金 融 検 査 指 摘 事 例 集 別 冊 2 システムリスク 管 理 態 勢 平 成 22 年 7 月 金 融 庁 検 査 局

< 別 冊 2 目 次 > Ⅰ.システムリスク 管 理 態 勢 ( 一 般 ) 1 Ⅱ.システム 統 合 リスク 管 理 態 勢 15

Ⅰ.システムリスク 管 理 態 勢 ( 一 般 ) 評 定 事 例 ⑴ システムリスク 管 理 部 門 は リスク 評 価 の 管 理 サイクルを 定 着 させているほ か 外 部 委 託 先 管 理 等 が 整 備 されているなど 十 分 な 管 理 態 勢 を 構 築 しているも のの 不 正 アクセス 被 害 について 関 連 部 署 間 の 原 因 究 明 等 が 検 討 されていな いという 問 題 点 が 認 められる 事 例 Aに 近 いB 評 価 ( 規 模 特 性 等 ) 地 域 銀 行 不 正 アクセス 被 害 はモニタリングが 導 入 されていたことから 早 期 発 見 につな がり 被 害 は 最 小 限 にとどめることができているなど 経 営 顧 客 等 への 影 響 は 限 定 的 検 査 結 果 取 締 役 会 は システムリスク 管 理 態 勢 について オペレーショナル リスク 管 理 規 程 を 策 定 し 管 理 部 門 をシステムリスク 管 理 部 門 と 定 め リスク 自 己 評 価 の 実 施 や 主 要 リスクの 指 標 化 の 試 行 的 導 入 などに 取 り 組 んでいる また システム 別 リス ク 評 価 の 管 理 サイクルが 定 着 しているほか 外 部 委 託 先 管 理 や 取 締 役 会 への 報 告 といった 管 理 態 勢 の 整 備 が 行 われている こうした 中 類 推 可 能 な 暗 証 番 号 入 力 による 不 正 アクセス 被 害 が 発 生 し モニタ リング 機 能 により 早 期 発 見 されているものの 担 当 部 署 は 関 連 部 署 との 検 討 が 不 十 分 なことから 関 連 部 署 間 の 検 証 体 制 や 安 全 対 策 機 能 の 導 入 に 係 る 検 討 をしてい ないという 問 題 点 が 認 められる ⑵ システムリスク 管 理 部 門 は ユーザー 部 門 が 所 管 しているシステム 開 発 の 進 捗 管 理 等 を 十 分 に 行 わず システム 稼 働 を 延 期 しているという 問 題 点 が 認 めら れる 事 例 平 均 的 なB 評 価 ( 規 模 特 性 等 ) 地 域 銀 行 問 題 事 象 のユーザー 部 門 所 管 システムの 現 行 業 務 は 手 作 業 であり 代 替 機 能 も あることから 経 営 顧 客 等 への 影 響 は 限 定 的 検 査 結 果 取 締 役 会 は リスク 管 理 規 程 及 び オペレーショナル リスク 管 理 規 程 を 定 め リスク 管 理 統 括 部 門 により 各 リスク 所 管 部 署 等 からの 情 報 を 網 羅 的 に 収 集 管 理 させ その 結 果 報 告 を 定 期 的 に 受 け リスク 極 小 化 に 向 けた 対 応 を 図 るとして いる また システムリスク 管 理 部 門 を 定 め ユーザー 部 門 が 所 管 している 情 報 システ ムについてもモニタリング 等 を 行 わせることとしている しかしながら ユーザー 部 門 が 所 管 する 情 報 システムの 管 理 について システム リスク 管 理 部 門 は 関 与 するセキュリティ 要 件 の 検 証 や 開 発 スケジュールの 管 理 等 に 係 る 規 程 を 定 めていないことから 同 部 門 による 検 証 や 管 理 等 への 対 応 を 明 確 に しておらず 同 部 門 は 保 険 窓 販 支 援 システムの 導 入 において システム 開 発 の 進 捗 管 理 を 十 分 に 行 わずシステムの 稼 働 を 延 期 しているという 問 題 点 が 認 められる 1

⑶ システムリスク 管 理 部 門 が 検 証 態 勢 を 整 備 していないため 開 発 グループに 一 部 行 わせた システム 運 用 の 業 務 結 果 の 事 後 検 証 を 行 っていないほか 本 番 データの 参 照 等 が 可 能 な 特 権 IDの 使 用 状 況 を 確 認 していない 事 例 平 均 的 な B 評 価 ( 規 模 特 性 等 ) 信 用 金 庫 及 び 信 用 組 合 コンピュータセンター 運 用 上 の 事 後 検 証 の 問 題 が 認 められたが 重 大 なシステ ム 障 害 は 発 生 しておらず 経 営 顧 客 等 への 影 響 は 限 定 的 検 査 結 果 システムリスク 管 理 態 勢 に 関 し システムリスク 管 理 部 門 は 要 員 の 制 約 から 夜 間 及 び 休 日 において システム 開 発 グループにシステム 運 用 の 一 部 を 行 わせてい る 中 その 検 証 態 勢 を 整 備 していない このため 同 部 門 は 開 発 グループが 行 った 業 務 結 果 を 事 後 検 証 できない 態 勢 と なっている さらに 本 番 データの 参 照 削 除 が 可 能 な 特 権 IDの 使 用 状 況 等 を 確 認 していないなど 十 分 な 牽 制 措 置 を 講 じていないという 問 題 点 が 認 められる ⑷ リスク 管 理 部 門 による 不 適 切 な 事 務 取 扱 及 びシステム 障 害 の 原 因 分 析 対 応 や リスク 管 理 統 括 部 門 による 指 示 指 導 が 不 十 分 なことから 不 適 切 な 事 務 処 理 やATMの 障 害 が 発 生 している 事 例 Cに 近 いB 評 価 ( 規 模 特 性 等 ) 信 用 金 庫 及 び 信 用 組 合 顧 客 に 影 響 のあるATM 障 害 の 顕 在 化 や 事 務 ミスによる 苦 情 の 発 生 などによる 経 営 への 影 響 は 現 状 では 限 定 的 だが ミスの 発 生 頻 度 は 増 加 傾 向 にあり リスク は 増 大 傾 向 検 査 結 果 オペレーショナル リスク 管 理 態 勢 について 理 事 会 は オペレーショナル リ スク 管 理 統 括 部 門 のほか 所 管 部 門 として 事 務 リスク 管 理 部 門 システムリスク 管 理 部 門 を 定 めている このうち リスク 管 理 統 括 部 門 では 各 管 理 部 門 から 定 期 報 告 を 受 け 必 要 な 意 思 決 定 を 行 うとともに 把 握 したリスク 情 報 を 業 務 に 反 映 させるとしている しかしながら 同 統 括 部 門 は 規 程 の 見 直 し 等 事 務 リスク 管 理 部 門 に 対 する 指 示 指 導 が 不 足 しているほか システムリスク 管 理 部 門 からのシステム 障 害 報 告 等 を 踏 まえた 管 理 態 勢 上 の 問 題 点 や 具 体 的 な 対 応 策 の 検 討 が 不 十 分 なものとなってい る このため 以 下 のような 問 題 点 が 認 められる 事 務 リスク 管 理 態 勢 について 事 務 リスク 管 理 部 門 は 合 併 後 における 事 務 取 扱 の 統 一 や 事 務 取 扱 規 程 等 の 見 直 しが 不 十 分 であることから 営 業 店 において 金 融 機 関 借 入 用 手 形 の 適 切 な 在 庫 管 理 が 行 われていない また 窓 口 業 務 や 渉 外 業 務 など 担 当 業 務 間 において 預 り 証 の 回 収 処 理 の 事 務 取 扱 が 統 一 されていない さらに 顧 客 へ 預 り 証 を 交 付 しない 手 口 での 不 祥 事 件 が 発 生 しているにもかか 2

わらず 事 務 リスク 管 理 部 門 による 営 業 店 指 導 や 営 業 店 における 検 証 態 勢 が 不 十 分 であることから ハンディ 端 末 への 未 入 力 預 り 証 の 未 交 付 未 記 録 預 りな ど 不 適 切 な 事 務 処 理 等 が 複 数 店 舗 で 認 められる システムリスク 管 理 態 勢 について システムリスク 管 理 部 門 は システム 障 害 の 発 生 を 把 握 するための 報 告 体 制 を 整 備 しているものの 営 業 店 に 設 置 された 機 器 (ATMを 含 む )について 営 業 店 端 末 以 外 の 保 守 管 理 を 営 業 店 任 せとするな ど 管 理 態 勢 が 不 十 分 となっている このため ATMについて 障 害 が 発 生 しているが 障 害 発 生 の 減 少 防 止 に 向 けた 発 生 原 因 の 分 析 や 管 理 状 況 の 把 握 が 行 われていない また リスク 管 理 統 括 部 門 は このような 原 因 分 析 や 検 証 結 果 が 欠 落 した 障 害 発 生 報 告 を 受 けるにとどまっており 適 切 な 改 善 指 示 も 行 っていない ⑸ リスク 管 理 部 門 は 各 種 規 程 の 整 備 など 態 勢 整 備 に 取 り 組 んでいるものの システム 障 害 の 報 告 態 勢 や 海 外 拠 点 の 事 務 過 誤 に 問 題 点 が 認 められる 事 例 C に 近 いB 評 価 ( 規 模 特 性 等 ) 主 要 行 等 及 び 外 国 銀 行 支 店 顧 客 等 に 影 響 を 及 ぼすシステム 障 害 が 発 生 している また 海 外 拠 点 の 事 務 過 誤 の 発 生 件 数 が 増 加 している 検 査 結 果 取 締 役 会 等 は 事 務 リスク 管 理 方 針 及 びシステムリスク 管 理 方 針 を 定 め 各 種 規 程 を 整 備 している また 前 回 検 査 以 降 国 内 では 事 務 過 誤 の 削 減 を 目 的 とした 事 務 工 程 分 析 に 基 づく 未 然 防 止 策 等 を 講 じたことにより 事 務 過 誤 発 生 件 数 が 減 少 し ているほか 事 務 リスクの 一 元 管 理 態 勢 の 強 化 を 目 的 として 所 管 部 署 を 事 務 グル ープに 集 約 するなど 態 勢 整 備 に 取 り 組 んでいる しかしながら システム 障 害 への 対 応 や 海 外 拠 点 における 事 務 過 誤 について 以 下 のような 問 題 点 が 認 められる システム 障 害 の 対 応 について システムリスク 管 理 部 門 は 顧 客 向 けマーケッ ト 情 報 等 のメール 配 信 が 遅 延 するというシステム 障 害 が 発 生 し 苦 情 も 発 生 して いるにもかかわらず システム 障 害 ではなく 業 務 の 遅 延 と 誤 って 判 断 し 経 営 会 議 等 への 報 告 を 行 っていない 海 外 拠 点 の 事 務 過 誤 について 事 務 リスク 管 理 部 門 は 国 内 で 削 減 効 果 が 認 め られた 改 善 策 を 海 外 で 活 用 していないことなどから 発 生 件 数 が 増 加 している ⑹ リスク 管 理 部 門 やシステムリスク 管 理 部 門 のシステム 開 発 に 係 る 進 捗 管 理 等 が 不 十 分 であることから 開 発 期 間 の 延 長 や 費 用 の 大 幅 な 増 加 が 発 生 している 事 例 Cに 近 いB 評 価 ( 規 模 特 性 等 ) 主 要 行 等 及 び 外 国 銀 行 支 店 検 査 結 果 オペレーショナル リスク 管 理 態 勢 について 取 締 役 会 は オペレーショナル リスク 管 理 方 針 等 を 策 定 し オペレーショナル リスク 管 理 部 門 を 設 置 し 定 期 的 3

に 事 務 事 故 やシステムトラブルの 発 生 状 況 等 を 報 告 させている しかしながら 中 期 システム 開 発 計 画 の 見 直 しやシステム 開 発 管 理 態 勢 について 以 下 のような 問 題 点 が 認 められる 中 期 システム 開 発 計 画 について オペレーショナル リスク 管 理 部 門 は 開 発 期 間 及 び 費 用 の 大 幅 な 増 加 が 必 要 となることが 初 年 度 に 判 明 したことから 開 発 対 象 システムの 削 減 による 計 画 の 見 直 しを システム 開 発 担 当 部 門 に 行 わせてい る しかしながら オペレーショナル リスク 管 理 部 門 は システム 開 発 担 当 部 門 に 対 し 企 画 部 門 が 策 定 中 の 翌 年 度 から 開 始 予 定 の 中 期 経 営 計 画 におけるシス テム 投 資 計 画 との 整 合 性 や 出 資 行 から 出 向 しているシステム 開 発 人 員 の 調 整 に 係 る 検 討 を 指 示 していない システム 開 発 の 管 理 態 勢 について オペレーショナル リスク 管 理 部 門 は 規 程 により 大 型 システム 開 発 案 件 に 関 しては 月 次 で 経 営 会 議 に 対 し 進 捗 状 況 等 を 報 告 することとなっている しかしながら 報 告 の 開 始 時 期 を 定 めておらず 複 数 の 大 型 システム 開 発 案 件 の 進 捗 状 況 等 の 報 告 が システム 開 発 着 手 後 長 期 にわたり 行 われていないなど 進 捗 管 理 が 不 十 分 となっている このため 当 初 計 画 からの 開 発 工 数 の 増 加 等 による 開 発 期 間 の 延 長 や 開 発 費 用 の 大 幅 な 増 加 が 発 生 している また システムリスク 管 理 部 門 は システム 開 発 の 遅 延 が 発 生 している 中 シ ステム 開 発 管 理 態 勢 を 強 化 する 必 要 があると 認 識 しているにもかかわらず 開 発 案 件 毎 に 開 発 運 営 手 順 を 策 定 するにとどめ システム 開 発 の 各 工 程 の 完 了 判 定 基 準 の 策 定 等 システム 開 発 手 順 の 標 準 化 を 行 っていない ⑺ 取 締 役 会 は 重 要 なシステムの 開 発 遅 延 による 計 画 の 大 幅 な 変 更 を 余 儀 なく されているなどの 問 題 に 対 して 進 捗 状 況 の 定 期 的 な 報 告 を 求 めていないなど の 事 例 C 評 価 ( 規 模 特 性 等 ) 地 域 銀 行 当 行 にとって 重 要 な 大 型 開 発 案 件 の 開 発 プロジェクト 管 理 や 開 発 案 件 管 理 に 弱 点 が 認 められ 経 営 顧 客 等 に 及 ぼす 影 響 は 大 きい 検 査 結 果 取 締 役 会 は システムリスク 管 理 態 勢 についてシステムリスク 管 理 部 門 を 定 め 共 同 センター 次 期 基 幹 システムの 開 発 を 行 っている しかしながら 取 締 役 会 は システム 開 発 の 進 捗 管 理 態 勢 の 整 備 が 不 十 分 なこと などから 以 下 のような 問 題 点 が 認 められる 取 締 役 会 は 次 期 基 幹 システムの 開 発 の 遅 延 により 計 画 の 大 幅 変 更 を 余 儀 なく されている 中 で 進 捗 状 況 の 定 期 的 な 報 告 を 求 めておらず 計 画 変 更 や 稼 働 可 否 の 決 定 などの 判 断 も 行 っていない システムリスク 管 理 部 門 は 開 発 案 件 の 実 施 状 況 の 把 握 や 計 画 対 比 の 実 績 管 理 を 行 っていないことから 開 発 完 了 までに 長 期 間 を 要 している 事 例 や 長 期 間 検 討 中 としている 事 例 が 認 められる 4

さらに 前 期 からの 積 み 残 し 案 件 が 増 えたことにより 今 期 計 画 している 開 発 案 件 に 対 応 できなくなっている システムリスク 管 理 部 門 は システム 障 害 の 再 発 防 止 策 の 実 施 状 況 の 確 認 を 行 っていないことなどから 再 発 防 止 策 が 実 施 されていない 事 例 や 対 応 完 了 まで に 長 期 間 を 要 している 事 例 が 認 められる ⑻ 取 締 役 会 におけるシステム 更 新 に 係 る 態 勢 整 備 が 不 十 分 なことから 総 合 テ ストの 終 了 時 期 の 大 幅 延 期 等 の 工 程 の 遅 れ 等 が 生 じている 事 例 C 評 価 ( 規 模 特 性 等 ) 地 域 銀 行 基 幹 系 システムの 更 新 を 予 定 している 検 査 結 果 取 締 役 会 が 本 部 各 部 に 対 し 基 幹 系 システムの 更 新 にあたり 各 部 署 が 実 施 すべ き 作 業 工 程 の 洗 出 しを 行 わせていないため リスク 管 理 部 門 は 全 行 的 なリスクの 所 在 や 種 類 を 網 羅 的 に 把 握 していないほか システム 移 行 の 所 管 部 署 である 事 務 部 門 は 本 部 各 部 が 担 当 すべき 作 業 項 目 を 把 握 管 理 していない こうしたことか ら 以 下 のような 問 題 点 が 認 められる システム 開 発 について システム 品 質 に 係 る 仕 様 不 良 が 収 束 傾 向 にない 中 バ ッチシステムの 計 画 策 定 時 の 工 数 見 積 りが 精 度 を 欠 いていたことなどから 各 工 程 に 大 幅 な 遅 れが 生 じている しかしながら 事 務 部 門 は 最 終 移 行 判 定 の 期 日 遵 守 を 優 先 した 結 果 テストや 運 用 習 熟 の 期 間 の 確 保 について 十 分 に 検 討 を 行 わ ないまま 本 格 運 用 までの 最 終 確 認 である 運 用 テストの 期 間 を 短 縮 している リスク 管 理 部 門 は マスター スケジュールの 変 更 について 延 期 の 原 因 や 想 定 されるリスク 等 を 取 締 役 会 等 に 対 して 報 告 していないほか 総 合 テストの 終 了 時 期 の 大 幅 延 期 について 取 締 役 会 等 の 承 認 を 得 ていない システム 移 行 に 伴 い 顧 客 の 同 意 が 必 要 となる 商 品 等 について 事 務 部 門 は 顧 客 交 渉 のための 詳 細 な 計 画 を 策 定 していないほか 営 業 店 で 必 要 となる 作 業 量 を 見 積 もっていない このため 顧 客 への 通 知 文 書 作 成 等 の 準 備 が 大 幅 に 遅 れてい る ⑼ 取 締 役 会 は システム 開 発 に 係 る 手 続 規 程 を 策 定 していないことから シス テム 開 発 に 伴 うシステム 障 害 への 具 体 的 な 改 善 策 の 検 討 が 遅 れ 同 様 の 原 因 に よるシステム 障 害 が 再 発 している 事 例 C 評 価 ( 規 模 特 性 等 ) 主 要 行 等 及 び 外 国 銀 行 支 店 検 査 結 果 取 締 役 会 は システムリスク 管 理 態 勢 について ITガバナンス 規 程 を 定 め 当 該 規 程 においてシステム 開 発 等 の 骨 格 をなすIT 戦 略 やIT 中 期 経 営 計 画 を 策 定 す るとしている しかしながら 取 締 役 会 は IT 戦 略 等 の 策 定 はいまだ 検 討 段 階 となっているほ か システム 開 発 に 係 る 標 準 的 な 手 続 等 の 基 本 事 項 を 定 めた 規 程 を 策 定 していな い 5

このため 以 下 のような 問 題 点 が 認 められる システム 開 発 については システム 修 正 等 においてシステム 部 門 とユーザー 部 門 との 間 の 連 絡 協 議 が 行 われていないことを 原 因 としたシステム 障 害 が 発 生 し たことから システムリスク 管 理 部 門 は 改 善 方 針 を 策 定 している しかしながら 具 体 的 な 改 善 策 の 検 討 が 遅 れているため 同 様 の 原 因 によるシ ステム 障 害 が 再 発 している システム 障 害 に 係 る 取 締 役 会 への 報 告 については システムリスク 管 理 部 門 は システムの 不 具 合 や システムを 利 用 した 送 金 の 遅 延 といったシステ ム 障 害 の 種 類 及 び 件 数 の 一 部 を 報 告 するにとどまり ATM 障 害 により 顧 客 に 影 響 が 発 生 し 近 隣 の 営 業 店 で 対 応 した 事 例 等 を 報 告 対 象 としていないほか 障 害 の 発 生 傾 向 などの 分 析 結 果 を 報 告 していない ⑽ 取 締 役 会 によるシステム 障 害 の 発 生 防 止 への 取 組 が 不 十 分 であることから 顧 客 に 影 響 を 与 えるシステム 障 害 が 多 数 発 生 している また 新 規 業 務 に 係 る システム 開 発 管 理 態 勢 を 整 備 していないことから 業 務 開 始 が 遅 延 し 収 益 減 少 に 至 っている 事 例 C 評 価 ( 規 模 特 性 等 ) 主 要 行 等 及 び 外 国 銀 行 支 店 経 営 顧 客 等 に 影 響 を 与 えるシステム 障 害 が 多 数 発 生 している 検 査 結 果 オペレーショナル リスク 管 理 態 勢 について システムリスク 管 理 部 門 は 前 回 検 査 において システムの 品 質 管 理 が 不 十 分 である との 指 摘 を 受 けているにもか かわらず 取 締 役 会 は システム 障 害 の 発 生 防 止 への 取 組 が 不 十 分 であるほか 複 数 部 署 が 関 与 する 新 商 品 に 係 るシステム 開 発 の 進 捗 管 理 態 勢 を 整 備 していない こ のため 以 下 のような 問 題 点 が 認 められる システム 障 害 の 発 生 防 止 について システムリスク 管 理 部 門 は 外 部 委 託 先 に より 開 発 されたシステムの 確 認 項 目 を 定 めていないなど 外 部 委 託 先 管 理 が 不 十 分 である このため インターネット 取 引 において システム 障 害 により 顧 客 からの 注 文 が 消 失 し 当 該 障 害 により 発 生 した 損 失 の 補 填 を 行 っている 事 例 など 当 行 にお いて 顧 客 に 影 響 を 与 える 重 大 障 害 と 分 類 している 障 害 が 多 数 発 生 している システム 開 発 の 管 理 態 勢 については 新 たに 導 入 を 計 画 していた 新 規 業 務 に 関 し システムリスク 管 理 部 門 が システム 開 発 担 当 者 に 対 し 進 捗 状 況 の 定 期 的 な 報 告 を 求 めておらず 進 捗 管 理 が 不 十 分 である このため 商 品 企 画 部 門 による 業 務 仕 様 要 件 の 検 討 が 不 十 分 であることから システム 開 発 が 遅 延 し 同 商 品 の 取 扱 開 始 を 延 期 しており 追 加 開 発 に 伴 うコス ト 増 加 や 延 期 に 伴 う 収 益 減 少 が 発 生 している ⑾ 顧 客 に 影 響 を 及 ぼす 重 大 障 害 が 多 数 発 生 している 中 経 営 会 議 は 品 質 改 善 計 画 や 障 害 に 備 えたコンティンジェンシープラン 障 害 発 生 時 の 対 応 などにつ いて 報 告 や 改 善 状 況 を 求 めていない 事 例 C 評 価 ( 規 模 特 性 等 ) 6

主 要 行 等 及 び 外 国 銀 行 支 店 不 特 定 多 数 の 顧 客 に 影 響 のある 障 害 等 が 多 数 発 生 しており 経 営 顧 客 等 に 及 ぼす 影 響 は 大 きい 検 査 結 果 勘 定 系 基 幹 システムについて 導 入 前 テスト 実 施 が 不 十 分 であったことなどか ら 顧 客 影 響 の 大 きいシステム 障 害 が 多 数 発 生 している こうした 中 システムリスク 管 理 部 門 は システム 障 害 の 発 生 状 況 を 月 次 で 経 営 会 議 に 報 告 し 半 期 ごとに 根 本 原 因 の 分 析 評 価 等 を 行 うこととしている しかしながら 経 営 会 議 は 主 体 的 な 対 応 指 示 を 行 っておらず システムリスク 管 理 部 門 による 報 告 検 証 も 適 宜 適 切 に 行 われていないなど 以 下 のような 問 題 点 が 認 められる システムリスク 管 理 部 門 は 勘 定 系 基 幹 システムの 障 害 を 受 けて 品 質 改 善 計 画 をベンダーに 作 成 させ 経 営 会 議 に 報 告 しているが 内 容 の 妥 当 性 や 実 行 可 能 性 等 について 十 分 な 検 証 を 行 っていない こうした 中 計 画 が 遅 延 し テスト 等 の 精 査 再 見 直 しを 行 った 結 果 完 了 ま でに 1 年 異 常 を 要 し 期 限 内 の 完 了 が 難 しい 状 況 となっている しかしながら システムリスク 管 理 部 門 は この 状 況 について 経 営 会 議 に 報 告 していない また 進 捗 状 況 や 改 善 結 果 についても 報 告 していない システムリスク 管 理 部 門 は システム 障 害 の 対 応 完 了 承 認 を 各 システムの 開 発 プロジェクトリーダーに 任 せ 検 証 を 行 っていない このため 対 応 が 暫 定 的 な 対 応 にとどまっているにもかかわらず 完 了 とし ている 事 例 や その 後 の 対 応 状 況 が 不 明 確 なまま 完 了 としている 事 例 等 が 複 数 認 められる システム 障 害 や 災 害 等 を 想 定 したコンティンジェンシープランについて 所 管 部 署 の 総 務 部 門 は 想 定 シナリオに 基 づく 訓 練 を 年 1 回 実 施 することとしてお り その 結 果 を 経 営 会 議 に 報 告 している しかしながら 経 営 会 議 は 同 プランの 策 定 を 所 管 部 署 に 任 せきりにし 実 効 性 の 確 認 を 行 っていない このため システムリスク 管 理 部 門 は 発 生 したシステム 障 害 について 既 に 実 施 された 想 定 シナリオとほぼ 同 様 の 状 況 であるにもかかわらず 顧 客 より 適 切 な 障 害 告 知 が 行 われていない との 苦 情 を 受 けてから 事 後 的 に 対 応 しているな ど 同 プランは 有 効 に 機 能 していない 指 摘 事 例 オペレーショナル リスク 管 理 態 勢 Ⅰ. 個 別 の 問 題 点 外 部 委 託 業 務 のオペレーショナル リスク 管 理 システムリスク 管 理 部 門 は 共 同 センターが 運 営 する 勘 定 系 システムに 対 する 外 部 監 査 において 同 センターが 再 委 託 先 に 対 し 本 番 データの 参 照 削 除 等 が 行 えるアクセス 権 限 を 不 必 要 に 付 与 している 等 の 指 摘 が 繰 り 返 し 行 われてい るにもかかわらず 同 センターに 対 する 改 善 指 示 を 行 っていない [ 信 用 金 庫 及 7

び 信 用 組 合 ] システムリスク 管 理 部 門 は 情 報 システムの 開 発 や 管 理 等 を 外 部 委 託 先 に 業 務 委 託 しているものの 運 営 規 程 等 において 具 体 的 な 委 託 管 理 項 目 及 び 評 価 項 目 等 を 定 めていないことから コンピュータ 稼 働 環 境 の 整 備 や 機 器 の 保 守 点 検 な どに 係 る 評 価 等 が 十 分 に 行 われていない [ 主 要 行 等 及 び 外 国 銀 行 支 店 ] システムリスク 管 理 部 門 は システムの 外 部 委 託 先 に 係 る 管 理 について AT Mの 保 守 点 検 を 委 託 している 外 部 委 託 先 の 品 質 等 を 検 証 していないことから 同 委 託 先 のプログラムミスなどについて 看 過 し ATM 障 害 を 発 生 させている さらに 障 害 に 関 し 同 委 託 先 に 対 し 再 発 防 止 策 の 策 定 を 要 請 していないほか 定 期 的 な 業 務 評 価 も 行 っていないなど 管 理 が 十 分 なものとなっていない [ 地 域 銀 行 ] システムリスク 管 理 態 勢 Ⅰ. 経 営 陣 によるシステムリスク 管 理 態 勢 の 整 備 確 立 状 況 ⑴ 取 締 役 の 役 割 責 任 新 規 業 務 導 入 に 伴 うシステム 開 発 の 管 理 態 勢 について 取 締 役 会 は システム 開 発 の 進 捗 状 況 を 管 理 する 態 勢 を 整 備 していない このため デビットカード 事 業 を 開 始 するにあたり 要 件 定 義 の 大 幅 な 遅 延 や 導 入 決 定 時 の 計 画 額 に 対 する 投 資 額 の 大 幅 な 増 加 が 発 生 しているにもかかわらず 必 要 な 対 策 を 検 討 していないうえ その 後 のシステム 開 発 に 係 る 管 理 態 勢 の 見 直 しも 行 っていない [ 主 要 行 等 及 び 外 国 銀 行 支 店 ] 取 締 役 会 及 び 経 営 会 議 は 次 期 基 幹 システムプロジェクトに 関 して 取 締 役 会 等 に 付 議 すべき 事 項 や 報 告 事 項 を 明 確 にしていないことから システムの 移 行 判 定 基 準 が 事 前 に 取 締 役 会 等 に 付 議 されていない また システム 開 発 スケジュールの 遅 延 が 発 生 しているが 後 続 のテスト 期 間 の 短 縮 に 伴 うリスクなど 遅 延 による 影 響 度 等 について 報 告 されていない [ 地 域 銀 行 ] ⑵ 分 析 評 価 の 実 施 取 締 役 会 は 次 期 基 幹 システムプロジェクトの 移 行 判 定 結 果 について 報 告 を 受 けているものの 結 果 の 妥 当 性 について 内 部 監 査 を 活 用 するなどの 深 度 ある 検 証 を 行 っていない このため 移 行 判 定 結 果 において システムの 品 質 が 安 定 していない シ ステム 性 能 要 件 が 基 準 に 達 していない といったプロジェクトの 問 題 があるにも かかわらず 全 体 として 問 題 なし と 判 定 されるなど 正 確 な 報 告 がなされて いないことを 取 締 役 会 は 看 過 している [ 地 域 銀 行 ] ⑶ 改 善 の 実 施 システム 障 害 の 対 応 について 理 事 長 を 委 員 長 とするリスク 管 理 委 員 会 は 障 8

害 削 減 に 向 けた 関 与 を 行 っていなかったことから システムリスク 管 理 部 門 から 障 害 の 発 生 原 因 は 部 門 横 断 的 な 対 応 が 十 分 でなかったうえ 緊 急 対 策 マニュア ルに 不 備 があったため との 調 査 結 果 報 告 を 受 けるにとどまっている このため 同 部 門 に 対 して 改 善 を 指 示 するなどのフォローアップを 行 ってお らず 再 発 防 止 策 の 策 定 や 態 勢 の 見 直 しを 行 っていない [ 信 用 金 庫 及 び 信 用 組 合 ] Ⅱ. 管 理 者 によるシステムリスク 管 理 態 勢 の 整 備 確 立 状 況 ⑴ 管 理 者 による 組 織 体 制 の 整 備 管 理 者 であるシステムリスク 管 理 部 門 長 は システムリスク 管 理 規 程 において 各 業 務 所 管 部 署 がシステムの 脆 弱 性 の 評 価 を 行 うこと としているにもかかわ らず 同 部 門 による 管 理 態 勢 を 整 備 していない こうしたことから 同 部 門 は 新 規 に 導 入 したシステムについて 品 質 評 価 が 行 われていないことを 認 識 している にもかかわらず 指 導 を 行 っていない このため 同 部 門 長 は 品 質 評 価 基 準 を 満 たさないシステムが 構 築 されていることを 看 過 している [ 地 域 銀 行 ] ⑵ システムリスクの 状 況 等 のモニタリング システムリスク 管 理 部 門 は 各 部 が 運 用 する 部 門 サーバーの 管 理 について 適 切 なモニタリングや 指 導 を 行 っていないことから データファイルの 管 理 やバック アップの 確 保 監 視 体 制 の 整 備 が 行 われていない [ 地 域 銀 行 ] 情 報 セキュリティ 管 理 について システムリスク 管 理 部 門 は 情 報 記 録 媒 体 の 管 理 を 各 部 門 任 せとし 情 報 記 録 媒 体 の 使 用 保 管 の 実 態 を 把 握 していない このため 内 部 規 程 において 行 内 のコンピュータには 配 付 された 情 報 記 録 媒 体 以 外 は 使 用 してはならない 旨 規 定 しているにもかかわらず 資 金 決 済 部 門 に おいて 同 規 程 に 基 づき 配 付 された 情 報 記 録 媒 体 以 外 のUSBフラッシュメモリ が 使 用 されている [ 主 要 行 等 及 び 外 国 銀 行 支 店 ] ⑶ システムリスクの 認 識 評 価 システムリスク 管 理 部 門 は システムリスクに 対 する 脆 弱 性 及 びコントロール の 有 効 性 について 障 害 の 発 生 頻 度 を 評 価 しておらず また システム 変 更 時 の 開 発 リスクなどを 加 味 した 評 価 分 析 等 を 行 っていない このため リスク 評 価 分 析 結 果 が 年 度 毎 に 策 定 する セキュリティの 強 化 といったリスク 管 理 方 針 と 対 応 しておらず 当 該 方 針 の 有 効 性 が 確 認 できな いものとなっている [ 主 要 行 等 及 び 外 国 銀 行 支 店 ] Ⅲ. 個 別 の 問 題 点 ⑴ セキュリティ 管 理 者 の 役 割 責 任 情 報 セキュリティ 管 理 者 は 情 報 資 産 の 管 理 状 況 の 報 告 を 受 けているものの 妥 当 性 の 検 証 態 勢 を 整 備 していないことから 情 報 資 産 の 管 理 状 況 の 点 検 結 果 を 踏 まえた 対 応 策 や 計 画 を 策 定 していないほか コンピュータセンターに 設 置 して 9

いる 顧 客 情 報 等 の 照 会 が 可 能 な 営 業 店 端 末 に 対 してアクセス 制 限 等 によるセキュ リティ 対 策 を 講 じていない [ 地 域 銀 行 ] 事 務 センター 内 の 金 庫 室 の 管 理 について システムリスク 管 理 部 門 は 管 理 を 事 務 担 当 部 門 に 任 せ 適 切 なモニタリングや 指 導 を 行 っていない このため バックアップ 用 テープ 等 の 重 要 なデータが 保 管 されているにもかか わらず 施 錠 鍵 の 破 損 により 施 錠 ができない 状 態 を 放 置 しているうえ 入 退 室 管 理 を 実 施 していない [ 地 域 銀 行 ] 事 務 部 門 は 顧 客 の 住 所 変 更 オペレーションについて 営 業 店 内 勤 担 当 者 であ れば 誰 でも 変 更 可 能 なシステムとなっているにもかかわらず 目 的 外 利 用 防 止 の ための 役 席 承 認 などによる 牽 制 措 置 を 講 じていない [ 地 域 銀 行 ] ⑵ ネットワーク 管 理 データ 管 理 不 正 利 用 防 止 システムリスク 管 理 部 門 は 前 回 検 査 において システムにおけるユーザーI D 及 びパスワードの 管 理 が 不 十 分 である 旨 の 指 摘 を 受 けているにもかかわらず 具 体 的 な 見 直 しを 行 ってこなかったことから 依 然 として 長 期 間 未 使 用 のユーザ ーID 及 び 長 期 間 変 更 されていないパスワードが 認 められる [ 主 要 行 等 及 び 外 国 銀 行 支 店 ] ネットワーク 管 理 者 は サーバー 内 の 顧 客 データを 登 録 している 共 有 ファイル について アクセス 権 限 の 設 定 等 による 管 理 をしていないことから 全 職 員 のパ ソコンから 閲 覧 可 能 となっているなど 情 報 管 理 が 徹 底 されていない [ 信 用 金 庫 及 び 信 用 組 合 ] セキュリティ 管 理 者 は 端 末 機 の 外 部 接 続 に 係 る 制 限 事 項 等 を 職 員 に 十 分 周 知 していないことから 職 員 によるインターネットサイトへの 不 適 切 なアクセスに より 金 銭 の 支 払 請 求 を 受 けている [ 信 用 金 庫 及 び 信 用 組 合 ] ⑶ コンピュータウィルス 等 システムリスク 管 理 部 門 は 営 業 店 において 本 部 サーバーを 通 じ 外 部 との 接 続 が 可 能 になったにもかかわらず コンピュータウィルスの 侵 入 を 防 止 するため の 方 策 を 講 じていなかったことから 営 業 店 のパソコンにスパイウェアが 侵 入 し ている [ 信 用 金 庫 及 び 信 用 組 合 ] コンピュータウィルス 対 策 について システムリスク 管 理 部 門 は 各 部 店 から ウィルス 検 出 の 報 告 を 受 けているものの コンピュータウィルスのチェックソフ トで 駆 除 されるとして 実 態 把 握 などの 適 切 なモニタリングや 指 導 を 行 っていな い こうしたことから 規 程 等 に 定 める 感 染 経 緯 等 の 調 査 を 実 施 していないほか オペレーショナル リスク 委 員 会 に 対 して 検 出 の 報 告 をしておらず 再 発 防 止 に 向 けた 対 応 を 行 っていない [ 信 用 金 庫 及 び 信 用 組 合 ] 10

⑷ インターネット 取 引 インターネットバンキングの 所 管 部 署 は インターネットバンキングについて 危 機 管 理 に 対 する 認 識 が 希 薄 であったことから 障 害 や 震 災 等 でサービスが 全 面 停 止 した 際 の 具 体 的 な 代 替 手 段 を 整 備 していない [ 地 域 銀 行 ] システム 担 当 部 署 は インターネットバンキングについて 不 正 利 用 等 は 発 生 していないと 誤 って 認 識 して 規 程 等 の 整 備 を 行 っていないことから 預 金 の 不 正 払 戻 しの 場 合 や 詐 欺 等 の 犯 罪 発 生 を 想 定 し 具 体 的 な 補 償 方 針 などを 策 定 してい ない [ 地 域 銀 行 ] ⑸ 偽 造 盗 難 キャッシュカード 対 策 A 営 業 店 は 偽 造 盗 難 キャッシュカードへの 対 策 について ATMに 盗 撮 カ メラが 仕 掛 けられたが 内 部 規 程 に 反 し 防 犯 カメラの 記 録 を 保 存 期 限 前 に 消 去 したことから この 事 実 を 検 証 できないものとなっている [ 地 域 銀 行 ] 偽 造 盗 難 カードに 係 る 被 害 発 生 時 の 対 応 について 担 当 部 門 である 営 業 統 括 部 門 では 被 害 者 対 応 マニュアルを 作 成 し 営 業 店 に 配 付 しているものの 営 業 店 に 対 して 同 マニュアルに 定 める 研 修 会 を 実 施 しておらず 具 体 的 な 取 扱 等 の 周 知 を 行 っていない このため 営 業 店 は 被 害 発 生 に 係 る 本 部 報 告 を 行 っておらず 被 害 者 への 補 償 手 続 が 大 幅 に 遅 延 している [ 信 用 金 庫 及 び 信 用 組 合 ] ⑹ システム 企 画 開 発 態 勢 システムリスク 管 理 部 門 は システム 開 発 における 経 営 陣 への 報 告 態 勢 を 整 備 していないことから 主 要 システム 開 発 の 進 捗 状 況 に 係 る 経 営 陣 への 報 告 につい ては 年 1 回 にとどまっている さらに 直 近 の 報 告 時 には 開 発 項 目 の 一 部 に1ヶ 月 超 の 遅 れがあるにもかか わらず 概 ね 計 画 どおり 進 捗 と 報 告 するなど 不 正 確 な 報 告 を 行 っており 経 営 陣 が 進 捗 状 況 を 適 切 に 把 握 できない 状 態 となっている [ 主 要 行 等 及 び 外 国 銀 行 支 店 ] システムリスク 管 理 部 門 は システム 開 発 手 順 書 に 従 い 開 発 するとともに 主 要 なシステム 開 発 について 本 番 稼 働 可 能 かどうかを 判 定 する 移 行 判 定 を 行 う こととしている しかしながら 具 体 的 な 基 準 による 管 理 や 報 告 態 勢 を 整 備 していないことから 融 資 支 援 システムの 移 行 判 定 において 未 完 了 項 目 が 多 く 残 されているにもかか わらず 影 響 度 やスケジュールの 見 直 し 等 の 検 討 を 十 分 に 行 わないまま 稼 働 可 能 としている また 基 幹 システムの 開 発 にあたり 外 部 委 託 先 に 対 し 開 発 依 頼 書 を 作 成 せ ずに 開 発 システム 移 行 を 行 わせている [ 地 域 銀 行 ] システムリスク 管 理 部 門 は 次 期 基 幹 システムプロジェクトにおいて システ ム 移 行 に 係 る 移 行 判 定 基 準 を 定 めているものの 判 定 項 目 の 洗 出 しが 不 足 し シ 11

ステム 品 質 面 等 を 網 羅 したものとなっていないほか 当 該 判 定 項 目 の 可 否 判 断 に あたり 客 観 的 な 判 断 基 準 を 設 定 していない [ 地 域 銀 行 ] システムリスク 管 理 部 門 は 分 散 系 システムの 開 発 について 開 発 に 係 る 手 続 の 整 備 や 手 続 に 則 った 開 発 案 件 の 実 行 などの 開 発 管 理 を 十 分 に 行 っていないこ とから 予 算 の 超 過 や 開 発 期 間 の 延 長 が 発 生 している [ 地 域 銀 行 ] システムリスク 管 理 部 門 は システム 化 案 件 に 対 し 合 目 的 性 やリスク 認 識 に 立 った 優 先 順 位 付 けを 実 施 していないことから 当 初 計 画 していたシステム 開 発 案 件 について 毎 期 多 数 を 繰 延 べや 中 止 しており その 中 には 事 故 事 務 ミス 防 止 を 目 的 とした 案 件 や 期 限 までの 対 応 を 必 須 としている 案 件 も 含 まれている しかしながら 同 部 門 は 取 締 役 会 等 に 対 し 繰 延 べや 中 止 を 妥 当 とする 判 断 理 由 等 を 報 告 していない [ 主 要 行 等 及 び 外 国 銀 行 支 店 ] ⑺ テスト 等 システムリスク 管 理 部 門 は システム 開 発 時 のテスト 態 勢 を 整 備 していないこ とから 融 資 システムの 新 システム 開 発 に 際 し 金 利 自 動 変 更 処 理 プログラムに 係 るテストを 行 っておらず 同 システムの 稼 働 後 システム 障 害 により 住 宅 ロー ンの 返 済 額 誤 徴 収 が 発 生 している さらに 同 部 門 は システム 障 害 発 生 後 も 同 システムのプログラム 等 の 検 証 を 行 っていないことから 同 システムにおいて 同 様 のシステム 障 害 により 貸 出 金 返 済 額 の 相 違 等 が 発 生 している [ 地 域 銀 行 ] ⑻ 運 用 管 理 システムリスク 管 理 部 門 は 情 報 システムについてリスク 評 価 を 行 っているが 最 重 要 システムと 位 置 づけているAサーバーについて 評 価 レベルに 応 じた 必 要 な 管 理 ができていない このため 同 サーバーの 定 期 的 な 保 守 や 稼 働 監 視 を 行 っておらず 稼 働 状 況 を 把 握 できる 態 勢 になっていないなど 評 価 に 見 合 った 対 応 を 行 っていない [ 地 域 銀 行 ] システムリスク 管 理 部 門 は システム 開 発 において 使 用 する 本 番 データについ て 同 データの 授 受 後 の 中 間 ファイルやコピーについての 管 理 方 法 などを 明 確 に しておらず 削 除 状 況 を 十 分 に 検 証 していない このため システム 開 発 部 門 が 使 用 した 顧 客 情 報 等 を 含 む 本 番 データの 複 製 が 開 発 環 境 に 多 数 残 り 開 発 要 員 によりアクセス 可 能 となっている [ 地 域 銀 行 ] ⑼ システム 障 害 の 管 理 システムリスク 管 理 部 門 は システムの 外 部 委 託 先 に 対 し システム 障 害 に 関 する 報 告 基 準 を 明 確 にしていないうえ 適 切 な 報 告 が 行 われているかについて 検 証 していない このため 多 数 のシステム 障 害 が 報 告 されていないにもかかわらず 同 部 門 は このような 状 況 を 把 握 していない [ 地 方 銀 行 ] 12

所 管 部 署 は システム 障 害 の 再 発 防 止 策 として システム 開 発 に 係 る 本 番 検 証 を 徹 底 することとしているが 運 用 を 開 始 したシステムに 対 して 検 証 を 行 ってい ないことから 優 遇 金 利 付 普 通 預 金 の 適 用 金 利 相 違 が システムの 稼 動 から 半 年 近 く 経 過 後 に 発 覚 している [ 主 要 行 等 及 び 外 国 銀 行 支 店 ] システムリスク 管 理 部 門 は 渉 外 支 援 システムのデータ 更 新 の 際 に 障 害 の 発 生 を 把 握 していたにもかかわらず 発 生 原 因 の 分 析 を 行 っておらず 再 発 防 止 策 を 策 定 していないことから その 後 も 同 様 のシステム 障 害 が 多 数 発 生 している [ 信 用 金 庫 及 び 信 用 組 合 ] システム 障 害 について システムリスク 管 理 部 門 は 勘 定 系 システムにおいて 新 たなデータベースを 導 入 した 際 データ 処 理 速 度 が 低 下 したことに 起 因 し 他 行 提 携 ATMによる 入 出 金 等 が 停 止 となる 障 害 が 発 生 している しかしながら 対 応 策 として 負 荷 の 大 きいデータ 処 理 を 分 散 して 実 施 するにと どまり データ 処 理 速 度 の 低 下 に 係 る 解 決 策 を 検 討 していないことから 同 様 の 障 害 が 繰 り 返 し 発 生 している [ 主 要 行 等 及 び 外 国 銀 行 支 店 ] システムリスク 管 理 部 門 は システム 障 害 管 理 について 個 別 の 再 発 防 止 策 の 策 定 を 行 うとしている 同 部 門 は 過 去 2 年 間 のシステム 障 害 の 発 生 原 因 について プログラムの 不 具 合 が 半 数 を 占 めると 分 析 しているにもかかわらず 障 害 の 発 生 傾 向 として 認 めら れた 共 通 要 因 における 再 発 防 止 策 のための 設 計 書 のレビューといった 具 体 策 を 策 定 していない また システム 監 視 の 対 象 外 となっていたことから 障 害 の 検 知 が 遅 れた 事 例 が 認 められるが 同 種 のリスクの 洗 出 しなど 他 のシステムに 対 する 横 展 開 などを 実 施 していない このため 今 年 度 においても 依 然 としてプログラムの 不 具 合 による 障 害 が 繰 り 返 し 発 生 しているほか システム 監 視 の 対 象 外 となっているシステム 障 害 が 顧 客 からの 照 会 により 発 覚 している [ 主 要 行 等 及 び 外 国 銀 行 支 店 ] ⑽ バックアップ 態 勢 コンティンジェンシープラン 等 危 機 管 理 態 勢 について 総 務 部 門 は 業 務 継 続 計 画 を 作 成 している こうした 中 業 務 データのバックアップ 処 理 が 海 外 のデータ 保 管 場 所 に 集 中 しているにも かかわらず 同 部 門 は 国 内 での 災 害 発 生 等 のみを 想 定 範 囲 としたことから 国 内 での 災 害 発 生 等 のみを 想 定 し 海 外 からの 復 旧 に 数 時 間 係 ることを 想 定 してい ないなど 業 務 継 続 計 画 の 実 効 性 が 確 保 されていない [ 主 要 行 等 及 び 外 国 銀 行 支 店 ] コンティンジェンシープランについて システムリスク 管 理 部 門 は シナリオ の 網 羅 性 等 について 検 証 していないことから オンライン 稼 働 中 など 被 災 のタイ ミングに 応 じたシナリオを 想 定 していないうえ 消 失 した 取 引 データの 具 体 的 な 復 元 手 順 を 定 めていないなど 実 効 性 のあるプランとなっていない [ 地 域 銀 行 ] 13

⑾ システム 監 査 システム 障 害 に 伴 い 実 施 されたシステム 監 査 について 内 部 監 査 部 門 は ネッ トワークの 復 旧 作 業 といった 直 接 的 な 対 応 策 の 検 証 で 十 分 としている このため 障 害 発 生 原 因 及 び 再 発 防 止 策 の 適 切 性 を 検 証 することとしているに もかかわらず 根 本 原 因 や 再 発 防 止 策 の 内 容 について 確 認 していない [ 主 要 行 等 及 び 外 国 銀 行 支 店 ] ⑿ 預 金 口 座 名 寄 せ 名 寄 せデータ 整 備 について 預 金 保 険 機 構 からデータ 整 備 に 係 る 仕 様 変 更 が 行 われているにもかかわらず 事 務 リスク 管 理 部 門 は 仕 様 変 更 による 影 響 を 検 証 していないことから 管 理 している 名 寄 せ 不 可 能 先 と 預 金 保 険 機 構 へ 提 出 す る 名 寄 せ 不 可 能 先 が 相 違 している [ 地 域 銀 行 ] 預 金 口 座 名 寄 せのためのデータ 整 備 について 事 務 リスク 管 理 部 門 は 営 業 店 に 名 寄 せデータ 整 備 マニュアルに 従 い 入 力 データの 形 式 チェック 等 を 行 うよ う 指 示 している しかしながら 同 部 門 は 本 人 確 認 資 料 に 基 づく 検 証 を 十 分 に 行 っていないこ とから 今 回 検 査 において 名 寄 せ 用 カナ 氏 名 の 登 録 誤 り 等 の 事 例 が 認 められる [ 地 域 銀 行 ] 14

Ⅱ.システム 統 合 リスク 管 理 態 勢 ⅰ. 経 営 陣 のリスク 管 理 に 対 する 協 調 した 取 組 ⑴ 統 合 計 画 及 び 実 行 計 画 の 策 定 システム 統 合 の 全 体 計 画 については 統 合 プロジェクト 事 務 局 がシステム 開 発 事 務 研 修 及 び 顧 客 周 知 等 の 計 画 を 取 りまとめてスケジュールを 作 成 している しかしながら 取 締 役 会 等 は システム 統 合 の 対 策 本 部 に 対 し どのような 情 報 を 報 告 すべきかといった 態 勢 を 整 備 していないことから 統 合 プロジェクト 事 務 局 は 当 該 スケジュールの 作 成 時 及 び 変 更 時 に 取 締 役 会 等 経 営 陣 の 承 認 を 受 け ていないほか 当 該 スケジュールの 進 捗 状 況 を 定 期 的 に 取 締 役 会 等 に 報 告 してい ない また 事 務 顧 客 周 知 等 の 詳 細 計 画 については システムリスク 管 理 部 門 が 計 画 の 妥 当 性 を 十 分 検 討 していないことから システム 統 合 までに 終 了 しない 作 業 項 目 や 関 連 部 署 の 計 画 と 相 違 している 項 目 が 認 められる [ 主 要 行 等 及 び 外 国 銀 行 支 店 ] ⑵ 統 合 プロジェクトの 管 理 計 画 及 び 進 捗 管 理 について 統 合 プロジェクト 事 務 局 は 統 合 計 画 実 行 計 画 を 策 定 し 進 捗 状 況 について 統 合 プロジェクト 委 員 会 等 に 報 告 するとしている しかしながら 実 行 計 画 に 関 し 同 事 務 局 による 十 分 な 検 証 が 行 われていない ため 重 要 な 作 業 項 目 が 実 行 計 画 に 記 載 されていないなど 統 合 計 画 等 との 整 合 性 がとれていないほか 作 業 量 の 見 積 りや 他 の 作 業 との 関 連 性 が 不 明 確 となって いる また 進 捗 状 況 についても 同 事 務 局 による 実 行 計 画 に 基 づく 確 認 が 行 わ れていないことから 同 じ 作 業 に 対 し ある 部 署 では 完 了 としているが 他 部 署 では 未 着 手 と 報 告 されるなど 実 態 と 乖 離 した 状 況 把 握 となっており 実 行 計 画 の 進 捗 が 正 確 に 報 告 されていない [ 地 域 銀 行 ] 移 行 合 併 及 びシステム 統 合 に 対 する 経 営 陣 の 取 組 について 取 締 役 会 は 両 行 取 締 役 をはじめとするメンバーの 統 合 プロジェクト 委 員 会 において 重 要 事 項 の 決 定 等 を 行 うとともに 下 部 組 織 の 専 門 部 会 を 設 置 し 準 備 作 業 を 行 っている しかしながら 同 委 員 会 の 進 捗 管 理 に 対 する 重 要 性 の 認 識 が 薄 いことから 合 併 までに 数 ヶ 月 を 切 った 中 にあっても 同 委 員 会 は 月 1 回 のみの 開 催 となってい るうえ 各 部 会 から 同 委 員 会 への 進 捗 報 告 が 隔 月 となっているなど 適 時 適 切 な 報 告 を 受 ける 態 勢 を 構 築 していない このため 同 委 員 会 は 総 合 テスト 段 階 において 未 だ 開 発 段 階 の 設 計 が 終 了 し ていないものがあるなど システム 開 発 等 の 進 捗 遅 延 があることやテストトラブ ルの 発 生 状 況 等 を 十 分 把 握 しておらず これらに 対 し 適 切 な 指 示 を 行 っていない また 同 委 員 会 は 当 初 の 計 画 において 合 併 に 係 る 最 終 移 行 判 定 時 期 を 定 め ておらず 合 併 に 係 る 実 行 計 画 は 合 併 実 施 日 までに 必 要 な 作 業 を 完 了 するもの となっていない [ 地 域 銀 行 ] 15

⑶ 統 合 プロジェクトの 移 行 判 定 移 行 判 定 基 準 について システムリスク 管 理 部 門 は 複 数 回 実 施 される 移 行 判 定 基 準 日 ごとの 検 証 を 行 っていないことから 各 品 質 要 件 に 係 るテストの 実 施 状 況 を 評 価 する 項 目 において 各 移 行 判 定 基 準 日 で 必 要 な 評 価 基 準 値 を 設 定 してい ないほか システム 統 合 プロジェクトの 最 終 工 程 におけるテストの 実 施 状 況 を 評 価 する 項 目 を 設 けていない また 同 部 門 は テスト 実 施 に 伴 う 障 害 発 生 状 況 を 評 価 する 項 目 について 重 要 度 小 の 障 害 発 生 件 数 を 評 価 対 象 としていないことから 評 価 項 目 が 障 害 発 生 の 全 体 規 模 を 把 握 できるものとなっていないほか 週 単 位 の 障 害 発 生 件 数 を 評 価 対 象 としているものの 障 害 発 生 総 数 を 評 価 対 象 としていない [ 地 域 銀 行 ] システム 統 合 の 第 1 回 移 行 判 定 において システム 項 目 及 び 事 務 顧 客 周 知 項 目 の 大 半 が 未 完 了 となっている 中 統 合 プロジェクト 委 員 会 は 未 完 了 項 目 に 対 する 判 断 を 明 確 にしていないことから 期 限 が 到 来 し 遅 延 している 項 目 と 期 限 が 未 到 来 で 進 行 中 の 項 目 を 明 確 にしないまま 統 合 可 能 と 判 断 している また 評 価 の 多 くが 未 完 了 となっているうえ 第 三 者 評 価 において 稼 働 に 向 けたリス クは 非 常 に 大 きい と 評 価 されているにもかかわらず 対 策 本 部 は 稼 働 まで に 対 応 できないものはない としており 評 価 の 検 証 残 課 題 に 対 する 対 応 策 の 妥 当 性 の 検 証 判 断 根 拠 の 明 確 化 などを 十 分 行 っていない [ 主 要 行 等 及 び 外 国 銀 行 支 店 ] 移 行 判 定 について 統 合 プロジェクト 事 務 局 による 移 行 判 定 基 準 や 移 行 判 定 プ ロセスの 妥 当 性 に 係 る 確 認 が 十 分 に 行 われていないことから 統 合 プロジェクト 委 員 会 は 移 行 判 定 項 目 について 移 行 判 定 に 必 要 な 項 目 の 完 了 期 限 を 確 認 して おらず 全 銀 センター1との 接 続 テストが 移 行 判 定 までに 終 了 する 計 画 となっ ていない また 移 行 判 定 に 係 る 判 定 基 準 ごとの 達 成 目 標 及 び 未 達 成 時 の 挽 回 見 込 みの 判 断 基 準 が 不 明 確 であるうえ 評 価 方 法 が 事 務 部 会 システム 部 会 等 で 統 一 されて いないという 問 題 が 認 められる [ 地 域 銀 行 ] 統 合 プロジェクト 事 務 局 は システム 統 合 に 係 る 第 1 回 移 行 判 定 において 全 体 の4 分 の1にあたる 項 目 が 遅 延 していたが 今 後 遅 れを 取 り 戻 す 見 込 みがあると して 問 題 なし としている しかしながら その 後 の 挽 回 状 況 を 確 認 していないうえ 第 2 回 移 行 判 定 にお いても 既 に 判 定 済 みであるとして 挽 回 状 況 を 確 認 していない このため 継 続 システムに 被 合 併 金 融 機 関 のシステム 機 能 を 加 えるシステム 要 件 の 確 定 作 業 において 第 1 回 移 行 判 定 時 点 で 遅 延 の 状 態 にあり 1か 月 で 挽 回 する としていたものが 4か 月 後 の 第 2 回 移 行 判 定 後 でも 完 了 していない また 第 2 回 移 行 判 定 の 遅 延 項 目 についても 同 様 に 完 了 していない 項 目 が 認 めら 1 全 銀 センターは 全 銀 システムのコンピュータセンターで 全 国 銀 行 データ 通 信 センター の 略 全 銀 ネットワークは 金 融 機 関 の 内 国 為 替 データをやりとりする 通 信 システムである 全 銀 シ ステム( 全 国 銀 行 データ 通 信 システム)のネットワークのこと 16

れるなど 同 事 務 局 は 移 行 判 定 において 遅 延 となった 項 目 について 完 了 に 向 け たフォローアップを 行 っていない [ 地 域 銀 行 ] ⅱ. 協 調 したシステム 統 合 リスク 管 理 態 勢 のあり 方 1. 協 調 した 事 務 リスク 管 理 態 勢 のあり 方 ⑴ 金 融 商 品 サービス 体 系 の 整 備 商 品 サービスの 統 一 については 営 業 統 括 部 門 が 商 品 サービス 一 本 化 を 前 提 として 見 直 しを 行 い 取 締 役 会 は 商 品 サービス 及 び 手 数 料 の 統 一 を 決 定 しているが ローン 利 息 額 が 不 利 になるといった 顧 客 不 利 益 事 項 を 明 確 にして いないため 適 切 な 洗 出 しが 行 われていない また 取 締 役 会 は 顧 客 の 立 場 に 立 った 対 応 について 金 利 の 高 い 預 金 商 品 を 解 約 決 定 し 後 になって 見 直 しするなど 十 分 な 検 討 を 行 っていない 実 態 が 認 め られる [ 地 域 銀 行 ] 商 品 サービスの 統 一 については 統 合 プロジェクト 委 員 会 において 商 品 方 針 や 顧 客 対 応 計 画 について 承 認 されているが 統 合 プロジェクト 事 務 局 は 顧 客 の 不 利 益 等 が 生 じる 項 目 について 適 切 に 取 締 役 会 に 伝 える 必 要 があるという 認 識 が なかったことから 同 委 員 会 に 対 し 十 分 な 説 明 を 行 っておらず 具 体 的 な 対 応 方 針 を 明 確 化 していないという 問 題 が 認 められる [ 地 域 銀 行 ] ⑵ 統 合 における 顧 客 対 応 キャッシュカードの 取 扱 いについて システムリスク 管 理 部 門 は 一 定 条 件 の カードがシステム 統 合 後 に 使 用 不 可 能 となり 保 有 顧 客 に 不 利 益 となることに 関 し 顧 客 対 応 項 目 としていない このため システム 統 合 に 係 る 経 営 レベルの 対 策 会 議 において 使 用 不 可 能 となるキャッシュカードの 取 扱 いに 係 る 顧 客 対 応 状 況 を 把 握 していない また 同 部 門 は キャッシュカードの 取 扱 いに 係 る 顧 客 対 応 状 況 を 移 行 判 定 基 準 における 評 価 対 象 としていない さらに 同 部 門 は 保 有 顧 客 に 対 して システム 統 合 後 に 同 カードが 使 用 不 可 能 となることを 周 知 していない [ 地 域 銀 行 ] 合 併 システム 統 合 に 伴 う 顧 客 対 応 について 統 合 プロジェクト 事 務 局 は 統 合 プロジェクト 全 体 で 管 理 を 行 う 必 要 性 を 認 識 していないことから 統 合 プロジ ェクト 委 員 会 の 下 部 組 織 である 部 会 がそれぞれ 対 応 策 を 策 定 するにとどまり プ ロジェクト 全 体 として 横 断 的 な 管 理 を 行 っていない このため ダイレクトメールによる 顧 客 への 通 知 については 預 金 種 別 にそれ ぞれ 別 送 する 予 定 となっているなど 顧 客 の 利 便 性 が 考 慮 された 対 応 策 となって いない [ 地 域 銀 行 ] ⑶ 顧 客 データの 整 備 統 合 プロジェクト 事 務 局 及 び 所 管 部 門 は 課 題 管 理 や 整 備 の 進 捗 管 理 等 を 行 う 態 勢 を 整 備 していないことから 元 帳 移 行 テスト 等 により 不 整 合 が 判 明 し 新 た 17

に 整 備 を 要 する 項 目 が 毎 月 発 生 しているにもかかわらず その 発 生 原 因 を 分 析 し ていないほか 新 たに 不 整 合 データを 発 生 させないための 営 業 店 周 知 といった 対 応 を 明 確 にしておらず 十 分 な 対 応 を 行 っていない また 大 幅 に 整 備 作 業 が 遅 延 している 項 目 が 認 められる 中 遅 延 に 係 る 原 因 分 析 やフォローアップを 十 分 に 行 っていない [ 地 域 銀 行 ] 商 品 サービスの 統 一 に 伴 う 顧 客 データの 整 備 について 統 合 プロジェクト 事 務 局 は 被 合 併 銀 行 事 務 部 門 任 せとしていることから 整 備 計 画 を 策 定 しておら ず 進 捗 管 理 も 行 っていない また 統 合 プロジェクト 事 務 局 は 同 部 門 が 営 業 店 に 作 業 期 限 等 を 周 知 していないことを 把 握 していない このため 営 業 店 のデータ 整 備 作 業 について 顧 客 折 衝 が 必 要 なデータの 整 備 の 進 捗 状 況 は1 割 弱 しか 終 了 していないなど 期 限 どおりに 作 業 が 進 捗 していな い また 統 合 プロジェクト 事 務 局 は 移 行 テスト 結 果 からカードローン 口 座 等 の 追 加 整 備 が 必 要 なことが 判 明 しているにもかかわらず 進 捗 管 理 表 に 追 加 してい ない [ 地 域 銀 行 ] ⑷ 営 業 店 における 対 応 合 併 後 にシステムが 一 定 期 間 併 存 する 併 存 期 間 中 の 事 務 対 応 については 対 外 的 には1つの 銀 行 内 部 は2つの 銀 行 となることから 特 殊 な 対 応 が 必 要 となり 営 業 店 に 対 し 事 前 に 事 務 取 扱 の 説 明 や 顧 客 への 周 知 等 を 行 う 必 要 がある しかしながら 統 合 プロジェクト 事 務 局 は システム 統 合 までに 事 務 対 応 計 画 を 作 成 することとし 併 存 期 間 中 の 通 帳 の 取 扱 手 続 などを 検 討 していないため 営 業 店 への 事 務 取 扱 の 周 知 等 が 遅 れている [ 地 域 銀 行 ] 顧 客 対 応 については 合 併 後 システム 統 合 までの 期 間 は 2つのシステムが 併 存 することから 旧 行 間 をまたがる 通 帳 の 取 次 ぎを 謝 絶 するなどの 事 務 が 発 生 する ことに 伴 い 適 切 な 説 明 が 必 要 となる このため 顧 客 対 応 部 会 は 顧 客 対 応 事 務 取 扱 を 作 成 しているが 関 連 部 署 間 の 調 整 が 不 十 分 であることから 同 事 務 取 扱 においては 一 般 顧 客 への 影 響 の 大 きい 通 帳 による 現 金 入 出 金 依 頼 の 場 合 などの 取 次 ぎに 係 る 謝 絶 や 例 外 扱 い 等 の 対 応 方 法 が 規 定 されていない また 事 務 集 中 センター 等 で 例 外 的 に 取 次 ぎを 行 う 場 合 の 営 業 店 間 調 整 や 代 行 機 能 の 範 囲 を 確 定 していない [ 地 域 銀 行 ] ⑸ 研 修 態 勢 統 合 プロジェクト 事 務 局 は 事 務 習 得 に 係 る 集 合 研 修 を 行 った 後 理 解 度 テス トを 実 施 し テスト 結 果 を 営 業 店 に 還 元 しているが 実 施 を 担 当 部 署 に 任 せきり にし 進 捗 管 理 を 行 っていない このため 営 業 店 への 還 元 に 数 か 月 以 上 かかっており テスト 結 果 の 還 元 は 有 効 なものとなっていない また 集 合 研 修 後 営 業 店 職 員 へのフィードバックのため 店 内 研 修 を 実 施 する よう 営 業 店 に 指 示 していない [ 地 域 銀 行 ] 18

要 員 研 修 について 顧 客 対 応 部 会 は 顧 客 対 応 研 修 計 画 に 従 い 実 施 しているも のの 実 施 すべき 具 体 的 なカリキュラム 等 が 策 定 できていなかったことから 実 効 性 のある 内 容 となっていない また 合 併 後 システム 統 合 までは2つのシステムが 併 存 するため 旧 行 間 を またぐ 通 帳 の 取 次 ぎを 謝 絶 する または 例 外 として 事 務 集 中 センター 等 で 取 次 ぐ などの 事 務 が 発 生 するが 当 該 事 務 は 顧 客 対 応 事 務 取 扱 等 資 料 に 明 示 されていな いことから 当 該 事 務 に 係 る 事 務 研 修 を 通 じた 営 業 店 職 員 への 周 知 が 不 十 分 とな っている さらに 事 務 集 中 センター 向 け 研 修 においても 当 該 事 務 の 方 針 が 定 まってお らず 具 体 的 な 研 修 計 画 ができていない [ 地 域 銀 行 ] 2. 協 調 したシステムリスク 管 理 態 勢 のあり 方 ⑴ システム 開 発 の 管 理 システム 品 質 については 最 終 工 程 である 移 行 リハーサルにおいて 本 来 前 工 程 以 前 に 発 見 され 解 決 すべき 設 計 ミスに 起 因 する 障 害 が 認 められているほか 障 害 件 数 が 減 少 しておらず 十 分 な 品 質 が 確 保 されていない また 業 務 要 件 の 反 映 漏 れに 起 因 する 障 害 件 数 が 想 定 を 上 回 って 発 生 している が システム 部 門 は 原 因 分 析 を 行 っておらず 十 分 な 品 質 管 理 を 行 っていない [ 地 域 銀 行 ] 移 行 データの 整 備 について システムリスク 管 理 部 門 は 元 帳 移 行 リハーサル を 複 数 回 実 施 し リハーサル 結 果 を 各 所 管 部 署 に 通 知 している しかしながら 不 備 の 改 善 状 況 を 管 理 していないことから エラー 発 生 件 数 が 増 加 しているデータ 項 目 やエラー 発 生 が 収 束 していないデータ 項 目 等 が 認 められ るほか 移 行 データ 整 備 作 業 の 進 捗 状 況 をシステム 統 合 に 係 る 経 営 レベルの 対 策 会 議 に 報 告 していない [ 地 域 銀 行 ] サブシステムの 統 合 については システム 部 門 及 びサブシステム 所 管 部 署 が サブシステムの 導 入 スケジュールを 策 定 し システム 部 門 が 進 捗 状 況 を 確 認 した うえ 統 合 プロジェクト 委 員 会 等 に 報 告 するとしている しかしながら システム 部 門 は 進 捗 確 認 を 十 分 に 行 っていないことなどから ATMサブシステムの 契 約 締 結 が 大 幅 に 遅 延 しているが 予 定 通 り と 報 告 し ている 事 例 や 規 程 に 反 し 所 管 部 署 がインターネット バンキングサブシステ ムの 導 入 計 画 を 単 独 で 変 更 しているなど 適 切 な 進 捗 管 理 を 行 っていない 事 例 が 認 められる [ 地 域 銀 行 ] ⑵ テスト 等 システム 開 発 に 係 るテストについて システムリスク 管 理 部 門 は テスト 計 画 の 内 容 を 十 分 に 検 証 していないことから 実 施 予 定 日 にテストが 終 了 せずスケジ ュールを 変 更 している 事 例 や テスト 当 日 にテスト 手 順 シナリオを 変 更 してい る 事 例 が 認 められるほか テストに 係 る 会 議 への 進 捗 報 告 において テスト 結 果 やテスト 終 了 日 の 記 載 が 不 明 確 な 事 例 等 が 認 められる また テストのやり 直 しが 多 数 発 生 しており テストが 予 定 期 間 内 に 終 了 しな 19

いおそれがあるなど システムリスク 管 理 部 門 及 び 統 合 プロジェクト 委 員 会 によ るテストの 進 捗 管 理 は 不 十 分 なものとなっている [ 主 要 行 等 及 び 外 国 銀 行 支 店 ] システムリスク 管 理 部 門 は システム 統 合 に 係 る 問 題 点 の 洗 出 しや 対 応 策 の 検 討 が 不 十 分 なうえ 関 係 各 部 との 連 携 が 不 足 していたことから 移 行 テスト 等 が 徹 底 されていない このため 定 期 預 金 解 約 時 における 適 用 金 利 の 誤 りや 一 部 のキャッシュカー ドの 利 用 不 能 など システム 障 害 による 多 数 のトラブル 苦 情 が 発 生 している [ 地 域 銀 行 ] 口 座 振 替 等 の 委 託 先 との 授 受 テストについて 統 合 プロジェクト 事 務 局 は 委 託 先 にアンケートを 出 し 授 受 テストの 意 向 を 確 認 している しかしながら アンケートの 回 収 は 約 4 割 にとどまっていることから システ ム 統 合 まで 残 り 数 か 月 を 切 った 中 未 だテスト 日 程 が 確 定 していない また 授 受 テストの 内 容 について データの 読 み 込 み 確 認 は 行 うものの デー タ 内 容 の 正 当 性 やデータ 処 理 の 正 確 性 の 確 認 を 行 うこととしていないうえ 合 併 後 システム 併 存 期 間 中 の 両 行 間 をまたぐデータ 処 理 の 確 認 を 行 うこととしていな い さらに システム 統 合 に 併 せて 導 入 する 自 動 振 込 システムについて 委 託 先 と の 授 受 テストを 実 施 することとしていない [ 地 域 銀 行 ] 統 合 プロジェクト 事 務 局 は 外 部 決 済 センターとの 接 続 テスト 計 画 において 合 併 対 応 やシステム 統 合 対 応 テストをそれぞれ 実 施 するとしている しかしながら 同 事 務 局 は 接 続 テストの 方 針 を 明 確 にしていない このため テスト 予 定 期 間 直 前 になってもいまだANSERセンター2などと のテスト 日 程 を 確 定 していない また 銀 行 名 や 銀 行 コードの 変 更 があるにもかかわらず 関 係 する 他 の 重 要 な 外 部 接 続 先 との 接 続 テストを 実 施 していない [ 地 域 銀 行 ] ⑶ 業 務 運 営 の 検 証 全 営 業 店 が 参 加 するリハーサルについて 統 合 プロジェクト 事 務 局 は 本 番 と リハーサル 環 境 の 違 いから 発 生 するリスクを 洗 出 していないことなどから 1リ ハーサルが 実 際 に 行 うシステム 及 び 事 務 の 一 連 の 流 れに 則 した 内 容 となってい ない 2 営 業 店 や 事 務 集 中 部 門 における 作 業 が 繁 忙 日 を 想 定 したオペレーショ ンや 要 員 配 置 を 考 慮 した 内 容 となっていない 3システム 障 害 が 統 合 後 に 発 生 した 場 合 を 想 定 した 訓 練 計 画 が 不 明 確 となっているほか システム 障 害 時 の 事 務 集 中 部 門 による 手 作 業 対 応 を 確 認 する 予 定 となっていないといった 問 題 点 が 認 め られる [ 地 域 銀 行 ] 全 店 リハーサルについて システムリスク 管 理 部 門 は 参 加 者 の 拡 大 取 引 量 2 金 融 機 関 と 企 業 個 人 間 のデータを 交 換 するネットワーク 残 高 照 会 や 資 金 移 動 等 のデータ を 交 換 できる 20

の 増 大 及 び 取 引 種 類 の 拡 大 等 の 実 施 内 容 の 拡 充 を 図 っているが 全 店 リハーサル 結 果 の 評 価 に 関 し 事 前 に 明 確 な 基 準 を 定 めていない このため 予 定 したシナリオを 実 施 したか 等 の 評 価 にとどまり 業 務 が 遅 滞 な く 円 滑 に 運 営 できる 水 準 であるか 等 の 評 価 が 行 われていないなど 評 価 は 不 十 分 なものとなっている [ 主 要 行 等 及 び 外 国 銀 行 支 店 ] 統 合 プロジェクト 事 務 局 は 営 業 店 が 参 加 する 業 務 リハーサル( 以 下 業 務 リハーサル という )やデータ 移 行 時 のリハーサルなどを 実 施 している しかしながら 本 来 は 業 務 リハーサル 前 に 行 うべき 基 準 金 利 の 統 一 やサーバー の 負 荷 テストを 行 っていない このため 第 1 回 業 務 リハーサルにおいて 金 額 が 相 違 しているほか 両 行 に おいて 印 鑑 照 合 ができないなど 初 歩 的 なトラブルが 発 生 している また システム 統 合 時 に 更 新 するATMのテスト 計 画 は 業 務 リハーサル 等 本 番 に 近 い 環 境 で 事 前 に 営 業 店 との 接 続 確 認 を 実 施 することとしていないという 問 題 が 認 められる [ 地 域 銀 行 ] ⅲ. 不 測 の 事 態 への 対 応 ⑴ コンティンジェンシープランの 整 備 システム 統 合 するデータの 移 行 作 業 中 や 移 行 直 後 に 発 生 する 障 害 等 の 緊 急 事 態 への 対 応 である 統 合 時 のコンティンジェンシープラン( 以 下 統 合 CP とい う )について 統 合 プロジェクト 事 務 局 は 統 合 CPの 統 括 管 理 を 行 っていな いことから 移 行 直 後 に 発 生 する 可 能 性 のある 大 規 模 なシステム 障 害 発 生 時 の 営 業 店 や 事 務 集 中 部 門 における 対 応 作 業 を 明 確 にしていないほか 対 応 項 目 のみの 記 載 にとどまるなど 具 体 性 に 欠 ける 内 容 が 認 められる また 統 合 CPの 詳 細 部 分 について 作 成 要 否 を 各 業 務 所 管 部 任 せにし 同 事 務 局 は 作 成 期 限 を 明 確 にしておらず 適 切 な 進 捗 管 理 を 行 っていない [ 地 域 銀 行 ] 危 機 管 理 態 勢 について システムリスク 管 理 部 門 は 新 システムの 稼 働 から 新 バックアップセンターが 稼 働 するまでの 期 間 に 対 するリスクの 検 討 が 不 十 分 とな っている このため 大 規 模 災 害 が 発 生 した 場 合 には 現 行 バックアップセンターにより 対 応 するため 窓 口 において 定 期 預 金 の 解 約 処 理 ができなくなるなど 業 務 に 制 限 が 生 じることを 把 握 しているにもかかわらず 業 務 制 限 による 顧 客 への 影 響 や 対 応 策 を 検 討 していない [ 地 域 銀 行 ] 統 合 プロジェクト 委 員 会 の 下 位 組 織 であるシステム 部 会 は 合 併 後 の 新 銀 行 と して 合 併 時 に 影 響 が 大 きい 主 要 システムと 外 部 接 続 に 関 する 障 害 時 対 応 につい て 統 合 コンティンジェンシープランとして 策 定 を 進 めている しかしながら 同 プランは 合 併 対 応 として 開 発 した 為 替 データの 交 換 システ ムや 口 座 振 替 等 の 対 応 を 検 討 するにとどまり 勘 定 系 システム 等 は 各 旧 行 従 来 の ものを 流 用 するとしている 21

このため 合 併 後 にシステムが 一 定 期 間 併 存 する 併 存 期 間 として 稼 働 する ことのリスク 視 点 を 盛 り 込 んだシナリオとなっていない [ 地 域 銀 行 ] ⑵ 統 合 日 前 後 における 不 測 の 事 態 への 対 応 統 合 日 前 後 における 不 測 の 事 態 について 合 併 受 入 れ 金 融 機 関 では 通 常 業 務 運 用 時 に 緊 急 事 態 が 発 生 した 場 合 の 緊 急 時 対 応 マニュアル が 定 められている 一 方 で 統 合 プロジェクト 事 務 局 は システム 統 合 作 業 終 了 後 に 緊 急 事 態 が 発 生 した 場 合 統 合 後 数 か 月 間 はシステム 統 合 用 のコンティンジェンシープランと 同 マニュアルを 並 存 して 使 用 するとしているが その 使 い 分 けを 明 確 にしていない また 同 マニュアルに 基 づく 訓 練 について 統 合 プロジェクト 事 務 局 は 緊 急 時 対 応 の 訓 練 計 画 において システム 統 合 の1か 月 後 に 実 施 する 計 画 としている ため 統 合 前 に 訓 練 を 行 う 計 画 となっていない [ 地 域 銀 行 ] プロジェクト 遂 行 中 に 重 大 な 支 障 が 出 た 場 合 や 移 行 作 業 中 などの 緊 急 事 態 発 生 時 にシステムや 移 行 データを 元 に 戻 す フォールバックの 計 画 について 統 合 プ ロジェクト 事 務 局 は システム 統 合 用 のコンティンジェンシープランに 外 部 決 済 システムである 全 銀 システムのフォールバック 時 のシステム 対 応 を 記 載 していな い さらに テレホンバンキング 業 務 の 拠 点 集 約 化 に 伴 い フォールバック 時 に 同 業 務 の 要 員 が 適 切 に 確 保 できなくなるおそれがあるにもかかわらず その 対 応 を 明 確 にしていないなど 十 分 な 内 容 となっていない [ 地 域 銀 行 ] ⅳ. 監 査 及 び 問 題 点 の 是 正 内 部 監 査 及 び 外 部 監 査 の 活 用 外 部 監 査 について 内 部 監 査 部 門 は システム 統 合 リスク 管 理 態 勢 に 係 る 第 1 回 外 部 監 査 において システム 統 合 対 象 行 が 作 業 スケジュールの 策 定 状 況 に 係 る 不 備 を 指 摘 されているにもかかわらず 外 部 監 査 指 摘 事 項 に 係 るフォローアップ 監 査 及 び 改 善 状 況 の 報 告 内 容 の 検 証 に 基 づくシステム 統 合 対 象 行 監 査 部 門 に 対 す る 指 示 を 十 分 に 行 っていない このため 第 2 回 外 部 監 査 において 再 度 同 様 の 指 摘 を 受 けている [ 地 域 銀 行 ] システム 統 合 に 係 る 内 部 監 査 について 監 査 部 門 は 統 合 する 両 行 の 監 査 部 間 の 調 整 に 時 間 を 要 し マスタープラン 策 定 時 点 において その 妥 当 性 を 適 時 に 監 査 していない このため 今 回 検 査 で 指 摘 されたマスタープランの 問 題 点 を 把 握 していない [ 地 域 銀 行 ] システム 統 合 に 係 る 内 部 監 査 について 監 査 部 門 は 合 併 システム 統 合 にお ける 監 査 時 期 の 妥 当 性 の 検 討 を 行 っていない このため 監 査 報 告 通 知 が 監 査 実 施 後 1か 月 監 査 指 摘 に 対 する 回 答 がさら に1か 月 と 監 査 指 摘 に 対 するフォローに2か 月 以 上 を 要 しており システム 統 合 まで6か 月 を 切 った 中 システム 統 合 に 係 る 監 査 として 有 効 なものとなってい ない 22

また 同 部 門 は 合 併 に 係 る 移 行 判 定 及 び 事 前 に 行 う 判 定 会 議 に 参 加 している ものの 各 担 当 部 会 からの 説 明 を 受 けるのみで 監 査 部 門 としての 移 行 判 定 に 係 る 評 価 を 行 っていないことから 作 業 の 遅 延 などについて 適 切 な 指 摘 を 行 っていな い 実 態 が 認 められる [ 地 域 銀 行 ] 23