新冠的传播,及时提醒人们,应对大流行事件和自然灾害的规划是及其困难的。企业总是需要稳健和当前的连续性计划,明确规定业务运营将如何应对和恢复中断
无论是自然灾害还是业务中断,例如违约。
在2018年Gartner的机构风险管理职能调查中,78%的受访者回应对网络相关事件制定了明确的应对计划,76%的制定了应对火灾或爆炸影响的计划。
超过40%的企业在一场重大自然灾害后将永远离场。
“哪怕只是几分钟的停工时间,成本也会很高,因此企业实施健全的业务连续性程序至关重要。”伊恩·比尔,Gartner副总裁顾问如是说。“事实上,超过40%的企业在一场重大自然灾害后将永远离场。”
1、BCM计划的组成
BCM计划应该以减少内、外部波动的影响,使企业在非常时期始终如一地满足其战略目标。一个全面的BCM计划应涵盖IT运营、供应链、员工等的响应和恢复能力。
成功的BCM计划的组成有四个组成部分:
业务恢复和连续性-恢复基本业务流程,包括业务恢复规划、工作区恢复和建立劳动力弹性。
IT灾难恢复和服务连续性管理-将停机的影响最小化,无论是因计划停机(例如基础设施维护)还是意外事故(如网络攻击、技术故障)。
供应商风险和应急管理-解决外部供应商作为组织产品或服务交付的一部分的风险。它还计划,如果供应商有自己的业务中断,业务流程将如何继续。
危机和紧急情况管理——在紧急事件中建立授权、控制、沟通和协调,包括内、外部沟通,以降低损害并减少恐惧和不确定性。
2、测试你的计划
如果没有正式的流程和指导方针,临时响应可能会延长停机时间和业务损失。必须对计划进行测试,以确保它们能够使组织顺利走出困境。
介绍一个测试小游戏
团队队员
为每一位团队成员分配明确的角色和责任,包括:
书记员:记录所采取的关键行动、问题和调查结果。
评价者:具备专业职能的员工,他们根据既定目标评估团队成员反应的可行性和有效性。
联络员:对于参与人员较多的游戏,也许可以将队员分成更小的团队来代表特定的职能。从每个团队中选择一名作为联络人与其他团队沟通。只有他才能在团队之间进行沟通。在练习结束时,他们还负责向书记员传授经验教训。
玩家:参与者,由职能领导和前线管理人员组成,积极参与制定应对计划。那些没有制定应对计划的人可以将演练作为跨职能培训或提高认识的机会。
导师:内部员工或外部顾问,负责介绍模拟场景以及任何其他要素。
观察员:组织中熟悉业务但不直接参与这项工作的个人。玩家在演练期间咨询这些人,以了解更多场景中的某些元素。理想的情况是,观察员应是设计方案中所有受影响职能领域的专家。