业务持续管理（BCM）理论与实践专栏之七：外包风险不容忽视.doc

业务持续管理（BCM）理论与实践专栏之七：外包风险不容忽视 业务持续管理(BCM)理论与实践专栏之七 外包风险不容忽视 对于每件事做好最坏的打算,将外包风险考虑在内,有了业 务持续管理计划,就会确保业务得以连续. 文/BCPAS[A余绍强 I外包成为降低运作成本的途 --=1径之一时,越来越多的公司 计划将非核心业务外包给其他公司. 外包大致可以分为两大类:本地 外包和离岸外包. 本地外包是指大多数公司利用 外包公司的技能与经验以节约成本. 从另一方面来说,公司也能有更多 的时间和精力专注于核心业务. 位于他国的异地外包商(离岸 外包)将为公司节约更多的成本,因 为他们拥有更为低廉劳动成本.外 包业务实施后,大多数公司仅仅保 留项目经理或协调人员与外购公司 保持联系,这将为公司节约大量的 运作成本和人力成本. 当你将业务职能外包时,你考 虑过其中存在的风险吗? 下表所列的是外包给不同国家 的一些业务功能: 毋外职熊一寰 信科磺.鼯碍一... 运作—一行政管理中自簿穗露曩 l运曩毒爨萋纂簿宾 瞎一…嵌\峰 涣资源毒瑶蠢i夹§邕墨 她产和动蔗ji巴西彗零赫 曩要赞嘲添立暂”.每. 物滚参考运输蔓t照墨一奠 离岸外包之险 在选择外包商的过程中,每个 组织在进行外包前都将对外包商进 行严格的评估. 另一方面,当你进行风险分析 时,是否考虑到这些外包的职能可 能造成的风险.或者说,你会漠视 已被外包的职能,不再将其视为企 业的一部分吗?在大多数情况下, 离岸外包将比本地外包存在更大的 风险,在风险分析中,你会考虑到 这一点吗? 在进行风险分析时,哪些方面 是我们必须要考虑和确认的呢?一 些典型的回答便是那些风险的种类, 影响,可能性,威胁等.我们时常 意识到的风险是那些对我们产生直 接影响的事件,而并没有意识弼那 些同样会导致问题的间接风险. 我们认为,在对本地外包和离 岸外包进行风险分析时,我们应将 所伴随的风险以及来自外包公司可 接受范围内的风险视为分析的标准. 上个月印度发生3O年以来最大 的强降雨,导致山洪崩泄.机场,铁 路系统,公路全线封闭,通讯,电 力被迫中断. 现在我们举个例子,如果你将 业务职能外包给印度,在诸如此类 的灾难发生后,这些部门将无法继 续为你运作.此时如果外包商没有 制订任何应对突发事故的计划,你 可能会束手无策. 由于通讯,电力中断,你无法从 外购商那获取最新的资讯即使你 了解当时的形势,那些被外包的业 务也无法继续运作了,那么你又将 如何应对呢? 当然,你也许会争辩说,那些业 务职能对公司来说并不是核心业务, 然而并不能认为这些非核心的业务 对公司运作不具任何重要性.你可 以这样轻易的忽略它们吗?需要多 久才能恢复?由于职能被外包了, 公司没有人力去处理这些中断的业 务职能.如果外包提供商在一段时 间内都无法继续提供服务,他们肯 定要承担损失,可是他们的赔偿可 以弥补你信誉的损失和违反规章侵 犯职权的损失吗? 因此,最后我想对所有的读者 提一个建议,在分析风险时,应该 要时常分析那些最终对你造成影 响的风险.对于每件事做好最坏的 打算,将外包风险考虑在内,有了 业务持续管理计划,就会确保业务 得以连续. 信息系统恢复是拱顶之石 您如何决定所需的信息系统恢 复计划等级?业务持续管理亚洲 咨询小组将向您介绍信息系统恢 复计划. 不管规模的大小, 具备一个健全的业务 持续和危机管理计 划,对任何企业来说 都是非常必要的.越 来越多企业执行诸如 巴塞尔银行监管委员会2003年2月 颁布的”操作风险管理和监管稳健 原则”等国际标准,这使得具备业 务持续和危机管理计划愈显必要. 在业务持续管理行业里,经过 多年的分歧后我们最终达成一致: 信息系统恢复计划是业务持续管理 的分支学科,是大多数人应用的以 保证业务的生存和持续运行为目的 的企业管理工具.虽然信息系统恢 复计划是业务持续管理项目的一部 分,但它却在整个业务持续管理过 程中扮演着重要的角色. 业务持续协会成员克里斯塔洛 克在去年举行的第五届业务持续计 划亚洲年会上指出,如果将信息系 统恢复计划视为倒立型金字塔的基 石,那么信息系统恢复计划就是顶 上的一块拱顶石,如果拱顶石无法 完全塞缝,拱顶将倒塌. 下期,我们将就此话题作深入 的探讨.圆 BCPASlA BusinessContinuityPlanningAsiaPteLtd 200661c第23期wwW.CCU.corn.cg33