ما الفرق بين تقييم المخاطر وتحليل تأثير الأعمال؟
سواء كنت بصدد إنشاء خطة التعافي من الكوارث أو خطة استمرارية الأعمال ، يجب عليك إجراء تقييم للمخاطر و BIA (تحليل تأثير الأعمال) تُعلمك هذه العمليات بعملية صنع القرا...
سواء كنت بصدد إنشاء خطة التعافي من الكوارث أو خطة استمرارية الأعمال ، يجب عليك إجراء تقييم للمخاطر و BIA (تحليل تأثير الأعمال).
تُعلمك هذه العمليات بعملية صنع القرار وغالبًا ما يتم تجميعها معًا لأنها تعالج مشكلات مماثلة ، ولكن لا تعتقد أنه يمكنك الابتعاد عن فعل واحدة فقط.
تقييم المخاطر
يجب أن تكون عملية تقييم المخاطر مألوفة لمعظم المنظمات. في سياق استمرارية الأعمال والتعافي من الكوارث ، يساعد تقييم المخاطر المؤسسات على تحديد:
تهديدات محددة لعملياتهم التجارية ؛
ما مدى احتمالية حدوث تلك السيناريوهات ؛ و
ما مدى خطورة الضرر لكل سيناريو يمكن أن يكون.
يجب أن تبدأ بإنشاء قائمة بكل طريقة يمكن تصورها قد تتعطل بها مؤسستك.
هناك الكثير من الأمثلة على المخاطر ، والتي تندرج عادةً في واحدة من ست فئات ، ولكن لن تكون جميعها قابلة للتطبيق على مؤسستك.
على سبيل المثال ، إذا كانت مكاتبك في مناخ دافئ ، فلا داعي لتضمين العواصف الثلجية.
عندما تكتمل القائمة ، يجب أن تخصص "درجة خطورة" لكل سيناريو.
يتم احتساب النتيجة على مصفوفة المخاطر ، حيث يمثل أحد المحاور احتمال حدوث السيناريو ويمثل الآخر الضرر الذي سيحدثه السيناريو.
لا يلزم أن يكون نظام التسجيل لديك دقيقًا هنا. يجب أن تكون لديك فكرة عامة عن احتمالية كل سيناريو وأضراره ، ويمكنك تسجيلها نسبيًا مع بعضها البعض.
مع تحديد درجة لكل تهديد ، فإن الخطوة التالية هي تحديد "استعدادك للمخاطرة" ، أي مستوى المخاطرة الذي ترغب في قبوله.
أي شيء أعلى من درجة معينة يجب أن يؤخذ في الاعتبار في خطتك وأي شيء أقل من هذه النتيجة يمكن تجاهله.
لقد قمنا بترميز هذه المصفوفة بالألوان لإعطائك فكرة عن الرغبة المثالية في المخاطرة. يجب أن تكون العتبة بشكل عام داخل المنطقة الصفراء أو البرتقالية ، اعتمادًا على الموارد المتاحة لك.
تحليل تأثير الأعمال (BIA)
BIA هو المكان الذي تتعمق فيه في الطرق التي ستتأثر بها مؤسستك بكل تهديد.
هدفك هو تحديد مجالات عملك الحرجة وتقدير ما إذا كانت ستتضرر في كل من السيناريوهات التي تتجاوز عتبة المخاطرة الخاصة بك.
وسيتم ذلك عن طريق إجراء استبيانات أو استطلاعات أو مقابلات مع الموظفين وتوثيق العمليات التجارية الهامة والموارد والعلاقات بين الأنظمة.
للقيام بذلك ، يجب أن تفكر في السؤال:
ما هي الأنشطة الرئيسية التي تؤديها المنظمة ؛
كيف سيصنف الموظفون أهمية عمليات معينة ؛
كيف سيؤثر تعطيل وظائف معينة على المنظمة مالياً ولوجستياً ؛
الموظفون المطلوبون لاستعادة الأنظمة الهامة ؛ و
كم من الوقت ستستغرق المنظمة للتعافي بعد بعض الاضطرابات.
ستشكل هذه المعلومات أساس خطة التعافي من الكوارث و / أو خطة استمرارية العمل.
