1-2 تتحمل البـنوك كامل المســئولية عن المخاطـــر الناشئة عن أيـــة عملـــية أو نشــــــاط تقــوم بتعهيده.
2-2 يجب أن تتوفر لدى البنوك إجراء معتمدا يتسنى من خلاله تحديد مدى أهمية أنشطة الأعمال التي يتم تعهيدها. ويجب أن يأخذ هذا الإجراء في الاعتبار التأثيرات السلبية المحتملة للنشاط الذي تم تعهيده على عمليات البنك وقدرته على إدارة المخاطر إذا تعطل النشاط الذي تم تعهيده أو تم أداؤه على نحو سيئ.
3-2 يجب أن يتضمن إطار حوكمة المخاطر المعتمد لدى البنك سياسات وإجراءات لتقييم أي تعهيد مقترح، وتحديد، وقياس، ومراقبة، ورفع التقارير بشأن المخاطر المتعلقة بكافة ترتيبات التعهيد القائمة والمقترحة.
4-2 يجب أن يوفر إطار حوكمة المخاطر صورة على مستوى البنك – وعلى مستوى المجموعة حسب مقتضى الحال – للمخاطر المرتبطة بالتعهيد بما في ذلك الخدمات التي يقدمها البنك أو يتلقاها من أعضاء آخرين في المجموعة.
5-2 يجب لإطار حوكمة المخاطر لدى البنك فيما يتعلق بالتعهيد أن يوفر كحد أدنى ما يلي :
1-5-2 سياسة معتمدة بواسطة مجلس الإدارة تحدد الكيفية التي يتم بها تقييم أهمية أي ترتيبات تعهيد مقترحة، وتلزم بضرورة الحصول على موافقة مجلس الإدارة، أو لجنة منبثقة عن مجلس الإدارة على أي ترتيبات تعهيد جوهرية.
2-5-2 سياسات وإجراءات للتحقق من أن الحالات المحتملة لتعارض المصالح قد تم تحديدها، وإدارتها وتقليلها أو تجنبها بشكل مناسب.
3-5-2 سياسات وإجراءات تحدد وتعين بوضوح أدوار ومسئوليات الإدارات واللجان ووظائف الرقابة الداخلية بالبنك، أو أي أفراد آخرين، فيما يتعلق بالتعهيد، وتحدد كذلك الحالات والمراحل التي ينبغي عليهم أن يُشْرَكوا فيها.
4-5-2 سياسات وإجراءات للتحقق من أن كافة المخاطر الجوهرية ذات الصلة بترتيبات التعهيد قد تم تحديدها، وقياسها، وإدارتها، وتقليلها ورفع تقارير شاملة بشأنها لمجلس الإدارة في المواقيت المحددة.
5-5-2 التحقق من أن أي وظيفة من وظائف الأعمال الجوهرية التي تم تعهيدها، قد تمت تغطيتها في خطط التعافي من الكوارث واستمرارية الأعمال، وأن مزودي خدمات التعهيد على استعداد تام لتطبيقها، وأن لدى مزودي خدمات التعهيد خطط للتعافي من الكوارث واستمرارية الأعمال خاصة بهم لمعالجة حالات التعطل والانقطاع التي قد تحدث لديهم.
6-2 يجب على البنوك التحقق من احتفاظ مزودي خدمات التعهيد بمستويات ملائمة من أمن المعلومات، وإدارة المخاطر وتقديــم الخدمــات.
7-2 تكون البنوك مســئولة عـــن الامتثال لكل القوانين والأنظمـــة التي تنطبق على أنشطتها التي يتم تعهــيدها.