外包服務商未納入風險管理（虛構情境演練）

本條目為教學用虛構情境演練，所有機構、年份與處理結果均為虛構，不對應任何真實案件或監管處分；用於演示外包管理類案例。

案情概要

機構將部分對帳作業外包給服務商，合約未約定資料保護與稽核條款。服務商人員流動後，出現資料處理權限未及時收回的情形。

問題所在

機構未將外包安排納入風險管理框架，也未對服務商的存取權限進行監察。

虛構情境：處理方向

要求補做外包風險評估、修訂合約並建立權限覆核機制。