商业银行业务连续性管理问题探析.docVIP

商业银行业务连续性管理问题探析 　　【摘要】业务连续性管理在国内刚刚起步，对商业银行而言是一个全新的课题。本文对业务连续性管理的重要意要义、国内商业银行业务连续性管理发展状况和存在的问题进行了研究分析，并结合监管指引和国际最佳实践，提出了加快业务连续性管理建设的相关建议。 　　【关键词】商业银行 业务连续性管理 研究 　　近期，媒体相继曝光国内多家商业银行服务中断事件，其中不乏影响较大者。如：5月12日10时至10时37分，招商银行借记卡业务系统故障，客户无法正常办理ATM、POS、网银等业务；6月23日10时38分至11时23分，工商银行上海数据中心主机系统故障，不仅柜面业务无法正常办理，ATM、网银、手机银行等电子渠道业务也不能正常使用。两起事件按照《商业银行业务连续性监管指引》（银监发〔2011〕104号）第七十九条有关运营中断事件的规定，均属重大运营中断事件。 　　早在2008年，现任银监会副主席郭利根就曾经指出，国内银行业存在着信息技术基础建设滞后、软硬件及核心技术受制于人、系统管理粗放等问题，特别是在业务连续性规划、业务恢复机制、风险化解和转移措施、技术恢复方案等方面存在着明显的短板。时至今日，频繁发生的银行服务中断事件再次提醒我们，形势仍不容乐观，加快商业银行业务连续性管理建设迫在眉睫。 　　一、业务连续性管理及其重要意义 　　业务连续性管理是一项综合管理过程，不仅包括对业务活动和业务恢复的持性管理，还涉及到相关培训、演练和评估等环节，是商业银行全面风险管理体系中的重要组成部分。国际业务连续性协会将业务连续性管理界定为：能够识别出可能的潜在威胁，以及这些威胁发生时对业务运营带来的负面影响，同时提供一套有效的反馈和恢复体系，从而对股东利益、公司声誉和价值创造活动进行有效的保护。国内《商业银行业务连续性监管指引》则进一步明确为：商业银行为有效应对重要业务运营中断事件，建设应急响应、恢复机制和管理能力框架，保障重要业务持续运营的一整套管理过程，包括策略、组织架构、方法、标准和程序。以此观之，建立完善的业务连续性管理，将有利于商业银行的持续运营，有益于保障重要业务的快速恢复、降低损失和消除影响，增强竞争力和可持续发展能力。 　　在商业银行的生命周期中，银行业务运营会随时受到来自内外各种因素的影响，严重的甚至会造成重要业务的非正常中断。重要业务意外中断，不仅意味着商业银行须为此付出沉重的代价和承担严重的后果，如果处置不当，还可能发酵成一场可怕的灾难。有关研究资料显示，以每小时业务中断所造成的损失进行比较，银行业的损失远居各行业之首；如果发生业务中断两周内仍无法恢复，75%的企业将因此而停业，43%的企业将无法再开展业务，灾备措施不完善的企业将在2～3年内破产。因此，为保障业务的持续稳定运营，商业银行尤其需要行之有效的业务连续性管理。银监会发布的《商业银行业务连续性监管指引》，对商业银行业务连续性管理的组织架构、业务影响分析、业务连续性计划与资源建设、业务连续性演练与持续改进、运营中断事件应急处置等相关体系建设和工作内容提出了明确的监管要求，将促进商业银行进一步加强风险管理，有效履行社会责任，对维护公众信心和提高商业银行业务持续运营能力将发挥积极的引领作用。 　　二、国内商业银行业务连续性管理发展状况和存在的问题 　　业务连续性管理在国外发展较早，其历史可追溯到上世纪60年代，国内虽然起步较晚，但发展很快。通过国家连续发布《银行业信息系统突发事件应急管理规范》、《商业银行数据中心管理规范》、《商业银行操作风险管理指引》、《商业银行信息科技风险管理指引》等一系列指导性文件，国内银行业对业务连续性管理的认识不断深入，尤其是国有大型商业银行在业务连续性管理的信息系统技术方面已经较为成熟，基本接近国际先进水平。如，2008年汶川发生大地震后，震后三天工商银行即在都江堰灾区建立了应急帐篷银行，仅一台ATM在几天内就成功办理了76万元对公结算和20笔取款业务。 　　随着《商业银行业务连续性监管指引》的发布，国内商业银行愈加重视和积极推进业务连续性管理的建设。 　　一是初步构建了应急管理体系，确立了组织管理架构，加强了职能部门的协调配合，形成了统一的应急响应流程和通知报告程序，增强了应对突发事件的处置能力。 　　二是加快了灾备建设，建立了同城/异地灾备中心，积极推进“两地三中心”的建设，对核心业务数据和核心系统恢复的保障能力进一步增强。 　　三是开展了应急响应和灾难恢复演练，与通讯、电力等外部机构的联动协作有所强化，应对突发事件、危机管理的能力有了提高。 　　尽管如此，与国外先进银行相比，国内商业银行还有较明显的差距，主要存在以下几个方面的问题： 　　（一）认识尚有差距，系统建设的主动投入略显不足 　　由于