VI antraštinė dalis. Veiklos tęstinumo valdymas

Siekdamos užtikrinti savo pajėgumą veiklą vykdyti nepertraukiamai ir apriboti nuostolius, jei iškiltų didelių veiklos trukdžių, investicinės įmonės turėtų parengti patikimą veiklos tęstinumo valdymo ir atkūrimo planą.

Investicinės įmonės gali sukurti specialią nepriklausomą veiklos tęstinumo užtikrinimo funkciją.

Investicinės įmonės veikloje naudojama keletas itin svarbių išteklių (pvz., IT sistemos, įskaitant debesijos paslaugas, ryšių sistemos, pagrindiniai darbuotojai ir pastatai). Veiklos tęstinumo valdymo tikslas – sumažinti veiklos, finansines, teisines, su reputacija susijusias ir kitas svarbias pasekmes, kurių kyla įvykus nelaimei, ilgesniam laikui sutrikus šiems ištekliams ir dėl to sutrikus įprastoms investicinės įmonės veiklos procedūroms. Sumažinti tokių incidentų tikimybę arba perkelti jų finansinį poveikį trečiosioms šalims gali būti siekiama ir kitomis rizikos valdymo (pvz., draudimo) priemonėmis.

Siekdama parengti patikimą veiklos tęstinumo valdymo planą, investicinė įmonė turėtų kruopščiai išnagrinėti jai kylančios didelės veiklos sutrikdymo rizikos veiksnius, šios rizikos pozicijos dydį ir, remdamasi vidaus ir (arba) išorės duomenimis ir scenarijų analize, (kiekybiškai ir kokybiškai) įvertinti galimą jos poveikį. Tokia analizė turėtų apimtis visas verslo linijas ir vidaus padalinius, įskaitant RVF arba rizikos valdymo procedūras, joje turėtų būti atsižvelgta į jų nepriklausomumą. Analizės rezultatai turėtų padėti apibrėžti investicinės įmonės veiklos atkūrimo prioritetus ir tikslus.

Remdamasi pirmiau paminėta analize, investicinė įmonė turėtų parengti:

• a. nenumatytų atvejų ir veiklos tęstinumo planus, taip užtikrindama, kad investicinė įmonė tinkamai reaguotų į ekstremaliąsias situacijas ir galėtų užtikrinti savo svarbiausios veiklos tęstinumą, sutrikus įprastoms veiklos procedūroms;
• b. svarbiausių išteklių atkūrimo planus, kad investicinė įmonė galėtų per tinkamą laiką grįžti prie įprastų veiklos procedūrų. Bet kokia likutinė rizika dėl galimų veiklos trikdžių turėtų atitikti investicinės įmonės norimą prisiimti riziką.

Nenumatytų atvejų, veiklos tęstinumo ir išteklių atkūrimo planai turėtų būti įforminti dokumentais ir kruopščiai įgyvendinami. Dokumentai turėtų būti prieinami verslo linijų, vidaus padalinių ir RVF darbuotojams, atsakingiems už rizikos valdymo procedūras, ir turėtų būti saugomi sistemose, kurios būtų fiziškai atskirtos ir nenumatytais atvejais lengvai prieinamos. Turėtų būti užtikrinamas tinkamas mokymas. Planai turėtų būti reguliariai bandomi ir atnaujinami. Bet kokie sunkumai ar trikdžiai vykdant bandymus turėtų būti įforminami dokumentais ir nagrinėjami, o planai – atitinkamai peržiūrimi.