尽管偶尔会出现经营问题，但欧洲银行与亚洲、美国和英国的银行一样，总体上财务状况良好，能够经受住当前在全球范围内肆虐的经济风暴。欧洲银行管理局（EBA）最近发布的年度风险评估报告反映了这一情况。
英国审慎监管局（PRA）在该领域的法规--SS1/21 和 SS2/21 --将于 2022 年 3 月生效。这些法规的影响范围包括机构本身及其用于提供服务的第三方。目前正在制定计划，将 "运营复原力 "的规定扩展到创建事故登记册、第三方安排本身，甚至可能尝试监管最重要的第三方供应商。
尽管挑战依然存在--持续的低利率、缓慢的经济增长加上通胀压力，以及英国脱欧对欧洲银行体系的影响只是其中的一部分--但调查显示，欧盟银行的资产负债表十分稳健。它们拥有良好的流动性储备，为欧盟各国的经济增长做出了重要贡献。
然而，这一积极的局面掩盖了欧盟银行面临的若干挑战。虽然欧盟经济从过去两年的影响中恢复良好，但大流行病的持续性可能会引发未来的经济冲击。同样，在英国脱欧后，英国中央对手方（CCP）继续参与欧盟衍生品交易的清算被认为风险越来越大。欧洲银行监管局还强调，运营复原力是欧盟各国银行面临的一个基本问题。
欧洲银行业监管局关注业务复原力的意义
欧洲银行监管局对运营复原力的重视意义重大，反映了全球监管机构对这一领域的进一步关注。在某种程度上，这种关注与金融危机后政府、监管机构和纳税人为支持金融服务部门所做的努力相呼应。在斥资数十亿美元帮助一系列机构之后，监管机构在面对同一行业内出现的一系列新挑战时却显得力不从心。
另一个驱动因素是金融服务本身不断变化的性质。低利率促使各机构提供新的产品和服务，这些产品和服务利用数字功能，能够为新受众提供新的市场途径。与此同时，持续的成本压力迫使银行以支持业务发展的方式扩大供应基础和合作伙伴关系的规模和范围。
如果考虑到远程工作的使用日益广泛，以及其操作和安全方面的复杂性，就不难理解为什么欧洲银行监管局在其报告中详细探讨了操作弹性问题。
欧洲银行监管局在报告中重点关注了几个方面。
由于核心银行服务日益数字化，网络风险成为潜在运营风险的重要来源，并对复原力构成威胁。混合办公进一步加快了这一进程。尽管如此，银行非常清楚它们及其客户面临的威胁，并已在系统和流程方面投入巨资，以应对日益增长的网络威胁，而且还将继续这样做。
第三方风险也给欧盟银行带来了重大风险，并反映出它们在全球范围内寻找和提供服务的方式正在发生变化。
一直以来，银行主要自己采购和提供核心服务，同时外包工资或设施管理等外围服务。现在，人们对云计算系统安全性的担忧已经得到解决，银行对云计算所能提供的强大功能、灵活性和可扩展性进行了大量投资。
显然，这给银行的运营带来了复杂性，因为这意味着一小部分关键云服务提供商是银行业务和技术运营的核心。对银行而言，这意味着云服务提供商的问题在某种程度上成为银行的问题。其次，云服务提供商数量少，其服务被广泛采用，这给单个银行和更广泛的银行业带来了集中风险。
银行使用第三方技术、应用程序和数据提供商，而这些提供商也使用相同的少数云服务提供商，这就加剧了这种情况。这可能意味着，当全球监管机构正在推动提高银行供应链的可视性并加强管理控制时，银行的供应链却变得越来越复杂。
远程工作实践也对业务恢复能力提出了挑战。许多机构仍然使用人工流程来支持核心业务流程，Excel 电子表格通常是 "常用 "工具。虽然电子表格一直很受欢迎，但在过去两年里，它的重要性进一步增加，因为电子表格帮助许多团队实现了远程工作。电子表格的强大功能和灵活性允许用户创建自己的最终用户计算（EUC）应用程序，这些应用程序不受企业 IT 部门的控制和影响。然而，这些应用程序缺乏可审计性和透明度的控制，无法满足欧洲银行业监管局（EBA）对运营弹性的期望，因为数据缺失和计算错误有可能对业务造成重大影响。
各机构如何才能最好地应对这些发展？
事实证明，与我们的客户合作并与行业从业者讨论问题的两项举措非常有效。
第三方风险管理（TPRM）旨在帮助企业积极主动地管理复杂而深入的供应链，从而使供应链中某一部分的弹性问题不会演变成主要客户的重大弹性问题。强大的软件即服务（SaaS）功能提供了一种分散但强大的方法，用于管理深入到第三、第四和第五级供应链的供应商。要实现这一点，就需要一个集中式的存储库，其中包含相关合同、政策标准文件以及不同供应商的风险概况。风险与合规团队可以主动监控供应链的各个环节，这样，如果任何环节出现问题，他们都能在小问题发展成更严重问题之前迅速做出反应。
银行正在实施的另一项举措是电子表格风险管理，它使银行能够对其最关键的电子表格进行企业级控制。这些功能使银行能够主动监控这些电子表格，以发现可能影响银行运营弹性的问题，如数据缺失、链接中断或公式错误等。
电子表格清单为集中管理、审查和查看业务中使用的关键电子表格奠定了基础。它还为定义和控制公司使用的核心电子表格所需的重要文档资料提供了一个存储库。
强大的电子表格发现功能有助于识别需要主动监控的关键电子表格，以便捕捉、修复和报告问题。
Mitratech 的 GRC 平台具有强大的功能，可帮助全球金融机构提高风险管理能力并快速实现价值。
如何才能最好地实现这一目标？
电子表格风险管理功能允许公司对其最关键的电子表格实施企业级控制。这些功能使银行能够主动监控这些电子表格，以发现可能影响企业运营复原力的问题，如数据缺失、链接中断或公式错误等。
电子表格清单为集中管理、审查和查看业务中使用的关键电子表格奠定了基础。它还为定义和控制公司使用的核心电子表格所必需的文档提供了一个存储库。
强大的电子表格发现功能有助于识别需要主动监控的关键电子表格，以便捕捉、修复和报告问题。
第三方风险管理（TPRM）功能可帮助企业主动管理复杂而深入的供应链，从而使其中一部分的弹性问题不会演变成主要客户的重大弹性问题。强大的软件即服务（SaaS）功能提供了一种分散但强大的方法来管理深入到第三、第四和第五级供应链的供应商。要实现这一点，就需要一个集中的存储库，其中包含相关合同、政策标准文件和不同供应商的风险概况。管理人员可以主动监控供应链的各个环节，以便在任何层面出现问题时迅速做出反应，避免小问题演变成更严重的问题。
未来 GRC 平台概览
了解如何利用单一 SaaS 平台满足整个 GRC 要求。
