疫情过后，是否需要反思一下你的业务连续性？

大家都知道华为，自从美国政府将其列入出口管制“实体清单”后，谷歌宣布将不再向华为提供安卓系统软件及硬件产品的“非公开源码”更新资料。就在国人对华为的处境捏一把汗的时候，华为淡淡回了一句：启动“B计划”。

　　这个所谓的B计划，就是华为的后手。因为华为很早就为了应对极限情况准备了一套方案，包括处理器芯片、系统等等。据说，当年IBM咨询方案中建议华为建立了一整套严密有效的“业务连续性管理体系（简称 BCMS）”，来确保华为绝大部分产品在极端情况下继续服务客户。

　　华为作为中国企业的优秀代表，确实是先知先觉了。其实，所有的世界一流企业基本都在建立和维护这套管理体系。

　　这里引出一个问题，每个企业都会面临典型的市场风险，最重要的是还可能发生由盗窃、自然灾害、疾病暴发、恐怖袭击及其他特殊事件引起的突发事件。在一个企业里，哪些工作内容属于风险管理的范畴，或者说风险管理工作的边界在哪，每个企业的实践中有所不同。

　　由于许多企业缺乏有效的备用体系，面临对业务运营的威胁恢复能力较差。处理突发事故的规划不充分，资源分配不均匀，当这些事发生时，公司将承担更高的成本。突发事件可能导致质量和效率的降低，反过来将导致利益相关者的信心丧失。

　　这次新冠肺炎疫情，就是对企业健康程度的一种检验，对企业管理能力、竞争能力的检验，对一个行业竞争能力的检验。

　　有些企业就做得好，他们的创新思维值得借鉴。

1、非常时期的银行线上营销

　　疫情来袭，为了避免人群密集的出现，减少交叉感染的可能，银行纷纷选择在近一段时间暂停部分实体网点营业。在许多地方，通常每日只有一半银行网点开门营业，对于单个网点而言，大部分一周开放营业时间不超过三天。

　　线下业务难以开展，银行业纷纷将争夺业绩“开门红”的营销战场转移到线上。尽管与客户当面接触的机会变少，但多数网点客户经理仍然保持与客户高密度的线上沟通，微信群和朋友圈成为了非常时期的零售业务营销主阵地。

　　所以，线上服务就是银行业的后手。银行的客户经理通过有价值的内容“教”客户理财、输出各类信贷政策解读和专业的机构融资方案，获得有价值的客户，保证了业务的连续性。

2、疫情下的教育行业

　　因为一场突如其来的疫情，线下教育机构作为线下服务业的一种也深受影响。很多线下教育机构因为不能正常开展业务，房租及人力成本、机构抗风险能力差、现金流不健康等诸多因素，难以继续维持，只能选择关门停业或转型。

　　线上教学应运而生！当数以亿计的师生像洪水一样涌入直播平台，很容易就冲垮了大坝。据一家教育机构描述，它们同时在线的学生人数超过了 35 万，而在疫情到来之前，平台在最高峰的时候也不过是3万人。

　　这就是创新发展，不仅保证业务不中断，还取得了丰厚的回报。

　　下面就给大家介绍下企业风险管理职能的工作内容，这是一项其它职能夺不走、边界又很清晰的工作——业务连续性管理（Business Continuity Management，简称“BCM”）。

什么是业务连续性？

2013年，关于业务连续性的国家标准《公共安全业务连续性管理体系要求》（GB/T 30146-2013）正式发布，标准按照PDCA（Plan-Do-Check-Act）循环模型，对业务连续性管理做出了详尽的要求。

2015年，《公共安全业务连续性管理体系指南》国家标准（GB/T 31595-2015）也随后发布，两项国标的推出，使得我国的业务连续性管理体系已经逐渐与国际接轨。

现在的业务连续性管理，已经形成了一套框架体系，已经拥有了成套的国际标准，而且是可认证的一套管理体系。

　　业务连续性管理的定义为：识别对组织的潜在威胁以及这些威胁一旦发生可能对业务运行带来的影响的一整套管理过程。该过程为组织建立有效应对威胁的自我恢复能力提供了框架，以保护关键相关方的利益、声誉、品牌和创造价值的活动。

业务连续性的好处：

1、识别和管理组织面对的潜在威胁；

2、提前预防以降低突发事件的影响；

3、在危机的时刻使您的核心业务正常运行；

4、在事件发生后最短的时间内恢复正常运行；

5、向客户、供应商展示突发事件的应变能力和恢复能力。

　　今年，这场突如其来的疫情，让全球所有企业都面临着业务中断的困境，在这场疫情爆发之前，有没有企业对这样的中断事件有预案、疫情爆发期间，有没有可供实施的应对计划、疫情过后，有没有完备的恢复方案，都是这个管理体系包含的内容。

　　实施业务连续性管理目的就在于增强组织应对此类突发事件的确定性，这是我们在这类不确定事件来临前能够做的。

　　我们不知道明天还会有什么突发事件，能够做的是为业务中断做好了准备。这是以不变应万变之法。

怎么做业务连续性认证？

　　BCC是第一批向CNCA申请备案的机构之一。业务连续性管理体系认证规则编号：BCC/GF 007-2016。是做业务连续性认证的专业机构！

1、适用范围

　　业务连续性管理体系（BCMS）广泛适用于信息安全广泛适用于信息安全、信息技术服务、公共服务、社会组织等社会服务行业，同时还适用于各种规模的商业、金融业、加工制造业等风险级别较高的组织。

2、申请要求

（1）“业务连续性管理体系”运行三个月；

（2）已充分的识别了风险并评估了对业务的影响程度；

（3）已制定完备的业务连续性计划并有效实施。

　　综上所述，业务连续性计划对于企业未雨绸缪，防止意外中断，和避免计划外成本，企业在制定最佳业务连续性计划时，应基于现有和未来的动态业务需求合理规划，不能只考虑静态的需求，务必要从业务角度制定计划。以确保关键业务功能可以持续，而不造成业务中断或业务流程上的改变。