1. 香港监管机构对香港监管机构对香港监管机构对香港监管机构对
银行科技风险银行科技风险银行科技风险银行科技风险
的政策与指引的政策与指引的政策与指引的政策与指引
林日林日林日林日辉辉辉辉 博士博士博士博士
商业行政学博士商业行政学博士商业行政学博士商业行政学博士 (金融专业金融专业金融专业金融专业)
CFA, CAIA, FRM, PRM, MCSE, MCNE
PRIMA 2005 年度优秀奖得主年度优秀奖得主年度优秀奖得主年度优秀奖得主
电邮地址电邮地址电邮地址电邮地址: quanrisk@gmail.com
2
监管手册
TM-G-1科技风险管理的一般原则
TM-E-1电子银行的监管
TM-G-2持续业务运作规划
SA-2外判
OR-1业务操作风险管理
http://www.info.gov.hk/hkma/chi/bank/spm/in
dex.htm
3
科技风险管理的一般原则
信息科技管治
保安管理
系统发展及变更管理
信息处理
通讯网络
科技服务供货商的管理
http://www.info.gov.hk/hkma/chi/bank/spm/at
tach/TM-G-1.pdf
4
电子银行的监管
董事局及高级管理层监察
涉及电子银行的主要科技相关管控措施
客户保安及其他风险管理措施
独立评估的范畴及报告
设立互联网基础建设的稳健方法
http://www.info.gov.hk/hkma/chi/bank/spm/at
tach/TM-E-1-Ch.pdf

2. 5
持续业务运作规划
董事局及高级管理层监察
业务影响分析及运作复原策略
持续业务运作计划的制定
业务运作及信息科技系统复原备用场地
持续业务运作计划的实施
http://www.info.gov.hk/hkma/chi/bank/spm/at
tach/TM-G-2.pdf
6
外判
问责性
风险评估
服务供货商的能力
外判协议
客户资料的保密
外判业务的管控
应变计划
外判资料的取用
有关外判至海外的额外关注事项
http://www.info.gov.hk/hkma/chi/bank/spm/attach/SA-2-
Ch.pdf
7
业务操作风险管理
业务操作风险管理架构
组织结构
风险文化
业务操作风险管理策略、政策与程序
业务操作风险管理程序
持续业务运作管理及灾难事故后的复原计划
http://www.info.gov.hk/hkma/chi/bank/spm/attach/O
R-1_2.pdf
8
答答答答问时间问时间问时间问时间