合规风险评估是合规风险管理的第一阶段，是对合规风险的定性分析，也是合规风险管理的基础。

农商行要积极采用分散信息科技外包活动、提高自主研发运行能力等形式，降低机构集中度风险，减少对外包服务提供商的依赖。

信息科技外包战略要报告业务连续性管理委员会、信息科技管理委员会、高级管理层和董事会。

农商行审计部门要定期开展信息科技外包风险管理审计工作，至少每3年对重要外包进行一次全面审计，在发生外包风险事件时要及时开展专项审计。

银行业金融机构董事会和高级管理层应对本机构应急管理政策及其实施效果负有最终的责任。

每半年对信息科技战略规划的执行情况进行总结，编写信息科技工作年度报告，提交高级管理层审议批准。

信息科技风险审计岗应具备：信息安全方面、业务连续性管理方面、信息科技内控方面和信息技术服务管理方面资质。

每2年至少对业务连续性管理进行审计。

业务连续性管理委员会职责包括：督促业务连续性管理职责落实；为业务连续性管理提供资源保证；审议业务影响分析结果；审议业务连续性规划|听取业务连续性管理年度汇报；制订业务连续性管理委员会章程；使日常工作能够有效开展落实。

信息科技管理委员会成员由主任室、信息科技部门、主要业务部门的代表组成。

清算支付渠道系统。主要业务有：大额支付系统，提供7*8小时服务；小额批量支付系统，提供7*24小时服务。