Yritysten elpymisen riski
Mikä on liiketoiminnan elpymisen riski?
Liiketoiminnan palautumisriskillä tarkoitetaan yrityksen altistumista tappiolle, joka johtuu sen päivittäisen toiminnan kyvyn vaurioitumisesta. Päivittäisten toimintojen suorittamisen kyvyn menetys voi johtua muun muassa toimitusketjun keskeytyksistä, fyysisten paikkojen vahingoittumisesta tai virtuaalisten järjestelmien käyttöoikeuden menetyksestä.
Yrityksen elpymisriskin ymmärtäminen
Liiketoiminnan elpymisriskin analyysi sisältää uhkien luokittelun lyhyen, keskipitkän ja pitkän aikavälin vaikutuksen mukaan. Lyhyen aikavälin uhkia voivat olla tietokonejärjestelmien vahingoittuminen tai työntekijöiden kyvyttömyys päästä työmaalle luonnonkatastrofien vuoksi. Keskipitkän aikavälin vaikutusuhkiin voi kuulua infrastruktuurin toimintahäiriö tai henkilöstön menetys. Pitkän aikavälin vaikutusuhkiin voi kuulua laajat omaisuusvahingot.
Yritykset käsittelevät liiketoiminnan elpymisriskiä liiketoiminnan jatkuvuussuunnitelmassaan (BCP). BCP luodaan sen varmistamiseksi, että henkilöstö ja omaisuus ovat suojattuja ja pystyvät toimimaan nopeasti katastrofin sattuessa. BCP loisi järjestelmän mahdollisten uhkien ehkäisemiseksi ja niistä toipumiseksi. Riskejä voivat olla luonnonkatastrofit – kuten tulipalot, tulvat tai säähän liittyvät tapahtumat – tai kyberturvallisuushyökkäykset.
Syyskuun 11. päivän 2001 terrori-iskujen jälkeen yritysten toipumisriskistä on tullut tärkeä osa riskienhallintaa ja katastrofipalautussuunnitelmia. Joukkovelkakirjakaupankäynti oli suljettuna kahdeksi päiväksi ja kauppaa jatkettiin 13. syyskuuta. New Yorkin pörssi ja Nasdaq avattiin uudelleen 17. syyskuuta pitkän laman jälkeen pisimmän kaupankäynnin keskeytyksen jälkeen. Maksutapahtumien selvitys ja toimitus viivästyivät useita kertoja.
Analyysi paljasti haavoittuvuuksia rahoituslaitosten riskienhallintastrategioissa. Esimerkiksi vaikka he olivat suunnitelleet katastrofeja rakennuksissaan, yritykset eivät olleet suunnitelleet alueen laajuisia häiriöitä. Heidän prosessinsa eivät myöskään luoneet irtisanomisia toimittajien sulkemisten käsittelemiseksi. Katastrofin jälkeinen toisiinsa riippuvainen tapahtumaketju korosti myös yhteistoiminnan merkitystä yksittäisten toimien sijaan liiketoiminnan jatkuvuuden varmistamiseksi.
Toiminnan jatkuvuuden suunnittelusta ja katastrofista toipumisesta on tullut pitkälle kehitetty tieteenala, jonka sertifioinnit ja suunnittelu kattavat laitoksen kaikki osastot ylimmästä johdosta hallinnosta vastaavaan turvallisuushenkilökuntaan. Liiketoiminnan jatkuvuussuunnitelmaa laadittaessa yrityksen on yleensä noudatettava neljää vaihetta: liiketoiminnan vaikutusten analysointi, palautuminen, organisointi ja koulutus.
Yritysvaikutusten analysointivaiheessa yritys tunnistaa ne toiminnot ja resurssit, jotka ovat aikaherkkiä. Elpymisvaiheessa yritys selvittää, miten se palauttaa kriittiset liiketoiminnan toiminnot. Organisaatiovaiheessa yritys muodostaa jatkuvuustiimin, joka sitten laatii suunnitelman häiriön hallitsemiseksi. Lopuksi harjoitusvaiheessa jatkuvuustiimin jäsenten on testattava strategiaansa ja suoritettava harjoituksia, joissa tarkastellaan suunnitelmaa ja strategiaa.
Kohokohdat
Keskipitkän aikavälin uhkia voivat olla infrastruktuurihäiriöt tai henkilöstön menetykset.
Pitkän aikavälin uhkia voivat olla laajat omaisuusvahingot.
Lyhyen aikavälin uhkia voivat olla tietokonejärjestelmien vauriot tai työntekijöiden kyvyttömyys päästä työmaalle luonnonkatastrofien vuoksi.
Elpymisriskillä tarkoitetaan yrityksen altistumista tappiolle, joka johtuu sen päivittäisen toiminnan kyvyn vaurioitumisesta.
Päivittäisten toimintojen menettäminen voi johtua toimitusketjun keskeytyksistä, fyysisten paikkojen vahingoittumisesta tai virtuaalisten järjestelmien käyttömahdollisuuden menetyksestä.
