您的業(yè)務(wù)連續(xù)性管理能夠承受多大的壓力？

這場蔓延整個中國并正在向其他國家傳播的嚴重肺炎（新型冠狀病毒）及時提醒了我們制定重大流行病事件和自然災(zāi)害計劃有多么困難。無論何時，企業(yè)都需要有穩(wěn)健的、最新的連續(xù)性計劃，通過該計劃具體規(guī)定在業(yè)務(wù)發(fā)生中斷之后（無論是自然災(zāi)害，還是合同終止等運營中斷）該如何響應(yīng)和恢復。

在2018年Gartner企業(yè)風險管理職能狀態(tài)調(diào)查（2018 Gartner State ofthe ERM Function Survey）中，有78%的受訪者表示已針對網(wǎng)絡(luò)相關(guān)事件制定了明確的響應(yīng)計劃，76%的受訪者已制定應(yīng)對火災(zāi)或爆炸影響的計劃。

Gartner顧問副總裁Ian Beale表示：“即便短暫的停工也會造成巨大的損失，因此公司必須實施合理的業(yè)務(wù)連續(xù)性程序。事實上，在發(fā)生重大自然災(zāi)害后，40%以上的企業(yè)無法再恢復營業(yè)?！?/p>

企業(yè)機構(gòu)所面臨的事件數(shù)量在持續(xù)增加。根據(jù)2016年的一項調(diào)查，有22%的企業(yè)機構(gòu)在過去12個月內(nèi)遭遇了11次或11次以上的中斷，比上一年增加了15%。此類事件所造成的成本也在增加。2018年自然災(zāi)害給企業(yè)造成的損失比30年前的平均水平高出約2000萬美元，這進一步突顯了制定業(yè)務(wù)連續(xù)性管理（BCM）計劃的必要性。

業(yè)務(wù)連續(xù)性管理計劃的組成

業(yè)務(wù)連續(xù)性管理計劃應(yīng)能夠減少內(nèi)部和外部變化所帶來的影響，使企業(yè)機構(gòu)能夠在業(yè)務(wù)中斷的情況下長期穩(wěn)定地實現(xiàn)其戰(zhàn)略目標。一項綜合全面的業(yè)務(wù)連續(xù)性計劃應(yīng)涵蓋IT運營、供應(yīng)鏈、員工等方面的響應(yīng)和應(yīng)對能力。

成功的業(yè)務(wù)連續(xù)性管理計劃應(yīng)包含四個組成部分：

1.       業(yè)務(wù)恢復和連續(xù)性：基本業(yè)務(wù)流程的恢復，包括業(yè)務(wù)恢復計劃、工作區(qū)域恢復和建立員工應(yīng)對能力。

2.       IT災(zāi)難恢復和服務(wù)連續(xù)性管理：限制停機時間對IT服務(wù)和系統(tǒng)的影響，無論是計劃內(nèi)停機（例如基礎(chǔ)設(shè)施維護）還是意外事件（例如網(wǎng)絡(luò)攻擊、技術(shù)故障）都不例外。

3.       供應(yīng)商風險和應(yīng)急管理：應(yīng)對讓外部方參與企業(yè)機構(gòu)產(chǎn)品或服務(wù)交付所產(chǎn)生的相關(guān)風險。還應(yīng)制定在供應(yīng)商自身業(yè)務(wù)中斷的情況下如何繼續(xù)開展業(yè)務(wù)流程的計劃。

4.       危機和緊急情況管理：建立應(yīng)急事件授權(quán)、控制、溝通和協(xié)調(diào)機制（包括內(nèi)部和外部溝通機制）以限制損失并減少恐懼、不確定性和懷疑。

測試您的計劃

如果沒有正式的流程和指導，這些特別響應(yīng)就可能會延長停工時間并增加業(yè)務(wù)損失。因此必須對計劃進行測試，確認計劃能夠幫助企業(yè)機構(gòu)順利度過中斷期。

業(yè)務(wù)連續(xù)性管理桌面演練（Tabletop exercises forBCM）能夠測試用于響應(yīng)特定連續(xù)性事件并從此類事件中恢復的程序和保障措施是否有效。此類演練既能夠有效評估企業(yè)機構(gòu)的準備情況和意識，同時也能有效發(fā)現(xiàn)恢復計劃的設(shè)計缺陷或缺失。

管好您自己的“事情”

首先，應(yīng)確定您所在企業(yè)機構(gòu)的特定威脅和風險。畢竟全球新聞播報中所報導的風險不會自動影響到每家企業(yè)機構(gòu)。

應(yīng)考慮監(jiān)管義務(wù)、響應(yīng)計劃的成熟度、對業(yè)務(wù)運營的重要性以及響應(yīng)計劃的復雜性，確定相關(guān)情景的優(yōu)先級別。領(lǐng)導者可以據(jù)此設(shè)計相關(guān)而全面的情景。

團隊演練

在桌面演練中為參與者和協(xié)助者分配清晰的角色和責任，包括：

·         抄寫員：負責在演練中記錄關(guān)鍵行動、問題與發(fā)現(xiàn)的人員。

·         評估員：具備職能專業(yè)知識、可以根據(jù)既定目標評估參與者響應(yīng)可行性和有效性的員工。

·         恢復團隊聯(lián)絡(luò)員：在大型演練中，參與者可能會被分成多個代表特定業(yè)務(wù)職能/部門的小團隊。每支隊伍應(yīng)選出一名人員負責與其他團隊聯(lián)絡(luò)。只有團隊聯(lián)絡(luò)員可以進行團隊之間的溝通。在演練的最后，聯(lián)絡(luò)員還將交流經(jīng)驗教訓。

·         參與者：由職能領(lǐng)導者和一線管理人員組成的演練參加者。他們根據(jù)情況積極參與或不參與響應(yīng)計劃的執(zhí)行。不執(zhí)行響應(yīng)計劃的人員可以將演練當作一次交叉培訓或提高意識的機會。

·         協(xié)助者：負責展示方案以及任何附加要素（例如“突發(fā)事件”，即情況或需求突然發(fā)生變化）的人員（內(nèi)部員工或外部人員），例如聘用的顧問。

·         觀察員：企業(yè)機構(gòu)內(nèi)熟悉業(yè)務(wù)，但不直接參與演練的人員。參與者可在演練中咨詢這些人員，以進一步了解情景中的特定元素。觀察員最好是情景中所有受影響職能領(lǐng)域的專家。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。