金融企业的业务连续性体系会随业务范围、灾备架构或监管要求调整而换版。换版不是只改模板，旧记录如果处理不当，会影响对历史中断处置和恢复过程的追溯，也会让监督审核难以核实。本文结合金融企业的实际场景，说明换版时旧记录该怎么规范处理。
记录是证明体系真实运行的证据。金融企业涉及灾备切换、业务影响分析、演练记录等敏感资料，换版时更要分清版本、保留旧记录并标注保存期限，避免新旧混用。
金融企业的连续性记录往往还包括中断事件上报、恢复时间测定、监管通报等文件，保存要求和普通记录并不相同。换版前先确认哪些记录受监管约束，处置时更要保留完整，避免影响合规追溯。
换版时旧记录按版本归档保留，新记录以受控版本启用并标记生效日期，两者分开放置且不覆盖，保存到规定期限为止。
金融企业换版时旧记录处理是否规范，用下表几个维度判断即可。
| 判断项 | 常见做法 | 容易出问题的做法 | 怎么判断 |
|---|---|---|---|
| 版本归档 | 旧记录按版本归档并注明期间 | 新旧记录混放在一个目录 | 每份记录能对应版本和运行期间 |
| 受控启用 | 新版本更新版本号后统一启用 | 新旧模板同时被使用 | 系统只保留当前受控版本 |
| 保存期限 | 按程序规定保留并定期处置 | 随意删除或无限堆存 | 处置有记录和审批依据 |
| 变更追溯 | 保留换版原因和生效通知 | 只改文件不记原因 | 能追溯为何换版和影响范围 |
按这几个维度处理，旧记录就能保持完整可追溯。
换版前先确认是业务影响分析报告、演练规程还是应急预案发生调整，明确影响范围。金融企业的连续性文件层级较复杂，改动一个层级往往牵动关联文件。
建议先把受影响的文件和记录列一个清单，确认哪些需要同步修订，避免只改一处留下断档。
新版本要更新编号、版本号和生效日期，旧版本在受控清单标记失效。金融企业经常同时存在多套应急预案，换版时要用统一渠道收回旧版本。
发布时可通过版本控制工具或文件审批系统切换，确保现场使用的都是最新受控版本，避免误用旧的恢复流程。
金融企业的演练记录、灾备切换记录、业务影响分析资料要按保存期限保留，换版不能提前清除历史记录。
不同记录期限可能不同，重大中断处置记录往往要求较长时间保存，具体以程序规定和监管要求为准，不能因为换版就提前清理。
换版后要让相关岗位按新版本执行，并做一次宣贯和抽查，确认现场不再使用旧流程。金融企业可结合演练验证新旧切换是否顺畅。
换版后的宣贯、培训和抽查结果都可以作为审核证据，证明体系持续更新且真实运行。
按程序规定和监管要求而定，演练、灾备和中断处置记录通常保存较长时间，具体以要求为准。
旧版本应作废标识并归档，不作为当前受控版本使用，避免现场误用旧流程。
涉及重大变更通常建议重新演练或验证，确保新版本在真实场景下可执行，以审核计划为准。
通常由体系或文档管理部门统一保管，换版审批、生效通知和归档记录都要留存可查。
金融企业的连续性体系换版，既要保证新版本有效启用，也要让旧记录完整保留。按版本归档、受控切换、期限保存来操作，历史与现状都能清晰追溯。
同创云长期做ISO体系认证咨询与审核辅导，可帮助金融企业规范连续性文件的换版和记录管理。可参考ISO 22301认证审核时业务连续性演练记录要覆盖哪些场景与ISO 22301认证的业务影响分析要回答哪些关键问题，更多问答见体系认证常见问题栏目。具体审核安排，以认证机构及国家认监委（CNCA）官方最新通知为准。
本文由同创云体系认证研究中心整理，内容参考相关管理体系标准与认证认可通用规则；具体政策以认证机构和监管部门官方最新通知为准。