首页 理论教育 商业银行业务演练测试频率

商业银行业务演练测试频率

时间:2023-07-27 理论教育 版权反馈
【摘要】:如上所述,演练与测试是一项长期持续不断的工作,需要制定一个多年的长期演练计划。一般BCM成熟度高、业务敏感性高的企业,演练的频率也会更高一些。至于具体到每一个计划和预案的演练频率,各银行还需要根据具体业务的性质、BCM的成熟度来决定其演练形式和频率。

商业银行业务演练测试频率

如上所述,演练与测试是一项长期持续不断的工作,需要制定一个多年的长期演练计划。由于每种计划、预案和程序等的作用有所不同,其重要程度和时间敏感性也不相同,这些都是制定长期的演练计划时要考虑的因素。那么,对于商业银行来说,在制定演练计划时需要考虑哪些因素呢?《商业银行业务连续性监管指引》第四十八条中已有明确的相关规定。

《商业银行业务连续性监管指引》

第四十八条 制定业务连续性演练计划时,商业银行应当考虑业务的重要性和影响程度,包括客户范围、业务性质、业务时效性经济与非经济影响等,演练频率、方式应当与业务的重要性和影响程度相匹配。

可见,客户范围、业务性质、业务时效性、经济与非经济影响等决定业务重要程度的因素是确定演练频率和演练方式时应该重点考虑的方面。由于不同性质、不同规模的银行对这些因素的具体要求并不完全一致,所以对涉及这些业务的计划的演练频率也会有所不同。通常需要根据各银行按照关于业务影响分析、策略制定以及计划和预案制定的方法所得到的具体结果来决定。

一般BCM成熟度高、业务敏感性高的企业,演练的频率也会更高一些。频率的选择除了与计划的内容有关,更多的是按照演练种类来确定的,并且分为定期和不定期两类。例如,针对人员的培训式演练以及应急疏散、紧急通知类的演练可以每1~2个月开展一次,针对计划的桌面演练可以每2~3个月开展一次,针对技术及设施的演练可以每季度开展一次,而全规模的大型演练通常就需要2~3年才开展一次(也有BCM成熟度高的组织每年都进行一次),这些都属于定期的演练。而非定期的演练则规定当发生重大事件或组织发生重大变化时就要马上进行演练,并对计划进行更新,以确保计划能适应新的情况。

正因为无法规定一个统一的演练频率标准,所以,《商业银行业务连续性监管指引》第四十九条中只提出了商业银行应该对全部重要业务每三年至少开展一次业务连续性计划演练的要求。(www.xing528.com)

《商业银行业务连续性监管指引》

第四十九条 商业银行应当至少每三年对全部重要业务开展一次业务连续性计划演练。在重大业务活动、重大社会活动等关键时点,或在关键资源发生重大变化之前,也应当开展业务连续性计划的专项演练。

《商业银行业务连续性监管指引》规定每三年至少对全部重要业务开展一次演练是最低要求,但对于BCM尚不太成熟的中国银行机构还是比较务实的,也是应该可以实现的。至于具体到每一个计划和预案的演练频率,各银行还需要根据具体业务的性质、BCM的成熟度来决定其演练形式和频率。与国际惯例一样,《商业银行业务连续性监管指引》也规定当发生重大事件和变化时,商业银行也需要进行非定期演练。

目前,我国各银行对于技术方面的演练还是比较重视的,有的银行针对技术的演练频率甚至高达每月1次。但是对于业务和人员方面的演练就显得相对薄弱了,有的银行甚至很少专门针对人员和业务方面进行演练,或者只是开展无法发现问题的表演式的演练。这是需要尽快改进的地方,否则,一旦突发危机事件就必然会暴露出这些薄弱环节,导致业务连续性失败。

免责声明:以上内容源自网络,版权归原作者所有,如有侵犯您的原创版权请告知,我们将尽快删除相关内容。

我要反馈