商业银行业务连续性管理与日常管理组织及应急处置组织的关系

需要说明的是，商业银行业务连续性日常管理组织与应急处置组织并不是相互无关的两个独立组织，而是一套统一的人员，在不同时期的职能角色转换。厘清这种转换关系是非常有必要的，这无论是对于业务连续性管理的日常工作，还是对于应急处置时的协调行动都是非常重要的。

按照《商业银行业务连续性监管指引》的规定，在组织层级上，应急决策层也是由高级管理人员负责，因此与业务连续性管理委员会相对应，都是由高级管理层人员负责。应急指挥层是由业务连续性管理主管部门来负责，因此自然与业务连续性管理主管部门相对应。而应急执行层及保障层与业务连续性管理执行层及保障层具有完全相同的人员组成，所以当然也是完全对应的。

事实上，这种对应关系就是在不同时期的角色转换。需要注意的是，当从日常管理组织架构转换为应急处置组织架构时，业务连续性管理相关的各部门负责人需从日常管理组织中的业务连续性管理委员会成员角色转换为应急处置组织中的应急指挥层的成员。这种变化并不难理解，是完全符合这些部门负责人的实际职责的。他们只有参与了业务连续性管理委员会，才能在由高级管理层人员负责的机构里相互协作，制定出并维护好最有利于整个企业的、有效的业务连续性计划和应急预案；而在应急处置时，他们只有参与应急指挥层的工作，才能使各部门协调一致地进行应急响应。

这种组织职能的转换关系如图3-3所示。

图3-3所示的组织架构主要有三个层级，即业务连续性管理委员会（对应于应急决策层），业务连续性管理主管部门（对应于应急指挥层），业务连续性管理执行部门和保障部门（对应于应急执行层和应急保障层）。这种三层级的业务连续性管理组织架构也是国际上普遍采用的，这三个层级组成了国际标准ISO 22313：2012所要求的战略层、战术层和执行层[5]。

图3-3还表明了日常管理组织架构中的各个角色在紧急事件发生时如何转换为应急处置组织架构中的角色。然而，要使这两种状态（日常和应急）的组织架构真正能够有效地发挥作用，还必须使每一层级（包括日常组织和应急组织）的职责落到实处，也就是要落实各层级成员的具体任务和责任，其中最重要的就是要明确每一层级的责任人。(www.xing528.com)

图3-3 业务连续性日常管理组织和应急处置组织职能转换关系

对于作为应急决策层的业务连续性管理委员会，需要由来自高级管理层中分管相关工作的负责人来主持该委员会的日常工作，从而确保在整个业务连续性规划的过程中，该委员会能够定期听取相关工作的进展汇报并帮助解决业务连续性规划小组（主管部门）在工作过程中所遇到的困难。

而对于作为应急指挥层的业务连续性管理主管部门，则需要任命并授权具有良好组织和协调能力并具备足够的业务连续性管理专业知识的专人来领导该部门的日常工作，推动并协调各部门业务连续性管理工作的开展，这是商业银行业务连续性管理体系建设成败的关键。

同样，对于作为应急执行层和应急保障层，也需要指定适当的人员作为该部门业务连续性管理工作协调员，来负责该部门业务连续性管理的具体工作，并在业务连续性管理主管部门的指导下协调与其他各部门配合工作。各部门的业务连续性管理协调员应具备一定的业务连续性管理专业知识并足够熟悉本部门的情况，同时还需要得到必要的授权，这样才能确保其有能力管理好本部门的业务连续性管理工作。