- 相关推荐
银行电子银行业务自查报告实用
在不断进步的时代,我们使用报告的情况越来越多,通常情况下,报告的内容含量大、篇幅较长。你知道怎样写报告才能写的好吗?以下是小编精心整理的银行电子银行业务自查报告实用,供大家参考借鉴,希望可以帮助到有需要的朋友。
当前世界所面临的风险有恐怖袭击、黑客、网络侵袭、电脑病毒、自然灾害、大规模停电、罢工、环保、市场恶性竞争、企业倒闭等,近年来发生的“9.11”、“sars”事件、印度洋海啸等给国家和企业带来重大的损失。在金融领域,重大灾害事故亦不鲜见,xx年11月日本东京证券交易所由于系统故障,所有股票、可转换公司债、信托投资等共计2,520个品种暂停交易,整个上午无法进行主要交易;xx年6月17日,由于美国信用卡系统解决方案公司cardsystems的安全漏洞,导致4000万用户的银行资料被泄漏,其中包括master公司的1390万用户、visa的2200万客户;xx年4月,银联全国跨行交易系统瘫痪6小时,国内大部分商户的pos机无法刷卡,所有银行的atm终端无法跨行操作,造成了重大社会影响等等一系列的事件。由此可见金融业务数据大集中的同时,客观上也把风险集中和放大起来。
根据权威机构统计,美国在近间遭遇过灾难事件的公司中,有55%的公司马上倒闭,因为数据丢失造成业务无法持续,有29%的公司在两年之内倒闭。
世界各国的案例表明,传统的业务管理方法及流程,在遭遇灾害事件时常常不堪一击。越来越多的危机事件的影响使人们认识到,只有构建真正有效应对危机事件的管理体系,使管理科学化、手段现代化,才能保证业务的连续运行,实现企业的可持续发展。在此背景下,业务持续管理(bcm)应运而生。bcm的重要性显著增加,在英国,拥有行之有效的业务持续计划,已成为企业上市的基本要求;美国企业法对业务持续管理的具体措施也有明确要求;新加坡已拥有多个保证业务连续性的标准流程和管理规范,其金融局已经制定了业务持续管理的指导规范和管理标准。
一、我国金融机构业务连续性管理现状。
近年来,我国金融机构在it系统的连续性计划方面做了不少工作,不少机构投入大量资源建立灾难备份中心,制定了it系统业务连续性计划,在技术层面上开展灾备演练,积累了宝贵的经验。但还是存在着重建设轻保障;业务连续性管理体系建设难;监管考核工作难的问题,虽然建立起了完善的灾备系统,但是由于平常没有做过系统演练,当真正问题出现的时候谁都不敢轻易切换系统,生怕切换后导致无法切换回来的情况。同时从总体上看,我国金融机构业务连续性管理主要工作仍停留在it系统灾难恢复的技术层面,仍未建立以全面业务恢复为目标的全面业务连续性管理的需求规划、应急响应策略、流程和持续维护等机制。
商业银行业务连续性管理情况引起监管机构的高度关注,银监会加强了银行业全面业务连续性管理监控,监管力度不断加大,“十二五规划”中已经把信息科技全面纳入到风险管理体制中。商业银行不但要加强信用风险管理,市场风险管理同时还要加强操作风险管理,强调过程管理,kpi机制,引入流程化管理,建立一体化管理平台【包括运维中心体系建设,开发中心体系建设和安全中心体系建设】加强运维,开发,安全中心的横向协助能力,当然,运维中心和开发中心,监管部门和安全中心的纵向协助能力的建设也是非常重要。
监管指引还强调将“业务连续性计划的监管控制”作为一个独立的评价部分,要求各家银行进行自我评估。银监会召开专门会议对评估情况进行了通报和分析,表示将把业务连续性规划纳入银行风险的监管体系之中,并将组织人员对各家银行的整改情况组织现场检查。根据监管要求及内部管理需要,部分商业银行已着手开展业务连续性规划设计工作,但业务连续性管理工作对国内银行业而言是全新领域,目前国内金融机构此项工作还处于“摸着石头过河”的阶段,各机构源投入、开展情况各不相同。
商业银行业务连续性管理体系应涵盖业务经营、运营支持、后勤保障等所有业务板块,涵盖事前、事中、事后等全程管理,构建完善业务连续性管理体系是一项长期性、系统性工程。
1.商业银行业务连续性管理体系的目标及构建思路。
业务连续性管理的目标是:提高商业银行抵御危机事件的能力,有效消除或抵御潜在的风险,迅速处置,阻止或抵消不确定事件造成的威胁,并对存在的薄弱环节持续改进完善,确保商业银行日常业务平稳运行和可持续发展。
商业银行业务连续性管理体系的构建思路是:预设灾难场景,事先建立标准化、流程化的管理机制,当危机真正发生时,确保有适当的人在适当的时间做适当的事,执行事先确定的管理程序、操作步骤,以达到减少损失、实现业务可持续的目的。也就是说,提早设定整个危机事件处置的决策过程,事先考虑危机事件影响的可能性,预先做好内外部资源的安排、外部信息的处理与公关、人员及设施的备份等各项安排,当危机来临时,按照事先设计好的系列程序有条不紊地处置,防止因事件突发导致处理决策失误,确保机构主要业务的可持续运作,尽可能将损失减到最少。
2.业务连续性管理实施方案的制定。
业务连续性管理实施方案的制定应遵循以关键业务为核心、以流程为基础的原则。“以关键业务为核心”指梳理业务流程,针对关键和支持性的业务环节制定解决方案,以确保关键业务的可持续性运作为目标。“以流程为基础”指进行合理的流程设计,当损坏事件出现时,按照设定的程序执行解决方案,确保适当的人在适当的时间做适当的事。