問題：業(yè)務(wù)連續(xù)性管理工作涉及哪些關(guān)鍵步驟與活動？如何對其進(jìn)行組織？
簡答：一個好的業(yè)務(wù)連續(xù)性管理框架應(yīng)滿足5個原則：符合組織能力發(fā)展的規(guī)律、遵循風(fēng)險管理的邏輯和流程、采用項目集管理方法論、集成應(yīng)急、連續(xù)性和危機(jī)管理、以及與常見的良好實踐保持一致。以下詳述：
其實這個問題也有另外一些問法，如：“眾所周知，對業(yè)務(wù)連續(xù)性管理需要進(jìn)行風(fēng)險評估、業(yè)務(wù)影響分析，需要制定策略、編制預(yù)案和業(yè)務(wù)連續(xù)性計劃，需要演練、培訓(xùn)……，但是全面地看，對業(yè)務(wù)連續(xù)性的管理工作會涉及到哪些關(guān)鍵步驟和活動，又該如何組織這些活動呢？” 或者，“簡單地說，一個完整的、易于裁剪實施、可指導(dǎo)日常管理的業(yè)務(wù)連續(xù)性管理框架是什么樣子的？”
1. 業(yè)務(wù)連續(xù)性管理框架的5個原則
綜合以前的多個討論，我認(rèn)為，一個“好”的業(yè)務(wù)連續(xù)性管理框架時，需要滿足以下5個原則：
· 符合組織能力發(fā)展的規(guī)律 業(yè)務(wù)連續(xù)性是一種組織能力，因此對業(yè)務(wù)連續(xù)性的管理工作應(yīng)能反映組織能力發(fā)展的主要活動，符合組織能力發(fā)展的一般規(guī)律，即業(yè)務(wù)連續(xù)性能力發(fā)展也要包括組織能力的規(guī)劃設(shè)計、建設(shè)獲取、轉(zhuǎn)化應(yīng)用和監(jiān)控評價。
規(guī)劃設(shè)計是組織能力發(fā)展的第一步，基于組織的戰(zhàn)略和業(yè)務(wù)目標(biāo)，分析厘定未來需要具備的能力，并結(jié)合當(dāng)前的能力狀況確定能力差距和能力建設(shè)目標(biāo)；建設(shè)獲取是指根據(jù)能力建設(shè)目標(biāo)、組織的資源稟賦和預(yù)期投入情況，選擇自主建設(shè)、合作或外購(外包)等方式，形成組織能力的過程；轉(zhuǎn)化應(yīng)用是指應(yīng)用組織能力實現(xiàn)組織戰(zhàn)略和業(yè)務(wù)目標(biāo)，并在過程中根據(jù)能力應(yīng)用情況輸出改進(jìn)和反饋；監(jiān)控評價貫穿于組織能力發(fā)展的每一個階段，用于監(jiān)控評價該階段的工作是否達(dá)到預(yù)期要求，是否可以改進(jìn)并達(dá)到更好效果。
· 遵循風(fēng)險管理的邏輯和流程 業(yè)務(wù)連續(xù)性管理屬于風(fēng)險管理范疇，它應(yīng)遵循風(fēng)險管理的邏輯和流程，即建立環(huán)境、風(fēng)險評估、風(fēng)險處置(或稱風(fēng)險應(yīng)對)、溝通與協(xié)商、監(jiān)督與評價、記錄與報告。(“風(fēng)險管理過程六要素”來自ISO 31000:2018)
建立環(huán)境是指要為實施“風(fēng)險管理過程”確認(rèn)范圍、環(huán)境、準(zhǔn)則，為風(fēng)險評估和其它風(fēng)險管理活動奠定基礎(chǔ)；風(fēng)險評估是識別并分析影響組織目標(biāo)實現(xiàn)的相關(guān)風(fēng)險，并為決定如何管理和控制這些風(fēng)險提供決策依據(jù)，包括風(fēng)險識別、風(fēng)險分析和風(fēng)險評價三個環(huán)節(jié)；風(fēng)險處置是針對已評估的風(fēng)險，識別、選擇和實施“應(yīng)對風(fēng)險的解決方案”，是風(fēng)險管理的核心問題；溝通與協(xié)商貫穿于風(fēng)險管理的全過程，可以促進(jìn)真實、相關(guān)、準(zhǔn)確和易于理解的信息交流，可以確保風(fēng)險管理流程責(zé)任明確、確保風(fēng)險管理責(zé)任人和相關(guān)方理解決策制定的基礎(chǔ)和需要采取行動的原因，決定著風(fēng)險管理過程的成?。槐O(jiān)督和評審旨在保障和促進(jìn)風(fēng)險管理過程設(shè)計、執(zhí)行以及產(chǎn)出質(zhì)量和效率，有助于識別變化和識別新風(fēng)險，有助于吸收教訓(xùn)，持續(xù)提升；記錄與報告是指風(fēng)險管理過程及結(jié)果應(yīng)通過恰當(dāng)?shù)臋C(jī)制被文件化和被報告，其目的是在組織范圍內(nèi)溝通風(fēng)險管理活動和產(chǎn)出、為決策提供信息、優(yōu)化風(fēng)險管理活動、以及輔助與相關(guān)方的聯(lián)絡(luò)和溝通。
· 采用項目集管理方法論 項目集是在共同的戰(zhàn)略目標(biāo)下，以協(xié)調(diào)方式管理以獲取單獨(dú)管理所無法取得收益的相互關(guān)聯(lián)的項目、子項目集和項目集活動，項目集管理就是在項目集中應(yīng)用知識、技能和原則以獲得分別管理項目集組件不能獲得的收益和控制，它包括對多個項目集組件進(jìn)行組合調(diào)整，以便于以優(yōu)化或整合的成本、進(jìn)度或工作來實現(xiàn)項目集目標(biāo)。無論是被視為戰(zhàn)略、合規(guī)還是其它類型，業(yè)務(wù)連續(xù)性適宜采用項目集管理方法進(jìn)行管理。
事實上，業(yè)務(wù)連續(xù)性經(jīng)理就是業(yè)務(wù)連續(xù)性項目集經(jīng)理，他/她需要管理歸屬在業(yè)務(wù)連續(xù)性項目集下的各個項目、子項目集和項目集活動，其中風(fēng)險評估、業(yè)務(wù)影響分析、編制預(yù)案都可以做為項目進(jìn)行管理，而培訓(xùn)與意識教育、演練和測試、內(nèi)部審核需要做為子項目集進(jìn)行管理。一般情況下，業(yè)務(wù)連續(xù)性經(jīng)理可能也是風(fēng)險評估、業(yè)務(wù)影響分析和業(yè)務(wù)連續(xù)性計劃編制項目的項目經(jīng)理，但很可能不是IT DRP項目的項目經(jīng)理，通常情況下，也不是內(nèi)部審核子項目集的項目集經(jīng)理。
項目集管理的5個績效域
目前在全球范圍，單項目(Project)管理標(biāo)準(zhǔn)、理論及實踐已經(jīng)非常成熟，項目集(Program，或項目群)管理的研究還在發(fā)展期，相關(guān)最佳實踐處于總結(jié)提煉階段，但PgMP和MSP已可以提供許多共性的項目集管理指導(dǎo)，如二者都強(qiáng)調(diào)戰(zhàn)略一致性、相關(guān)方(干系人)爭取、治理、聚焦收益實現(xiàn)、都有生命周期管理。在國內(nèi)的業(yè)務(wù)連續(xù)性管理實踐中，治理方面，業(yè)務(wù)連續(xù)性管理委員會起到項目集治理委員會的作用；在相關(guān)方爭取方面，對相關(guān)方的需求和期望有所探索但并未形成正式活動也沒有有效方法和工具支持；在收益管理方面，只有少數(shù)組織有初步的收益管理。我希望接下來，有需求、有條件的組織和業(yè)務(wù)連續(xù)性經(jīng)理能采用、借鑒項目集管理的方法，引入相關(guān)方爭取和“收益登記冊”等方法和工具支持組織更有效地管理業(yè)務(wù)連續(xù)性。
· 集成應(yīng)急、連續(xù)性和危機(jī)管理 應(yīng)急管理、業(yè)務(wù)連續(xù)性和危機(jī)管理相互重疊、各有所長，在組織范圍內(nèi)不要各要自為戰(zhàn)，要有效集成，形成合力。
應(yīng)急響應(yīng)、業(yè)務(wù)恢復(fù)和危機(jī)管理
從風(fēng)險到突發(fā)事件再到危機(jī)，可能影響人們的生命財產(chǎn)安全、社會秩序和環(huán)境，也可能影響到組織的運(yùn)營、品牌形象、市場份額、與關(guān)鍵相關(guān)方的關(guān)系以及生存能力；在組織范圍內(nèi)，在既有的管理架構(gòu)下，我們已經(jīng)有安全保衛(wèi)(安防)、安全生產(chǎn)、應(yīng)急管理、網(wǎng)絡(luò)與信息安全、業(yè)務(wù)連續(xù)性管理、危機(jī)管理等多種方法管理多種風(fēng)險和沖突，我們應(yīng)能從風(fēng)險評估、業(yè)務(wù)影響分析和資源評估入手，集成應(yīng)急響應(yīng)、業(yè)務(wù)恢復(fù)和危機(jī)管理，建立統(tǒng)一的指揮和管理組織，全面覆蓋預(yù)防和應(yīng)急準(zhǔn)備、監(jiān)測預(yù)警、應(yīng)急響應(yīng)、業(yè)務(wù)恢復(fù)和事后重建工作，形成一個完整的業(yè)務(wù)連續(xù)性管理框架。
· 與常見的良好實踐保持一致 從20世紀(jì)80年代的業(yè)務(wù)影響分析概念的提出，到業(yè)務(wù)連續(xù)性規(guī)劃(BCP)，再到業(yè)務(wù)連續(xù)性管理和業(yè)務(wù)連續(xù)性管理體系，經(jīng)過數(shù)十年的發(fā)展，業(yè)務(wù)連續(xù)性管理已形成了獨(dú)特的方法--如業(yè)務(wù)影響分析、業(yè)務(wù)連續(xù)性計劃等，業(yè)務(wù)連續(xù)性管理領(lǐng)域也已存在多個廣受歡迎的良好實踐，業(yè)務(wù)連續(xù)性管理框架應(yīng)與這些方法和良好實踐保持一致。
國際災(zāi)難恢復(fù)協(xié)會的專業(yè)慣例(Professional Practices)、國際業(yè)務(wù)持續(xù)協(xié)會的良好實踐指南(Good Practice Guidelines)、國際標(biāo)準(zhǔn)化組織的業(yè)務(wù)連續(xù)性管理體系(ISO 22301/22313)以及作為美國連續(xù)性、應(yīng)急和危機(jī)管理國家標(biāo)準(zhǔn)的NFPA 1600等，……，這些及領(lǐng)域內(nèi)其它的良好實踐都已經(jīng)過多年的發(fā)展，反映了業(yè)務(wù)連續(xù)性管理領(lǐng)域的最新進(jìn)展，也適應(yīng)各種規(guī)模、多種行業(yè)和地區(qū)的組織的業(yè)務(wù)連續(xù)性管理需求，也帶有其歷史發(fā)展的獨(dú)特性。
