مخاطر استعادة الأعمال
ما هي مخاطر استرداد الأعمال؟
تشير مخاطر استعادة الأعمال إلى تعرض الشركة للخسارة نتيجة الضرر الذي يلحق بقدرتها على إجراء العمليات اليومية. قد ينتج فقدان القدرة على إجراء العمليات اليومية عن انقطاع سلسلة التوريد أو تلف المواقع المادية أو فقدان الوصول إلى الأنظمة الافتراضية ، من بين الخسائر الأخرى.
فهم مخاطر استرداد الأعمال
يتضمن تحليل مخاطر استعادة الأعمال تصنيف التهديدات وفقًا للتأثير القصير والمتوسط والطويل الأجل. قد تشمل التهديدات قصيرة المدى الإضرار بأنظمة الكمبيوتر أو عدم قدرة العمال على الوصول إلى موقع العمل بسبب الكوارث الطبيعية. قد تشمل تهديدات التأثير على المدى المتوسط فشل البنية التحتية أو فقدان الموظفين. قد تتضمن تهديدات التأثير طويل المدى أضرارًا جسيمة للممتلكات.
تتعامل الشركات مع مخاطر استعادة الأعمال ضمن خطة استمرارية الأعمال (BCP). يتم إنشاء BCP لضمان حماية الموظفين والأصول وقدرتهم على العمل بسرعة في حالة وقوع كارثة. سيخلق BCP نظامًا للوقاية والتعافي من التهديدات المحتملة. قد تشمل المخاطر الكوارث الطبيعية - مثل الحرائق أو الفيضانات أو الأحداث المتعلقة بالطقس - أو هجمات الأمن السيبراني.
بعد الهجمات الإرهابية في 11 سبتمبر 2001 ، أصبحت مخاطر تعافي الأعمال مكونًا مهمًا في إدارة المخاطر وخطط التعافي من الكوارث. أغلق تداول السندات لمدة يومين واستؤنف التداول في 13 سبتمبر. أعيد فتح بورصتي نيويورك وناسداك في 17 سبتمبر ، بعد أطول تعليق للتداول منذ الكساد الكبير .
كشف تحليل عن نقاط ضعف في استراتيجيات إدارة المخاطر التي تستخدمها المؤسسات المالية. على سبيل المثال ، بينما كانوا يخططون لكوارث في مبانيهم ، لم تكن الشركات تخطط لاضطرابات على مستوى المنطقة. كما أن عملياتهم لم تخلق زيادات عن الحاجة للتعامل مع إغلاق البائعين. أكدت سلسلة الأحداث المترابطة بعد الكارثة أيضًا على أهمية العمل المتضافر ، بدلاً من العمل الفردي ، لضمان استمرار العمل.
أصبح تخطيط استمرارية الأعمال والتعافي من الكوارث نظامًا معقدًا مع شهادات وتخطيط يشمل جميع أقسام المؤسسة ، من الإدارة العليا إلى موظفي الأمن المسؤولين عن الإدارة. عند تطوير خطة استمرارية الأعمال ، هناك بشكل عام أربع خطوات يجب على الشركة اتباعها: تحليل تأثير الأعمال ، والتعافي ، والتنظيم ، والتدريب.
خلال مرحلة تحليل تأثير الأعمال ، ستحدد الشركة الوظائف والموارد الحساسة للوقت. في مرحلة التعافي ، ستحدد الشركة كيف ستستعيد وظائف العمل المهمة. في مرحلة التنظيم ، تشكل الشركة فريق استمرارية يقوم بعد ذلك بوضع خطة لإدارة الاضطراب. أخيرًا ، في مرحلة التدريب ، يجب على أعضاء فريق الاستمرارية اختبار استراتيجيتهم وإكمال التدريبات التي تراجع الخطة والاستراتيجية.
يسلط الضوء
قد تشمل التهديدات على المدى المتوسط فشل البنية التحتية أو فقدان الموظفين.
قد تشمل التهديدات طويلة الأجل أضرارًا جسيمة للممتلكات.
قد تشمل التهديدات قصيرة المدى الإضرار بأنظمة الكمبيوتر أو عدم قدرة العمال على الوصول إلى موقع العمل بسبب الكوارث الطبيعية.
تشير مخاطر استعادة الأعمال إلى تعرض الشركة للخسارة نتيجة الضرر الذي يلحق بقدرتها على إجراء العمليات اليومية.
قد ينجم فقدان القدرة على إجراء العمليات اليومية عن انقطاع سلسلة التوريد أو تلف المواقع المادية أو فقدان الوصول إلى الأنظمة الافتراضية.
