保险行业内控助力--灾备服务与业务连续管理2HOPPT文件格式下载.ppt

1、内部环境：主要包括治理结构、机构设置及权责分配、内部审计、人力资源政策、企业文化等。风险评估风险评估风险评估风险评估识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略，识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险应对策略，主要包括风险识别、风险分析与风险应对策略制定。主要包括风险识别、风险分析与风险应对策略制定。控制活动控制活动控制活动控制活动根据内部控制目标，结合风险应对策略综合运用控制措施；建立重大风险预警机制和根据内部控制目标，结合风险应对策略综合运用控制措施；建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险

2、或突发事件，制突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发事件，制定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。定应急预案、明确责任人员、规范处置程序，确保突发事件得到及时妥善处理。信息沟通信息沟通信息沟通信息沟通建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及建立信息与沟通制度，明确内部控制相关信息的收集、处理和传递程序，确保信息及时沟通，促进内部控制有效运行；加强信息系统的安全控制，保障信息系统的安全稳时沟通，促进内部控制有效运行；加强信息系统的安全控制，保障信息系统的安全稳定运行定运行内部监督内部监督内部监督内部监督

3、 对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺对内部控制建立与实施情况进行监督检查，评价内部控制的有效性，发现内部控制缺陷，应当及时加以改进。陷，应当及时加以改进。业务连续性管理与内控关系业务连续性管理与内控关系基本要素基本要素基本要素基本要素内控内容内控内容内控内容内控内容业务连续管理相关内容业务连续管理相关内容业务连续管理相关内容业务连续管理相关内容内部环境内部环境内部环境内部环境组织机构设置与权组织机构设置与权组织机构设置与权组织机构设置与权责分配、治理结构责分配、治理结构责分配、治理结构责分配、治理结构等等等等指定灾难恢复工作的主要责任人指定灾难恢复工作的

4、主要责任人设立灾难恢复管理委员会及其常设办公机构设立灾难恢复管理委员会及其常设办公机构设定在灾难恢复规划、实施、运营、应急及恢复阶段的职责设定在灾难恢复规划、实施、运营、应急及恢复阶段的职责风险评估风险评估风险评估风险评估风险识别、风险分风险识别、风险分风险识别、风险分风险识别、风险分析与风险应对策略析与风险应对策略析与风险应对策略析与风险应对策略风险分析风险分析业务影响分析业务影响分析业务连续策略业务连续策略技术恢复资源分析技术恢复资源分析业务恢复资源分析业务恢复资源分析内部控制内部控制内部控制内部控制建立应急处理机制，建立应急处理机制，建立应急处理机制，建立应急处理机制，明确风险预警标准，

5、明确风险预警标准，明确风险预警标准，明确风险预警标准，制定应急预案、明制定应急预案、明制定应急预案、明制定应急预案、明确责任人员、规范确责任人员、规范确责任人员、规范确责任人员、规范处置程序处置程序处置程序处置程序信息系统灾难恢复预案信息系统灾难恢复预案业务灾难恢复预案业务灾难恢复预案明确各分支机构、各部门的分工及职责明确各分支机构、各部门的分工及职责信息沟通信息沟通信息沟通信息沟通信息的收集机制及信息的收集机制及信息的收集机制及信息的收集机制及沟通机制沟通机制沟通机制沟通机制内部信息管理：信息沟通机制内部信息管理：信息沟通机制外部信息沟通：危机管理外部信息沟通：危机管理监督检查监督检查监督检

6、查监督检查监督检查与评估，监督检查与评估，监督检查与评估，监督检查与评估，并形成报告，提出并形成报告，提出并形成报告，提出并形成报告，提出改进的有效建议改进的有效建议改进的有效建议改进的有效建议预案计划的维护与加强预案计划的维护与加强预案计划的稽核审计预案计划的稽核审计持续性改进与维护持续性改进与维护业务连续性管理与内控关系业务连续性管理与内控关系基本要素基本要素基本要素基本要素内控内容内控内容内控内容内控内容业务连续管理相关内容业务连续管理相关内容业务连续管理相关内容业务连续管理相关内容内部环境内部环境内部环境内部环境组织机构设置与权组织机构设置与权组织机构设置与权组织机构设置与权责分配、治

7、理结构责分配、治理结构责分配、治理结构责分配、治理结构等等等等指定灾难恢复工作的主要责任人指定灾难恢复工作的主要责任人设立灾难恢复管理委员会及其常设办公机构设立灾难恢复管理委员会及其常设办公机构设定在灾难恢复规划、实施、运营、应急及恢复阶段的职责设定在灾难恢复规划、实施、运营、应急及恢复阶段的职责风险评估风险评估风险评估风险评估风险识别、风险分风险识别、风险分风险识别、风险分风险识别、风险分析与风险应对策略析与风险应对策略析与风险应对策略析与风险应对策略风险分析风险分析业务影响分析业务影响分析业务连续策略业务连续策略技术恢复资源分析技术恢复资源分析业务恢复资源分析业务恢复资源分析内部控制内部控

8、制内部控制内部控制建立应急处理机制，建立应急处理机制，建立应急处理机制，建立应急处理机制，明确风险预警标准，明确风险预警标准，明确风险预警标准，明确风险预警标准，制定应急预案、明制定应急预案、明制定应急预案、明制定应急预案、明确责任人员、规范确责任人员、规范确责任人员、规范确责任人员、规范处置程序处置程序处置程序处置程序应急制度体系应急制度体系应急预案应急预案信息系统灾难恢复预案信息系统灾难恢复预案业务灾难恢复预案业务灾难恢复预案明确各分支机构、各部门的分工及职责明确各分支机构、各部门的分工及职责信息沟通信息沟通信息沟通信息沟通信息的收集机制及信息的收集机制及信息的收集机制及信息的收集机制及沟

9、通机制沟通机制沟通机制沟通机制内部信息管理：危机管理监督检查监督检查监督检查监督检查监督检查与评估，监督检查与评估，监督检查与评估，监督检查与评估，并形成报告，提出并形成报告，提出并形成报告，提出并形成报告，提出改进的有效建议改进的有效建议改进的有效建议改进的有效建议预案计划的维护与加强预案计划的维护与加强预案计划的稽核审计预案计划的稽核审计持续性改进与维护持续性改进与维护业务连续性管理组织架构业务连续性管理组织架构公共关系：由品牌与公关部组成；公共关系：财务组：由公司财务本部组成；公司事务工作组：总务部、法务部、人力资源部；营运工作组：核保部、理赔部、保全部及运作支援部营运工作组：核保部、理

10、赔部、保全部及运作支援部ITIT工作组：系统研发部、系统支持部、系统维护部工作组：系统研发部、系统支持部、系统维护部渠道工作组：个代部、经代部、直销与电话行销部、银保部、团险部等渠道工作组：个代部、经代部、直销与电话行销部、银保部、团险部等业务连续性管理与内控关系业务连续性管理与内控关系基本要素基本要素基本要素基本要素内控内容内控内容内控内容内控内容业务连续管理相关内容业务连续管理相关内容业务连续管理相关内容业务连续管理相关内容内部环境内部环境内部环境内部环境组织机构设置与权组织机构设置与权组织机构设置与权组织机构设置与权责分配、治理结构责分配、治理结构责分配、治理结构责分配、治理结构等等等等

11、指定灾难恢复工作的主要责任人指定灾难恢复工作的主要责任人设立灾难恢复管理委员会及其常设办公机构设立灾难恢复管理委员会及其常设办公机构设定在灾难恢复规划、实施、运营、应急及恢复阶段的职责设定在灾难恢复规划、实施、运营、应急及恢复阶段的职责风险评估风险评估风险评估风险评估风险识别、风险分风险识别、风险分风险识别、风险分风险识别、风险分析与风险应对策略析与风险应对策略析与风险应对策略析与风险应对策略风险分析风险分析业务影响分析业务影响分析业务连续策略业务连续策略技术恢复资源分析技术恢复资源分析业务恢复资源分析业务恢复资源分析内部控制内部控制内部控制内部控制建立应急处理机制，建立应急处理机制，建立应急

12、处理机制，建立应急处理机制，明确风险预警标准，明确风险预警标准，明确风险预警标准，明确风险预警标准，制定应急预案、明制定应急预案、明制定应急预案、明制定应急预案、明确责任人员、规范确责任人员、规范确责任人员、规范确责任人员、规范处置程序处置程序处置程序处置程序应急制度体系应急制度体系应急预案应急预案信息系统灾难恢复预案信息系统灾难恢复预案业务灾难恢复预案业务灾难恢复预案明确各分支机构、各部门的分工及职责明确各分支机构、各部门的分工及职责信息沟通信息沟通信息沟通信息沟通信息的收集机制及信息的收集机制及信息的收集机制及信息的收集机制及沟通机制沟通机制沟通机制沟通机制内部信息管理：危机管理监督检查监

13、督检查监督检查监督检查监督检查与评估，监督检查与评估，监督检查与评估，监督检查与评估，并形成报告，提出并形成报告，提出并形成报告，提出并形成报告，提出改进的有效建议改进的有效建议改进的有效建议改进的有效建议预案计划的维护与加强预案计划的维护与加强预案计划的稽核审计预案计划的稽核审计持续性改进与维护持续性改进与维护风险风险RiskRisk脆弱性脆弱性vulnerabilityvulnerability事件起因事件起因CauseCause评估评估事件概率事件概率ProbabilityProbability研判研判事件后果事件后果EffectEffect识别识别威胁威胁ThreatThreat 风险分析的对象：对关键业务在全公司范围开展起支撑作用风险分析的对象：对关键业务在全公司范围开展起支撑作用的关键资源；对关键业务在分支机构范围开展起支撑作用的的关键资源；对关键业务在分支机构范围开展起支撑作用的关键资源。关键资源。工作过程：评估关键资源面临的威胁和评估关键资源面临的威胁和脆弱性脆弱性提供在现有条件下降低风险提供在现有条件下降低风险和改进薄弱环节的建议和改进薄弱环节的建议-风险管控及风险转移策略风险管控及风险转移策略明确遗留风险明确遗留风险1 1 1 12 2 2 23 3 3 3风险分析风险分析业务影响分析业务影响分析-分