运作稳健性

近几个月，为了在今年5月底前满足监管政策手册《运作稳健性》（OR-2）中第一阶段的合规要求，香港银行业已将运作稳健性作为当前工作的重中之重。OR-2框架确保银行针对服务（包括第三方提供的服务）遭遇干扰等情形做好准备，还要求高级管理人员就运作稳健性承担起更大的责任。 

作为OR-2的一部分，监管机构提出了一项重要要求：银行必须了解自身在提供服务的过程中面临哪些薄弱环节，并做好应对潜在干扰的准备。此类薄弱环节涉及多个领域，包括人员、设施、技术、信息以及对第三方或集团内部实体的依赖。

在OR-2监管制度下，监管机构特别关注的薄弱环节之一是来自第三方的风险。银行的首要任务是按要求识别在哪些方面依赖关键第三方，并确保了解供应商及所涉流程，避免与第三方的关系沦为“眼不见为净”的情形。 

作为运作稳健性准备工作的一部分，银行需要选择一系列可能对关键运营造成干扰的“严峻但可能发生”的情景，包括第三方或第三方的供应链遭遇干扰的情景。银行应构建模型，对第三方无法按预期提供服务这一情景可能产生的影响，以及复原可能花费的时间进行分析。

例如，如果一家银行依赖某第三方提供特定服务，可以使用另一家服务提供商作为后备方案。这种安排也适用于地理方面的考虑：银行应考虑将服务中心设在两个或多个地点，确保分散风险。通过设立多个服务中心，即使一个中心关闭，区域内的其他中心仍可以合力提供全面的服务。 

OR-2第一阶段的合规截止日之后，我们预计监管机构将评估初步框架和实施工作取得的成果，并就银行在相关方面（包括所选择的关键运营、严峻但可能发生的情景和干扰容忍度等）所做的决策提供反馈。对于银行选择的可能影响关键运营的严峻但可能发生的各种情景，监管机构还将评估在发生此类情景时，通过依赖已部署的基础设施，银行在遭遇严峻干扰后拥有多大的运作能力。 

通过全行业监管，监管机构将能够横向比较全行业的参数，并可以分享更多的洞察。例如，外包可能带来集中风险。纵观整个市场，监管机构可能发现，许多银行正在使用相同的关键第三方为客户提供相同的服务。如果这家供应商遭遇干扰，这将对整个香港银行业的服务能力或银行的生存能力产生重大影响。在这种情况下，银行业需要进一步推动第三方供应商的多元化。 

各方预计，监管机构将结合其对相关问题的洞察向银行提供反馈，并将发挥积极作用，影响银行业面对新规采取的应对措施。

在满足OR-2第一阶段的合规要求后，各大银行正进入实施阶段。在某些方面，实施工作才刚刚起步，因为银行目前需要执行OR-2框架，并开展测试，以证明自己为实现运作稳健性而制定的框架的有效性。

为此，银行还需要协调内部岗位和职责，并将运作稳健性方法融入日常运作。所有员工均需要思考自己的角色，以及如何为银行的运作稳健性做出贡献。 

今后，银行将需要定期监测自身能力，包括每年进行一次测试，对运作稳健性框架提出质疑。它们还需要根据OR-2指引不断投资升级基础设施。

满足OR-2监管要求已成为银行持续监测和提升运作稳健性的主要动力。然而，香港各大银行也认识到，是否有能力克服干扰因素确保关键运营正常，对自身的生存能力及对市场稳定均至关重要。 

干扰事件正在成为新常态：例如，多家领先社交媒体平台近期发生严重的服务中断。虽然美国硅谷银行的倒闭与运作稳健性没有直接关系，但这场危机提醒银行要为干扰事件（比如大量客户同时取款）做好准备，银行的交易系统与过去相比更有可能面临冲击。 

银行应重视运作稳健性，既要为严重干扰事件做好准备，又要做好日常维护，并积极思考哪些领域需要投资：

OR-2要求董事会和高级管理层从运作稳健性的角度提高对银行绩效（财务稳健性）的理解和责任意识。这是OR-2的重要元素之一。从本质上讲，OR-2框架设定了一个期望，即高级管理层应从运作稳健性的角度，围绕改进运作架构做出重要决策，包括识别薄弱环节以及应采取的补救行动和方案。

为了获得额外的保证，在向监管机构提交之前，董事会可以聘请独立顾问协助复核关键运营清单、严峻但可能发生的情景和干扰容忍度，就运作稳健性提供一般性建议和支持。

从全球角度来看，香港拥有强大而全面的运作稳健性监管框架，是在这方面走在最前列的司法辖区之一。虽然监管要求导致问题变得更加复杂，且银行需要做大量工作，但银行从中受益巨大。 

当一家大公司的服务中断时，这大概率会成为全球头条新闻，并可能对公司声誉造成灾难性影响。对银行来说，迅速处理干扰事件尤为重要。强大的运作稳健性体系意味着银行可以从任何干扰事件中快速复原，避免对客户（从零售客户到大型全球企业）产生不利影响。 

说到底，运作稳健性不仅使银行受益，保护银行的所有客户，还在夯实香港作为安全稳定的全球金融中心的根基方面发挥着关键作用。