商业连续性计划BCP.ppt

New approach to the business risk management 业务连续性管理(BCM) Building a truly Resilient Enterprise * 现代社会的风险和连续性 BCM(商务 连续性管理) * 1. 对于现代社会风险的技术 Peter F. Drucker(1969) “未来是拿旧理论和电影剧本不可能分析的情况 普遍化变化的时代” Ulrich Beck(1986) “后期近代社会的风险是以完全脱离人类的认识能力 的放射性因果分析为基础 Richard A. D’Aveni(1994) “推翻原来的状态不断创出暂时优势,最终掌握主导权就是在超竞争环境中要有的战略目标” Nassim Nicholas Taleb(2004) “不可预测的重大事件; 它罕有发生,但一旦出现,就具有很大的影响力. 发生后才能说明原因,是不可预测的现像 - Black Swan” * 2. 商务 示例 ; Who, What, Result WHO WHAT RESULT Perrier -1991. 矿泉水内苯的存在 - 保健事故, 受伤, 没有死亡. 损坏了形象 丧失了可靠性和商务机会 Evian让出了领头的位置与 Nestle合并 Johnson Johnson 1982. 精神病者往胶囊里投放氰酸钾 服用患者数名死亡 市场的可靠性和形象向上 短期内 再夺回 MS 1位 WHO WHAT RESULT Nokia -2000. Philips 因为火灾 RFC 供给中断 产品生产没有差错. MS 1位 维持 Ericsson -2000. Philips 因为火灾 RFC 供给中断 一些产品生产中断 handset 事业中断 后与 Sony 合并 COMPARISON 类似点 社内未发生财物损失(火灾, 洪水, 机器事故 等) 在价值链 (Value Chain)内发生的 任意事故(Something) 不同点 对于 发生可能性(Probability) 考察 报告命令(Communication), 措施(Action), 恢复/复原(Recovery/Resilience) 能力 差异 * 3. 911 恐怖事件和 摩根士丹利 恐怖事件次日上午9点30分首席执行官紧急记者招待会内容 - 大部分职员生存.(3500女 职员中15名 失踪) - 发生不足1亿 美元 损失(保套利交易) - 全世界 摩根士丹利 支店 正常早上9店开始营业 摩根士丹利的 5大 危机管理计划 - 紧急式 对策(Contingency Plan) - 业务连续性 计划(Business Continuity Plan) - 危机管理 交流(Crisis Communication) - 财务危机 分散管理(Hedging Insurance) - 早期警报系统(Early Warning System) 成功的BCM的附加效果 - 摩根史丹利的 危机管理系统受全世界瞩目 - 既有投资者的信赖和引起新投资者的关心 - 24小时以内以迅速地召开记者招待会换取友好的言论 摩根士丹利 911 恐怖事件 发生时通过实时 BCP 运转 提供了完善的 客户服务 Source : NY Times(2002) Million (USD)/hr Source : Deloitte BCM practice report, Network computing, 2001 能源 通信 制造 投资金融 保险 零售 制约 金融 交通 使用程序 医疗 媒体 平均 4. 营业中断的实时损失 全球 企业平均损失额: $ 1,010,536 /hour $16,842 /minute 5. 现代社会风险和 BCM的进化 1990 1995 1999 2000 2001 2004 2005 2008 灾害复原计划 社会机能复原 重要灾难信息 业务进程的再设计 (BRP) 实时网络存储 Black Swan 设想 地区 大灾害 总的商务 风险管理 管理内部 监控器 黑天鹅舆论(Black Swan Theory) 大型损失, 不容预测, 稀有事件(Large-impact, Hard-to-predict, and Rare event) Source : Wikipedia 现代社会的风险 Y2K WWW WTC Terrorism ERM 南亚 地震海啸 飙风 BCM Kobe Earthq. DRP Source : Gartner, BCM Today * BCM (业务连续性管理 ; Business Co