中国BCM现状.docVIP

BCM中国现状 ? 图1：业务持续性管理计划在中国的实施情况 调查结果显示，如今中国企业似乎对业务持续管理这一概念已颇为熟悉。参与调查的企业中几乎三分之二已经制定了业务持续管理计划（占37%），或者正在制定（占21%）。但是，没有制定业务持续管理计划的占到42%。 ? 员工的作用不容忽视 业务持续性历来将重点放在信息系统和工作场地恢复上，但如今需要格外注重较难预测的涉及人力资源的事项。调查结果显示，只有24％的受访者表示他们的业务持续性计划着重于信息技术灾难恢复，这意味着，企业已广泛认为，业务持续性管理并不简单局限于信息技术问题。既然认可员工的价值以及在应对业务中断时应起到的作用，企业在制定应急准备措施时，应当让企业信息和人力资源等部门参与其中，这一点是显而易见的。 ?在2005年7月7日的伦敦恐怖爆炸中，许多员工从媒体获得的信息与企业提供的信息不一致。应当为所有员工设立一个清晰的信息渠道，以确保最大限度地避免发生沟通不良和理解错误。 ?人力资源部也起着主要作用，特别是在流行病和恐怖主义威胁盛行的时期。人力资源部可以帮助评估业务中断对企业人员的影响及其安全情况，并协助结合员工情绪和总体生活处境来应对突发事件。例如，许多企业制定了相应的计划，允许员工在无法到正常工作场所上班的情况下在家工作，或提供咨询帮助员工进行压力管理。此外，在发生严重突发事件时，如2001年9月份的恐怖袭击，如果没有训练有素的员工接手其它员工的重要职能，会使企业遭受重大业务风险，或造成业务流程中断。这些风险因素应当可以通过培训来缓解，相关培训应确保所有部门的员工均熟知发生突发事件时应采取的步骤。 图2：负责实施业务持续性管理的职位/机构的前五位 但是，专职负责业务持续性的人员人数仍然很少。37％的受访者称只有一、两个员工承担相关职位，而16％表示其企业有三至五个员工着重于这方面的工作。 ? ? 图3：业务持续性管理主要负责人的前五位 ? 新的业务持续性标准正在发展之中 调查结果显示，对新的业务持续性管理标准（例如BS25999）的重视程度依然很低。不到2％的受访者表示企业通过了这个新近颁布的认证标准，而35％的受访者表示未听说过这一标准。BS25999由两部分组成。BS25999-1于2006年颁布，为业务持续性管理规了操作规范。本部分详细阐述了业务持续性管理的最佳实务，为持续性管理提供了指导原则。? BS25999-2: 2007于2007年11月颁布，阐明了持续性管理的标准。该标准的颁布使得企业能够聘请外部审计师对其业务持续性管理计划做出独立认证。在这方面，BS25999与信息技术认证标准ISO27001有着相似之处和密切关系。 ?随着对业务持续性管理和相关标准的普遍认识日渐成熟，这一观点可能发生改变。采纳认证标准能够使企业参考国际最佳实务，并对所制定的业务持续性管理计划进行基准对比。 ?图4：实施业务持续性管理计划的十大理由 尽管对业务持续性的认识和业务持续性管理计划的采用在中国迅速提升，此次调查也显示了一些潜在薄弱领域。接近一半的受访者表示企业并没有专用的业务恢复设施。如果发生自然灾害或者人为灾难，这些企业将面临严重问题。由于这些企业无法恢复丢失的数据或者流程，此类事件可能导致非常高的业务风险。专门的业务恢复设施对整个企业而言不仅仅起到存盘备份的作用，当工作场所在灾难中遭受破坏时，它还能为员工提供替代的工作场所。 ?很多受访者（25%）认为业务持续性管理计划的绩效没有得到有效衡量。对系统的评估和测试是保证业务持续性和准备性的必要组成部分。通过演练、练习、审计、绩效审查和基准比较，企业能够可靠地衡量自己应对业务持续性风险的准备程度。 近四分之一的受访者表示，所在企业的业务持续性准备工作没有得到衡量，计划的实际效果并非总能与预期或当前的市场需求相匹配。图5：企业对业务持续性管理绩效的衡量情况 即使是执行了测试的企业，测试的频率也不高。有34%的受访者表示所在企业对业务持续性管理计划每年测试一次，还有34%的受访者表示测试并不频繁或者没有确定的测试时间。24%的受访企业表示从未对其业务持续性管理计划进行测试。 图6：参与业务持续性管理演习的外部机构 在问及有哪些外部机构参与业务持续性管理演习和测试时，答案是技术服务供货商的受访者数量最多（48%），选择供应链合作商的受访者居次（33%），再次是应急服务（20%）。值得注意的是，有相当比重的受访者（28%）声称测试过程中没有引入任何外部组织，这表明仍然有相当多的企业将业务持续性准备视为内部流程，认为不需要为此去和外部合作方、客户或者供货商协调。由于企业之间相互影响日益加深，并且寻求优化和重要供货商、客户的关系，中国的企业需要将其目标与主要利益相关方、监管机构以及政府机关的要求协调一致。这一诉求可能会使参与测试