美國銀行的信息科技風(fēng)險(xiǎn)管理-預(yù)覽頁
【正文】 風(fēng)險(xiǎn)管理?xiàng)l線隸屬于首席風(fēng)險(xiǎn)官 。分為信息科技支持與風(fēng)險(xiǎn)管理，業(yè)務(wù)持續(xù)性管理兩個(gè)管理方向。其中信息安全咨詢部負(fù)責(zé)制定全行通用性的信息科技風(fēng)險(xiǎn)評(píng)估的政策、制度、流程、標(biāo)準(zhǔn)等，并為首席技術(shù)官及各業(yè)務(wù)條線提供相應(yīng)支持。 美國銀行除上述三個(gè)部門負(fù)責(zé)信息科技及信息安全的技 4 術(shù)支持和風(fēng)險(xiǎn)管理外，各 業(yè)務(wù)部門 均設(shè)有專門的信息技術(shù) 團(tuán)隊(duì)，負(fù)責(zé)業(yè)務(wù)條線 自身的系統(tǒng)開發(fā)及條線 信息科技風(fēng)險(xiǎn) 的 評(píng)估 。 二是自評(píng)估， 系統(tǒng)的應(yīng)用人員，通過自評(píng)估工具，對(duì)系統(tǒng)支持與業(yè)務(wù)運(yùn)營、發(fā)展、風(fēng)險(xiǎn)控制的匹配風(fēng)險(xiǎn)開展相應(yīng)評(píng)估。 （二）業(yè)務(wù)持續(xù)性管理的內(nèi)容及管理流程 業(yè)務(wù)持續(xù)性 風(fēng)險(xiǎn)的范疇為： 交易對(duì)手、聲譽(yù)、流動(dòng)性、市場(chǎng)崩潰、以美國銀行為對(duì)象的恐怖襲擊、主要城市的癱瘓、25%50% 員工不可用、基礎(chǔ)設(shè)施故障等八大類風(fēng)險(xiǎn)。 業(yè)務(wù)持續(xù)性管理部內(nèi)不單獨(dú)針對(duì)業(yè)務(wù)條線、 技術(shù) 條線及其他管理?xiàng)l線設(shè)立相應(yīng)的支持團(tuán)隊(duì)，也不負(fù)責(zé)業(yè)務(wù)、信息科技、 6 安全 管理、工作場(chǎng)所、公關(guān)、財(cái)務(wù)、保險(xiǎn)、法律、人力、供應(yīng)商等方面進(jìn)行專業(yè)性的 細(xì)化 。 如圖 3。在上述兩個(gè)主線的基礎(chǔ)上，通過 演練 測(cè)試 對(duì)應(yīng)急響應(yīng)機(jī)制 和恢復(fù)預(yù)案進(jìn)行定期的檢驗(yàn)和完善，建立全行的業(yè)務(wù)持續(xù)性管理意識(shí) ；通過 檢測(cè)評(píng)估 環(huán)節(jié) 來 檢查 業(yè)務(wù)條線的業(yè)務(wù)持續(xù)性管理工作，促進(jìn)業(yè)務(wù)持續(xù)性管理工作 的 落實(shí) ；進(jìn)一步 通過質(zhì)量檢測(cè)來檢查業(yè)務(wù)持續(xù)性管理流程標(biāo)準(zhǔn)以及 監(jiān)測(cè) 指標(biāo)設(shè)定的準(zhǔn)確性，以便動(dòng)態(tài)的完善 整個(gè) 業(yè)務(wù)持續(xù)性管理體系。 （二）支持各業(yè)務(wù)條線的風(fēng)險(xiǎn)管理部門 美國銀行針對(duì)全球企業(yè)與市場(chǎng)、全 球財(cái)富與投資、個(gè)人金融與小企業(yè)、全球商業(yè)銀行等業(yè)務(wù)條線設(shè)立獨(dú)立于業(yè)務(wù)條線的四個(gè)風(fēng)險(xiǎn)管理團(tuán)隊(duì)；每個(gè)風(fēng)險(xiǎn)管理團(tuán)隊(duì)內(nèi)又進(jìn)一步配備信用風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)、合規(guī)風(fēng)險(xiǎn)等團(tuán)隊(duì)；負(fù)責(zé) 將全行通用性的 信貸、市場(chǎng)、操作、合規(guī)風(fēng)險(xiǎn)管理的 政策、制度、標(biāo)準(zhǔn)等，轉(zhuǎn) 化為貼合各業(yè)務(wù)條線實(shí)際的、細(xì)化的風(fēng)險(xiǎn)管理要求 ，并持續(xù)跟蹤各業(yè)務(wù)條線的 相應(yīng) 風(fēng)險(xiǎn)及 其管理情況。 操作風(fēng)險(xiǎn)管理的職能團(tuán)隊(duì)負(fù)責(zé)制定全行通用性的操作風(fēng)險(xiǎn)管理的政策、制度、流程、標(biāo)準(zhǔn)、工具等 ，監(jiān)控全行整體性的操作風(fēng)險(xiǎn) ； 支持 業(yè)務(wù)條線的 操作 風(fēng)險(xiǎn) 管理 團(tuán)隊(duì)，負(fù)責(zé)將全行通用性的操作風(fēng)險(xiǎn)管理 要求 ，轉(zhuǎn)化為貼合各業(yè)務(wù)條線實(shí)際的 細(xì)化管理要求 ，并持續(xù) 檢測(cè) 各業(yè)務(wù)條線的操作風(fēng)險(xiǎn)及 9 其管理情況。在此基礎(chǔ)上，還 通過整改進(jìn)程的監(jiān)控、整改執(zhí)行 情況的評(píng)價(jià)、資本計(jì)量等有效保證 操作風(fēng)險(xiǎn)問題的整改和管理的良性循環(huán)，將操作風(fēng)險(xiǎn)管理工作落到實(shí)處。其中， 第一道防線 是信息系統(tǒng)應(yīng)用部門以及系統(tǒng)開發(fā)運(yùn)維部門，即業(yè)務(wù)條線以及公司信息管理?xiàng)l線下轄的負(fù)責(zé) 全行系統(tǒng)開發(fā)運(yùn)維的團(tuán)隊(duì)，負(fù)責(zé)識(shí)別、評(píng)估、控制、緩釋與各自業(yè)務(wù)、技術(shù)相關(guān)的系統(tǒng)風(fēng)險(xiǎn)及信息風(fēng)險(xiǎn)。
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1