風險管理不當！英國銀行TSB Bank遭罰4865萬英鎊

英國金融行為監管局（FCA）和英國審慎監管局（PRA）已對當地銀行TSB Bank（TSB）處以共計4865萬英鎊的罰款，原因是該銀行操作風險管理和治理不當，其中包括與銀行IT升級計劃相關的外包風險的管理程序。TSB IT系統的技術故障最終導致其客戶無法獲取銀行服務。

2018年4月，TSB更新了其IT系統，並將其企業和客戶服務的數據遷移到了新的IT平臺（即「遷移計劃」）。雖然數據本身遷移成功，但其平臺立即出現了技術故障。這導致TSB分行、電話、在線和移動銀行業務服務連續性的嚴重中斷。

在首次發生該故障時，TSB所有分支機構及其520萬客戶中的很大一部分都受到了影響。之後還有一些客戶持續受此類問題影響。直到2018年12月，TSB業務才恢復正常。TSB已為此向受到損害的客戶支付了3270萬英鎊的賠償。

TSB的IT遷移計劃是一項復雜的IT變更管理計劃，具有很高的操作風險。該計劃的成功對於TSB提供關鍵功能的連續性服務和安全穩健的能力來說至關重要。然而，該監管機構發現，TSB未能充分組織和控製其IT遷移計劃，也未能管理其與關鍵第三方供應商的IT外包安排所帶來的運營風險。

企業的運營韌性是FCA和PRA的優先關註點。正如這一事件所表明的那樣，運營中斷可能會造成大範圍的損害，而企業的投入對於其韌性至關重要。

FCA執法和市場監督執行董事Mark Steward表示：「本案中的失誤涉及範圍廣，且後果嚴重，對TSB很大一部分客戶，包括弱勢群體的日常生活產生了實質性影響。該公司未能對其IT遷移進行適當的規劃，對該項目的治理不夠健全。該公司未能采取合理謹慎的措施，通過適當的風險管理系統，有效地組織和控製其事務。」

負責審慎監管的英國央行副行長兼PRA首席執行官Sam Woods表示：「PRA希望企業能夠管理其運營韌性和財務韌性。TSB在IT遷移過程中發生的服務連續性中斷明顯低於我們對銀行所期望的標準。」

TSB遭FCA罰款2975萬英鎊，遭PRA罰款1890萬英鎊。TSB同意與FCA和PRA解決此問題，因此其罰款總額減少了三成。如果按原來的罰款金額，TSB將被處以總計6950萬英鎊的罰款，其中FCA罰款4250萬英鎊，PRA罰款2700萬英鎊。