Ryzyko odzyskiwania firmy
Co to jest ryzyko odzyskiwania firmy?
Ryzyko naprawy gospodarczej odnosi się do narażenia firmy na stratę w wyniku utraty jej zdolności do prowadzenia bieżącej działalności. Utrata możliwości prowadzenia codziennych operacji może wynikać między innymi z przerw w łańcuchu dostaw, uszkodzenia fizycznych lokalizacji lub utraty dostępu do systemów wirtualnych.
Zrozumienie ryzyka odzyskiwania firmy
Analiza ryzyka przywrócenia działalności biznesowej polega na kategoryzacji zagrożeń według oddziaływania krótko-, średnio- i długoterminowego. Zagrożenia krótkoterminowe mogą obejmować uszkodzenie systemów komputerowych lub niemożność dotarcia pracowników na miejsce pracy z powodu klęsk żywiołowych. Zagrożenia o średnim skutkach mogą obejmować awarię infrastruktury lub utratę personelu. Zagrożenia długoterminowe mogą obejmować rozległe uszkodzenia mienia.
Firmy zajmują się ryzykiem odzyskiwania działalności w ramach swojego planu ciągłości działania (BCP). BCP jest tworzony w celu zapewnienia ochrony personelu i aktywów oraz możliwości szybkiego działania w przypadku katastrofy. BCP stworzy system zapobiegania i odbudowy potencjalnych zagrożeń. Zagrożenia mogą obejmować klęski żywiołowe — takie jak pożar, powódź lub zdarzenia związane z pogodą — lub ataki cybernetyczne.
Po atakach terrorystycznych z 11 września 2001 r. ryzyko odzyskiwania działalności gospodarczej stało się ważnym elementem planów zarządzania ryzykiem i odzyskiwania po awarii. Handel obligacjami został zamknięty na dwa dni i wznowiony 13 września. Nowojorska Giełda Papierów Wartościowych i Nasdaq zostały ponownie otwarte 17 września, po najdłuższym zawieszeniu obrotu od czasu Wielkiego Kryzysu. Rozliczenia i rozliczenia transakcji płatniczych miały kilka opóźnień.
Analiza wykazała słabe punkty w strategiach zarządzania ryzykiem stosowanych przez instytucje finansowe. Na przykład, chociaż planowały katastrofy w swoich budynkach, firmy nie planowały zakłóceń na całym obszarze. Ich procesy również nie spowodowały zwolnień, aby poradzić sobie z zamknięciami dostawców. Współzależny łańcuch wydarzeń po katastrofie również podkreślał znaczenie wspólnych działań, w przeciwieństwie do działań indywidualnych, dla zapewnienia kontynuacji biznesu.
Planowanie ciągłości działania i odzyskiwanie po awarii stały się wyrafinowaną dyscypliną z certyfikacją i planowaniem, które obejmuje wszystkie działy instytucji, od kierownictwa wyższego szczebla po personel ochrony odpowiedzialny za administrację. Podczas opracowywania planu ciągłości działania firma musi wykonać cztery kroki: analiza wpływu biznesowego, naprawa, organizacja i szkolenie.
Na etapie analizy wpływu biznesowego firma zidentyfikuje funkcje i zasoby, które są wrażliwe na czas. Na etapie przywracania firma określi, w jaki sposób odzyska krytyczne funkcje biznesowe. Na etapie organizacji firma tworzy zespół ds. ciągłości, który następnie tworzy plan zarządzania awarią. Wreszcie, na etapie szkolenia, członkowie zespołu ds. ciągłości muszą przetestować swoją strategię i wykonać ćwiczenia, które przeglądają plan i strategię.
Przegląd najważniejszych wydarzeń
Zagrożenia średnioterminowe mogą obejmować awarię infrastruktury lub utratę personelu.
Zagrożenia długoterminowe mogą obejmować rozległe uszkodzenia mienia.
Zagrożenia krótkoterminowe mogą obejmować uszkodzenie systemów komputerowych lub niemożność dotarcia pracowników do miejsca pracy z powodu klęsk żywiołowych.
Ryzyko odzyskania działalności odnosi się do narażenia firmy na stratę w wyniku utraty jej zdolności do prowadzenia bieżącej działalności.
Utrata możliwości prowadzenia codziennych operacji może wynikać z przerw w łańcuchu dostaw, uszkodzenia lokalizacji fizycznych lub utraty dostępu do systemów wirtualnych.
