运作稳健性

如果香港一家银行的运营出现严重中断，无论其中断时间持续多久，都可能会对香港的商业活动以及银行自身的声誉造成灾难性影响。

运作稳健性可以使银行能够在包括网络攻击、技术故障、流行疫情暴发或气候事件等事故造成干扰的情况下，仍能继续为客户提供服务。

为确保香港银行做好准备，应对不断变化的威胁，金管局于 2022 年 5 月发表了监管政策手册《运作稳健性》(OR-2) 单元。为满足 OR-2 的要求，银行必须在 2026 年 5 月前证明其运作稳健性。

2023 年 5 月是OR-2的首个里程碑，这是银行与金管局分享其 OR-2 框架的截止日期，内容包括银行就应对严峻但可能发生的情景、危机管理和预防事故所制定的计划。

银行目前正在实施其 OR-2 框架，当中包括探讨如何应对严重干扰、持续维护以防范不同类型的威胁，以及考虑如何管理第三方风险。银行在日常运营中贯彻运作稳健性原则时，还应确保所有业务部门的员工了解这一概念，以及运作稳健性对他们角色的影响。

OR-2 还要求最高管理层的参与。董事会应积极参与制定和审阅银行关键运作清单等 OR-2 参数指标。董事会对运作稳健性负有最终责任，并应积极解决任何出现的问题。

距离全面实施运作稳健性的最后期限还有不到两年的时间，银行目前应开始实施其框架。现阶段应采取的主要行动包括：

• 制定危机管理程序，以应对紧急情况
• 进行业务连续性规划，以确保充分了解不断变化的风险
• 确定需要依赖第三方的范畴，并规划在第三方出现中断时的应对措施
• 在各部门内分配好报告运作稳健性的责任

银行为OR-2在2026年的最后期限做好充分准备，不仅仅是满足监管义务。鉴于网络攻击日趋严重，加上全球气候变得更加难以预测，银行为整家机构全面植入运作稳健性，将可确保有能力应对不断变化的稳定性威胁，最终有助加强香港金融体系的稳定性。