新加坡金融科技協會（SFA）：金融科技服務提供商（“FSP”）合規準備框架（英文版）（43頁）.pdf

1、新加坡十分之八的金融科技公司與金融機構(FI)合作，以增強FI的產品或為FI提供技術解決方案。因此，這些金融科技公司需要采取有效的方法向金融機構證明其合規水平，同時保持其活動的治理、嚴格性和一致性的基線水平。為此，新加坡金融科技協會采取了分階段的方法，通過建立“金融科技服務提供商(“FSP”)合規準備框架”，提高這些金融科技公司的合規成熟度。該框架的主要目標是促進金融服務提供商和金融機構之間的可持續外包關系，幫助金融服務提供商了解在金融機構行業內運營所需的最低合規要求。該框架附帶的自我評估將允許金融服務提供商根據最低合規要求了解其控制環境的成熟度。該框架還提高了金融機構與金融服務提供商合作的舒

2、適度。根據MAS外包和TRM指南，金融機構應采用自己的方法/策略來管理外包給金融服務提供商的風險，并了解管理層正在接受的任何剩余風險。有了這個框架，金融機構將能夠將金融服務提供商進行的自我評估的結果作為其供應商盡職調查的一部分，并在金融服務提供商解決自我評估中發現的任何差距并最終獲得第三方對其控制的保證報告的條件下，對這些金融服務提供商進行入職培訓。該框架包括來自OSPAR、新加坡金融管理局(“MAS”)技術風險管理(“TRM”)咨詢文件和MAS網絡衛生通知的一系列最低基本要求，預計FSP將遵守這些要求，作為為金融機構提供服務的起點。該框架已被簡化，以考慮到FSP的規模、運營模式及其逐漸演變的能力，最終符合OSPAR、TRM要求和MAS網絡衛生通知。下文概述了如何根據現有準則和框架建立框架的詳細方法。