ความเสี่ยงในการกู้คืนธุรกิจคืออะไร?
ความเสี่ยงในการกู้คืนธุรกิจหมายถึงการเปิดรับความสูญเสียของ บริษัท อันเป็นผลมาจากความเสียหายต่อความสามารถในการดำเนินการแบบวันต่อวัน การสูญเสียความสามารถในการดำเนินการในแต่ละวันอาจเป็นผลมาจากการหยุดชะงักของห่วงโซ่อุปทานความเสียหายต่อสถานที่ทางกายภาพหรือการสูญเสียการเข้าถึงระบบเสมือนจริงท่ามกลางการสูญเสียอื่น ๆ
ประเด็นสำคัญ
- ความเสี่ยงในการกู้คืนธุรกิจหมายถึงการเปิดรับความสูญเสียของ บริษัท อันเป็นผลมาจากความเสียหายต่อความสามารถในการดำเนินการแบบวันต่อวัน
- การสูญเสียความสามารถในการดำเนินการในแต่ละวันอาจเป็นผลมาจากการหยุดชะงักของห่วงโซ่อุปทานความเสียหายต่อสถานที่ทางกายภาพหรือการสูญเสียการเข้าถึงระบบเสมือนจริง
- ภัยคุกคามระยะสั้นอาจรวมถึงความเสียหายต่อระบบคอมพิวเตอร์หรือไม่สามารถไปถึงไซต์งานได้เนื่องจากภัยพิบัติทางธรรมชาติ
- ภัยคุกคามระยะกลางอาจรวมถึงความล้มเหลวของโครงสร้างพื้นฐานหรือการสูญเสียพนักงาน
- ภัยคุกคามระยะยาวอาจรวมถึงความเสียหายต่อทรัพย์สินอย่างกว้างขวาง
ทำความเข้าใจกับความเสี่ยงในการกู้คืนธุรกิจ
การวิเคราะห์ความเสี่ยงในการกู้คืนธุรกิจเกี่ยวข้องกับการจัดหมวดหมู่ภัยคุกคามตามผลกระทบระยะสั้นปานกลางและระยะยาว ภัยคุกคามระยะสั้นอาจรวมถึงความเสียหายต่อระบบคอมพิวเตอร์หรือไม่สามารถไปถึงไซต์งานได้เนื่องจากภัยพิบัติทางธรรมชาติ ภัยคุกคามผลกระทบระยะกลางอาจรวมถึงความล้มเหลวของโครงสร้างพื้นฐานหรือการสูญเสียพนักงาน ภัยคุกคามผลกระทบระยะยาวอาจรวมถึงความเสียหายต่อทรัพย์สินอย่างกว้างขวาง
บริษัท จัดการกับความเสี่ยงในการกู้คืนธุรกิจภายในแผนความต่อเนื่องทางธุรกิจ(BCP) BCP ถูกสร้างขึ้นเพื่อให้แน่ใจว่าบุคลากรและสินทรัพย์ได้รับการปกป้องและสามารถทำงานได้อย่างรวดเร็วในกรณีที่เกิดภัยพิบัติ BCP จะสร้างระบบการป้องกันและการกู้คืนจากภัยคุกคามที่อาจเกิดขึ้น ความเสี่ยงอาจรวมถึงภัยพิบัติทางธรรมชาติเช่นไฟไหม้น้ำท่วมหรือเหตุการณ์ที่เกี่ยวข้องกับสภาพอากาศ-หรือการโจมตีด้วยความปลอดภัยทางไซเบอร์
หลังจากการโจมตีของผู้ก่อการร้ายเมื่อวันที่ 11 กันยายน 2544 ความเสี่ยงในการกู้คืนธุรกิจกลายเป็นองค์ประกอบสำคัญของการบริหารความเสี่ยงและภัยพิบัติแผนการกู้คืน- การซื้อขายพันธบัตรถูกปิดเป็นเวลาสองวันและกลับมาซื้อขายต่อในวันที่ 13 กันยายนตลาดหลักทรัพย์นิวยอร์กและNASDAQเปิดใหม่ในวันที่ 17 กันยายนหลังจากการระงับการซื้อขายที่ยาวนานที่สุดนับตั้งแต่เกิดภาวะเศรษฐกิจตกต่ำครั้งใหญ่การล้างและการชำระธุรกรรมการชำระเงินได้รับความล่าช้าหลายครั้ง
การวิเคราะห์เปิดเผยช่องโหว่ในกลยุทธ์การจัดการความเสี่ยงที่ใช้โดยสถาบันการเงิน ตัวอย่างเช่นในขณะที่พวกเขาวางแผนสำหรับภัยพิบัติในอาคารของพวกเขา บริษัท ไม่ได้วางแผนสำหรับการหยุดชะงักทั่วพื้นที่ กระบวนการของพวกเขายังไม่ได้สร้างความซ้ำซ้อนเพื่อจัดการกับการปิดตัวของผู้ขาย ห่วงโซ่การพึ่งพาซึ่งกันและกันของเหตุการณ์หลังจากภัยพิบัติยังเน้นถึงความสำคัญของการกระทำร่วมกันซึ่งตรงข้ามกับการกระทำของแต่ละบุคคลเพื่อให้แน่ใจว่าธุรกิจต่อเนื่อง
การวางแผนความต่อเนื่องทางธุรกิจและการกู้คืนภัยพิบัติได้กลายเป็นวินัยที่ซับซ้อนด้วยการรับรองและการวางแผนที่เกี่ยวข้องกับทุกแผนกของสถาบันตั้งแต่ผู้บริหารระดับสูงไปจนถึงเจ้าหน้าที่รักษาความปลอดภัยที่รับผิดชอบด้านการบริหาร เมื่อพัฒนาแผนความต่อเนื่องทางธุรกิจโดยทั่วไปจะมีสี่ขั้นตอนที่ บริษัท ต้องปฏิบัติตาม: การวิเคราะห์ผลกระทบทางธุรกิจการกู้คืนองค์กรและการฝึกอบรม
ในระหว่างขั้นตอนการวิเคราะห์ผลกระทบทางธุรกิจ บริษัท จะระบุฟังก์ชั่นและทรัพยากรที่ไวต่อเวลา ในขั้นตอนการกู้คืน บริษัท จะระบุว่าจะกู้คืนได้อย่างไรฟังก์ชั่นธุรกิจที่สำคัญ- ในขั้นตอนขององค์กร บริษัท จะจัดตั้งทีมงานต่อเนื่องที่จะสร้างแผนการจัดการการหยุดชะงัก ในที่สุดในขั้นตอนการฝึกอบรมสมาชิกของทีมงานต่อเนื่องจะต้องทดสอบกลยุทธ์และการออกกำลังกายที่สมบูรณ์ที่ทบทวนแผนและกลยุทธ์