2025年金融机构业务连续性管理能力建设调研问卷

本次调研旨在了解金融机构业务连续性管理能力建设及团体标准应用情况。通过对标，为金融行业评估业务连续性管理能力成熟度状况、主动优化及完善管理措施提供参考。同时，发现金融机构业务连续性管理领域的新趋势、新问题、新经验，为团体标准的不断优化完善提供行业数据，促进金融机构业务连续性管理能力持续提升。

基本信息

1. 1.您所在单位名称:__________________________________

2.您的联系方式:

姓名：_________

部门：____________
职务：____________

手机：____________

邮箱：____________

3.您所在单位属于以下哪类机构?

监管部门政策性银行国有商业银行股份制商业银行城市商业银行农村信用社农村商业银行民营银行保险机构财务公司金融租赁公司证券、期货、基金机构卡组织金融科技企业（外包服务提供商）第三方机构（检测、认证、咨询机构）其他机构

4.您所在的部门主要负责哪类工作?

业务连续性管理操作风险管理科技风险管理科技管理科技运维管理科技开发管理科技外包外包合规内控全面风险管理审计其他

业务连续性治理

5.本单位由哪个部门负责开展业务连续性管理?

风险管理部门科技部门办公室合规内控部门其他

6.本单位由哪个部门负责开展应急管理?

风险管理部门科技部门办公室合规内控部门其他

7.本单位开展业务连续性管理工作的驱动力:

以内部驱动力为主以总公司（母公司）管理要求为主以外部驱动力（比如监管要求）为主内外部驱动力均有且基本平衡

8.本单位是否在高级管理层设置了业务连续性管理委员会（或类似职能的专业委员会）?

是否如设置了类似职能的专业委员会，则是

9.如果本单位已在高级管理层设置了业务连续性管理委员会，开展了哪些工作?

审议业务连续性管理部门年度工作计划审议业务连续性管理部门年度工作总结审议BIA报告并批准BIA报告审议并批准业务连续性策略审议并批准业务连续性计划及相关应急预案审议并提供业务连续性管理所需要的资源审议并决策业务连续性管理备用资源建设审议业务连续性演练、实战相关情况其他

10. 10.本单位负责业务连续性管理专业人员数量:
全职人员_________人

兼职人员_________人

11.本单位对业务连续性管理是否设置了战略、规划:

设置了战略，要素包括:设置了规划，要素包括:均未设置

业务连续性管理

12.本单位是否开展了下列业务连续性管理工作:

BIA（业务影响分析）RA（风险评估）恢复目标及恢复策略制定了BCP制定了专项预案开展业务连续性演练

13.本单位如果制定了专项预案，按哪种模式制定预案:

按业务制定专项预案按场景制定专项预案按资源制定专项预案按部门制定专项预案其他

14.本单位如果开展了业务连续性演练（行标题），开展了以下哪些内容的演练（列标题）？

系统灾备演练
场地不可用导致的人员转移演练
软件勒索演练
由于系统中断导致的业务中断，业务部门开展的演练
由于自然灾害导致的业务中断，业务部门开展的演练
由于外包导致的业务中断，业务部门开展的演练
其他

桌面演练

模拟演练

真实演练

15.所在机构进行演练时，是否按照既定方案（比如演练规划、演练设计、演练执行等）开展工作？

有无

16.所在机构发生业务中断时，具体的上报方式包括以下哪种?

电话、微信直接反馈相关人员通过OA系统按照固定上报渠道逐级上报通过统一的线上平台借助呼叫树技术通知责任方，并逐级上报其他

17.本单位的业务连续性综合演练进度控制的方式为以下哪种?

线上通过微信群、线下会议的方式进行沟通确认演练执行情况有统一的线上平台支持演练执行进度的反馈有统一的线上平台支持演练执行情况的全方位可视化展示，并配有相关app应用其他

18.本单位是由内部机构还是外部机构负责开展BIA:

内部机构外部机构

19.本单位最近一次BIA是什么时候做的?

一年内三年内五年内其他

20.本单位开展BIA的频率是:

每年都开展每2年开展一次每3年开展一次开展没有明确的间隔周期其他

21.本单位最近一次机构层面BIA的覆盖范围是:

BIA覆盖了机构所有业务BIA覆盖了机构全部重要业务BIA覆盖了机构部分重要业务其他，如:

22.本单位已开展了BIA，BIA报告的主要内容包括:

组织环境:如BIA的目的、背景、范围和限制，运营环境、监管合规责任和义务业务流程分析:如关键业务流程、相关依赖、重要资源和关联的部门或系统业务影响分析:包括意外中断的财务损失、声誉影响、合规风险、客户服务受损等优先级排序:为每个业务功能分配一个优先级，确定业务恢复的优先级排序关键资源识别:包括设备、系统、数据、人员、场地、内外部服务资源风险识别和评估:包括自然灾害、技术故障、人为错误等，并评估其发生概率和影响程度业务恢复需求分析:确定最低服务水平（MAL）、每个业务流程的恢复时间目标（RTO）、恢复点目标（RPO）等业务连续性风险管理策略:包括风险缓释、备份和恢复方案、紧急响应措施、资源冗余日常管理和行动计划:包括资源建设计划、预案编制和人员培训计划、测试和演练计划其他，如

23.本单位是否有工具支撑开展BIA工作:

有，涉及的环节包括没有

24.本单位是内部机构还是外部机构负责开展RA:

内部机构外部机构

25.本单位开展RA的频率是:

每年都开展每2年开展一次每3年开展一次RA开展与BIA保持同步RA开展没有明确的间隔周期其他

26.本单位最近一次机构层面RA的对象包括:

重要系统和网络资源（包括生产和灾备系统）重要数据和凭证、单据重要岗位和人员重要外包服务和资源，以及外部合作方基础办公场地其他，如:

27. 27.本单位最近一次机构层面RA的风险诱因/风险场景数量为:______个

28.本单位是否已使用工具支撑开展RA:

是，涉及的环节包括否

29.本单位是否对已制定的专项预案进行了测试?

是否

30.本单位是否制定了应急流程:.

是否

31. 31.本单位按已制定的专项预案执行，如果发生中断事件，最初阶段可以恢复的业务量占正常业务量比例大致为__________________%

业务连续性管理能力评估

32.本单位最近三年是否开展过业务连续性管理能力评估:

是，由内部机构开展自评估是，聘请的外部第三方机构否，有计划聘请外部第三方机构开展业务连续性管理能力专项评估否，没有计划开展相关评估或审计其他

33.本单位在业务连续性管理能力评估方面的状况是:

对评估不了解建立了评估的方法、流程和工具定期开展自评估工作委托第三方专业机构开展评估将评估结果用来改进机构业务连续性管理工作其他

34.本单位对业务连续性管理能力进行评估的依据是:

国际标准、国家标准行业标准团体标准监管要求内部管理制度主要依据经验暂无依据其他

35.本单位对业务连续性管理能力评估的期望是:

识别本机构业务连续性管理能力薄弱方面提供本机构业务连续性管理能力提升方向知晓本机构业务连续性管理能力在行业内相对地位知晓本机构业务连续性管理能力在历年中提升或下降的趋势其他

团标《金融机构业务连续性管理能力模型与评估》应用

36.本单位是否计划应用该团标开展能力评估:

计划开展自评估计划请第三方进行评估无计划

37.本单位在标准使用中遇到的问题包括:

标准评估项太多，使用烦琐标准评估项理解困难，不知道如何评分标准计算复杂标准内容和本机构不匹配其他

38.对标准修订的建议:

变更成行业标准或国家标准，便于机构内部汇报及使用期待成为监管采用标准，便于机构内部汇报及使用其他

39.对标准应用的建议:

通过自评并进行自我声明，获得领导对工作的认可通过自评并进行自我声明，获得监管对机构工作的认可通过认证，获得领导对工作的认可通过认证，获得监管对机构工作的认可通过自评或认证，获知机构自身不足并加以改进

40.对标准应用期望获得的支持包括:

标准评估应用指南标准应用评估培训标准应用工具标准编写工作组专家咨询、评估服务其他

41.对标准应用后获知机构能力缺陷，期待的帮助包括:

通过培训，获得能力提升，自行开展改进工作通过外部咨询，开展能力提升，对自身不足加以改进通过监管机构，获得同业机构的支持，提升能力，对自身不足加以改进直接沟通同业机构，获得同业机构的支持，提升能力，对自身不足加以改进其他

42.如果标准需要修订，修订内容包括:

能力域能力子域能力项指标类型评分标准能力构造定级规则能力构造定级方法其他不需要修订

业务连续性管理工具与系统支持

43.贵单位目前在业务连续性管理工作中是否已使用专业软件或系统平台进行支持?

是，已使用专业软件或系统平台否，目前主要依靠线下文档和人工管理正在选型或试点中其他

44.如贵单位有计划引入或更换业务连续性管理软件，最关注的功能包括哪些?

BIA（业务影响分析）在线评估与报告生成RA（风险评估）流程自动化与可视化应急预案电子化编制与管理演练的计划制定、脚本制定与执行跟踪业务连续性能力自评估与现有灾备、监控、OA等系统集成其他

45.贵单位在业务连续性管理工作中，希望通过软件工具解决的最大痛点或挑战是什么?

流程繁琐，效率低下业务流程与替代流程编制管理繁琐业务连续性管理流程没有固化或有待改进文档版本多，管理困难多部门人员协调通知流程复杂管理状态不直观，缺乏数据支撑管理决策难以满足监管对流程化和痕迹化的要求其他

46.对于由行业协会牵头推动的业务连续性管理软件，贵单位更倾向于何种应用方式?

愿意作为试点单位先行试用关注试点成果，待成熟后考虑采购希望获得更详细的方案介绍和产品演示暂无明确计划其他

更多问卷复制此问卷