8 Užsakomųjų paslaugų politika

Valdymo organas turėtų patvirtinti, reguliariai peržiūrėti ir atnaujinti įstaigos užsakomųjų paslaugų politiką, užtikrindamas, kad būtų laiku diegiami reikiami pakeitimai.

Užsakomųjų paslaugų politikoje turėtų būti atsižvelgiama į užsakomųjų paslaugų poveikį įstaigos veiklai ir jai kylančiai rizikai (pvz., operacinei rizikai, įskaitant teisinę ir IT riziką, reputacijos rizikai ir koncentracijos rizikai). Į politiką turėtų būti įtrauktos ataskaitų teikimo ir stebėsenos priemonės, kurias reikėtų įgyvendinti nuo užsakomųjų paslaugų sutarties vykdymo pradžios iki pabaigos (įskaitant užsakomųjų paslaugų pagrindimo parengimą, užsakomųjų paslaugų sutarties sudarymą, sutarties vykdymą iki jos galiojimo pabaigos, nenumatytų atvejų planus ir pasitraukimo strategijas). Įstaiga išlieka visiškai atsakinga už visas užsakomąsias paslaugas ir veiklą bei su jomis susijusius valdymo sprendimus. Užsakomųjų paslaugų politikoje atitinkamai turėtų būti aiškiai nustatyta, kad, perkant užsakomąsias paslaugas, įstaiga neatleidžiama nuo norminių įpareigojimų ir atsakomybės savo klientams.

Politikoje turėtų būti nustatyta, kad užsakomųjų paslaugų priemonės neturėtų kliudyti veiksmingai prižiūrėti įstaigos veiklą jos patalpose ir kitur ir neturėtų prieštarauti jokiems su priežiūra susijusiems paslaugų ir veiklos apribojimams. Politika taip pat turėtų apimti grupėje perkamas užsakomąsias paslaugas (t. y. paslaugas, kurias įstaigos grupėje teikia atskiras juridinis asmuo) ir ja turėtų būti atsižvelgiama į konkrečias grupės aplinkybes.