20210624-毕马威-新形势刊物系列_重新定义_运营韧性_20页_1mb

重新定义运营韧性总结

核心内容

《重新定义运营韧性》是KPMG发布的“新形势刊物系列”之一，聚焦于金融服务业在后疫情时代如何提升运营韧性。该刊物探讨了运营韧性在监管中的演变、第三方风险管理、数字化韧性、监管方案的差异以及未来监管议程的发展方向。

主要观点

• 运营韧性的重要性提升：随着疫情对金融服务的冲击，运营韧性成为监管重点，与财务韧性并列，成为保障金融体系稳定的关键。
• 监管视角的变化：监管机构不仅关注“如果”发生中断，还强调“何时”发生中断，推动金融机构更全面地评估和应对中断风险。
• 数字化韧性成为核心：数字化转型加速了运营韧性的扩展，监管机构正推动更广泛的ICT风险治理框架，如欧盟的DORA（数字运营韧性法案）。
• 第三方风险日益突出：金融机构对第三方的依赖增加，监管机构开始关注其风险并推动更严格的管理措施。
• 监管方案趋于多样化：不同地区（如英国、美国、欧盟）的监管机构提出了不同的框架和原则，但目标一致，即提升金融机构的运营韧性。

关键信息

1. 运营韧性定义的演变

• BCBS：提出“关键运营”概念，强调金融机构在业务中断中交付关键服务的能力。
• 英国：定义为“重要商业服务”，强调对客户和市场的影响。
• 欧盟：推动“数字化运营韧性”概念，要求金融机构具备技术驱动的韧性能力。
• 美国：关注“关键运营”和“核心业务线”，强调对金融稳定和机构价值的影响。

2. 运营韧性监管的核心要素

• 治理：确保运营韧性方案由董事会驱动，明确责任划分。
• 风险管理：持续识别和评估内部与外部威胁，包括网络、系统和流程。
• 业务延续性计划：制定并测试应对中断的计划，以保障关键运营的连续性。
• 第三方风险管理：包括合同管理、数据安全、访问权、分包商管理及退出策略。
• ICT与网络安全：强化信息系统的安全性和恢复能力，应对日益复杂的数字威胁。
• 事件管理：制定应对及恢复计划，整合过往经验以提升应对能力。

3. 监管框架与实践

• BCBS原则：提供通用框架，强调风险偏好、风险敞口及风险状况的整合。
• 英国方案：强调影响容忍度，推动更具体的监管要求和问责机制。
• 欧盟DORA：提出涵盖所有金融实体的数字运营韧性规范，强调信息共享、事件报告和第三方监管。
• 美国实践：通过“良好实务”文件推动运营韧性，但尚未有正式定义和法规。

4. 未来挑战与展望

• 监管协调与统一：不同地区和机构的监管方案差异较大，需进一步协调。
• 技术与合规平衡：数字化转型带来的灵活性和敏捷性与监管要求可能存在冲突。
• 资源与能力：监管机构和金融机构需具备专业资源以应对复杂的运营韧性需求。
• 执行与评估：需明确标准、影响容忍度及事件分类，确保监管要求的可操作性。
• 持续改进：监管机构与金融机构需共同推进韧性文化，提升整体运营能力。

机构应关注的问题

• 如何将运营韧性融入业务增长战略？
• 是否建立了有效的治理和问责机制？
• 是否识别并记录了关键业务服务及其影响容忍度？
• 是否具备对第三方关系的透明度和有效管理？
• 是否具备应对技术及业务中断的资源与技能？
• 是否建立了与客户和利益相关方的稳健沟通机制？

监管趋势与建议

• 全球一致性与本地适应：需在统一标准和本地需求之间取得平衡。
• 推动数字化转型：加强ICT风险管理，提升数字运营韧性。
• 强化第三方治理：确保供应链安全，建立有效的风险缓释措施。
• 加强合作与信息共享：监管机构间需协调一致，提升整体金融体系韧性。
• 培养韧性文化：在组织内部推动以恢复为中心的思维和行为。

结论

运营韧性已成为金融服务业监管的核心议题，监管机构正从单一的网络及信息风险向更广泛的业务中断风险转变。机构需关注治理、风险管理、技术能力和第三方关系，以提升自身的运营韧性。未来，随着DORA等框架的实施，监管要求将更加严格，金融机构需提前规划，确保在复杂环境中持续运营并维护客户利益。

注：本文总结基于KPMG发布的《重新定义运营韧性》刊物内容，旨在提供清晰、简明的要点概览。