一种业务影响风险量化方法及系统与流程

1.本发明涉及风险评估技术领域，具体涉及了一种业务影响风险量化方法及系统。


背景技术：

2.业务影响分析是指识别和评估业务中断所造成的影响和损失的过程，通过分析识别重要业务，明确业务连续性管理重点，为业务连续性策略和预案的制定提供依据。
3.目前，根据要求商业银行应当综合分析重要业务运营终端可能产生的损失与业务恢复成本，结合业务服务时效性、服务周期等运行特点，确定重要业务恢复时间目标(业务rto)、业务恢复点目标(业务rpo)，原则上，重要业务恢复时间目标不得大于4小时，重要业务恢复点目标不得大于半小时。
4.但是，目前大多数银行各业务rto和rpo未差异化分析，且缺乏多维度的评估指标，对于传统银行来说，业务条线比较清晰，大部分业务在行业内形成闭环，很少依赖外部合作方，若某项重要业务中断，中断期间可以通过人工记账、补录等方式持续提供服务，所以4个小时内恢复运营不会产生重大影响。而对于互联网银行来说，大部分业务都在线上处理，仅一个总行网点支撑，并且只承担整个业务链路上的一环，因此，无论是从财务影响、非财务影响还是经营管理等方面来看，重要业务rto4小时，rpo半小时为最高目标的话，互联网银行较传统银行的业务中断程度影响较大。同时对于一些不太重要的业务，rto4小时，rpo半小时，并不会造成太大的影响，因此，需要对业务的重要程度进行合理的评估。


技术实现要素：

5.本发明所解决的技术问题在于提供一种业务影响风险量化方法，能够对业务重要性进行评定，保证重要业务及时得到恢复。
6.本发明提供的基础方案：一种业务影响风险量化方法，包括以下步骤：
7.业务获取步骤：获取业务项目的业务基本信息；
8.业务评估步骤：根据各个评价指标和各评价指标的权重，对业务项目进行评估，计算业务重要性得分，并给出rto和rpo；
9.业务等级步骤：根据业务重要性得分，确定业务重要性等级。
10.本发明的原理及优点在于：通过获取到业务基本信息，根据基本信息中的评价指标和评价指标的权重，计算出各个业务的重要性得分，通过重要性得分，能够明确各个业务的重要性等级，以及各个业务的rto和rpo。相比于现有技术，通过多项评价指标对业务向的重要性进行评定，设置不同的rto和rpo，从而能够保证重要性较高且rto和rpo较低的业务在中断后能够及时得到恢复。
11.进一步，所述业务评估步骤包括以下步骤：
12.s1：从业务基本信息中获取到业务规模信息，并计算业务规模得分；
13.s2：评估业务中断财务影响，并计算业务中断财务影响得分；
14.s3：评估业务中断非财务影响，并计算业务中断非财务影响得分；
15.s4：评估rto和rpo；
16.s5：根据业务规模得分、业务中断财务影响得分、业务中断非财务影响得分的权重，计算业务重要性得分。
17.评估业务重要性得分的评估指标包括了业务规模、业务中断财务影响、业务中断非财务影响，业务规模关系到了客户数量、交易量、交易额、服务时段等，与业务重要性有着密切关系。业务中断还会造成财务上的损失，以及其他非财务的影响，如形象、信任度等方面的影响。对业务中断后可能出现的结果进行综合评估，而非只是单纯从业务规模进行评估，能够全面地分析业务的重要程度。
18.进一步，所述步骤s2包括以下步骤：
19.s2-1：评估业务中断后是否有非收益损失，并给出非收益损失评分；
20.s2-2：评估业务中断后的各个时间节点的收益损失，并给出收益损失评分；
21.s2-3：根据非收益损失和收益损失的权重计算业务中断财务影响得分。
22.业务中断后可能会出现非收益损失和收益损失，非收益损失如罚款、赔偿金等，收益损失则为业务中断期间能够产生的业务收入。从这两个方面对业务中断财务影响得分进行评估,全面评估业务中断后的业务中断财务影响得分。
23.进一步，所述步骤s3包括以下步骤：
24.s3-1：设置多个业务中断后的非财务影响方面；
25.s3-2：评估业务中断后的各个非财务影响方面在各个时间节点的影响程度，并根据影响程度给出影响评分；
26.s3-3：根据各个业务中断非财务影响方面的在各个时间节点的影响评分，计算业务中断非财务影响得分。
27.业务中断后会产生多个方面的非财务影响，如监管合规、品牌声誉、客户满意度、社会影响等，而不同业务，在业务中断后的不同时间内，不同方面的非财务影响也会有所区别。通过对每个方面的业务中断非财务影响，在不同时期的影响程度评估，对一个业务在业务中断后的非财务影响进行综合评分。
28.进一步，所述步骤s4包括以下步骤：
29.s4-1：预设有最高容忍影响评分，获取收益损失评分以及所有非财务影响方面在最高容忍评分时的时间节点；
30.s4-2：选择步骤s4-1中获取到的最小时间节点作为rto；
31.s4-3：获取专业人员评估的rpo。
32.当收益损失评分或非财务影像方面在最高容忍度的评分为最高容忍影响评分时，情况较为严重，必须在该时间节点前恢复业务，因此取该时间节点为rto，保证业务在该时间节点前得到恢复。
33.进一步，还包括业务验证步骤：根据预设的验证值以及验证规则，判断rto低于验证值的业务项目是否满足验证规则，若满足则通过验证，并标记为关键业务。
34.给出业务项目的重要性评分和rto后，对业务进行验证，防止rto较低的业务被误划分到重要等级较高的业务分类中。
35.进一步，还包括业务关联步骤，所述业务关联步骤包括以下步骤：
36.s6-1：获取关键业务与其他业务的关联关系，根据关联关系，确定关键业务的上游
业务和下游业务；
37.s6-2：判断关键业务的上游业务和下游业务与关键业务是否存在必要关联性；
38.s6-3：若存在必要关联性，则将关键业务的上游业务和下游业务的rto、rpo与关键业务同步。
39.当一项业务中断后，其上游业务和下游业务也会受到影响，反之，上游业务或下游业务中断后，也会对该业务造成影响。若是关键业务的上游业务和下游业务中断，关键业务也会中断，若关键业务的rto较低，而它的上游业务和下游业务的rto较高，则关键业务无法在限定时间内得到恢复，会遭受到影响。因此判断关键业务的上游业务和下游业务是否具有必要关联性，检测是否有其他渠道接替其上游业务或下游业务。若没有则使上游业务和下游业务的rto也关键业务的rto同步，保证关键业务能够及时得到恢复。
40.本发明还公开了一种业务影响风险量化系统，使用了上述的中业务影响风险量化方法，包括业务获取模块、业务评估模块、业务等级模块；
41.业务获取模块，用于获取业务项目的业务基本信息；
42.业务评估模块，用于根据各个评价指标和各评价指标的权重对业务项目进行评估，计算业务重要性得分；业务评估模块包括业务规模模块、业务中断财务模块以及业务中断非财务模块；
43.业务规模模块，用于从业务基本信息中获取到业务规模信息，并计算业务规模得分；
44.业务中断财务模块，用于评估业务中断财务影响，并计算业务中断财务影响得分；
45.业务中断非财务模块，用于评估业务中断非财务影响，并计算业务中断非财务影响得分；
46.业务评估模块根据业务规模得分、业务中断财务影响得分、业务中断非财务影响得分的权重，计算业务重要性得分；
47.业务等级模块，用于根据业务重要性得分，确定业务重要性等级。
48.进一步，所述业务中断财务模块包括非收益损失模块和收益损失模块；
49.非收益损失模块，用于评估业务中断后是否有非收益损失，并给出非收益损失评分；
50.收益损失模块，用于评估业务中断后的各个时间节点的收益损失，并给出收益损失评分；
51.业务中断财务模块根据非收益损失和收益损失的权重计算业务中断财务影响得分；
52.所述业务中断非财务模块包括影响方面模块和方面评估模块：
53.影响方面模块，用于设置业务中断后的非财务影响方面；
54.方面评估模块，用于评估业务中断后的各个非财务影响方面在各个时间节点的影响程度，并根据影响程度给出影响评分；
55.业务中断非财务模块根据各个业务中断非财务影响方面在各个时间节点的影响评分，计算业务中断非财务影响得分；
56.业务评估模块还包括rto评估模块和rpo评估模块；
57.rto评估模块，用于根据预设的最高容忍影响评分，获取收益损失评分以及所有非
财务影响方面在最高容忍评分时的时间节点，并选取最小的时间节点作为rto；
58.rpo：用于获取专业人员给出的rpo。
59.进一步，还包括业务验证模块和业务关联模块；
60.业务验证模块，用于根据预设的验证规则，判断业务项目是否满足验证规则，若满足则通过验证，并标记为关键业务。
61.业务关联模块包括上下游关联模块、必要性分析模块以及同步模块；
62.上下游关联模块，用于获取关键业务与其他业务的关联关系，并根据关联关系，确定关键业务的上游业务和下游业务；
63.必要性分析模块，用于判断关键业务的上游业务和下游业务与关键业务是否存在必要关联性；
64.同步模块，当存在必要关联性时，将关键业务的上游业务和下游业务的rto、rpo与关键业务同步。
附图说明
65.图1为本发明一种业务影响风险量化方法实施例的流程示意图；
66.图2为本发明一种业务影响风险量化方法实施例中业务评估步骤的流程示意图；
67.图3为本发明一种业务影响风险量化方法实施例中s2的流程示意图；
68.图4为本发明一种业务影响风险量化方法实施例中s3的流程示意图；
69.图5为本发明一种业务影响风险量化方法实施例中s4的流程示意图。
具体实施方式
70.下面通过具体实施方式进一步详细说明：
71.实施例基本如附图1所示：
72.一种业务影响风险量化方法，包括以下步骤：
73.业务获取步骤：获取业务项目的业务基本信息。具体的，通过获取业务基本信息，能够全面了解业务功能和业务流程，在本实施例中，业务基本信息包括：业务名称、产品名称、产品类别、负责部门、业务描述、服务渠道(柜面、手机银行、网上银行、微信银行、电话银行、客户中心、合作平台等)、业务关联关系(上游业务名称、下游业务名称)、业务交易情况(客户数量、交易/操作笔数、交易金额、服务时段)、关键运营时点、数据保存形式、数据追补措施、数据核对机制、业务替代方式、业务依赖最小资源(业务运行系统、必要关联系统、非必要关联系统、系统部署及运维方、人员、场地、办公设备、办公单据、外部合作机构和供应商等)。
74.业务评估步骤：根据各个评价指标和各评价指标的权重，对业务项目进行评估，计算业务重要性得分，并给出rto和rpo。在本实施例中，评价指标包括业务规模得分、业务中断财务影响得分，以及业务中断非财务影响得分。
75.业务评估步骤具体如图2所示，包括以下步骤：
76.s1：从业务基本信息中获取到业务规模信息，并计算业务规模得分；
77.在本实施例中，业务规模信息具体包括有客户数量、交易量、交易额、服务时段，并分别评估客户数量评分、交易量评分、交易额评分、服务时段评分。
78.具体的，当客户数量在小于等于1万时，客户数量评分为0，客户数量大于1万小于等于10万时，客户数量评分为1，当客户数量大于10万小于等于30万时，客户数量评分为2，当客户数量大于30万时，客户数量评分为3。
79.当交易量小于等于10万时，交易量评分为0，当交易量大于10万小于等于30万时，交易量评分为1，当交易量大于30万小于等于60万时，交易量评分为2，当交易量大于60万时，交易量评分为3。
80.当交易金额小于等于1亿时，交易额评分为1，当交易金额大于1亿，小于等于20亿时，交易额评分为2，当交易金额大于20亿时，交易额评分为3。
81.当服务时段为工作日部分时段时，服务时段评分为1，当服务时段为(5天*8小时)时，服务时段评分为2，当服务时段为(7天*24小时)时，服务时段评分为3。
82.得到客户数量评分、交易量评分、交易额评分、服务时段评分，根据权重计算业务规模得分，在本实施例中，客户数量评分、交易量评分、交易额评分、服务时段评分的权重均为0.25。
83.业务规模得分＝客户数量评分*0.25 交易量评分*0.25 交易额评分*0.25 服务时段评分*0.25。
84.s2：评估业务中断财务影响，并计算业务中断财务影响得分，s2具体如图3所示包括以下步骤：
85.s2-1：评估业务中断后是否有非收益损失，并给出非收益损失评分；
86.s2-2：评估业务中断后的各个时间节点的收益损失，并给出收益损失评分；
87.s2-3：根据非收益损失和收益损失的权重计算业务中断财务影响得分。
88.具体的，非收益损失评分根据是否有监管机构罚款、向交易对象支付补偿金，若是，则收益损失评分为3，若否，则收益损失评分为0。
89.评估业务中断后的收益损失的时间节点包括2小时、4小时、8小时、24小时、48小时、7天。若是对营业收益无影响则为0分，若是影响营业收益在10万元以下则为1分、若影响营业收益在10万元至40万元，则为2分，若是影响营业收益在40万元以上则是3分。分别给出在2小时、4小时、8小时、24小时、48小时、7天时的评分，并计算平均值，得到收益损失评分。
90.根据非收益损失评分和收益损失评分的权重，计算业务中断财务影响得分，在本实施例中非收益损失评分的权重为0.2，收益损失评分的权重为0.8。
91.业务中断财务影响得分＝非收益损失评分*0.2 收益损失评分*0.8。
92.s3：评估业务中断非财务影响，并计算业务中断非财务影响得分，s3具体如图4所示，包括以下步骤：
93.s3-1：设置多个业务中断后的非财务影响方面；
94.s3-2：评估业务中断后的各个非财务影响方面在各个时间节点的影响程度，并根据影响程度给出影响评分；
95.s3-3：根据各个业务中断非财务影响方面的在各个时间节点的影响评分，计算业务中断非财务影响得分。
96.在本实施例中，非财务影响方面包括：
97.监管合规：考虑业务服务中断对本行在满足监管部门要求方面产生的影响，例如人民银行、中国银行保险监督管理委员会和其他机构对本行业务连续性的要求。
98.品牌声誉：主要考虑业务服务中断对本行品牌及信誉的影响。银行业作为高风险行业，一旦本行遭遇品牌和声誉危机将导致品牌价值的损失，损害本行信誉，影响本行在资本市场的表现，甚至危及生存；
99.客户满意度：主要考虑业务服务中断造成大量客户的、客户权益的流失，对客户的经济利益造成损害，由此上升到法律纠纷，客户要求索赔，甚至是巨额赔偿，或是优质客户流失的风险；
100.社会影响：主要考虑业务服务中断造成的社会负面舆论、客户信心降低、客户流失、投资者撤资等社会负面影响，由此上升到群众聚集、上访、挤兑的风险。
101.评估的时间节点包括2小时、4小时、8小时、24小时、48小时、7天。影响程度包括没有影响、轻微影响、严重影响以及不可接受。
102.在监管合规方面，若通过补救措施即可解决，不会影响监管部门的评估，则评估为轻微影响；若通过补救措施不能完全符合监管部门的要求，则评估为严重影响；若通过补救措施完全不能符合监管部门的要求，并有失去该业务经营资质的风险，则评估为不可接受。
103.在品牌声誉方面，若通过解释或安抚工作即可消除影响，评估为轻微影响；若可能在短期内无法消除对本行品牌和声誉的影响，则评估为严重影响；若可能造成对本行品牌和声誉长期的影响，则评估为不可接受。
104.在客户满意度方面，若通过解释或协商即可解决，不会影响本行客户满意度，则评估为轻微影响，若客户对本行服务产生严重不满，可能造成客户流失，则评估为严重影响；若客户对本行极度不信任，造成大量客户流失，则评估为不可接受。
105.在社会影响方面，若通过解释即可解决，对社会影响较小，则评估为轻微影响，若可能造成较大社会负面舆论、客户信心降低、客户流失、投资者撤资等社会负面影响，则评估为严重影响，若可能导致群众聚集、上访、挤兑等造成严重的社会负面影响，则评估为严重影响。
106.影响评分：若没有影响则为0分，若轻微影响则为1分，若严重影响则为2分，若不可接受，则为3分。
107.分别给出监管合规、品牌声誉、客户满意度、社会影响在2小时、4小时、8小时、24小时、48小时、7天时的影响程度和影响评分后，计算各个业务中断非财务影响方面的影响评分的平均值，分别得到监管合规评分、品牌声誉评分、客户满意度评分以及社会影响评分，再根据每个非财务影响方面的权重，计算业务中断非财务影响得分，在本实施例中，监管合规、品牌声誉、客户满意度、社会影响的权重均为0.25。
108.业务中断非财务影响得分＝监管合规评分*0.25 品牌声誉评分*0.25 客户满意度评分*0.25 社会影响评分*0.25。
109.s4：评估rto和rpo，步骤s4具体如图5所示，包括以下步骤：
110.s4-1：预设有最高容忍影响评分，获取收益损失评分以及所有非财务影响方面在最高容忍评分时的时间节点；
111.s4-2：选择步骤s4-1中获取到的最小时间节点作为rto；
112.s4-3：获取专业人员评估的rpo。
113.具体的，在本实施例中，最高容忍评分为2分，获取收益损失评分、监管合规评分、品牌声誉评分、客户满意度评分以及社会影响评分在评分为2分时的时间节点，并取最小的
时间节点作为rto。例如，收益损失评分、监管合规评分、品牌声誉评分为2分的时间节点分别为48小时、24小时、24小时，客户满意度评分为2分的时间节点为8小时和24小时，社会影响评分为2分的时间节点为24小时和48小时，则取最小的8小时作为rto。
114.s5：根据业务规模得分、业务中断非财务影响得分、业务中断非财务影响得分的权重，计算业务影响分析分值。
115.具体的，在本实施例中，业务规模得分的权重为0.3，业务中断财务影响得分的权重为0.4，业务中断非财务影响得分的权重为0.3。
116.业务重要性得分＝业务规模得分*0.3 业务中断财务影响得分*0.4 业务中断非财务影响得分*0.3。
117.业务等级步骤：根据业务重要性得分，确定业务重要等级，在本实施例中若业务重要性得分小于等于1，rto大于48小时，小于7天，则为三类业务，若业务重要性得分大于1小于等于2，rto大于4小时，小于48小时，为二类业务，若业务重要性得分大于2，rto大于2小时，小于4小时，则为一类业务。具体的，通过评分分出业务等级后，判断业务项目的rto是否在对应的区间中，若不在，则取该区间的rto最大值为rto，对rto进行修正。
118.rpo由专业人员评估后给出。
119.业务验证步骤：根据验证规则，判断业务项目是否满足验证规则，若满足则通过验证，并标记为关键业务。
120.具体的，在本实施例中为4小时，若rto小于等于4小时，则需进行验证，验证规则包括：
121.1.业务办理有较高的实时性要求；
122.2.涉及客户账户资金损益；
123.3.直接面向客户，业务中断会引发客户不满和声誉风险。
124.将每个业务与上述特点进行对比，保证满足下述三个特点的业务得到优先恢复，以避免部分rto较低的业务被误划到较高的业务分类中。
125.还包括业务关联步骤，所述业务关联步骤包括以下步骤：
126.s6-1：根据关键业务和其他业务的关联关系，获取关键业务的上游业务和下游业务；
127.s6-2：判断关键业务的上游业务和下游业务与关键业务是否存在必要关联性；
128.s6-3：若存在必要关联性，则将关键业务的上游业务和下游业务的rto、rpo与关键业务同步。
129.当一项业务中断后，其上游业务和下游业务也会受到影响，反之，上游业务或下游业务中断，也会对业务造成影响。若是关键业务的上游业务和下游业务中断，关键业务也会中断，若关键业务的rto较低，而它的上游业务和下游业务的rto较高，则关键业务无法在限定时间内得到恢复，会遭受到影响。因此判断关键业务的上游业务和下游业务是否具有必要关联性，检测是否有其他渠道接替其上游业务或下游业务完成工作。若没有则使上游业务和下游业务的rto也关键业务的rto同步，保证关键业务能够及时得到恢复。
130.本发明还公开了一种业务影响风险量化系统，使用了上述的中业务影响风险量化方法，包括业务获取模块、业务评估模块、业务等级模块；
131.业务获取模块，用于获取业务项目的业务基本信息；
132.业务评估模块，用于根据各个评价指标和各评价指标的权重对业务项目进行评估，计算业务重要性得分；业务评估模块包括业务规模模块、业务中断财务模块以及业务中断非财务模块；
133.业务规模模块，用于从业务基本信息中获取到业务规模信息，并计算业务规模得分；
134.业务中断财务模块，用于评估业务中断财务影响，并计算业务中断财务影响得分；
135.业务中断非财务模块，用于评估业务中断非财务影响，并计算业务中断非财务影响得分；
136.业务评估模块根据业务规模得分、业务中断财务影响得分、业务中断非财务影响得分的权重，计算业务重要性得分；
137.业务等级模块，用于根据业务重要性得分，确定业务重要性等级。
138.进一步，所述业务中断财务模块包括非收益损失模块和收益损失模块；
139.非收益损失模块，用于评估业务中断后是否有非收益损失，并给出非收益损失评分；
140.收益损失模块，用于评估业务中断后的各个时间节点的收益损失，并给出收益损失评分；
141.业务中断财务模块根据非收益损失和收益损失的权重计算业务中断财务影响得分；
142.所述业务中断非财务模块包括影响方面模块和方面评估模块：
143.影响方面模块，用于设置业务中断后的非财务影响方面；
144.方面评估模块，用于评估业务中断后的各个非财务影响方面在各个时间节点的影响程度，并根据影响程度给出影响评分；
145.业务中断非财务模块根据各个业务中断非财务影响方面在各个时间节点的影响评分，计算业务中断非财务影响得分；
146.业务评估模块还包括rto评估模块和rpo评估模块；
147.rto评估模块，用于根据预设的最高容忍影响评分，获取收益损失评分以及所有非财务影响方面在最高容忍评分时的时间节点，并选取最小的时间节点作为rto；
148.rpo：用于获取专业人员给出的rpo。
149.进一步，还包括业务验证模块和业务关联模块；
150.业务验证模块，用于根据预设的验证规则，判断业务项目是否满足验证规则，若满足则通过验证，并标记为关键业务。
151.业务关联模块包括上下游关联模块、必要性分析模块以及同步模块；
152.上下游关联模块，用于获取关键业务与其他业务的关联关系，并根据关联关系，确定关键业务的上游业务和下游业务；
153.必要性分析模块，用于判断关键业务的上游业务和下游业务与关键业务是否存在必要关联性；
154.同步模块，当存在必要关联性时，将关键业务的上游业务和下游业务的rto、rpo与关键业务同步。
155.以上的仅是本发明的实施例，方案中公知的具体结构及特性等常识在此未作过多
描述，所属领域普通技术人员知晓申请日或者优先权日之前发明所属技术领域所有的普通技术知识，能够获知该领域中所有的现有技术，并且具有应用该日期之前常规实验手段的能力，所属领域普通技术人员可以在本技术给出的启示下，结合自身能力完善并实施本方案，一些典型的公知结构或者公知方法不应当成为所属领域普通技术人员实施本技术的障碍。应当指出，对于本领域的技术人员来说，在不脱离本发明结构的前提下，还可以作出若干变形和改进，这些也应该视为本发明的保护范围，这些都不会影响本发明实施的效果和专利的实用性。本技术要求的保护范围应当以其权利要求的内容为准，说明书中的具体实施方式等记载可以用于解释权利要求的内容。