貸金業務取扱主任者 第10回 (2015年度) 問3

システムに係る外部委託業務について、リスク管理が適切に行われているか。特に外部委託先（システム子会社を含む。）が複数となる場合には、管理業務が複雑化しリスク管理ができないことから、外部委託をしようとする業務を外部委託しない体制となっているか。

重要な外部委託先に限定することなく、全ての外部委託先に対して、内部監査部門による監査に加えて、システム監査人による監査を実施しているか。

現金自動設備に係るシステムのセキュリティ対策のうち、資金需要者等への対応として、スキミングの可能性、暗証番号の盗取の可能性、類推されやすい暗証番号の使用の危険性等、現金自動設備の利用に伴う様々なリスクについて、資金需要者等に対する十分な説明態勢が整備されているか。

コンティンジェンシープランが策定され、緊急時体制が構築されているか。また、コンティンジェンシープランは、その内容について客観的な水準が判断できるものを根拠とせず自社の貸金業務の実態やシステム環境等の実態に即して作成され、必要に応じて見直される態勢となっているか。