商业银行业务连续性管理调研阶段风险评估要点

风险评估基于目标资源的实际信息进行分析和研究，获取信息的质量直接影响到风险评估的结果，因此调研是必不可少的环节。

调研工作首先要制定调研提纲，明确需要获取的全部信息列表，使调研人员在调研过程中不至于顾此失彼，遗漏一些重要内容。调研提纲一般涵盖：目标资源权属和维护单位信息、设计指标要求、建设规模、内部架构、主要资产信息、资源属性和特性、外部环境、利益相关方信息、历史事件记录等。

调研方式有以下四种：

1.网络信息搜集

在调研阶段开始时，可以使用这种方式进行初步的信息搜集。实施人员可以通过互联网进行公开信息搜集，例如在调研某机房场地或作业场地时，可以通过访问国家地震局、国家气象局、地方政府等官方网站，搜集到该场地所处的地质、气候以及公共基础设施的信息；也可以通过商业银行内部信息平台获取相关数据，如组织架构与职责分工、内部资源部署与建设情况等。这种调研方式的效率很高，可以在不协调任何内外部资源的情况下，尽可能地获取所需信息。这样在后续的调研过程中，可以更有针对性地提出问题，减少被调研人员的时间占用。

2.问卷调研

问卷调研比较适用于平时工作繁忙或者个人经验不能覆盖调研问题的人员。被调研者可以利用闲散时间进行问卷填写，对于没有把握的问题可以通过咨询同事或查阅相关资料解决。反馈的问卷是否有效，取决于问卷填写的质量，因此问卷的设计和培训至关重要。问卷调研需要遵循的设计原则可参考第4.2.2节。(www.xing528.com)

3.现场资料调阅

这种方式在由外部咨询公司承担风险评估任务时更常用。由于信息安全的要求，商业银行往往会提供连接内网的专用电脑，以便咨询顾问在其上查询和调阅相关文档资料；或者，商业银行提供纸质文档资料和专用阅读场地，供咨询顾问现场阅读。在资料阅读过程中，对于内容要点，调研人员需要进行文字记录。

4.访谈

访谈方式可以分为现场访谈和电话访谈，还可以分为访谈会和一对一访谈。在调研时，调研人员可以根据实际情况，确定访谈方式。在访谈前，调研人员最好准备访谈提纲发送给被访谈人，使其能够充分准备，提升访谈效果。访谈过程中，调研人员要对访谈内容进行记录。访谈后，要整理访谈记录，并发送给被访谈人进行确认，以消除歧义。这种方式对被访谈人的要求较高，被访谈人对自身职责范围内的资源情况要十分熟悉，能够提供准确和全面的信息，甚至能够对风险评估工作提出建设性意见。

5.现场勘察

现场勘察是最直观的调研方式，通过“望、闻、问、切”去感知目标资源的部署、运行的状态和性质。现场勘察要进行记录，如笔录、拍照等，以作为风险评估的证据。现场勘察对调研人员的素质要求较高，需要具备相关的专业知识和工作经验，才能敏锐地发现和提出问题。