商业银行：业务连续性管理原则

多年来，商业银行在开展业务连续性管理体系建设工作方面缺乏有效的总体思路指导，对业务连续性管理的重要性和价值认识不足，尚未形成有效的业务连续性管理体系建设方针和原则。部分商业银行对业务持续性建设在银行宏观战略方向上的定位缺乏必要的理解，认为“人力物力投入大、业务经营收益小”，对金融服务持续性与公众生活、经济社会正常运转的紧密关系缺乏足够的认识；银行改善业务连续性管理的动力大多来自国家或监管政策压力，主观意愿不足；将业务持续性管理等同于信息系统的灾难恢复、日常故障处置的模糊意识大量存在，参与的多为信息科技部门人员，业务连续性管理工作依然游离在企业的日常经营管理活动之外[4]。

为此，银监会在发布的《商业银行业务连续性监管指引》第一章总则中对商业银行业务连续性管理建设工作应遵循的基本原则明确提出了要求：

《商业银行业务连续性监管指引》

第八条 业务连续性管理的基本原则是：

（一）切实履行社会责任，保护客户合法权益、维护金融秩序；

（二）坚持预防为主，建立预防、预警机制，将日常管理与应急处置有效结合；

（三）坚持以人为本，重点保障人员安全；实施差异化管理，保障重要业务有序恢复；兼顾业务连续性管理成本与效益；

（四）坚持联动协作，加强沟通协调，形成应对运营中断事件的整体有效机制。(www.xing528.com)

商业银行作为国家经济重要金融机构之一和现代社会的重要组成部分，其职能包括调节经济、信用创造、信用中介、支付中介以及提供金融服务，其业务经营的稳定性不仅仅关系到客户的利益，还会对整个社会的安定团结产生重要的影响。例如，在2014年“威马逊”台风中，某商业银行海口分行在灾后第二天全面恢复营业，为赈灾捐款开通绿色通道，并免除一切手续费。另外，因台风肆虐，海口市内多区域电力处于瘫痪状态，该商业银行海口分行还为市民免费提供手机充电及WIFI服务。从此案例可以看出，商业银行业务连续性建设不仅是为了提升银行自身应对灾难、改善经营能力，更是履行社会责任、保护客户合法权益、维护金融秩序的重要体现。

商业银行开展业务连续性管理工作应坚持预防为主，建立预防、预警机制，将日常管理与应急处置工作有效结合。大型股份制商业银行的风险管理部门和信息科技部门在实践中也深刻体会到：无论是从风险防控角度，还是从科技运营角度，都必须坚持方针，立足预防，全面推进，使预防工作始终贯彻于业务运营工作大局之中。健全的预防和预警机制，将从深化教育，监控预警资源建设和群防群治角度开展工作，使商业银行真正做到“未雨绸缪”与“平战结合”。

坚持以人为本，重点保障人员安全是商业银行构建业务连续性管理体系的基础原则。在任何情况下，人员安全都是发生运营中断事件后需要保障的重中之重。尤其是在自然灾害、人为破坏的中断场景下，如果不能保障人员的生命安全，业务恢复更是无从谈起。

实施差异化管理，保障重要业务。强调商业银行的业务连续性管理并非“一视同仁”，而应当为重要业务分配更多的人力、物力资源，首先保障重要业务及时恢复。

兼顾业务连续性管理成本与效益。业务连续性管理体系建设需要平衡商业银行运营中断事件应急处置的成本和收益，并在满足成本控制的基础上优化应急处置效果。

坚持联动协作，加强沟通协调，形成应对运营中断事件的整体有效机制。该原则是应急处置工作的总体原则，商业银行在应急处置过程中应当加强部门之间、总分行之间通知通报的及时性和有效性以及相互之间配合的默契程度，做到在应急过程中快速准确地找到关键人员并传达信息。