摘 要:2011年12月,銀行監(jiān)督委員會正式出臺《商業(yè)銀行業(yè)務(wù)連續(xù)性監(jiān)管指引》(【2011】104號),要求銀行加強(qiáng)銀行風(fēng)險(xiǎn)管理能力,重視提高銀行的業(yè)務(wù)連續(xù)性管理能力。根據(jù)銀監(jiān)會要求,預(yù)計(jì)從2013年開始將迎來業(yè)務(wù)連續(xù)性監(jiān)管檢查高峰。為進(jìn)一步完善并提高自身業(yè)務(wù)連續(xù)性管理水平并應(yīng)對外部監(jiān)管壓力,各大商業(yè)銀行均已開始積極著手準(zhǔn)備或推進(jìn)業(yè)務(wù)連續(xù)性管理項(xiàng)目,那么在業(yè)務(wù)連續(xù)性項(xiàng)目準(zhǔn)備或?qū)嵤┻^程中,銀行項(xiàng)目團(tuán)隊(duì)將會遇到哪些具體的挑戰(zhàn),而又可以采取哪些方式和方法去有效地化解呢?在本文中,我們將結(jié)合多家商業(yè)銀行項(xiàng)目實(shí)施情況,與讀者們分享項(xiàng)目經(jīng)驗(yàn),期望能為讀者們提出具可實(shí)踐性的問題解決思路,并為順利實(shí)施業(yè)務(wù)連續(xù)性管理提供借鑒和幫助。
關(guān)鍵詞:商業(yè)銀行,業(yè)務(wù)連續(xù)性管理,項(xiàng)目管理
一. 如何組建合理的業(yè)務(wù)連續(xù)性管理項(xiàng)目組織架構(gòu)
業(yè)務(wù)連續(xù)性管理項(xiàng)目的有效實(shí)施開展,首先必須取得管理層的支持和參與。鑒于國內(nèi)銀行業(yè)現(xiàn)狀,業(yè)務(wù)連續(xù)性管理尚處于起步發(fā)展階段,銀行內(nèi)部對于業(yè)務(wù)中斷影響存在著認(rèn)識不統(tǒng)一,態(tài)度不明確的情況,因而各部門對于業(yè)務(wù)連續(xù)性管理的需求大相徑庭,造成傳統(tǒng)的由單個(gè)部門需求發(fā)起,自下而上進(jìn)行項(xiàng)目審批,需求部門牽頭負(fù)責(zé)的項(xiàng)目開展及管理方式將在實(shí)際的項(xiàng)目推進(jìn)過程中碰到部門壁壘,偏離原有的業(yè)務(wù)連續(xù)性管理目標(biāo)要求,無法滿足外部監(jiān)管期望。所以業(yè)務(wù)連續(xù)性管理項(xiàng)目必然是自上而下的產(chǎn)物,是管理層意志的體現(xiàn)。在項(xiàng)目籌備伊始,銀行管理層便應(yīng)指定分管行長或相關(guān)管理人員,主導(dǎo)項(xiàng)目的發(fā)起及管理工作,通過內(nèi)部交流學(xué)習(xí)或外部培訓(xùn)教育,統(tǒng)一思想,提升銀行內(nèi)部對于業(yè)務(wù)連續(xù)性管理的外部要求和內(nèi)部需求上的理解認(rèn)同度,打破部門之間的藩籬,奠定協(xié)同協(xié)作的基調(diào)。在此基礎(chǔ)之上,結(jié)合104號文中提出的業(yè)務(wù)連續(xù)性日常管理組織架構(gòu)要求管理層應(yīng)組建合理的高效的項(xiàng)目組織團(tuán)隊(duì)。
毋庸置疑,無論從外部監(jiān)管要求來看,還是從業(yè)務(wù)連續(xù)性管理的性質(zhì)來說,業(yè)務(wù)連續(xù)性管理建設(shè)屬于銀行全面風(fēng)險(xiǎn)體系項(xiàng)下,銀行的風(fēng)險(xiǎn)管理部門作為全面風(fēng)險(xiǎn)主管部門應(yīng)指派專人作為項(xiàng)目主要負(fù)責(zé)人之一,全程參與項(xiàng)目工作的指導(dǎo)、開展、評估、監(jiān)督等環(huán)節(jié),統(tǒng)籌項(xiàng)目進(jìn)度和節(jié)點(diǎn)要求,協(xié)調(diào)項(xiàng)目團(tuán)隊(duì)內(nèi)外部工作事項(xiàng)。此外,銀行業(yè)務(wù)種類繁多,各業(yè)務(wù)專業(yè)知識水平要求較高,銀行的綜合管理部門人員也應(yīng)被納入項(xiàng)目團(tuán)隊(duì)作為主要團(tuán)隊(duì)成員。作為銀行日常運(yùn)營的支持部門,綜合管理部門人員的加入將提高團(tuán)隊(duì)項(xiàng)目開展效率,在重要業(yè)務(wù)流程的梳理、業(yè)務(wù)影響分析的評定、風(fēng)險(xiǎn)分析、應(yīng)急預(yù)案制定等方面更高效地開展工作,特別地,能在與其他業(yè)務(wù)部門的溝通中起到潤滑劑作用,協(xié)調(diào)項(xiàng)目進(jìn)度要求與銀行正常業(yè)務(wù)運(yùn)營之間關(guān)系,降低項(xiàng)目推進(jìn)難度。
眾所周知,銀行業(yè)對于信息系統(tǒng)高度依賴,信息系統(tǒng)的連續(xù)性直接影響銀行業(yè)務(wù)的連續(xù)性。信息系統(tǒng)一旦中斷,涉及到該系統(tǒng)的業(yè)務(wù)將直接受到影響甚至造成業(yè)務(wù)中斷。對于銀行核心系統(tǒng),其涉及到的業(yè)務(wù)流程更加廣泛,尤其是總行的核心系統(tǒng),其中斷不僅直接導(dǎo)致業(yè)務(wù)流程的中斷,還可能波及全國范圍內(nèi)的其它分行,造成銀行業(yè)務(wù)的大面積中斷。
因此項(xiàng)目團(tuán)隊(duì)中應(yīng)包含信息技術(shù)部門的相關(guān)專業(yè)人員,由其主要負(fù)責(zé)以下幾個(gè)方面的工作:對銀行信息系統(tǒng)建設(shè)現(xiàn)狀進(jìn)行梳理;在業(yè)務(wù)影響分析過程中對關(guān)鍵信息系統(tǒng)、系統(tǒng)恢復(fù)能力及系統(tǒng)重要程度提出觀點(diǎn);對信息系統(tǒng)RTO及RPO目標(biāo)進(jìn)行設(shè)定;提供信息系統(tǒng)支持,協(xié)助業(yè)務(wù)條線部門完成業(yè)務(wù)連續(xù)性管理要求。通過項(xiàng)目實(shí)踐,我們發(fā)現(xiàn)越早地將信息技術(shù)人員納入項(xiàng)目中,越能更好地發(fā)揮信息技術(shù)人員在專業(yè)技術(shù)領(lǐng)域方面的優(yōu)勢,例如在項(xiàng)目初期就由信息技術(shù)人員提供銀行的信息系統(tǒng)列表和系統(tǒng)備份方案,能更有效的幫助業(yè)務(wù)部門識別業(yè)務(wù)中所涉及的系統(tǒng),并引導(dǎo)業(yè)務(wù)部門在全面考慮系統(tǒng)支持和業(yè)務(wù)中斷恢復(fù)能力下設(shè)定恢復(fù)目標(biāo),確定RTO和RPO。
為了更有效地實(shí)施項(xiàng)目降低項(xiàng)目推進(jìn)對于正常業(yè)務(wù)的影響,絕大多數(shù)的商業(yè)銀行通過引入第三方咨詢機(jī)構(gòu)作為項(xiàng)目團(tuán)隊(duì)中的主要項(xiàng)目實(shí)施方,而上述銀行團(tuán)隊(duì)成員起到項(xiàng)目監(jiān)督和資源協(xié)調(diào)工作,達(dá)到1+1大于2的效果。這是因?yàn)椋环矫孀稍儥C(jī)構(gòu)具有豐富的相關(guān)項(xiàng)目經(jīng)驗(yàn),在很大程度上充分預(yù)知項(xiàng)目進(jìn)展過程中可能遇到的問題而提前進(jìn)行化解;另一方面咨詢機(jī)構(gòu)具有熟悉信息技術(shù)的專業(yè)人員,也有熟悉銀行業(yè)務(wù)操作的專業(yè)人員,可以利用自身團(tuán)隊(duì)優(yōu)勢,結(jié)合相關(guān)項(xiàng)目經(jīng)驗(yàn),在流程分析、指標(biāo)設(shè)定、預(yù)案編制上充分借鑒行業(yè)標(biāo)準(zhǔn)或做法來幫助銀行根據(jù)自身特點(diǎn),量身定做一套行之有效的項(xiàng)目實(shí)施方案,從而大大提高工作效率,縮短項(xiàng)目進(jìn)程。
二. 如何篩選銀行的重要業(yè)務(wù)
《商業(yè)銀行業(yè)務(wù)連續(xù)性監(jiān)管指引》(104號文)中明確規(guī)定,銀行重要業(yè)務(wù)恢復(fù)時(shí)間目標(biāo)不得大于4小時(shí),重要業(yè)務(wù)恢復(fù)點(diǎn)目標(biāo)不得大于半小時(shí),那么如何篩選銀行的重要業(yè)務(wù)呢?指引104號文給出了從三方面去考慮問題的定性描述,即面向客戶、涉及賬戶處理、時(shí)效性要求較高,而銀行項(xiàng)目組則需要考慮如何將此三方面進(jìn)一步予以量化,明確統(tǒng)一標(biāo)準(zhǔn),從而使篩選出的重要業(yè)務(wù)更具理論依據(jù)和說服力,并思考重要業(yè)務(wù)選取與業(yè)務(wù)影響分析之間的聯(lián)系。
此外,銀行業(yè)務(wù)的大部分業(yè)務(wù)流程之間有直接的依賴關(guān)系,流程與流程之間互為上下游流程,如何劃分業(yè)務(wù)流程也非常關(guān)鍵。實(shí)踐中,有的銀行按照業(yè)務(wù)部門的架構(gòu),將業(yè)務(wù)流程按照業(yè)務(wù)處理的實(shí)際前中后臺負(fù)責(zé)部門進(jìn)行切分;而有的銀行則以整條完整的產(chǎn)品線為單位,將整條業(yè)務(wù)的前中后臺分割至同一流程。以上兩種業(yè)務(wù)流程劃分方式各有利弊:前者對口部門清晰單一,按部門推進(jìn)項(xiàng)目難度較小,有利于業(yè)務(wù)影響分析的評定;后者以產(chǎn)品為界,業(yè)務(wù)影響分析多元化,中斷影響程度評定易量化,RTO和RPO目標(biāo)設(shè)定合理化。銀行項(xiàng)目組需要結(jié)合銀行自身經(jīng)營規(guī)模、銀行部門設(shè)置以及產(chǎn)品設(shè)置情況進(jìn)行選擇。
三. 如何確定業(yè)務(wù)影響分析階段的評分標(biāo)準(zhǔn)
銀行業(yè)務(wù)中斷將直接在業(yè)務(wù)收入方面產(chǎn)生不良影響,不僅如此,銀行的聲譽(yù)也將受受損,重新樹立良好的聲譽(yù)形象將需要付出更大的努力。除了財(cái)務(wù)影響和聲譽(yù)影響之外,重大業(yè)務(wù)中斷事件還可能會遭致監(jiān)管機(jī)構(gòu)的涉入??梢姡瑯I(yè)務(wù)中斷對銀行造成的損失不僅有直接的經(jīng)濟(jì)損失,還有間接的非經(jīng)濟(jì)損失。
銀行的業(yè)務(wù)條線眾多,各業(yè)務(wù)條線中斷對銀行造成的影響又各不相同,因此,確定合理的業(yè)務(wù)影響分析的評分標(biāo)準(zhǔn)成為關(guān)鍵。業(yè)務(wù)影響分析評分標(biāo)準(zhǔn)的確定,應(yīng)至少考慮以下因素:(1)是否符合銀行行業(yè)特點(diǎn);(2)是否符合銀行的經(jīng)營目標(biāo);(3)是否全面涵蓋了影響可能涉及的各方面。綜合考慮以上三方面后,業(yè)務(wù)影響分析評分標(biāo)準(zhǔn)變可以通過設(shè)定多個(gè)維度進(jìn)行確定:如財(cái)務(wù)影響,法律、合同以及管制影響等。在此之上,從上述維度出發(fā)依據(jù)銀行自身業(yè)務(wù)規(guī)模和管理層損失容忍程度,設(shè)定不同的打分標(biāo)準(zhǔn),從而避免各業(yè)務(wù)部門各自進(jìn)行業(yè)務(wù)影響評分時(shí),評分標(biāo)準(zhǔn)不統(tǒng)一,打分缺乏依據(jù)的情況出現(xiàn)。
四. 如何進(jìn)行業(yè)務(wù)影響分析
業(yè)務(wù)影響分析的目的是確定各重要業(yè)務(wù)所需關(guān)鍵資源及其RTO和RPO,并通過RTO和RPO確定業(yè)務(wù)恢復(fù)順序和恢復(fù)目標(biāo)。業(yè)務(wù)影響分析是整個(gè)業(yè)務(wù)連續(xù)性管理項(xiàng)目的關(guān)鍵階段,應(yīng)采用什么模式以幫助業(yè)務(wù)部門準(zhǔn)確進(jìn)行業(yè)務(wù)影響分析呢?業(yè)務(wù)影響分析可通過邀請重要業(yè)務(wù)部門人員參加訪談或者座談會的方式進(jìn)行,也可以通過向重要業(yè)務(wù)部門人員發(fā)放并添置中斷影響分析問卷的形式進(jìn)行。若只采用其中一種方式,可能導(dǎo)致業(yè)務(wù)部門對中斷影響認(rèn)識不足或偏差,導(dǎo)致得出的業(yè)務(wù)影響分析結(jié)果不合理,項(xiàng)目進(jìn)度緩慢。
通過項(xiàng)目實(shí)踐,最佳方案是采用先問卷后訪談再問卷的方式:首先根據(jù)不同的業(yè)務(wù)類型特點(diǎn)編制具有針對性的業(yè)務(wù)中斷影響分析問卷以及填寫指導(dǎo),讓參與訪談業(yè)務(wù)部門在訪談之前先行了解訪談目的、收集分析數(shù)據(jù)、帶著問題參與訪談過程;訪談過程中,需明確業(yè)務(wù)影響分析目的,確定重要業(yè)務(wù)流程環(huán)節(jié),注意問題設(shè)計(jì),激發(fā)不同業(yè)務(wù)部門的觀點(diǎn)碰撞,引導(dǎo)客戶從業(yè)務(wù)連續(xù)性角度進(jìn)行思考,并在訪談過程中收集銀行資源現(xiàn)狀及需進(jìn)一步溝通的要點(diǎn),為此后RTO和RPO設(shè)定及應(yīng)急預(yù)案編寫打下基礎(chǔ);最后再次通過問卷的形式,由訪談參與部門對所涉及的重要業(yè)務(wù)流程問卷填制信息進(jìn)行確認(rèn),以確保業(yè)務(wù)影響分析結(jié)果符合銀行實(shí)際情況。
五. 如何編寫應(yīng)急預(yù)案
業(yè)務(wù)連續(xù)性計(jì)劃的制定和實(shí)施,關(guān)鍵是以業(yè)務(wù)為核心,信息系統(tǒng)為依托,那么在編制應(yīng)急預(yù)案時(shí),如何構(gòu)建應(yīng)急預(yù)案的體系?預(yù)案之間的銜接關(guān)系又該如何處理?如何將信息系統(tǒng)的應(yīng)急預(yù)案和業(yè)務(wù)的應(yīng)急預(yù)案有效結(jié)合起來,從而編制銀行整體的業(yè)務(wù)連續(xù)性應(yīng)急預(yù)案呢?從104號文中,我們可以得到以下啟示:總體來上來說,應(yīng)急預(yù)案應(yīng)從中斷事件四大類型出發(fā),考慮由于中斷事件對六大關(guān)鍵資源受損的場景設(shè)定,同時(shí)結(jié)合銀行自身業(yè)務(wù)特點(diǎn)和部門構(gòu)架,分析各個(gè)場景的通用性和特異性情況,最終進(jìn)行應(yīng)急預(yù)案的規(guī)劃和編制。同時(shí)又由于銀行業(yè)是一個(gè)高度依賴信息系統(tǒng)的行業(yè),因此銀行高度重視信息系統(tǒng)的災(zāi)備方案和應(yīng)急預(yù)案的制定,已通過花費(fèi)大量資源建立災(zāi)備系統(tǒng)以抵御運(yùn)營中斷風(fēng)險(xiǎn)并制定了相應(yīng)信息系統(tǒng)應(yīng)急預(yù)案。銀行項(xiàng)目組在業(yè)務(wù)連續(xù)性應(yīng)急預(yù)案在編制過程中應(yīng)對其進(jìn)行充分整合,編制合理操作性高的業(yè)務(wù)連續(xù)性應(yīng)急預(yù)案。