跳到正文
← 同业实践

星展以董事会技术风险监督与独立质量检查加强系统韧性(2023—2024)

星展银行 · 外资银行 · 已上线

来源披露:2024-04-30 · 事件时间:2023年11月与2024年4月官方披露的治理整改历史实践,部分后续工作仍在持续 · 最近核验:2026-10-17

组织项目考核技术底座信创运维风险合规

业务问题

2023年,星展将系统中断暴露的不足归为技术风险监督、事故管理、系统恢复和变更管理四方面。

实施做法

2023年11月公告披露,银行已在董事会风险管理委员会下成立技术风险委员会。

银行在EASRE内新设质量保证职能,为变更管理增加独立验证与检查。

应用成效

2024年4月公告披露,独立风险职能已经加强。

同次公告列出的举措还包括架构简化、关键业务冗余增强和单点故障减少。

实践参考

除了投入预算,治理安排还应落实到董事会监督与发布变更前的独立检查;机制建立和可靠性改善需分别评价。

原文依据

银行正式披露 · 星展银行 · 2024-04-30

星展银行回应新加坡金管局取消其对该行的为期六个月非必要IT系统变更及并购业务暂停之限制 ↗

加强了独立风险职能

简化系统架构,增强关键业务的系统冗余度,减少单点故障

有几个领域的工作仍在持续进行中

银行正式披露 · 星展银行 · 2023-11-01

星展银行为一系列资讯科技系统中断事件致歉;制定全面路线图以提高技术韧性 ↗

这些疏漏和不足主要分为四个方面--技术风险治理和监督、事故管理、系统恢复能力和变更管理

银行在董事会风险管理委员会(BRMC)下新成立了一个小组委员会,名为BRMC 技术风险委员会(BTRC)

星展银行还在 EASRE 内设立了一个新的质量保证职能部门,为银行的变更管理流程提供额外的独立验证、控制和检查