名家•鲁政委专栏金融机构应建立完备的业务连续性计划
发布时间：2020-02-13 10:44:19 作者： 来源：中国银行保险报网
□陈昊 鲁政委
2020年1月底以来，新冠肺炎(NCP)疫情对我国居民正常的生产、生活造成了负面影响，各地陆续出台重大突发公共卫生事件一级响应。与此同时，金融监管部门也出台了多项监管政策支持防抗疫情。从海外经验来看，美、日等发达国家金融监管机构都在此前的摸索中形成了针对自然灾害等突发事件相应成熟、完备的响应体系。而这些国家的金融机构也针对各类突发事件形成了业务连续性计划(Business Continuity Plan)，确保遭遇各类突发事件时金融机构能继续提供关键金融服务。
在美国，针对2005年卡特琳娜飓风所造成的危害，以货币监理署(OCC)为首的监管部门通过灵活调整监管政策的方式支援了防抗灾害影响。OCC第一高级副署长Julie Williams在2005年9月众议院听证会上指出，美国监管机构采取了一系列措施以应对卡特琳娜飓风所带来的危害。面对重大灾害，除了监管政策应给予相应的支持，金融机构也应提前做好风险防范准备、设置业务连续性计划(Business Continuity Plan，BCP)。
除了自然灾害外，由于大流感疫情的特殊性，美国监管机构还对金融机构如何提前做好应对大流感的BCP提出了明确要求。2005年11月1日，美国白宫发布了《应对大流感疫情的国家战略》(National Strategy for Pandemic Influenza)。根据文件的内容，美联储(Fed)、OCC以及联邦存款保险公司(FDIC)等金融监管机构要求各金融机构在其BCP之中纳入大流感疫情的应对措施和方法。联邦金融机构检查委员会(FFIEC)就相关内容在2017年12月12日更新了《大流感疫情规划指引》(Guidance on Pandemic Planning，以下简称《指引》)。《指引》指出，不同于金融机构制定一般BCP时所面临的人为事故或自然灾害，大流感疫情往往持续时间更长、影响地理范围更广、其影响也更难以预估，因此当面对大流感疫情时，所有机构和个人都会面临负面的影响，因此金融机构必须专门在BCP中考虑大流感疫情的影响。为此，《指引》要求金融机构的BCP计划中必须针对大流感疫情提前设置以下内容：
一是预防计划。通过预防计划来降低大流感事件对金融机构运营的影响，具体内容包括：对疫情情况的监测、对员工的教育、与关键服务提供商保持沟通和合作和对员工提供相应的卫生培训和设备。
二是完备的文件策略准备。金融机构应针对大流感疫情的不同阶段设置相关不同的应对措施，同时，还应提前准备好如何在大流感疫情平息后恢复业务的措施。
三是针对设施、系统和流程的完备应对框架。这一框架应保证员工大规模、长时间无法服务时金融机构的关键服务仍能正常提供，例如尽量避免员工之间的接触、指引顾客使用电子银行服务、指引顾客使用替代网点的服务等。同时，还应该考虑相关需求增加对不同系统的压力，例如对ATM机、电话银行、网上银行更进一步的依赖，从而对相应系统可靠性提出更高的要求等。
四是测试计划。通过日常的演练和测试来保障金融机构在真正遭遇大流感疫情时能够保证关键服务的持续提供。
五是确保相关框架的审查和更新。通过更为高级的安排来确保大流感疫情相关BCP内容能够得到实时更新和审查。此外，不同于遭遇人为事故、自然灾害等的BCP计划，大流感疫情相关BCP计划除了计划(Planning)、准备(Preparing)、响应(Responding)以及恢复(Recovering)之外，还需要纳入识别和优先提供关键服务，了解机构以及行业内可以使用的设施等内容。
(鲁政委系兴业银行首席经济学家)
□陈昊 鲁政委
2020年1月底以来，新冠肺炎(NCP)疫情对我国居民正常的生产、生活造成了负面影响，各地陆续出台重大突发公共卫生事件一级响应。与此同时，金融监管部门也出台了多项监管政策支持防抗疫情。从海外经验来看，美、日等发达国家金融监管机构都在此前的摸索中形成了针对自然灾害等突发事件相应成熟、完备的响应体系。而这些国家的金融机构也针对各类突发事件形成了业务连续性计划(Business Continuity Plan)，确保遭遇各类突发事件时金融机构能继续提供关键金融服务。
在美国，针对2005年卡特琳娜飓风所造成的危害，以货币监理署(OCC)为首的监管部门通过灵活调整监管政策的方式支援了防抗灾害影响。OCC第一高级副署长Julie Williams在2005年9月众议院听证会上指出，美国监管机构采取了一系列措施以应对卡特琳娜飓风所带来的危害。面对重大灾害，除了监管政策应给予相应的支持，金融机构也应提前做好风险防范准备、设置业务连续性计划(Business Continuity Plan，BCP)。
除了自然灾害外，由于大流感疫情的特殊性，美国监管机构还对金融机构如何提前做好应对大流感的BCP提出了明确要求。2005年11月1日，美国白宫发布了《应对大流感疫情的国家战略》(National Strategy for Pandemic Influenza)。根据文件的内容，美联储(Fed)、OCC以及联邦存款保险公司(FDIC)等金融监管机构要求各金融机构在其BCP之中纳入大流感疫情的应对措施和方法。联邦金融机构检查委员会(FFIEC)就相关内容在2017年12月12日更新了《大流感疫情规划指引》(Guidance on Pandemic Planning，以下简称《指引》)。《指引》指出，不同于金融机构制定一般BCP时所面临的人为事故或自然灾害，大流感疫情往往持续时间更长、影响地理范围更广、其影响也更难以预估，因此当面对大流感疫情时，所有机构和个人都会面临负面的影响，因此金融机构必须专门在BCP中考虑大流感疫情的影响。为此，《指引》要求金融机构的BCP计划中必须针对大流感疫情提前设置以下内容：
一是预防计划。通过预防计划来降低大流感事件对金融机构运营的影响，具体内容包括：对疫情情况的监测、对员工的教育、与关键服务提供商保持沟通和合作和对员工提供相应的卫生培训和设备。
二是完备的文件策略准备。金融机构应针对大流感疫情的不同阶段设置相关不同的应对措施，同时，还应提前准备好如何在大流感疫情平息后恢复业务的措施。
三是针对设施、系统和流程的完备应对框架。这一框架应保证员工大规模、长时间无法服务时金融机构的关键服务仍能正常提供，例如尽量避免员工之间的接触、指引顾客使用电子银行服务、指引顾客使用替代网点的服务等。同时，还应该考虑相关需求增加对不同系统的压力，例如对ATM机、电话银行、网上银行更进一步的依赖，从而对相应系统可靠性提出更高的要求等。
四是测试计划。通过日常的演练和测试来保障金融机构在真正遭遇大流感疫情时能够保证关键服务的持续提供。
五是确保相关框架的审查和更新。通过更为高级的安排来确保大流感疫情相关BCP内容能够得到实时更新和审查。此外，不同于遭遇人为事故、自然灾害等的BCP计划，大流感疫情相关BCP计划除了计划(Planning)、准备(Preparing)、响应(Responding)以及恢复(Recovering)之外，还需要纳入识别和优先提供关键服务，了解机构以及行业内可以使用的设施等内容。
(鲁政委系兴业银行首席经济学家)
