英国运营韧性框架
金融监管机构多年来一直关注其特许机构的稳健性。2020年,美联储强调了提升银行核心业务流程韧性的必要性。此外,货币监理署近期也提出了类似观点。
快进到2022年,英国正引领潮流,其运营韧性框架——SS1/21——的最终合规截止日期——2022年3月31日——已迫在眉睫。
从许多方面来看,银行、保险公司和资产管理公司全面落实业务韧性要求的时机或许已然成熟。运营韧性的诸多基本理念最初是在相对平稳的时期提出的,监管机构当时正为波动性加剧的局势重返市场做准备。
随着2022年持续展开,这些动荡时期确实已然降临。疫情后的复苏正推动通胀压力上升,推高利率水平,并引发对全球经济走向的质疑。广泛制裁与燃料价格飙升的影响尚未完全显现。
这些不断变化的形势将考验众多机构的韧性,其严峻程度堪比2007/8年金融危机时期。
英国在实施运营韧性框架方面处于领先地位,这凸显了某些主题——对于那些曾实施过新法规的人来说,这些主题并不陌生。
首先,合规项目的初期工作侧重于使系统和流程符合规定,而非优化流程效率。重点通常在于调整现有流程和程序以适应新监管要求。常用的临时解决方案清单往往冗长,可能包括使用电子表格转移数据,或通过定期"剪切粘贴"数据来实现所谓的"系统集成"。 这些人工流程一旦出现故障,将使机构面临声誉、审计及合规风险。管理这些人工流程的成本可能相当高昂,尤其当业务为满足新要求而调整时。
运营韧性的新视角
值得关注的是,许多机构正重新审视其运营韧性支持系统的实施方式与流程,致力于构建端到端的自动化能力,以提升运营效率并实现成本削减。
在英国,这种对运营韧性合规自动化的新视角,部分源于企业内部日益增长的敏捷需求。企业正借助SaaS解决方案快速部署对实现成功运营韧性至关重要的GRC能力。这种方法为业务用户提供了兼具速度与灵活性的替代方案,同时不会抑制组织的创新能力。
第三方风险管理(TPRM)如今也被视为运营韧性的核心要素。在英国,SS2/21准则要求供应链遵循与主要客户相同的风险管理原则。在美国,近期跨部门指导方针也引导美国银行朝相同方向发展。这些要求迫使银行建立强大、灵活且动态的TPRM能力体系,该体系需与银行自身的内部治理、风险与合规(GRC)能力体系保持一致。
Mitratech的GRC平台提供一系列 新一代GRC与TPRM功能,助力机构优化运营韧性流程。该平台实施迅速、管理便捷,为金融机构提供实现业务目标所需的技术支持。了解更多详情。
