基于商业银行重大突发事件下的安全与韧性管理研究.pdfVIP

基于商业银行重大突发事件下的安全与韧性

管理研究

作者：李民蔡鹏远

来源：《中国内部审计》2022年第03期

摘要[]以商業银行业务连续性管理审计为例，通过审计重点解析、审计方法及案例分析，

对内部审计促进组织在重大突发事件下改善业务连续性管理水平、提升安全运营能力效果进行

了论证。研究认为，全面坚持总体国家安全观，商业银行内部审计通过业务连续性管理审计，

可以帮助商业银行提升业务连续性管理水平，减少运营中断事件，提升业务运营稳定性和安全

性。

关键词[]业务连续性管理商业银行内部审计发展和安全

一、引言

统筹发展和安全，既是重大的理论问题，也是对实践的重要要求，更是商业银行实现高质

量发展和高水平安全的必由之路。进入21世纪以来，我国商业银行快速发展，经营领域不断

拓展，信息系统架构变化较大，业务运行复杂性持续上升。比如，随着科技发展，商业银行对

信息系统依赖程度越来越高，各类新技术、软硬件的引入也对信息系统的稳定运行带来一定影

响。与此同时，随着普惠金融拓展，线上支付交易、金融市场等业务使得商业银行业务连续性

安全面临着更严峻的挑战。

二、政策制度概述

（一）国际组织对业务连续性的定义

2006年8月，巴塞尔银行监管委员会及国际证监会组织等国际监管组织发表了《业务连

续性的高级别原则》（以下简称《原则》），在国际层面统一对商业银行业务连续性

（BusinessContinuity，简称BC）提出了要求。《原则》详细说明了金融机构和金融体系确保

业务连续性的重要意义，指出业务连续性是金融机构和金融监管机构一直以来的最高任务。

《原则》认为，确保金融体系在重大突发事件之下仍能保持韧性是金融机构和金融监管机构共

同利益所在。

国际清算银行（BIS）等监管组织认为，业务连续性是指业务连续的、不中断的持续运营

状态。美国联邦金融机构检查委员会（FFIEC）认为，业务连续性管理（BusinessContinuity

Management，简称BCM）是指金融机构为保护员工、客户利益以及产品服务不会中断而采取

的提升韧性、连续性、危机响应等相关举措的管理流程。

国际标准化组织（ISO）于2019年10月发布了新修订的业务连续性管理体系标准，与

2012年第一版相比，名称由“公共安全-业务连续性管理体系要求”更新为“安全与韧性-业务连

续性管理体系要求”。由此可见，业务连续性管理国际化实践更加迎合了“韧性社会”的发展潮

流，更加注重组织应对各类重大突发事件，并对脆弱性进行识别与管控，从而增强组织韧性以

保持业务连续。

（二）国内对商业银行业务连续性管理要求

商业银行对业务连续性方面的要求近乎苛刻，采用业内最高标准进行系统的规划、设计和

构建。近年来，国内银行发生的重大突发中断事件表明，尽管商业银行灾难恢复和数据保全方

面已经较为完善，但仍不可避免发生中断事件，而业务连续性管理所解决的就是一旦发生重大

突发事件，企业能够在多长时间内恢复多少业务的问题。

金融监管机构十分重视商业银行业务连续性管理体系建设。2010年，原银监会发布《商

业银行数据中心监管指引》，已经提及了灾难恢复管理。2011年原银监会专门针对业务连续

性管理下发《商业银行业务连续性监管指引》，这些足见我国监管机构对商业银行业务的连续

性管理的高度重视。

三、商业银行业务连续性管理面临的挑战

当前，全球经济一体化，商业银行提供的金融服务包括支付结算服务、存贷款服务、转账

服务和募集资金等投融资服务，对于促进社会经济稳定运行起到了重要作用，但商业银行同时

也面临以下重要挑战：

境内1.外商业银行的耦合性日益紧密。随着社会资金周转速度加快，商业银行之间相互关

联性也进一步增强。关联性的增强，使得结算风险、市场风险、信用风险、流动性风险在金融

体系之中扩散风险加大。因此，即使是单个银行业务发生中断，也有可能将风险传导至其他商

业银行。

商业银行2.清算和结算服务的重要性。比如，在突发事件中清算和结算服务发生中断，将

可能导致重要参与者无法完成资金转移、难以偿付其应偿资金，从而对金融体系产生重大负面

影响。

各类非传3.统安全风险和突发事件的概率有所提升。突发公共卫生事件、气候变化等因素

的影响，对于商业银行保持业务连续性也提出了挑战。

信息4.系统架构转型带来的技术风险持续增加。在总体国家安全观背景下，商业银行正逐

步以国产