星展以董事会技术风险监督与独立质量检查加强系统韧性(2023—2024)
星展银行 · 外资银行 · 已上线
来源披露:2024-04-30 · 事件时间:2023年11月与2024年4月官方披露的治理整改历史实践,部分后续工作仍在持续 · 最近核验:2026-10-17
组织项目考核技术底座信创运维风险合规
业务问题
2023年,星展将系统中断暴露的不足归为技术风险监督、事故管理、系统恢复和变更管理四方面。
实施做法
2023年11月公告披露,银行已在董事会风险管理委员会下成立技术风险委员会。
银行在EASRE内新设质量保证职能,为变更管理增加独立验证与检查。
应用成效
2024年4月公告披露,独立风险职能已经加强。
同次公告列出的举措还包括架构简化、关键业务冗余增强和单点故障减少。
实践参考
除了投入预算,治理安排还应落实到董事会监督与发布变更前的独立检查;机制建立和可靠性改善需分别评价。
原文依据
银行正式披露 · 星展银行 · 2024-04-30
星展银行回应新加坡金管局取消其对该行的为期六个月非必要IT系统变更及并购业务暂停之限制 ↗加强了独立风险职能
简化系统架构,增强关键业务的系统冗余度,减少单点故障
有几个领域的工作仍在持续进行中
银行正式披露 · 星展银行 · 2023-11-01
星展银行为一系列资讯科技系统中断事件致歉;制定全面路线图以提高技术韧性 ↗这些疏漏和不足主要分为四个方面--技术风险治理和监督、事故管理、系统恢复能力和变更管理
银行在董事会风险管理委员会(BRMC)下新成立了一个小组委员会,名为BRMC 技术风险委员会(BTRC)
星展银行还在 EASRE 内设立了一个新的质量保证职能部门,为银行的变更管理流程提供额外的独立验证、控制和检查