业务连续性管理(BCM) —金融机构如何防患于未然并在危机中求得生存.pdfVIP

业务连续性管理(BCM) —金融机构如何防患于未 然并在危机中求得生存 风险管理咨询— 业务连续性管理 中国广大金 近年来，在突发事件冲击下保持业务的连续性成为各国金融机构 的关注重点，业务连续性管理体系成为众多国际先进同业的重要 融机构抵御 管理模式。我国监管机构对于业务连续性管理及其相关的信息安 业务中断风 全、灾难恢复等领域也相继发布了一系列的监管规范，并于2011 年底正式发布了 《商业银行业务连续性监管指引》，第一次对国 险面临着严 内金融机构提出了系统化、明确化的业务连续性管理要求。 峻挑战 从目前国外内金融机构突发事件的发生情况来看，可能会导致业 务运营中断的事件类型是多种多样的。近年来，国内外金融机构 由于系统故障、人员因素、自然灾害和群体性事件等原因而导致 大范围业务中断的事件时有发生。而细探这些事件可以清楚的发 现，机构是否已识别了重要业务，是否建立了在系统中断情况下 的业务替代措施以确保业务持续运营，是否已形成了成熟的应急 信息上传下达机制等，对于减少突发事件对机构的经济影响、声 誉损失等方面起着决定性的作用。 然而，由于目前国内大多数金融机构业务连续性管理体系尚处于 摸索的初级阶段，如何从风险管理层面出发开展业务连续性管理 工作 （如分析业务和风险、建立业务恢复目标等），如何有效的 建立和完善业务连续性管理体系，抵御业务中断风险成为国内金 融机构在现阶段的一项重要挑战。 根据普华永道为国内金融机构客户提供咨询服务的丰富经验，我 们认为国内金融机构在当前的业务连续性管理领域主要面临以下 几类问题： • 基础制度不健全，未建立日常业务连续性管理和突发事件下应 急管理的 “双组织架构”； • 缺乏业务影响分析、风险评估等业务连续性管理的有效工具； • 未建立完整的业务连续性计划和应急预案体系，应急预案内容 缺乏可操作性，不能够很好的适应突发事件应急处置要求； • 未建立常态化的业务连续性演练机制，从而对应急预案的内容 进行检验和完善，并培养应急人员的风险意识和应急能力； • 重视系统和数据的灾难备份，但在制度、人员和流程的方面的 安排和演练不够，应急措施中缺乏系统恢复以外的有效手段。 1 | 普华永道 普华永道 普华永道在总结业界标准和国际领先实践的基础上，建立了完整 的业务连续性管理解决方案，全面涵盖业务连续性管理组织架构、 业务连续 政策制度体系、管理方法和工具等各项内容。 性管理解 决方案框 架 业务连续性管理体系