
演练工作是业务连续性管理“计划—实施—验证—完善”闭环建设中的重要一环,演练工作将验证业务连续性管理调研、规划和实施阶段的工作成果,为进一步的完善和改进提供依据。业务连续性演练是一个完整业务连续性管理建设生命周期最后阶段也是最重要阶段的主要工作,在此阶段将通过全面演练对前期建设的主要成果做一次全面检验和验证。
商业银行开展业务连续性演练的主要目标包括:
对商业银行各类应急预案的完整性和有效性进行检验,以根据演练结果对其内容进行修订和完善,使银行机构内部各级应急处置团队成员熟悉自身的角色及其职责、应急处置的流程及其操作,增强应急处置能力和跨部门协同、各条线联动能力。
提高和培训商业银行内部机构组织和人员的业务连续性管理的认知和处置突发事件的综合能力。
满足银监会《商业银行业务连续性监管指引》第四十七条~五十二条对演练的监管要求,指引中要求“商业银行应当开展业务连续性计划演练,检验应急预案的完整性、可操作性和有效性,验证业务连续性资源的可用性,提高运营中断事件的综合处置能力”,并且要求“至少每三年对全部重要业务开展一次业务连续性计划演练”。

业务连续性演练按演练方式可分为培训式演练、桌面演练、功能演练和实战演练:
业务连续性演练方式

培训式演练主要是一个应急流程、步骤测试的过程,最初只是用于功能演练、全面演练的预演,但由于形式灵活、不受场地限制、省时省力、投入少、训练机会大增、可以提供协同的模拟训练环境、能够开展多种决策结果分析等优点;
桌面演练是复杂一些的桌面沙盘演练,实施过程中需要选择一个特定的事件场景,使用预案中操作流程、步骤实现真实的角色扮演与应急响应。如果说培训式演练还只是为了让人员熟悉自己角色和职责,模拟演练就要求人员去实现自己的角色和职责需要完成的应急任务;
功能演练是一种涉及实际人员演练,过程中需要与其他人员建立切实的联系,并进行实际的应急操作。该种演练形式,切实的全方位的考量应急过程中人员的决策、指挥、执行能力,应急通讯和决策能力,人员与资源的调动能力,能够比较真实的体现应急应对与业务替代能力;
实战演练是对现实中灾难事件的尽可能真实的演练,该演练需要一个全面的计划来保证业务运营不会受到影响,并且不会对组织造成负面效果。该演练要求各业务角色人员都会参与其中,并大多会涉及全面启用信息系统、场地、业务操作手段的备份方案,演练时间较长。
针对上述几种常用演练方式的比较:
演练种类 |
培训式演练 |
桌面演练 |
功能演练 |
全面演练 |
演练目标 |
◇使参训人员能够较快的理解和掌握相关应急预案及处置流程的内容。 |
◇验证应急预案可操作性; ◇加强组织内部对应急的理解、沟通; ◇发现预案中存在的缺陷,完善应急预案。 |
◇验证应急预案可操作性和完整性; ◇检验参演人员对应急知识和技能的掌握程度; ◇检验应急组织内部沟通、联动协调以及现场决策能力。 |
◇检验相关应急资源,包括场地、设备、人员和计划在较真实的复杂情况下的可用性; ◇全面检验、评估组织各职能部门的应急反应能力和整体协调能力; ◇为参演人员提供一次最接近真实应急情况的应急技能训练机会。 |
演练形式 |
采用可视幻灯片或投影等方式来表述简单的场景,并且通过讨论会的形式来进行。 |
在会议室环境中,参与人员对用于真实灾难中的预案、计划和程序进行推演,发现预案、计划中的缺陷,从而为未来进行更复杂的演练做好准备。 |
在桌面演练基础上更进一步,模拟真实情景给演练参与者提供完整的演练计划和详细的事件发生、发展步骤场景,可以演练复杂情况下多业务、多系统的恢复过程,会用到电话或其他更多的设备、技术手段,目前这种模拟演练在我国金融界应用较为普遍。 |
在桌面演练和模拟演练的基础上将真实办公场地、数据中心站点和设备加入进来,将各职能部门的计划结合起来,在真实环境下,调动业务、科技、保障等所有部门的各种预案、计划,使各预案一起联动,朝着共同的应急响应目标协同工作。目前我国金融界有能力、敢于采用真实环境下实战演练的金融机构不是很多,大多机构还是仅限于技术测试(如许多灾备切换演练实际只是灾备切换的技术测试),并非真正意义上的实战演练。 |
演练场所 |
会议室 |
会议室 |
一个指定的场所 |
在多个场所同时进行演练 |
参演人员经验要求 |
新手,可能是第一次参加演练 |
了解应急响应的基础知识,熟悉应急预案的重要内容 |
具有一定经验 |
有较丰富的经验 |
平均演练时间 |
1-2h |
1-2h |
2-3h |
>4h |



