金融业务连续性管理制度研究
时间：2021-03-09 12:03:32 来源：雅意学习网 本文已影响 人 
[摘 要]业务连续性管理对维系金融机构生存和发展至关重要，英美国家在这方面拥有丰富的风险管理经验，并形成了良好的管理制度安排。我国金融行业在业务连续性管理方面经验不足，通过比较研究英美两国在业务连续性管理方面的应急机制和制度安排，我国有必要从部门协调、国际合作、目标群体等几个方面完善金融业务连续性管理制度。
[关键词]业务连续性；金融系统；金融中心
业务连续性管理（Business Continuity Management，简称BCM）是一项综合管理流程，它使企业认识到潜在的危机和相关影响，制订响应、业务和连续性的恢复计划，其总体目标是为了提高企业的风险防范能力，以有效地响应非计划的业务破坏并降低不良影响。在金融服务领域，业务连续性管理已经是金融风险管理的一部分，但这项工作在理论和实践中普遍缺乏重视和紧迫感。人们普遍认为办公场所发生业务中断或地震、台风以及恐怖袭击等的概率很小，而很少对此进行专门研究和规划。而此类事件一旦发生，其对金融系统的稳定将带来严重的影响。我国要把上海建成为国际金融中心，更多核心的金融机构将聚集到上海，上海需要创设一个更为优越的法律环境。[1]上海国际金融中心也需要建立一套完整的业务连续性管理制度，以应对突发事件，保障金融中心的连续运营。我国金融行业起步晚，金融业务连续性管理制度，与英美国家以及国际标准相比，还存在很多不成熟的地方。本文通过对国际国内金融业务连续性和应急机制的比较，并结合我国目前现有的相关BCM管理制度，探讨如何更好地推动BCM管理制度贯彻落实，从而保障我国金融行业业务的连续运行，实现国家经济可持续发展。
一、金融业务连续性管理制度的必要性
（一）现实必要性分析
以美国为例，根据福布斯统计美国证券交易所100 年的历史中，曾发生了10个重大事件使华尔街暂停运营。比如“911事件”，恐怖分子袭击了纽约世界贸易中心，美国金融系统被迫关闭。纽约银行声明恐怖袭击破坏了部分计算机系统，一些分支机构被迫关闭，其第三季度的利润因此下降了33%。而德意志银行于1993年开始风险分析并建立一整套完整业务连续性计划以应对突发事件或灾难，短时间内在距离纽约30公里的地方恢复了业务运行。最近一次事件是在2012年10月30日，纽约受桑迪飓风袭击，华尔街金融中心受到影响。纽约证券交易所各项业务被迫中断，这是纽约股市自“911事件”之后首次因非正常事件休市遭受巨大损失。
（二）理论必要性分析
当代国际金融法的价值取向经过不断矫正和调整，逐渐形成金融安全与金融效率并重的多元价值和谐，或者以金融效率为主、兼顾金融安全的多元价值和谐。无论是引领金融服务现代化的发达国家，还是致力于金融市场化改革的发展中国家，均十分重视金融效率的实现。从总体上看，金融安全与效率价值目标在当今国际金融制度变革中正趋于协调。其中的一个重要原因是，近年来世界大多数国家均经历了情况不等的金融危机或金融困难，对金融风险全球化的严酷现实有着深刻的共识，即金融安全是经济发展的前提，没有金融安全根本谈不上金融效率与金融发展。[2]业务连续性管理作为维持金融机构正常运营的重要手段，也是保障金融安全稳定不可或缺的。国际金融法安全与效率并重的价值取向，奠定了金融业务连续性管理制度的理论基础。
二、英美国家以及国际组织相关立法和实践
业务连续性管理制度真正开始得到普遍重视是“911事件”之后，欧美各国开始对业务连续性管理深入研究，并制定了相关制度规范。
（一）美国
在政府管理层面，美联储、货币监理署以及证监会三家机构联合，于2003年专门出台了《增强美国金融系统恢复力的文件措施白皮书》。文件确定了三个业务连续性的目标，同时确定了四个措施确保美国金融系统的恢复力，集中于降低关键金融市场大规模的破坏带来的即刻系统性影响。在行业自律管理层面，2003年9月纽交所发布了最终修订的规则——“业务连续性”和“应急计划”，该项规则要求各成员以及成员组织发展、维护、审核并更新业务连续性和应急计划，同年9月份美国证券交易商协会发布了《业务连续性的计划和紧急联络信息》。
美国特别界定了关键金融市场、核心清算支付系统和在金融市场扮演重要角色的公司，并指出最高级管理层在持续领导和参与一些战略问题中的角色。三个业务连续性目标是：在大规模的破环之后，快速和及时的恢复关键的业务；在遭到损失以及雇员不能正常工作的情况下，在至少一个主要的作业地点快速和及时恢复关键业务；通过持续的使用和稳健的测试，使客户高度信任关键的内外部持续性安排是有效和兼容的。实现这些目标的四项措施包括：鉴别支撑关键金融市场运行的支付清算活动；制定恰当的支付清算活动恢复和重置活动；保持地理位置充分分散的足够资源；经常使用或检验灾难备份与恢复规划。[3]美国证券交易商协会和纽交所的规则更加具体且相互一致，其业务连续性计划包括以下几个方面：各成员必须建立和保持业务连续性计划；每个成员的运营、结构、业务或位置发生任何重大变动都必须更新其计划；业务连续性计划所包含的元素应是灵活的；必须指定一名经注册的高级管理人员批准计划、负责规定的年度审查；每个成员必须向客户披露其业务连续性计划并任命紧急联络人。
（二）英国
英国于2006年由三方监管当局联合发布了《业务连续性管理实践指南》[4]，其目的在于帮助公司参与业务连续性管理实践样本，形成自己的业务连续性管理规划。英国的指南并不构成正式的规则和指导，企业要运用自身常识和判断力，考虑对自身有用的指南。该指南意在为监管当局和金融企业提供一个有利的基础，来构建他们之间对业务连续性管理的讨论，每个企业的安排应当同自身的业务范围和特性相平衡，同自身的风险预测相适应。
该指南指出业务连续性管理的内容、企业危机管理、企业基础设施以及企业职工人员三个方面的建议。此外英国三方稳定理事会也根据调查提出了八点建议：市场参与者和金融当局应高度重视业务连续性计划；市场参与者和它们的行业协会应当一起合作；市场基础设施应有独特的处理重大业务中断的能力，同时确保启动应急能力是灵活的；英国金融当局应当继续致力于为系统重要市场设施发展认同的良好业务连续性实践；重要市场的参与者应当考虑由延迟履行重大营运中断事件中的合约而产生索赔；金融当局应阐明它们在重大营运中断事件中各自的角色；金融当局应当和市场参与者一起考虑，在重大业务中断事件中高级委员会协助确保金融市场协调的必要性；金融当局应当继续促进应对重大业务中断的国际合作和协调。
