金融機関監督庁（OSFI）は2023年10月13日、カナダ国内で事業を行う連邦規制金融機関（FRFI）およびカナダでの事業展開が認可された外国銀行の支店を対象とした、業務レジリエンスおよび業務リスク管理に関する要件に関するガイドライン案を公表した。このガイドライン案については、2024年2月5日までパブリックコメントを募集している。

本ガイドラインの主な要件

  • FRFIの重要業務を特定し、その重要業務を支えるために必要な内部および外部の依存関係（例：人員、システム、プロセス、第三者、施設など）を洗い出す。
  • FRFIの重要業務における業務中断に対する許容範囲の設定。
  • FRFIが、深刻ではあるが現実的に起こり得るさまざまなシナリオにおいて、障害に対する許容範囲内で動作できる能力を評価するためのシナリオ試験を実施する。
  • 業務のレジリエンスを支える行動を促進・強化する文化を醸成するとともに、レジリエンスに影響を及ぼす可能性のある文化や行動に関するリスクを積極的に管理すること。

FRFIの業務レジリエンス・アプローチおよび業務リスク管理の設計・実施は、当該FRFIの規模、性質、業務の範囲、業務の複雑性、戦略、リスクプロファイル、および金融システムとの相互関連性に比例したものでなければならない。

オペレーショナル・リスク管理とオペレーショナル・レジリエンスの関係

OSFIは、業務レジリエンス（OpsRes）は業務リスク管理（ORM）を基盤として構築されるものであると述べている。さらにOSFIは、OpsResは組織全体にわたるFRFIの重要業務のエンドツーエンドのパフォーマンスを重視するものであり、ORMが成熟するにつれて、業務のエンドツーエンドのパフォーマンスにも焦点を当てるべきであると主張している。

アーチャーがどのように役立つか

本ガイドラインでは、業務レジリエンスおよび業務リスクの管理に関して、FRFIが達成すべき4つの成果を挙げています：

  1. FRFIは、混乱下においても重要な業務を遂行することができます。
  2. オペレーショナル・リスク管理は、FRFIの全社的なリスク管理プログラムに組み込まれており、オペレーショナル・レジリエンスを支えています。
  3. オペレーショナル・リスクは、FRFIのリスク許容度の範囲内で管理されています。
  4. 業務レジリエンスは、事業継続管理、災害復旧、危機管理、変更管理、テクノロジーおよびサイバーリスク管理、サードパーティ・リスク管理、データリスク管理といった業務リスク管理の各分野によって支えられています。

アーチャーは、組織がこうしたオペレーショナル・リスク管理およびオペレーショナル・レジリエンスの能力を構築する上で、重要な役割を果たすことができます。例えば：

「Archer Enterprise」のオペレーショナル・リスク管理機能により、組織は以下のことが可能になります：

  • 全社的なオペレーショナル・リスク管理の枠組みを構築する。
  • オペレーショナル・リスクに対するリスク許容度を設定する。
  • 適切なオペレーショナル・リスク管理手法を用いて、オペレーショナル・リスクの包括的な特定と評価を確実に行う。
  • オペレーショナル・リスクについて継続的なモニタリングを行い、統制上の弱点や制限値・閾値の潜在的な超過を特定し、適時に報告を行い、重大な問題については上層部に報告する。

Archer Resilience Management により、組織は以下のことが可能になります：

  • その重要な業務を特定し、社内外の依存関係を整理する。
  • 重要な業務の停止に対する許容範囲を定める。
  • 重要な業務についてシナリオテストを策定し、定期的に実施することで、深刻ではあるが現実味のあるさまざまな業務リスク事象が発生した場合でも、定められた許容範囲内で業務を継続できる能力を評価する。

詳細情報をご希望の方、またはアーチャーの専門家にご相談をご希望の方は、こちらからお問い合わせください。