操作风险管理是由IOSCO PFMI的定义和原则17引导的。运营风险被确定为信息系统或内部流程,人类错误,管理失败或外部事件中断的风险,这将导致Bursa Malaysia提供的服务减少,恶化或分解。
本集团面临的一些重大业务风险的管理概述如下:
适当的系统具有足够的容量,安全安排,设施和资源,以减轻可能导致本集团的关键业务功能中断的风险。本集团拥有全面的业务连续性计划(BCP),包括每年测试的灾难恢复计划,以确保业务和技术运营的连续性。除强制性行业广泛的测试外,本集团还促进了市场参与者的BCP练习。本练习的目标是确保市场参与者的备份网站/系统可以在发生中断时成功连接到Bursa Malaysia。
布尔萨马来西亚采用了IOSCO发布的金融市场基础设施的网络恢复力,以及SC马来西亚颁布的网络风险管理指南。
Bursa Malaysia已经建立了几种控制,以减轻覆盖主要Bursa建筑以及灾难恢复网站的物理违规行为。为确保Bursa Malaysia充分准备满足任何可能性,有计划制定和行使,以解决可能影响Bursa Malaysia的房屋的物理安全的可能情景。
Bursa Malaysia的有效行动取决于其框架,政策,流程和程序的可用性,充分性和有效性。因此,Bursa Malaysia已经建立了包括以下内容的关键框架,政策和程序:
关键框架,政策和程序将继续审查,以确保实施的有效性和充分性符合全球最佳实践和标准。