大多數(shù)企業(yè)在某些時(shí)候,不得不對(duì)可能破壞或威脅其日常業(yè)務(wù)運(yùn)作的事件作出回應(yīng)。一個(gè)成功的業(yè)務(wù)連續(xù)性管理(BCM)的程序,能夠應(yīng)對(duì)任何潛在的干擾反應(yīng),是組織必不可少的;完善的業(yè)務(wù)持續(xù)管理系統(tǒng)(BCMS)不僅能幫助你的組織從災(zāi)難中恢復(fù),也將防止可能出現(xiàn)的任何運(yùn)作中斷(例如錯(cuò)過(guò)了最后交期,困擾客戶,或者直接的經(jīng)濟(jì)損失而帶來(lái)的聲譽(yù)損失等)。
什么是業(yè)務(wù)連續(xù)性?
Mid-Autumn Festival
ISO 22301業(yè)務(wù)連續(xù)性管理體系框架能夠幫助企業(yè)制定一套一體化的管理流程計(jì)劃,使企業(yè)對(duì)潛在的災(zāi)難加以辨別分析,幫助其確定可能發(fā)生的沖擊對(duì)企業(yè)運(yùn)作造成的威脅,并提供個(gè)有效的管理機(jī)制來(lái)阻止或抵消這些威脅,減少災(zāi)難事件給企業(yè)帶來(lái)?yè)p失。
為什么要實(shí)施業(yè)務(wù)連續(xù)性?
Mid-Autumn Festival
企業(yè)機(jī)構(gòu)所面臨的中斷事件類型和事件數(shù)量在持續(xù)增加。根據(jù)Gartner 2016年的一項(xiàng)調(diào)查,有22%的企業(yè)機(jī)構(gòu)在過(guò)去12個(gè)月內(nèi)遭遇了11次或以上的中斷,比上一年增加了15%。此類事件所造成的成本也在增加,據(jù)調(diào)查,2018年自然災(zāi)害給企業(yè)造成的損失比30年前的平均水平高約2.000萬(wàn)美元,這進(jìn)一步凸顯了進(jìn)行業(yè)務(wù)連續(xù)性管理的必要性。
近年來(lái),從政府機(jī)構(gòu)到企業(yè),應(yīng)急意識(shí)和應(yīng)急能力都在持續(xù)上升,相應(yīng)的技術(shù)投入也越發(fā)先進(jìn)。但為了將風(fēng)險(xiǎn)造成的損失盡量減低,減少對(duì)企業(yè)運(yùn)營(yíng)的影響,業(yè)務(wù)連續(xù)性管理體系依然是非常必要,且需要持續(xù)完善的。
災(zāi)害事件的發(fā)生會(huì)帶來(lái)直接影響,例如疫情會(huì)造成大量人員無(wú)法到崗,暴雨會(huì)造成交通癱瘓等等。如果企業(yè)沒(méi)有執(zhí)行相應(yīng)的應(yīng)急策略,災(zāi)害事件可能還會(huì)給公司的運(yùn)營(yíng)帶來(lái)更多其他間接影響,例如未能及時(shí)進(jìn)行危機(jī)公關(guān),會(huì)引發(fā)負(fù)面的社會(huì)輿論;發(fā)生交通癱瘓時(shí),沒(méi)有及時(shí)調(diào)整人員安排和經(jīng)營(yíng)策略,導(dǎo)致銷售、分銷渠道受限等;公司IT設(shè)備遭到物理破壞時(shí)遭到外部曝光,且未能及時(shí)維修,增加了被黑客攻擊的風(fēng)險(xiǎn)。此外,當(dāng)代企業(yè)之間的業(yè)務(wù)聯(lián)系、技術(shù)依賴等關(guān)系日益復(fù)雜,一家企業(yè)的業(yè)務(wù)中斷,可能對(duì)下游鏈路企業(yè)造成嚴(yán)重的影響。
對(duì)于企業(yè)或組織來(lái)說(shuō),危機(jī)管理的難度也在上升。如何評(píng)估自身的風(fēng)險(xiǎn)承受程度,如何確定風(fēng)險(xiǎn)偏好與運(yùn)營(yíng)KPI的平衡關(guān)系,如何使第三方滿足企業(yè)的業(yè)務(wù)連續(xù)性恢復(fù)要求,隨著內(nèi)外部用戶對(duì)業(yè)務(wù)連續(xù)性要求的日益增加、社交媒體的發(fā)展也愈發(fā)復(fù)雜。
ISO 22301驗(yàn)審活動(dòng)有助于通過(guò)各層級(jí)有計(jì)劃、有效的BCM改善業(yè)務(wù),包括:
1.組織內(nèi)識(shí)別和理解關(guān)鍵業(yè)務(wù)過(guò)程及其中斷的影響。
2.增強(qiáng)組織的彈性、恢復(fù)能力及持續(xù)生存能力水平。
3.具備超越單性較弱的競(jìng)爭(zhēng)對(duì)手的優(yōu)勢(shì)。
4.正面的訊息傳達(dá)給媒體和利益相關(guān)者,以應(yīng)對(duì)危機(jī)處理。
5.提升保險(xiǎn)公司對(duì)組織風(fēng)險(xiǎn)管理的印象,從而降低保費(fèi)。
6.符合監(jiān)管機(jī)構(gòu)、保險(xiǎn)公司、商業(yè)伙伴和其主要利益相關(guān)者的期望。
7.在事故、破壞其至災(zāi)難發(fā)生時(shí)顯著降低財(cái)影響。
8.增加組織和員工雙方的生存機(jī)會(huì)。
9.通過(guò)展示具備專業(yè)的管理中斷的方法而保甚至提升聲譽(yù)。
10.如合同或協(xié)議的承諾,在可接受的預(yù)先義的級(jí)別,及時(shí)和有序應(yīng)對(duì)事件和業(yè)務(wù)中斷保證業(yè)務(wù)連續(xù)運(yùn)營(yíng)。
11.鼓勵(lì)跨團(tuán)隊(duì)和跨組織的協(xié)調(diào)。
12.通過(guò)場(chǎng)景演練,展示可信的響應(yīng)能力
13.以可見(jiàn)的證據(jù)證明整體風(fēng)險(xiǎn)管理的管理承諾。
企業(yè)應(yīng)該如何實(shí)施業(yè)務(wù)連續(xù)性?
Mid-Autumn Festival
企業(yè)在進(jìn)行業(yè)務(wù)連續(xù)性管理建設(shè)時(shí),應(yīng)結(jié)合自身的業(yè)務(wù)發(fā)展需求及管理需要,同時(shí)為了符合合規(guī)要求,實(shí)施業(yè)務(wù)連續(xù)性管理,從而提升自身競(jìng)爭(zhēng)力并培養(yǎng)自身的業(yè)務(wù)連續(xù)性團(tuán)隊(duì),建立業(yè)務(wù)的可持續(xù)運(yùn)營(yíng)能力以及突發(fā)事件的應(yīng)對(duì)能力。
實(shí)施業(yè)務(wù)連續(xù)性管理體系時(shí),有以下幾點(diǎn)要素需要考慮:
1
較大程度減少損失:從人員安全、業(yè)務(wù)損失、安全風(fēng)險(xiǎn)、市場(chǎng)占有和外部聲譽(yù)等幾方面制定有針對(duì)性的計(jì)劃和預(yù)案以減輕損失;
2
滿足監(jiān)管合規(guī)要求:例如《網(wǎng)絡(luò)安全法》《商業(yè)銀行業(yè)務(wù)連續(xù)性監(jiān)管指引》等法律法規(guī);
3
改善業(yè)務(wù)流程:了解風(fēng)險(xiǎn)承受能力,實(shí)現(xiàn)合理的資源分配,識(shí)別和保證關(guān)鍵流程,建立合適的響應(yīng)機(jī)制;
4
提高企業(yè)競(jìng)爭(zhēng)力:日新月異的內(nèi)部業(yè)務(wù)要求和外部環(huán)境發(fā)展,要求組織在管理不斷變化的安全風(fēng)險(xiǎn)的同時(shí)保持與時(shí)俱進(jìn),從市場(chǎng)信譽(yù)、品牌形象和客戶忠誠(chéng)度三方面提升企業(yè)競(jìng)爭(zhēng)力。
業(yè)務(wù)連續(xù)性管理框架是我們基于ISO22301及DRI/BCI協(xié)會(huì)領(lǐng)先實(shí)踐設(shè)計(jì),并結(jié)合國(guó)內(nèi)企業(yè)實(shí)施經(jīng)驗(yàn)總結(jié)而來(lái)的,通過(guò)差異分析、業(yè)務(wù)影響分析、風(fēng)險(xiǎn)評(píng)估等分析方法,識(shí)別出使用于企業(yè)的恢復(fù)策略、支持資源、業(yè)務(wù)連續(xù)性計(jì)劃等,作為后續(xù)業(yè)務(wù)連續(xù)性管理體系實(shí)施的基礎(chǔ),通過(guò)演練與測(cè)試、培訓(xùn)等方式鞏固與夯實(shí)業(yè)務(wù)連續(xù)性管理體系的執(zhí)行,并通過(guò)不斷改進(jìn)和完善,建立貼合企業(yè)實(shí)際的業(yè)務(wù)連續(xù)性管理體系。
各項(xiàng)環(huán)節(jié)均需要綜合考慮企業(yè)所屬行業(yè)、業(yè)務(wù)需求、恢復(fù)成本、溝通路徑等因素。例如,業(yè)務(wù)影響分析通過(guò)整合企業(yè)自身服務(wù)目錄及行業(yè)領(lǐng)先實(shí)踐,確定重要的服務(wù)或業(yè)務(wù)流程,識(shí)別針對(duì)各個(gè)重要服務(wù)中斷不同時(shí)間所造成的影響程度,以此確定恢復(fù)時(shí)間目標(biāo);風(fēng)險(xiǎn)評(píng)估則需要根據(jù)企業(yè)所屬行業(yè)的不同,選擇適用的風(fēng)險(xiǎn)庫(kù),并通過(guò)針對(duì)注入場(chǎng)地、設(shè)備、人員等資源的風(fēng)險(xiǎn)緩釋措施是否到位,來(lái)確定對(duì)應(yīng)的弱點(diǎn)值。
應(yīng)對(duì)疫情的業(yè)務(wù)連續(xù)性建議
Mid-Autumn Festival
面對(duì)突如其來(lái)的疫情,企業(yè)面臨著業(yè)務(wù)運(yùn)營(yíng)、信息技術(shù)、人力資源和資源保障等各方面的巨大挑戰(zhàn)。安永針對(duì)企業(yè)關(guān)心的議題,提供了可供參考和實(shí)踐的業(yè)務(wù)連續(xù)性建議:
?保障員工安全:
及時(shí)調(diào)查與收集員工健康信息,了解員工所處位置與動(dòng)向,做好信息的統(tǒng)計(jì)與報(bào)備工作。做好員工安全意識(shí)的宣貫,若萬(wàn)一出現(xiàn)員工受到傷害的情況,企業(yè)需做好醫(yī)療報(bào)銷、請(qǐng)假審批、薪酬待遇等安排。
?加強(qiáng)溝通與響應(yīng):
在發(fā)生突發(fā)事件后,應(yīng)成立相應(yīng)的事件應(yīng)對(duì)小組,密切關(guān)注事件進(jìn)展,收集國(guó)家或權(quán)威媒體發(fā)布的相關(guān)事件信息,做到及時(shí)通報(bào)與響應(yīng)。
?工作模式創(chuàng)新:
建立突發(fā)事件下各層級(jí)員工的溝通機(jī)制,及時(shí)了解員工需求并協(xié)調(diào)相關(guān)資源恢復(fù)正常的工作節(jié)奏。必要情況下,采取遠(yuǎn)程辦公、托管服務(wù)等創(chuàng)新工作模式開(kāi)展日常工作。
中企檢測(cè)認(rèn)證網(wǎng)提供iso體系認(rèn)證機(jī)構(gòu)查詢,檢驗(yàn)檢測(cè)、認(rèn)證認(rèn)可、資質(zhì)資格、計(jì)量校準(zhǔn)、知識(shí)產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺(tái)。中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)行業(yè)相關(guān)檢驗(yàn)、檢測(cè)、認(rèn)證、計(jì)量、校準(zhǔn)機(jī)構(gòu),儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商,法規(guī)咨詢、標(biāo)準(zhǔn)服務(wù)、實(shí)驗(yàn)室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個(gè)問(wèn)題就給大家解答到這里了,如還需要了解更多專業(yè)性問(wèn)題可以撥打中企檢測(cè)認(rèn)證網(wǎng)在線客服13550333441。為您提供全面檢測(cè)、認(rèn)證、商標(biāo)、專利、知識(shí)產(chǎn)權(quán)、版權(quán)法律法規(guī)知識(shí)資訊,包括商標(biāo)注冊(cè)、食品檢測(cè)、第三方檢測(cè)機(jī)構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測(cè)、環(huán)境檢測(cè)、管理體系認(rèn)證、服務(wù)體系認(rèn)證、產(chǎn)品認(rèn)證、版權(quán)登記、專利申請(qǐng)、知識(shí)產(chǎn)權(quán)、檢測(cè)法、認(rèn)證標(biāo)準(zhǔn)等信息,中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)認(rèn)證商標(biāo)專利從業(yè)者提供多種檢測(cè)、認(rèn)證、知識(shí)產(chǎn)權(quán)、版權(quán)、商標(biāo)、專利的轉(zhuǎn)讓代理查詢法律法規(guī),咨詢輔導(dǎo)等知識(shí)。
本文內(nèi)容整合網(wǎng)站:百度百科、搜狗百科、360百科、知乎、市場(chǎng)監(jiān)督總局 、國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)、質(zhì)量認(rèn)證中心
免責(zé)聲明:本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理,文章版權(quán)歸原作者所有。向原作者致敬!發(fā)布旨在積善利他,如涉及作品內(nèi)容、版權(quán)和其它問(wèn)題,請(qǐng)跟我們聯(lián)系刪除并致歉!