基于商业银行重大突发事件下的安全与韧性管理研究

李民 蔡鹏远

[摘要]以商业银行业务连续性管理审计为例，通过审计重点解析、审计方法及案例分析，对内部审计促进组织在重大突发事件下改善业务连续性管理水平、提升安全运营能力效果进行了论证。研究认为，全面坚持总体国家安全观，商业银行内部审计通过业务连续性管理审计，可以帮助商业银行提升业务连续性管理水平，减少运营中断事件，提升业务运营稳定性和安全性。

[关键词]业务连续性管理   商业银行   内部审计   发展和安全

一、引言

统筹发展和安全，既是重大的理论问题，也是对实践的重要要求，更是商业银行实现高质量发展和高水平安全的必由之路。进入21世纪以来，我国商业银行快速发展，经营领域不断拓展，信息系统架构变化较大，业务运行复杂性持续上升。比如，随着科技发展，商业银行对信息系统依赖程度越来越高，各类新技术、软硬件的引入也对信息系统的稳定运行带来一定影响。与此同时，随着普惠金融拓展，线上支付交易、金融市场等业务使得商业银行业务连续性安全面临着更严峻的挑战。

二、政策制度概述

（一）国际组织对业务连续性的定义

2006年8月，巴塞尔银行监管委员会及国际证监会组织等国际监管组织发表了《业务连续性的高级别原则》（以下简称《原则》），在国际层面统一对商业银行业务连续性（Business Continuity，简称BC）提出了要求。《原则》详细说明了金融机构和金融体系确保业务连续性的重要意义，指出业务连续性是金融机构和金融监管机构一直以来的最高任务。……