了得網管理_業務連續性管理：從一本書開始

內容簡介

從編寫思路來講，《業務連續性管理：從一本書開始》分為三大塊內容，分別為：①BCM基礎性內容介紹；②BCM實務操作；③BCM實踐應用與前沿發展。由淺及深地介紹和分享了業務連續性管理方面的*監管要求和實務操作，並通過具體生動的案例解析和實戰應用，揭示了業務連續性管理對當代商業企業和非營利性組織的深刻意義和價值，總結歸納了在運營不確定性加劇的背景下維護組織基業常青的解決之道，給予讀者一定的啟發和借鋻。

作者簡介

李輝，畢業於東華大學，獲得管理學碩士學位，現任致同會計師事務所企業風險管理服務部合伙人，目前同時擔任某金融機構獨立董事，並被多家高等院校聘請為客座教授。李輝女士擁有業務連續性管理專家（CBCMP）、特許公認會計師公會資深會員（FCCA）、國際注冊內部審計師（CIA）、國際注冊內控自我評估師（CCSA）、國際注冊風險管理確認師（CRMA）等專業機構認證資質。

顧季敏，畢業於上海交通大學電子信息與電氣工程學院，獲得自動化專業學士學位，現攻讀復旦大學金融學院同等學力金融學碩士學位。顧先生現任致同會計師事務所企業風險管理服務部經理，並曾被中國信息化推進聯盟業務持續管理專業委員會聘為授課講師。顧先生擁有業務連續性管理專家（CBCMP）、國際注冊內部審計師（CIA）、國際金融風險管理師（FRMLevell）等專業機構認證資質。

章 BCM基礎性內容介紹
節 BCM演化歷史及發展路徑
第二節災備管理與業務連續性管理
第三節業務連續性管理帶來的價值
第四節 BCM規範標準以及監管要求的解讀
第二章 BCIVI實施實務與難點解析
節 BCM方法論實務操作
第二節 BCM與現代企業管理的融合——銀行業風險管理中的BCM
第三節 BCM與現代企業管理的融合——信息科技風險及外包風險管理中的BCM
第四節關於有效實施BCM的兩三事
第五節尋找屬於你自己的工具-BCM管理繫統的問與答
第六節 BCM長效管理機制
第三章 BCM實踐應用及發展展望
節 BCM中斷事件再讀

章 BCM基礎性內容介紹

節 BCM演化歷史及發展路徑

第二節災備管理與業務連續性管理

第三節業務連續性管理帶來的價值

第四節 BCM規範標準以及監管要求的解讀

第二章 BCIVI實施實務與難點解析

節 BCM方法論實務操作

第二節 BCM與現代企業管理的融合——銀行業風險管理中的BCM

第三節 BCM與現代企業管理的融合——信息科技風險及外包風險管理中的BCM

第四節關於有效實施BCM的兩三事

第五節尋找屬於你自己的工具-BCM管理繫統的問與答

第六節 BCM長效管理機制

第三章 BCM實踐應用及發展展望

節 BCM中斷事件再讀

第二節互聯網金融中的BCM

第三節熱點金融機構的BCM實踐應用及發展展望

第四節 BCM在物流業中的發展

第五節中小機構的BCM觀點之爭及展望

第六節 BCM在石油化工業的發展

第七節 BCM非盈利機構案例分析

附錄

金融機構的業務連續性管理

——《首席財務官》針對BCM話題對本書作者李輝的專訪

在線試讀

互聯網金融企業的部分人員存在一種偏頗的觀念，認為可能導致業務中斷的風險隻來源於信息繫統，業務連續性管理就是IT容災，僅是信息科技部門的工作職責。部分企業已經建立了一繫列的信息繫統應急處置機制，通過不斷加強IT基礎設施建，建立同城、異地的災備中心等技術手段，提高IT服務的可用性和可靠性。但在整個業務連續性管理日常管理過程中業務部門的參與程度遠遠不夠，並且往往未能結合業務的不斷發展針對所涉及的業務進行周期性的業務影響性分析和風險評估，沒能夠清晰、完整地識別關鍵的業務活動和關鍵資源。其常見的問題表現形式有兩種：其一，部分業務部門缺乏完整的針對所涉及的關鍵業務制訂的業務連續性管理計劃或預案，也不能為業務設定合理的可容忍中斷時限和恢復時間點目標；其二，部分業務部門對所涉及的關鍵業務的連續性要求過高，將RTO和RPO皆設定為“0”（即不允許其業務出現中斷），顯然多數情況下，這樣的要求與業務實際需求不相符合，同時也沒能夠兼顧業務連續性管理中的成本效益原則。
●問題二：災備外包服務商服務水平協議簽訂有待規範
中小型互聯網公司的災備通常會選擇以外包的形式開展，業務連續性管理工作在一定程度上也必須依賴於外部公司，所以在外部服務商的選擇和服務水平協議簽署上必須嚴格而細致地考慮到業務連續性管理相關條款，2011年和2013年中國銀監會發布了《商業銀行業務連續性監管指引》和《銀行業金融機構信息科技外包風險監管指引》，對銀行的信息科技外包中的業務連續性管理進行了規範。雖然目前監管機構尚未對互聯網金融領域的業務連續性管理提出明確的監管要求，但互聯網金融公司作為金融業的新起之秀，應該借鋻銀行業在業務連續性管理方面的實施經驗，與外包服務商在服務水平協議中明確雙方的業務連續性管理的職責，並將其納入演練體繫。
●問題三：BCM驅動力不足
盡管存在著業務連續性管理的需求，但目前我國的許多互聯網金融企業仍然缺乏足夠的內、外部驅動力來實施並推動業務連續性管理架構在企業內部的應用。
從外部環境來看，業務連續性管理一般被作為互聯網金融企業風險管理工作中的一項任務，監管機構陸續頒布的《商業銀行信息科技風險管理指引》、《銀行業重要信息繫統突發事件應急管理規範》等都涉及銀行業的業務連續性管理範疇的內容，但多側重於銀行的信息化建設方面在業務連續性管理中所應采取的措施，而未更多地涉及業務部門的職責，以及風險管理中第二、第三道防線在業務連續性管理體繫中的作用。
從互聯網金融內部來看，部分人員在一定程度上存在業務連續性管理的認知誤區。比如，部分人認為制定應急預案應對重大的自然災害、突發社會／經濟事件，並作出及時的響應是國家政府的責任，而非企業自身需要承擔的職責；或者，他們認為此類風險事件不可預期，屬於不可抗力。針對此類事件實施業務連續性管理對企業沒有用處，不能夠為企業的業務運營帶來價值。互聯網金融企業的部分人員存在一種偏頗的觀念，認為可能導致業務中斷的風險隻來源於信息繫統，業務連續性管理就是IT容災，僅是信息科技部門的工作職責。部分企業已經建立了一繫列的信息繫統應急處置機制，通過不斷加強IT基礎設施建，建立同城、異地的災備中心等技術手段，提高IT服務的可用性和可靠性。但在整個業務連續性管理日常管理過程中業務部門的參與程度遠遠不夠，並且往往未能結合業務的不斷發展針對所涉及的業務進行周期性的業務影響性分析和風險評估，沒能夠清晰、完整地識別關鍵的業務活動和關鍵資源。其常見的問題表現形式有兩種：其一，部分業務部門缺乏完整的針對所涉及的關鍵業務制訂的業務連續性管理計劃或預案，也不能為業務設定合理的可容忍中斷時限和恢復時間點目標；其二，部分業務部門對所涉及的關鍵業務的連續性要求過高，將RTO和RPO皆設定為“0”（即不允許其業務出現中斷），顯然多數情況下，這樣的要求與業務實際需求不相符合，同時也沒能夠兼顧業務連續性管理中的成本效益原則。

●問題二：災備外包服務商服務水平協議簽訂有待規範

中小型互聯網公司的災備通常會選擇以外包的形式開展，業務連續性管理工作在一定程度上也必須依賴於外部公司，所以在外部服務商的選擇和服務水平協議簽署上必須嚴格而細致地考慮到業務連續性管理相關條款，2011年和2013年中國銀監會發布了《商業銀行業務連續性監管指引》和《銀行業金融機構信息科技外包風險監管指引》，對銀行的信息科技外包中的業務連續性管理進行了規範。雖然目前監管機構尚未對互聯網金融領域的業務連續性管理提出明確的監管要求，但互聯網金融公司作為金融業的新起之秀，應該借鋻銀行業在業務連續性管理方面的實施經驗，與外包服務商在服務水平協議中明確雙方的業務連續性管理的職責，並將其納入演練體繫。

●問題三：BCM驅動力不足

盡管存在著業務連續性管理的需求，但目前我國的許多互聯網金融企業仍然缺乏足夠的內、外部驅動力來實施並推動業務連續性管理架構在企業內部的應用。

從外部環境來看，業務連續性管理一般被作為互聯網金融企業風險管理工作中的一項任務，監管機構陸續頒布的《商業銀行信息科技風險管理指引》、《銀行業重要信息繫統突發事件應急管理規範》等都涉及銀行業的業務連續性管理範疇的內容，但多側重於銀行的信息化建設方面在業務連續性管理中所應采取的措施，而未更多地涉及業務部門的職責，以及風險管理中第二、第三道防線在業務連續性管理體繫中的作用。

從互聯網金融內部來看，部分人員在一定程度上存在業務連續性管理的認知誤區。比如，部分人認為制定應急預案應對重大的自然災害、突發社會／經濟事件，並作出及時的響應是國家政府的責任，而非企業自身需要承擔的職責；或者，他們認為此類風險事件不可預期，屬於不可抗力。針對此類事件實施業務連續性管理對企業沒有用處，不能夠為企業的業務運營帶來價值。

針對上述認知上的誤區，首先應再次強調業務連續性管理對於企業的重要意義。互聯網金融企業對整個社會經濟有著十分顯著的影響，企業管理層有職責維持業務不中斷持續運行的責任。同時，互聯網金融企業也背負著道德和社會責任，特別是當其參與提供公共緊急響應、公共志願服務時。在某些情形下，企業具有法律法規上執行業務連續性管理的職責。

……

商品搜索

商品分类

【醫學】

【各大出版社】