Artikel 4 Outsourcing

a)

de taken en verantwoordelijkheden van de afdeling risicobeheersing niet worden uitbesteed;

b)

de directie en het leidinggevend orgaan actief betrokken zijn bij het toezicht op alle taken die door de instelling worden uitbesteed, en bij de aankoop van IT-oplossingen voor risicobeheersing bij derden;

c)

de instelling zelf voldoende kennis heeft van alle uitbestede taken, activiteiten of functies en van de structuur van alle data en methodieken die zijn verkregen van een derde, en in staat is de kwaliteit na te gaan van het werk van de derde waaraan zij haar taken uitbesteedt, evenals de resultaten van dat werk;

d)

de interne audit en de doorlopende monitoring door de instelling van alle uitbestede taken, activiteiten en functies niet worden beperkt of belemmerd door een dergelijke uitbesteding;

e)

de bevoegde autoriteiten volledige toegang krijgen tot alle relevante informatie.

a)

een interview afnemen of een schriftelijke verklaring verlangen van een van de volgende partijen:

b)

andere relevante documenten van de instelling of de derde toetsen.