Регулятор также советует банкам не передавать функции управления рисками, внутреннего контроля и аудита внешним подрядчикам. Для минимизации рисков, решения об аутсорсинге должны приниматься советом директоров, а функции и ответственность органов управления должны быть четко определены.

ЦБ подчеркивает важность определения функциональных требований и критериев выбора подрядчиков. Правление банка должно проводить сравнительный анализ потенциальных исполнителей, оценивая их технические и экономические характеристики, опыт и репутацию.

В договорах с подрядчиками должны быть прописаны требования к выполнению критически важных процессов. ЦБ рекомендует ежегодно пересматривать и оценивать целесообразность продления таких договоров.