オーストラリア金融規制庁（APRA）は、銀行、保険会社、および年金基金受託者が、業務リスクをより適切に管理し、業務の回復力を強化し、事業中断に対応できるようすることを目的とした「健全性基準 CPS 230」を最終決定した。この基準は、「CPS/SPS 232 事業継続管理」や「CPS/SPS 231 アウトソーシング」など、既存の複数の基準に取って代わるものである。

CPS 230の主な要件は以下の通りです：

  • 既存の統制における特定された不備に対処するための新たな要件を通じて、オペレーショナル・リスク管理を強化する。
  • 事業継続計画を改善し、組織が深刻な混乱に確実に対応できる態勢を整える。
  • 重要なサービスプロバイダーに起因するリスクが適切に管理されるよう確保することで、サードパーティ・リスク管理を強化する。
  • APRAの規制対象となる事業体のオペレーショナル・リスクへの取り組みは、その規模、事業構成、および複雑さに応じて適切でなければならない。

最新情報

APRAは、CPS 230の実施に関する最新のスケジュールを公表しました。意見募集期間中に寄せられたフィードバックを踏まえ、APRAは以下の措置を講じる予定です：

  • 新基準の施行日を2025年7月1日に繰り下げる
  • サービス提供業者との既存の契約については、移行措置を講じ、本規格の要件は、次回の契約更新日または2026年7月1日のいずれか早い方から適用されるものとする。

アーチャーがどのように役立つか

Archerは、組織がCPS 230への準拠を管理する上で重要な役割を果たすことができます。例えば：

「Archer Enterprise」のオペレーショナル・リスク管理機能により、組織は以下のことが可能になります：

  • 指標、上限値、許容水準に基づき、リスク許容度を定義する。
  • 組織のリスクプロファイルを評価し、その一環として、プロセスやリソースを特定し、文書化する。
  • 内部統制が適切に設計され、かつ効果的に機能していることを確保する。
  • 組織のあらゆるレベルでオペレーショナル・リスクの監視を可能にする報告体制を整備する。

Archer Resilience Management により、組織は以下のことが可能になります：

  • 重要な業務に関するプロセスとリソースを特定し、文書化する。
  • 事業継続計画（BCP）を策定し、当該組織が許容範囲内で業務中断を特定、管理、対応する方法を明記するとともに、深刻ではあるが現実味のあるシナリオに基づいて定期的に検証できるようにする。
  • 業務上のリスク、およびインシデントや事象のエスカレーションについて、監視、分析、報告を行う。

Archerのサードパーティ・ガバナンスにより、組織は以下のことが可能になります：

  • サービスプロバイダーとの契約を管理する。

Archerは、APRAや、当該組織のオペレーショナル・リスク管理、事業継続計画（BCP）、およびサービスプロバイダーの管理を監督する取締役会を含むその他のステークホルダーへの報告や通知を円滑に行います。

詳細情報をご希望の方、またはアーチャーの専門家にご相談をご希望の方は、こちらからお問い合わせください。