美國銀行的信息科技風(fēng)險管理-預(yù)覽頁
【正文】 風(fēng)險管理條線隸屬于首席風(fēng)險官 。分為信息科技支持與風(fēng)險管理，業(yè)務(wù)持續(xù)性管理兩個管理方向。其中信息安全咨詢部負(fù)責(zé)制定全行通用性的信息科技風(fēng)險評估的政策、制度、流程、標(biāo)準(zhǔn)等，并為首席技術(shù)官及各業(yè)務(wù)條線提供相應(yīng)支持。 美國銀行除上述三個部門負(fù)責(zé)信息科技及信息安全的技 4 術(shù)支持和風(fēng)險管理外，各 業(yè)務(wù)部門 均設(shè)有專門的信息技術(shù) 團(tuán)隊，負(fù)責(zé)業(yè)務(wù)條線 自身的系統(tǒng)開發(fā)及條線 信息科技風(fēng)險 的 評估 。 二是自評估， 系統(tǒng)的應(yīng)用人員，通過自評估工具，對系統(tǒng)支持與業(yè)務(wù)運營、發(fā)展、風(fēng)險控制的匹配風(fēng)險開展相應(yīng)評估。 （二）業(yè)務(wù)持續(xù)性管理的內(nèi)容及管理流程 業(yè)務(wù)持續(xù)性 風(fēng)險的范疇為： 交易對手、聲譽(yù)、流動性、市場崩潰、以美國銀行為對象的恐怖襲擊、主要城市的癱瘓、25%50% 員工不可用、基礎(chǔ)設(shè)施故障等八大類風(fēng)險。 業(yè)務(wù)持續(xù)性管理部內(nèi)不單獨針對業(yè)務(wù)條線、 技術(shù) 條線及其他管理條線設(shè)立相應(yīng)的支持團(tuán)隊，也不負(fù)責(zé)業(yè)務(wù)、信息科技、 6 安全 管理、工作場所、公關(guān)、財務(wù)、保險、法律、人力、供應(yīng)商等方面進(jìn)行專業(yè)性的 細(xì)化 。 如圖 3。在上述兩個主線的基礎(chǔ)上，通過 演練 測試 對應(yīng)急響應(yīng)機(jī)制 和恢復(fù)預(yù)案進(jìn)行定期的檢驗和完善，建立全行的業(yè)務(wù)持續(xù)性管理意識 ；通過 檢測評估 環(huán)節(jié) 來 檢查 業(yè)務(wù)條線的業(yè)務(wù)持續(xù)性管理工作，促進(jìn)業(yè)務(wù)持續(xù)性管理工作 的 落實 ；進(jìn)一步 通過質(zhì)量檢測來檢查業(yè)務(wù)持續(xù)性管理流程標(biāo)準(zhǔn)以及 監(jiān)測 指標(biāo)設(shè)定的準(zhǔn)確性，以便動態(tài)的完善 整個 業(yè)務(wù)持續(xù)性管理體系。 （二）支持各業(yè)務(wù)條線的風(fēng)險管理部門 美國銀行針對全球企業(yè)與市場、全 球財富與投資、個人金融與小企業(yè)、全球商業(yè)銀行等業(yè)務(wù)條線設(shè)立獨立于業(yè)務(wù)條線的四個風(fēng)險管理團(tuán)隊；每個風(fēng)險管理團(tuán)隊內(nèi)又進(jìn)一步配備信用風(fēng)險、市場風(fēng)險、操作風(fēng)險、合規(guī)風(fēng)險等團(tuán)隊；負(fù)責(zé) 將全行通用性的 信貸、市場、操作、合規(guī)風(fēng)險管理的 政策、制度、標(biāo)準(zhǔn)等，轉(zhuǎn) 化為貼合各業(yè)務(wù)條線實際的、細(xì)化的風(fēng)險管理要求 ，并持續(xù)跟蹤各業(yè)務(wù)條線的 相應(yīng) 風(fēng)險及 其管理情況。 操作風(fēng)險管理的職能團(tuán)隊負(fù)責(zé)制定全行通用性的操作風(fēng)險管理的政策、制度、流程、標(biāo)準(zhǔn)、工具等 ，監(jiān)控全行整體性的操作風(fēng)險 ； 支持 業(yè)務(wù)條線的 操作 風(fēng)險 管理 團(tuán)隊，負(fù)責(zé)將全行通用性的操作風(fēng)險管理 要求 ，轉(zhuǎn)化為貼合各業(yè)務(wù)條線實際的 細(xì)化管理要求 ，并持續(xù) 檢測 各業(yè)務(wù)條線的操作風(fēng)險及 9 其管理情況。在此基礎(chǔ)上，還 通過整改進(jìn)程的監(jiān)控、整改執(zhí)行 情況的評價、資本計量等有效保證 操作風(fēng)險問題的整改和管理的良性循環(huán)，將操作風(fēng)險管理工作落到實處。其中， 第一道防線 是信息系統(tǒng)應(yīng)用部門以及系統(tǒng)開發(fā)運維部門，即業(yè)務(wù)條線以及公司信息管理條線下轄的負(fù)責(zé) 全行系統(tǒng)開發(fā)運維的團(tuán)隊，負(fù)責(zé)識別、評估、控制、緩釋與各自業(yè)務(wù)、技術(shù)相關(guān)的系統(tǒng)風(fēng)險及信息風(fēng)險。
研究報告相關(guān)推薦
鄂ICP備17016276號-1