2021-06-23-毕马威-新形势刊物系列_重新定义_运营韧性_20页_1mb

重新定义运营韧性总结

核心内容

《重新定义运营韧性》是KPMG EMA金融服务监管洞察中心发布的《金融服务业：新形势下的监管》系列刊物之一。本文聚焦于运营韧性在当前复杂形势下的重要性及其监管演进，探讨了其在金融体系中的作用、监管机构的新关注点、第三方风险的管理、数字化韧性的提升以及未来监管方向。

主要观点

• 运营韧性的重要性提升：随着疫情后复苏阶段的到来，运营韧性已被提升至与财务韧性同等重要的位置，成为监管议程的核心。
• 运营韧性涵盖更广：不再局限于网络及ICT安全，而是包括人员、流程、科技、信息等多维度因素。
• 监管环境变化：监管机构不仅关注“如果”发生中断，还关注“何时”发生中断，并希望金融机构具备应对及恢复的全面方案。
• 第三方风险成为焦点：随着外包和依赖第三方服务的增加，监管机构强调对第三方的治理、监督及风险管理。
• 数字化韧性成为趋势：监管机构正推动更广泛的数字化韧性，尤其是通过欧盟的DORA框架，以应对技术驱动的业务中断风险。
• 监管差异与趋同：不同地区和监管机构对运营韧性的定义、措辞和监管重点存在差异，但核心目标一致，即提升金融体系对中断事件的抵御能力。

关键信息

1. 机构应关注的问题

• 运营韧性如何支持业务增长及客户战略？
• 是否将其视为业务重点和战略组成部分？
• 董事会是否有效参与？职责是否划分明确？
• 是否识别并记录关键业务服务及其对金融体系的潜在影响？
• 是否具备点对点服务透明度及合同支持弹性响应？
• 是否具备应对能力及技能风险的资源？
• 是否建立与客户及其他利益相关方的稳健沟通战略？

2. 全球监管框架发展

• BCBS原则：提出了适用于银行的运营韧性高层次原则，强调治理、业务延续性、第三方管理、ICT韧性等。
• 英国方案：更具体，强调影响容忍度、关键业务服务的定义、治理责任及沟通策略。
• IOSCO外包原则：强调尽职调查、合同管理、数据安全、访问权及终止条款。
• FSB关注点：指出第三方集中度可能带来系统性风险，呼吁加强监管合作与信息共享。
• DORA框架：欧盟提出的新数字运营韧性规范，旨在建立统一的监管架构，涵盖ICT风险管理、信息共享及事件报告机制。

3. 数字化韧性的发展

• 网络及ICT安全仍是核心，但监管重点已扩展至更广泛的数字化风险。
• 欧盟推出TIBER-EU框架和DORA规范，强调对ICT服务供应商的监管及系统性风险防范。
• 金融机构需确保其ICT基础设施具备足够的恢复能力，并应对新兴威胁。

4. 第三方风险管理

• 外包及第三方关系的广泛使用使监管机构更加关注其风险。
• 合同需明确责任与义务，包括退出条款、数据安全、访问权及分包商管理。
• 欧盟、英国及美国监管机构均提出加强第三方风险管理的要求。

5. 未来监管趋势

• 运营韧性将更加系统化，涉及治理、文化、技术、流程等多方面。
• 各国监管机构正寻求在统一标准与本地化要求之间取得平衡。
• 未来可能包括更严格的资本占用、压力测试及监管执法。
• 数字化和可持续金融将成为监管重点，跨境协调与信息共享尤为重要。

监管重点的五大动力

1. 消费者保护与金融稳定性：疫情暴露了业务中断对金融体系的潜在威胁。
2. 系统性风险：技术驱动的业务模式与集中化的第三方服务可能带来系统性风险。
3. 科技应用加速：疫情推动了数字化转型，强化了对科技韧性的关注。
4. 可持续金融：气候及非预期事件对实体运营的影响，推动监管对可持续金融的关注。
5. 跨境交易与监管协调：全球监管机构正加强合作，以应对日益复杂的国际业务环境。

机构需采取的行动

• 制定明确的运营韧性方案：涵盖治理、风险评估、业务延续性、ICT管理及第三方监督。
• 加强治理与问责机制：确保董事会及高管层对运营韧性有充分参与。
• 提升透明度与沟通：建立点对点服务透明度及与客户、监管机构的沟通机制。
• 投资于韧性建设：包括技术、流程、人员及资源的投入。
• 持续测试与评估：进行压力测试及情景分析，确保应对能力。
• 关注新兴风险：包括数字风险、气候变化、地缘政治及供应链中断。

欧盟DORA框架的挑战

• 范围广泛：涵盖30多种金融实体，对定义和相称性要求有限。
• 执行复杂：需与现有法规协调，如MiFID II、Solvency II等。
• ICT风险管理：具体要求可能影响机构灵活性与敏捷性。
• 第三方风险：监管对重要供应商的定义模糊，对小型机构构成挑战。
• 事件报告机制：需明确分类标准及报告流程，以减少行政负担。
• 执法权与协调：监管机构需确保执法权合理，同时加强国际协作。

总结

运营韧性已成为全球金融监管的核心议题之一，尤其在疫情后，其重要性进一步上升。监管机构正推动更全面、更深入的框架，涵盖治理、技术、流程及第三方关系等。尽管各国在定义和执行上存在差异，但共同目标是增强金融体系的稳定性和抵御能力。金融机构需积极应对，通过制定明确方案、加强治理、投资韧性建设及提升数字化能力，以确保在复杂环境中持续运营并满足监管要求。