Фраза дня: анализ влияния на бизнес

Анализ воздействия на бизнес (business impact analyses BIA) - это систематический процесс для определения и оценки потенциальных последствий прерывания критически важных бизнес-операций в результате стихийного бедствия, аварии или чрезвычайной ситуации. BIA является важным компонентом плана обеспечения непрерывности бизнеса организации. Он включает исследовательский компонент для выявления любых уязвимостей и компонент планирования для разработки стратегий минимизации риска. Результатом является отчет об анализе воздействия на бизнес, в котором описаны потенциальные риски, характерные для изучаемой организации.

Одно из основных предположений, лежащих в основе BIA, заключается в том, что каждый компонент организации зависит от непрерывного функционирования всех остальных компонентов, но некоторые из них более важны, чем другие, и требуют большего выделения средств после стихийного бедствия. Например, бизнес может продолжаться более или менее нормально, если кафетерий должен закрываться, но полностью остановится, если информационная система выйдет из строя. Легко спутать BIA и анализ рисков, но они представляют собой разные этапы в плане обеспечения непрерывности бизнеса.

Как провести BIA
Для BIA не существует официальных стандартов. Методология может варьироваться в зависимости от организации. BIA обычно представляет собой многоэтапный процесс, который включает в себя следующие этапы:

• Собирая информацию
• Оценка собранной информации
• Подготовка отчета для документирования результатов
• Представление результатов высшему руководству.

Организация может выбрать аутсорсинг BIA квалифицированной третьей стороне или может включить в команду проекта внутренний и внешний персонал.

Подробная анкета или опрос обычно разрабатывается для определения важнейших бизнес-процессов, ресурсов, взаимоотношений и других деталей. Эта информация важна для оценки потенциального воздействия разрушительного события. Сессия обучения может быть проведена для ключевого персонала, знающего свое дело. Информацию можно собирать разными способами, включая личные интервью и автоматические опросы. Могут потребоваться дополнительные интервью.

Анализ результатов BIA
Цели этапа анализа BIA - определить наиболее важные бизнес-функции и системы, штатные и технологические ресурсы, необходимые для оптимального выполнения операций, а также временные рамки, в течение которых необходимо восстановить функции, чтобы организация могла максимально быстро восстановить операции. по возможности в нормальное рабочее состояние. Анализ может быть ручным или компьютерным.

Задачи включают определение влияния бизнес-функции на доход и количественную оценку долгосрочных последствий потери доли рынка, имиджа бизнеса или клиентов. Последствия, которые следует учитывать, включают задержку продаж или доходов, увеличение затрат на рабочую силу, штрафы регулирующих органов, штрафные санкции и неудовлетворенность клиентов.

Отчет об анализе влияния на бизнес обычно включает в себя краткое изложение, информацию о методологии сбора и анализа данных, подробные сведения о различных бизнес-подразделениях и функциональных областях, диаграммы и диаграммы для иллюстрации потенциальных убытков и рекомендации по восстановлению. В отчете расставлены приоритеты для наиболее важных бизнес-функций, изучаются последствия перебоев в работе, указываются законодательные и нормативные требования, детализируются допустимые уровни простоев и потерь, а также перечисляются RTO и RPO. В отчете может быть указан порядок действий, необходимых для восстановления бизнеса.

Высшее руководство просматривает отчет, чтобы разработать план обеспечения непрерывности бизнеса и стратегию аварийного восстановления. При этом следует учитывать максимально допустимое время простоя для важных бизнес-функций и допустимые потери в таких областях, как данные, финансы и репутация. Старшие менеджеры должны периодически пересматривать и обновлять BIA по мере изменения бизнес-операций.

Роль BIA в планировании аварийного восстановления
В рамках плана аварийного восстановления BIA, вероятно, выявляет затраты, связанные с сбоями, такие как потеря денежного потока, замена оборудования, заработная плата, выплачиваемая для устранения отставания в работе, потеря прибыли, персонала и данных, а также скоро. В отчете BIA содержится количественная оценка важности бизнес-компонентов и предлагается соответствующее распределение средств на меры по их защите. Вероятность сбоев, вероятно, будет оцениваться с точки зрения их воздействия в таких областях, как безопасность, финансы, маркетинг, деловая репутация, соблюдение правовых норм и обеспечение качества. По возможности, влияние выражается в денежном выражении для целей сравнения. Например, после стихийного бедствия компания может потратить в три раза больше на маркетинг, чтобы восстановить доверие клиентов. BIA должен оценивать влияние стихийного бедствия с течением времени и помогать устанавливать стратегии восстановления, приоритеты и требования к ресурсам и времени.

BIA против оценки рисков
Анализ воздействия на бизнес и оценка рисков - два важных шага в плане обеспечения непрерывности бизнеса. BIA часто проводится до оценки риска. BIA фокусируется на эффектах или последствиях прерывания критически важных бизнес-функций и пытается количественно оценить финансовые и нефинансовые затраты, связанные с бедствием. Оценка воздействия на бизнес рассматривает наиболее важные части организации. BIA может служить отправной точкой для стратегии аварийного восстановления и проверять целевые сроки восстановления (RTO) и целевые точки восстановления (RPO), а также ресурсы и материалы, необходимые для обеспечения непрерывности бизнеса.

Оценка риска определяет потенциальные опасности. Сюда могут входить ураганы, землетрясения, пожары, сбои поставщиков, отключение коммунальных услуг или кибератаки, а также оценка уязвимых мест в случае возникновения опасности. К активам, подвергающимся риску, относятся люди, имущество, цепочка поставок, информационные технологии, деловая репутация и договорные обязательства. Рассматриваются слабые места, которые делают актив более уязвимым для причинения вреда. Стратегия смягчения последствий может быть разработана для снижения вероятности значительного воздействия опасности.

На этапе оценки риска результаты BIA могут быть изучены относительно различных сценариев опасностей, а потенциальные сбои могут быть приоритизированы на основе вероятности опасности и вероятности неблагоприятного воздействия на бизнес-операции. BIA может использоваться для оправдания инвестиций в предотвращение и смягчение последствий, а также в стратегии аварийного восстановления.

Собранная информация может включать описание основных видов деятельности, которые выполняют бизнес-единицы, субъективное ранжирование важности конкретных процессов, названий или организаций, которые зависят от процессов для нормальной работы, оценки количественного воздействия, связанного с конкретной бизнес-функцией и нефинансовые последствия потери функции, критических информационных систем и их пользователей, сотрудников, необходимых для восстановления важных систем, а также время и шаги, необходимые бизнес-подразделению для восстановления нормального рабочего состояния.

Вопросы, которые следует изучить на этапе обнаружения, включают взаимозависимости между системами, бизнес-процессами и отделами, значимость риска точек отказа, обязанности, связанные с соглашениями об уровне обслуживания, персонал и пространство, которые могут потребоваться на месте восстановления, специальные принадлежности или необходимое коммуникационное оборудование, а также управление денежными средствами и ликвидность, необходимые для восстановления.

BIA для информационных технологий может начинаться с определения приложений, поддерживающих важные бизнес-функции, взаимозависимостей между существующими системами, возможных точек отказа и затрат, связанных с отказом системы. На этапе анализа изучаются риски и устанавливаются приоритеты требований к времени безотказной работы, а также RTO и RPO. Когда сбор информации завершен, начинается фаза обзора при консультациях с руководителями предприятий, которые могут подтвердить результаты. Электронную таблицу можно использовать для хранения и систематизации информации, такой как детали интервью, описания бизнес-процессов, предполагаемые затраты, ожидаемые сроки восстановления и инвентарные запасы оборудования. Может быть полезна диаграмма важных бизнес-процессов и систем, а также анализ рабочего процесса. Предварительный отчет может быть подготовлен для получения обратной связи до окончательного отчета.