在每家公司中,無論產業和規模為何,都有關鍵的營運流程。如果這些流程因極端事件被破壞、中斷或阻止,公司的生存就會受到威脅。確保關鍵營運流程的功能,在發生威脅事件期間或之後維持日常運作,是企業營運持續管理(BCM)的目標和好處。閱讀更多關於整體管理方法,以便能更好地面對未來的緊急狀態。

Loading...

什麼是企業營運持續管理(BCM)?

緊急狀態對每個公司來說都是一個巨大的挑戰。外包、多樣化的供應鏈、能源供應中斷、IT流程完全失敗以及最後但並非最不重要的像Covid-19這樣的大流行,這些只是一些流行語,它們可能導致具有深遠影響的事件--無論是對單一公司、一個產業還是在全球範圍內。緊急情況通常是在沒有警告的情況下發生的。所有不可預見的事件都有一個共同點:它們具有威脅生存的特性。決定性的不是事件本身,而是它對受影響公司的衝擊。這使得預防性的應急措施和危機管理變得更加重要,以便為緊急情況做好充分準備。

企業營運持續管理(BCM)是一種整體管理方法。公司認識到哪些是其關鍵的、決定組織的關鍵流程和價值,以及如何保護這些流程和價值不受有害影響或確保最大可能的可靠性。透過即時的行動和溝通,透過系統的計劃和實施,以及即使在緊急狀態下也能做出有效反應,公司因此獲得了最重要的客戶和合作夥伴的信任。

符合ISO 22301標準的企業營運持續管理系統

國際公認的ISO 22301標準為 貴公司實施BCM系統提供了框架。該標準的要求具有普遍性,適用於所有組織,無論其類型、規模或性質如何。整體管理方法使公司能夠對重大事件作出適當的反應並限制其影響。這是透過鑑別關鍵的企業營運流程和資源,並確定適當的保護等級來完成的。

"企業營運持續管理系統是一種有效的管理工具,用於定義威脅公司生存的企業營運流程,並對不可預見的事件採取預防措施"。

特別的重點是早期風險檢測和潛在損害的鑑別,以及適當措施的支撐。透過這種方式,即使在困難的情況下,也可以盡可能地維持企業運作,並加快重新啟動營運的進度。

ISO 22301:2014- 安全和復原 - 企業營運持續管理系統 - 要求。更多關於BCM的主題和驗證。

一個組織文化的問題

企業營運連續管理--立足於組織文化--在實際執行中以PDCA循環為基礎。它包括規劃、執行、練習和審查,以及流程的持續改善。BCM定義了 "生命周期"分為四個步驟。其中的核心是BCM管理計畫,其任務是制定策略、分配責任、實施企業營運持續性並在計劃、練習和檢查的幫助下永久保持營運持續性。

首先根據組織的特定基礎上分析企業營運流程(營運影響分析),並相應地確定優先順序。透過這種方式,可以在危機結束後以最佳方式恢復營運。ISO/TS 22317:2015-09 可作為執行和記錄營運影響分析(BIA)的指導和支援。透過預防性的風險處理和結構化的應急管理,高效的企業營運持續管理能夠加強企業對當前和未來風險的抵禦能力。

ISO 22301的結構借鑑了ISO管理系統標準的基本結構(高階結構),這意味著很容易整合到現有的管理系統中。

風險管理作為BCM的可能基礎

為了符合法律或監督要求或客戶/供應商鏈的要求,許多組織已經建立了風險管理系統,例如 ISO 31000。擁有現有管理系統的公司在鑑別和評估個別風險方面經驗豐富。

另一方面,企業營運持續管理標準是鑑別潛在威脅及其對關鍵企業營運影響的整體流程。它完全著重於威脅公司生存的方面,目標是首先恢復生存能力,然後在發生中斷營運的事件後僅快恢復公司的正常運作。因此,企業營運持續管理系統與傳統的風險管理有著明顯的區別。

為什麼企業營運持續管理有意義?

儘管有各種預見和計劃,緊急情況或危機通常會突然出乎意料地發生。任何公司都可能遲早會受到影響。因此,永續成功的公司都非常關心保持其營運能力。

  • 成功的公司預測危機的發生,並利用組織措施為特定情況做準備。
  • 決策是在事實的基礎上做出的。
  • 在緊急情況下,儘管有巨大的情緒壓力,員工仍能做好準備以專注和有條理的方式行動。

根據危機情況,可能有必要將組織環境對自己公司的影響納入恢復過程中。作為風險管理組成的一部分,BCM還可以為履行避免責任的承擔者和對可能的物質和非物質損失的公司義務提供服務。

 

企業營運連續管理

在重大事件發生之前鑑別風險並採取適當的措施來維護企業營運--將威脅性事件的影響降到最低,並使 貴公司能夠迅速作出反應和採取行動

清楚地認識到行動的需要

看看安聯集團在2020年對來自100多個國家的2700多名風險專家列出的最重要的商業風險調查(風險晴雨表 "Risk Barometer"),就會發現。網路事件首次被列為全球最重要的商業風險。營運中斷(包括供應鏈中斷)的風險仍然是企業面臨的關鍵挑戰,在全球排名第二,在德國仍然排名第一。氣候變化風險是排名中提升幅度最大的。企業擔心極端天氣事件造成威脅和財產損失。

"許多事情的發生是有可能的,甚至是違反機率的。"

亞里士多德

BCM的優勢是什麼?

企業營運持續管理系統

  • 是定義威脅公司生存的營運流程的有效管理工具
  • 對不可避免的威脅採取最佳預防措施
  • 使組織有能力對重大事件作出反應並採取適當的措施
  • 最大幅度地減少因中斷而造成的停機時間,並降低損害的程度
  • 縮短重要營運流程的恢復時間
  • 減少供應鏈的中斷
  • 提供與金融服務供應商更好的談判地位
  • 強化有關各方的信任

實施企業營運持續管理的六個技巧

在 貴公司導入BCM之前,建議執行以下基本步驟:

  • 開始時,透過BIA((Business Impact Analysis 營運影響分析)以及個別風險評估,對所有重大風險和營運流程進行全面分析。
  • 實施明確定義和已知的任務、角色和責任的 BCM 組織。。
  • 建立涵蓋已鑑別風險的整體營運持續性計劃。
  • 定義相關營運流程中關鍵內部和外部合作夥伴的練習和審查,及其持續的實際執行。
  • 根據獲得的結果持續更新和發展企業營運持續性管理。
  • 利用已驗證的ISO企業營運持續管理標準,注重全面、整體的管理方法。

歸功於企業營運持續管理的復原力 - 結論

企業營運持續管理的特別重點是:有能力在即使是特殊條件下也能盡可能地維持企業運作,並加快重新啟動營運的進度。企業營運持續管理的基礎是國際標準ISO 22301。在發生危機的情況下,BCM系統對 貴公司的持續存在做出了重大貢獻。在此過程中,貴公司應發展一定程度的營運能力,其能力的規模和性質應與中斷後能否承受的影響程度相對應。

不可預測的危機的特點是,它們會帶來深遠的變化,導致深刻的變革。因此,必須重新調整企業行動的框架。從這個意義上說,回歸過去常態的道路基本上被排除在外。在這一點上,從經驗中學習是值得的--並將所學到的東西迅速而謹慎地應用於未來的危機和應急管理。

DQS - 簡單地利用品質。

DQS是稽核和驗證專家 - 適用於管理系統和流程。在對 貴公司的管理系統進行認可、獨立評估的範圍內,貴公司將獲得 BCM 系統符合標準的保證。但是,更重要的是,我們的稽核結果表明,貴公司的管理系統是否有效,是否有能力處理企業營運持續計劃(BCP)中考慮的各種情況。我們具有豐富產業經驗的稽核員為決策流程提供改善指導和方向。請相信我們的話!

我們很樂意回答問題!

請與我們聯絡--無需負擔義務且免費。

信任和專業知識

我們的文章、網路研討會和指南都是由我們的標準專家或資深稽核員獨家撰寫。如果您對文章內容或我們對作者的服務有任何疑問,請隨時聯絡我們。

作者
Guido Eggers

DQS CFS 的總經理。長期擔任ISO 9001和第二方稽核的稽核員,BCM經理和DQS的合規性工作組成員。除了十多年的驗證經驗外,這位畢業的釀酒大師在食品行業有多年的專業經驗。Guido Eggers還作為眾多出版物的作者,在德國DIN和VDMA的講座和專家委員會中貢獻他的專業知識。

Loading...