《金融机构信息科技外包风险监管指引》中指出，涉及风险管理的职能不可外包。