外包不能减少或者免除董事会、高级管理层确保第三方行为的安全稳健以及遵守相关法律的责任，银行机构仍然是外包过程中出现的操作风险的最终责任人，因此商业银行对外包业务的风险也必须进行管理。