德勤：金融服务运营模式和运营韧性设计（2021）（17页）.pdf

1、增强运营韧性将成为金融机构推动自身运营模式变革的重要因素。运营韧性的提升在企业的战略规划中应具有高度优先级，并得到董事会和高级管理层的支持与认同。关于变革与转型团队如何将运营韧性理念融入运营模式设计决策的问题，负责企业运营韧性的高管应在集团范围内(可能横跨多个法律实体和国家地区)采取“自上而下”的方法并且设定一致基调。这将能帮助企业避免为满足个人用户需求而提供大量定制服务，从而实现成本节约。我们在韧性无界：金融机构应当如何应对全球运营韧性监管发展报告中说明了为何跨国企业应在集团范围内采取统一方法以增强运营韧性。该方法取得成效的关键在于如何将运营韧性理念优先融入最有可能受到监管审查的运营。根据图

2、4的第二条原则，在针对预期运营韧性设定较高影响承受力的情况下，监管审查可能最为严格。现行监管举措的初步结果显示，这些举措可能涵盖企业在更广泛的体系中发挥作用的领域，例如支付领域。该方法侧重于帮助企业保持在影响承受力阈值之内，利用企业开发的运营韧性工具(尤其是测试方法)改进运营模式设计选择。为实现上述目标，董事会和高级管理层可以应用图4所列的三条原则。聚焦：运营韧性的构筑原则运营韧性理念在运营模式设计中发挥的作用因变革的时间和具体情况而异。本节旨在探讨企业在图5中的“融合阶段”(运营韧性规则已经出台，运营韧性监管预期逐步提高)向第三方供应商进行外包时如何兼顾运营韧性。在此阶段，企业发起的新变革计

3、划将会受到严格审查。监管机构希望确保此类计划不会影响企业持续建立运营韧性，甚至可以帮助增强运营韧性。如今，监管机构愈发关注第三方供应商向金融机构提供服务时可能带来的系统性风险，这会导致监管审查力度不断加大。变革与转型团队可以根据图6确定运营韧性与目标运营模式设计的相关性。首先，变革与转型团队应当确定运营模式是否支持需要接受监管审查的重要服务。如果答案为“是”，则表明企业不仅需要遵守适用的外包和第三方风险管理准则(例如英国审慎监管局和欧洲监管当局的监管规定)，同时需要面对运营韧性受到更多关注以及负责监督工作的高管(例如英国高级管理人员及认证制度中的SMF24)承担更大职责的局面。此外，变革与转型

4、团队还需要考虑第三方供应商或外包职能失效是否会影响企业在已设定的影响承受力范围内交付重要服务的能力。如果答案为“是”，则表明此类第三方合作关系极有可能成为服务交付中的薄弱环节。在这种情况下，运营模式变革的运营韧性必须被列为优先考虑因素。对于涉及外包的新计划(例如将遗留的本地基础设施迁移至云端)，企业必须抓住机会针对运营模式进行“韧性设计”。在英国等司法管辖区中，非常重视运营韧性问题的监管机构指出，关键第三方合作关系面临严重但可能发生的中断危机时，企业不能再依赖其第三方供应商并且必须采取基于可替代性的退出战略。如果企业拥有可以快速用于交付相同服务的替代系统或流程，那么针对此类系统进行投资并且通过

5、韧性情景测试确保系统功能将对企业满足监管期望大有帮助。企业应当要求第三方供应商针对其在数据安全、网络安全和物资分包管理等方面的运营韧性提供更高水平的保证。就关键第三方合作关系而言，企业应当开发可以持续监控第三方供应商并且支持前瞻性风险管理的实时风险情报工具。此外，企业可让第三方供应商参与业务连续性和灾难恢复测试，以便深入了解运营韧性可能带来的挑战。对于单个企业而言，与大型云服务提供商开展针对提供更高水平保证的合同条款进行谈判可能比较困难，但是本文认为在未来两到三年内，金融机构可以通力合作应对这一挑战。某些监管机构认为“联合审计”(多家金融机构联合评估共享第三方供应商的韧性和安全性)将会成为满足运营韧性监管期望的有效解决方案。