我国商业银行业务连续性管理体系的构建..docxVIP

我国商业银行业务连续性管理体系的构建 当今世界充斥着恐怖袭击、黑客、电脑病蠹、自然灾害、罢工、环境污染等各 类风险，近年来发生的“9.11、” “SAR卵件、印度洋海啸，以及2008年发生的大范 围雪灾、汶川地震等，给国家和企业带来重大的损失。在金融领域，重大灾害事故亦 不鲜见,2005年11月日本东京证券交易所由丁系统故障，所有股票、可转换公司 债、信托投资等共计2,520个品种暂停交易，整个上午无法进行主要交易;2006年4 月,银联全国跨行交易系统瘫痪6小时，国内大部分商户的POS机无法刷卡，所有银行 的ATM终端无法跨行操作，造成了重大社会影响。 世界各国的案例表明，传统的业务管理方法及流程，在遭遇灾害事件时常常不堪 一击。越来越多的危机事件的影响使人们认识到，只有构建真正有效应对危机事件 的管理体系，使管理科学化、手段现代化，才能保证业务的连续运行，实现企业的可持 续发展。在此背景下，业务持续管理（BusinessContinuityManagementM称BCM应运 而生。时至今日，BCM的重要性显著增加，在英国，拥有行之有效的业务持续计划，已 成为企业上市的基本要求；美国企业法对业务持续管理的具体措施也有明确要求 ；新 加坡已拥有多个保证业务连续性的标准流程和管理规范，其金融局已经制定了业务 持续管理的指导规范和管理标准。 一、我国金融机构业务连续性管理现状 近年来，我国金融机构在IT系统的连续性计划方面做了不少工作，不少机构投入 大量资源建立灾难备份中心，制定了 IT系统业务连续性计划，在技术层面上开展灾备 演练，积累了宝贵的经验。但从总体上看，我国金融机构业务连续性管理主要工作仍 停留在IT系统灾难恢复的技术层面，仍未建立以全面业务恢复为目标的全面业务连 续性管理的需求规划、应急响应策略、流程和持续维护等机制。 商业银行业务连续性管理情况引起监管机构的高度关注 ，中国银监会加强了银 行业全面业务连续性管理监控，监管力度不断加大，2007年初，银监会将业务连续性 计划的监管控制”作为一个独立的评价部分，要求各家银行进行自我评估。2007年 10月，银监会召开专门会议对评估情况进行了通报和分析 ，表示将把业务连续性规划 纳入银行风险的监管体系之中，并将组织人员对各家银行的整改情况组织现场检 查。根据监管要求及内部管理需要，部分商业银行已着手开展业务连续性规划设计 工作，但业务连续性管理工作对国内银行业而言是全新领域 ，目前，国内金融机构此项 工作还处丁摸着石头过河”的阶段，各机构资源投入、开展情况各不相同。 二、商业银行业务连续性管理体系的构建 商业银行业务连续性管理体系应涵盖业务经营、运营支持、后勤保障等所有业 务板块，涵盖事前、事中、事后等全程管理，构建完善业务连续性管理体系是一项长 期性、系统性工程。 （一商业银行业务连续性管理体系的目标及构建思路 业务连续性管理的目标是：提高商业银行抵御危机事件的能力，有效消除或抵御 潜在的风险，迅速处置，阻止或抵消不确定事件造成的威胁，并对存在的薄弱环节持续 改进完善，确保商业银行日常业务平稳运行和可持续发展。 商业银行业务连续性管理体系的构建思路是：预设灾难场景，事先建立标准化、 流程化的管理机制，当危机真正发生时，确保有适当的人在适当的时间做适当的事，执 行事先确定的管理程序、操作步骤，以达到减少损失、实现业务可持续的目的。也 就是说，提早设定整个危机事件处置的决策过程，事先考虑危机事件影响的可能性，预 先做好内外部资源的安排、外部信息的处理与公关、人员及设施的备份等各项安排 当危机来临时，按照事先设计好的系列程序有条不紊地处置，防 止因事件突发导致处理决策失误，确保机构主要业务的可持续运作，尽可能将损 失减到最少。 （二业务连续性管理危机事件的分类 业务连续性管理的对象是危机事件，危机事件是指影响商业银行可持续经营的 事件，此类事件可能在短时间内波及多个层面，甚至影响商业银行的持续生存和发展， 包括自然灾难、人为灾害、重大运行故障等。危机事件主要分为内外部欺诈、实体 资产损坏、IT系统、运营危机、人员危机、流动性危机等类型。 内外部欺诈事件指商业银行内外部人员以违法手段诈骗、侵占商业银行财产的 事件，包括盗窃、勒索、挪用、欺诈、伪造、诈骗、抢劫事件 ；实体资产损坏事件指 商业银行实体资产因自然灾害或人为灾害损毁的事件 ，包括自然灾难，如地震、火 灾、水灾、雪灾、台风，以及人为灾害，如人为破坏和战争等；IT系统危机事件指由丁 计算机系统故障、通讯故障、信息网络异常、电子载体重要数据丢失 ，造成商业银 行经营中断的事件；运营危机事件指针对商业银行各机构的聚众上访、请愿、静 坐、示威或冲击、围攻商业银行办公营业场所的事件；人员危机事件指商业银行员 工因就业、健康或安全