Risiko Pemulihan Perniagaan

Apakah Risiko Pemulihan Perniagaan?

Risiko pemulihan perniagaan merujuk kepada pendedahan syarikat kepada kerugian akibat kerosakan keupayaannya untuk menjalankan operasi harian. Kehilangan keupayaan untuk menjalankan operasi harian mungkin disebabkan oleh gangguan rantaian bekalan, kerosakan pada lokasi fizikal, atau kehilangan akses kepada sistem maya, antara kerugian lain.

Memahami Risiko Pemulihan Perniagaan

Analisis risiko pemulihan perniagaan melibatkan pengkategorian ancaman mengikut kesan jangka pendek, sederhana dan panjang. Ancaman jangka pendek mungkin termasuk kerosakan pada sistem komputer atau ketidakupayaan pekerja untuk sampai ke tapak kerja akibat bencana alam. Ancaman impak jangka sederhana mungkin termasuk kegagalan infrastruktur atau kehilangan kakitangan. Ancaman impak jangka panjang mungkin termasuk kerosakan harta benda yang meluas.

Firma menangani risiko pemulihan perniagaan dalam pelan kesinambungan perniagaan (BCP) mereka. BCP diwujudkan untuk memastikan kakitangan dan aset dilindungi dan dapat berfungsi dengan cepat sekiranya berlaku bencana. BCP akan mewujudkan sistem pencegahan dan pemulihan daripada potensi ancaman. Risiko mungkin termasuk bencana alam— seperti kebakaran, banjir atau peristiwa berkaitan cuaca—atau serangan keselamatan siber.

Selepas serangan pengganas pada 11 September 2001, risiko pemulihan perniagaan menjadi komponen penting dalam pengurusan risiko dan pelan pemulihan bencana. Dagangan bon ditutup selama dua hari dan disambung semula pada 13 September. Bursa Saham New York dan Nasdaq dibuka semula pada 17 September, selepas penggantungan dagangan paling lama sejak Kemelesetan Besar.Pembersihan dan penyelesaian transaksi pembayaran mengalami beberapa kelewatan.

Analisis mendedahkan kelemahan dalam strategi pengurusan risiko yang digunakan oleh institusi kewangan. Sebagai contoh, walaupun mereka telah merancang untuk bencana di bangunan mereka, firma itu tidak merancang untuk gangguan di seluruh kawasan. Proses mereka juga tidak mewujudkan lebihan untuk menangani penutupan vendor. Rangkaian peristiwa yang saling bergantung selepas bencana juga menekankan kepentingan tindakan bersepadu, berbanding tindakan individu, untuk memastikan kesinambungan perniagaan.

Perancangan kesinambungan perniagaan dan pemulihan bencana telah menjadi satu disiplin yang canggih dengan pensijilan dan perancangan yang melibatkan semua jabatan sesebuah institusi, daripada pengurusan kanan kepada kakitangan keselamatan yang bertanggungjawab untuk pentadbiran. Apabila membangunkan pelan kesinambungan perniagaan, secara amnya terdapat empat langkah yang mesti diikuti oleh syarikat: analisis impak perniagaan, pemulihan, organisasi dan latihan.

Semasa peringkat analisis impak perniagaan, syarikat akan mengenal pasti fungsi dan sumber yang sensitif terhadap masa. Dalam peringkat pemulihan, syarikat akan mengenal pasti bagaimana ia akan memulihkan fungsi perniagaan kritikal. Di peringkat organisasi, syarikat membentuk pasukan kesinambungan yang kemudiannya akan membuat rancangan untuk menguruskan gangguan. Akhir sekali, dalam peringkat latihan, ahli pasukan kesinambungan mesti menguji strategi mereka dan melengkapkan latihan yang menyemak pelan dan strategi.

Sorotan

• Ancaman jangka sederhana mungkin termasuk kegagalan infrastruktur atau kehilangan kakitangan.

• Ancaman jangka panjang mungkin termasuk kerosakan harta benda yang meluas.

• Ancaman jangka pendek mungkin termasuk kerosakan pada sistem komputer atau ketidakupayaan pekerja untuk sampai ke tapak kerja akibat bencana alam.

• Risiko pemulihan perniagaan merujuk kepada pendedahan syarikat kepada kerugian akibat kerosakan pada keupayaannya untuk menjalankan operasi harian.

• Kehilangan keupayaan untuk menjalankan operasi harian mungkin disebabkan oleh gangguan rantaian bekalan, kerosakan pada lokasi fizikal atau kehilangan akses kepada sistem maya.