一、業(yè)務(wù)連續性管理系統
根據《apics詞典》第16版的定義，業(yè)務(wù)連續性管理系統(business continuity management system，簡(jiǎn)稱(chēng)bcms)是指建立、實(shí)施、運營(yíng)、監測、審查、維持和提高組織能力的整體管理系統的一部分，以便在破壞性事件發(fā)生后，企業(yè)能夠以可接受的預定水平，繼續提供產(chǎn)品或服務(wù)。
bcms是為了確定企業(yè)所面臨的潛在威脅，以及可能對業(yè)務(wù)活動(dòng)造成的影響，并為建立企業(yè)的恢復能力提供架構，讓企業(yè)具備有效反應的能力，以保障其關(guān)鍵利益相關(guān)方的聲譽(yù)、品牌和價(jià)值創(chuàng )造活動(dòng)。
保障企業(yè)在危機下能繼續運營(yíng)的應急計劃可以被稱(chēng)為bcms，商業(yè)持續計劃或是災難計劃。
雖然這些術(shù)語(yǔ)有時(shí)可以互換使用，在通常情況下，連續性計劃用于恢復業(yè)務(wù)功能和工作場(chǎng)所，而災難計劃則用于讓it和其他業(yè)務(wù)支持系統重新上線(xiàn)。
兩者通常都是需要的，可以一起處理，也可以分開(kāi)解決。業(yè)務(wù)連續性管理系統包含了這兩種類(lèi)型的計劃，并包括一個(gè)計劃實(shí)施和持續改進(jìn)的框架。
業(yè)務(wù)連續性管理體系的相關(guān)標準是iso 22301。
apics詞典第16版將iso 22301定義為 規定了建立和管理有效的業(yè)務(wù)連續性管理系統要求的國際標準。
這種類(lèi)型的計劃包括指定人員，在緊急情況下承擔特定的任務(wù)。這份計劃應該提前發(fā)布，并進(jìn)行演練，以便在通訊聯(lián)系中斷時(shí)，企業(yè)的應急小組成員直接根據計劃執行任務(wù)，而不用等待進(jìn)一步的指示。
應急計劃應包括循序漸進(jìn)的指示和計劃，指明恢復業(yè)務(wù)的優(yōu)先順序，如首先恢復通訊，然后是重要的it信息系統和關(guān)鍵的生產(chǎn)流程。
公司還應該有一個(gè)指定的發(fā)言人與新聞界合作，以便傳遞一致的信息，使組織不會(huì )遭受員工無(wú)意的、措辭不當的言論而帶來(lái)的風(fēng)險。
二、供應鏈的業(yè)務(wù)連續性
供應鏈的業(yè)務(wù)連續性就是供應鏈連續性(supply chain continuity)。apics詞典》第16版對供應鏈連續性的定義為：
一個(gè)組織的戰略和戰術(shù)能力，用來(lái)計劃和應對條件、情況和事件，以便在可接受的預定水平上繼續維持供應鏈運作。
為了使應急計劃成為供應鏈戰略的一部分，提供了以下策略供參考。
1. 獲得高層對應急計劃的支持。高管們應該創(chuàng )建一個(gè)治理結構，以確保適當的準備工作。
2. 開(kāi)展業(yè)務(wù)影響分析項目，以提供有關(guān)風(fēng)險、應對措施和投資應急計劃的成本/效益的真實(shí)數據。這包括與業(yè)務(wù)流程負責人的面談，評估設施，確定關(guān)鍵資源和流程、重要記錄和數據，以及內部和外部依賴(lài)性。關(guān)鍵恢復時(shí)間被設定為基線(xiàn)。
3. 做好準備。制定應急政策和計劃，并定期回顧審查。
4. 確保指定的供應鏈專(zhuān)業(yè)人員。負責供應鏈應急計劃，并負責保持計劃的時(shí)效性，并在需要時(shí)實(shí)施計劃。
5. 不要只依靠額外的庫存儲備。企業(yè)不可能有足夠的庫存來(lái)掩蓋所有潛在的問(wèn)題。供應鏈可能是脆弱的，你需要備用的流程來(lái)維持災難后的運營(yíng)。
6. 研究所在行業(yè)和全球范圍內的最佳實(shí)踐。利用服務(wù)合同要求供應鏈合作伙伴遵循最佳實(shí)踐并提交書(shū)面應急計劃。與所有其他供應鏈流程一樣，應急計劃應跨越公司和職能界限。雖然每個(gè)組織在災難中都有特定的責任，但所有企業(yè)的活動(dòng)都必須協(xié)調一致。
7. 制定一個(gè)采購流程。將每個(gè)關(guān)鍵供應商的損失考慮在內，并包括具體的替代方案。
8. 考慮產(chǎn)品或服務(wù)的總成本。僅僅根據價(jià)格來(lái)評估供應商的價(jià)值是不明智的。在評估海外供應商和客戶(hù)時(shí)，應依靠專(zhuān)業(yè)可靠的第三方機構。
9. 注意信息系統的維護。電話(huà)線(xiàn)可能會(huì )停電，而且會(huì )停幾個(gè)小時(shí)、幾天、幾周。電力也會(huì )在同一時(shí)間內停電，發(fā)電機的燃料供應也會(huì )耗盡。了解企業(yè)將如何在供應鏈合作伙伴之間進(jìn)行溝通，以協(xié)調災難計劃的實(shí)施。
10. 用rfid和全球定位追蹤貨物。企業(yè)只有發(fā)現了供應鏈的問(wèn)題后，才能實(shí)施應急計劃。
11. 購買(mǎi)業(yè)務(wù)連續性保險，而不僅僅是資產(chǎn)損失保險。
12. 測試已制定的計劃，并培訓員工和經(jīng)理，讓他們理解和執行這些計劃。針對特定事件或計劃的一部分進(jìn)行演習或桌面演練，例如從備份中恢復數據中心。這項行動(dòng)可以讓每個(gè)人都做好準備，并驗證他們的準備程度。
三、實(shí)施風(fēng)險應對計劃
從來(lái)沒(méi)有執行過(guò)的預防行動(dòng)計劃是無(wú)效的。然而，許多計劃仍然停留在紙面上。
不執行預防(或應急)計劃本身就是一種風(fēng)險。企業(yè)需要指定一個(gè)人負責將計劃變成項目。這就需要為所有利益相關(guān)者確定目標，并設定期望值(例如，設定改進(jìn)目標，以及計劃將解決的問(wèn)題)，贏(yíng)得最終的項目和資金批準，并實(shí)施執行項目管理。
企業(yè)應該更新風(fēng)險應對計劃和風(fēng)險登記手冊，例如，從清單中刪除一個(gè)不相關(guān)的潛在風(fēng)險，修改風(fēng)險發(fā)生的概率，或采取其他適當行動(dòng)。
實(shí)施風(fēng)險應對計劃還要確保供應鏈中的其他相關(guān)方也在處理他們的風(fēng)險，協(xié)調并分擔風(fēng)險。
重要的是要決定如何在合作伙伴之間分擔供應鏈風(fēng)險。為了實(shí)現轉移和分擔風(fēng)險，企業(yè)可以建立某種聯(lián)盟，或是由風(fēng)險協(xié)調委員提議后進(jìn)行。
風(fēng)險轉移的依據應該是哪一方最適合將風(fēng)險降到最低，或是更適合應對風(fēng)險事件。風(fēng)險轉移的目標應該是將整體系統風(fēng)險降到最低，而不是以犧牲其他伙伴的利益為代價(jià)，將自己的風(fēng)險降到最低。
2009年，由原先的supply chain council(后被apics合并)批準的一個(gè)全球多個(gè)行業(yè)風(fēng)險管理項目，設計了一系列協(xié)調供應鏈風(fēng)險管理的最佳實(shí)踐，其中許多實(shí)踐與前面介紹的風(fēng)險識別和評估準則基本相同。
例如，項目提倡風(fēng)險管理應成為合作伙伴之間協(xié)調的一個(gè)正式和系統的過(guò)程，以減少風(fēng)險事件對供應網(wǎng)絡(luò )的負面影響。該項目還主張通過(guò)聯(lián)合風(fēng)險識別和應急規劃等程序，提高供應鏈伙伴之間風(fēng)險的可視化和量化。
供應鏈的業(yè)務(wù)連續性是應對風(fēng)險很有效的系統方法論，是未雨綢繆的一項計劃。再好的計劃，如果沒(méi)有落地實(shí)施，也不能發(fā)揮它的作用。這需要企業(yè)領(lǐng)導者有著(zhù)正確的風(fēng)險管理意識，推動(dòng)實(shí)施各項具體行動(dòng)。
關(guān)于cscp風(fēng)險管理的內容已經(jīng)全部分享完畢，理論學(xué)習雖然有些枯燥，但是能幫我們系統性地梳理知識結構。接下來(lái)，我會(huì )把更多的cscp知識融入在具體實(shí)操內容之中，希望大家繼續關(guān)注。
本文來(lái)源于羅戈網(wǎng)，不代表本站觀(guān)點(diǎn)，文章如有侵權可聯(lián)系刪除