业务持续管理与应急管理的融合.docx

《业务持续管理与应急管理的融合.docx》由会员分享，可在线阅读，更多相关《业务持续管理与应急管理的融合.docx（7页珍藏版）》请在第一文库网上搜索。

1、业务持续管理与应急管理近年来，各种灾难频发，给社会各界造成了极大的损失。在各级政府的积极推动下，各行各业都在开展应急管理活动，并制定了各种应急预案。本文通过分析业务持续管理（BUSinCSScontinuityManagement,BCM）与应急管理（EmergencyManagement,EM）的不同特点，来说明将BCM方法融合到应急管理实践中的必要性，从而提高组织乃至整个社会的应急自救能力。一、业务持续管理方法融合到应急管理实践中的必要性我国目前应对各种重大灾难，主要还是依靠政府的救援力量，而受灾地区的许多社会组织（如企业、社区等）在灾难面前往往显得非常被动，暴露出脆弱的自救能力。甚至包括

2、许多生产事故（如工厂爆炸、煤矿透水等）发生时也是如此。诚然，政府应该主导应急管理活动，但社会组织的应急自救能力在应急管理活动中也是极其重要的。然而，这却是一个没有得到足够重视的问题。所以大家可以看到，每次重大灾难发生时，社会组织（有些灾难就是企业自己引起的）的应急自救能力往往非常有限，能否幸免于难只能取决于政府的救援能力。这不仅大大增加了政府的救援成本，也大大降低了救援的成功率。如果这些组织能够具有完善的防控措施，或在灾难发生时第一时间进行有效的响应，许多灾难本可避免或大大减小其危害。然而，现行的应急管理体制中，并没有对组织应急自救能力的明确要求及严格的评审制度，因此，大多数组织都没有意识到提

3、高自救能力才是真正挽救自己命运的根本保障，而不是被动地等待政府的救援。这就更加突显了提高社会组织应急自救能力的重要性。因此，在完善政府部门的协调机制、加强政府救援能力的同时，重视社会应急自救能力的提高更是迫在眉睫。要提高社会应急自救能力，就必须针对社会中各种组织的实际防灾减灾需求，制定出能确保组织应对灾难、持续生存的应急预案，同时建立起包括与政府协调机制在内的完善的应急管理机制。因此，有必要将国际公认的用以保护组织持续生存的业务持续管理方法融合到社会组织的应急管理实践中。己得到世界上许多发达国家普遍应用的BCM理论被公认为是指导社会组织（包括企业、政府机构、社区等）制定应急预案、提高组织自救能

4、力的有效方法。该方法能够帮助组织建立完善的应急管理组织构架，制定有效的应急预案，并建立一套完善的机制来确保预案的贯彻执行（包括有效地演练、维护更新、以及与政府等机构的协调等）。二、BCM与应急管理的不同特点为了说明将BCM方法融合到组织的应急管理实践中的必要性，我们来分析一下BCM与通常意义上（以政府为主体）的应急管理方法的不同特点。（一）理论方法不同首先业务持续管理（BCM）与应急管理（EM）对事件性质的判定有所不同。BCM是根据事件造成业务中断的时间是否会超过恢时间目标（RecoverTimeobjective,RTo）来判断该事件是否属于灾难，从而决定是否需启动业务恢复计划；而EM是根据

5、事件是否会造成生命和财产的损失来决定如何进行响应。在BCM理论中，将业务恢复的整个过程分为六个阶段（即所谓6R模型），它们分别是减少（Reduce）,响应（ReSPDnd）,恢复（Recover）,重续（Resume）,重建（Restore）,返回（RetUrn）。“减少”阶段的主要任务是做好各项预防准备（包括采取必要的防控措施，制定好各种预案，准备好相关资源等）。“响应”阶段的主要任务是进行应急响应（包括对生命和财产进行救援，对可能的损失进行评估，从而判断是否需要启动后续阶段的相关程序等）恢复”阶段的主要任务是当事件确认为灾难后，启动相应的恢复计划来使相关流程和支持功能恢匏到稳定的运行状态（

6、此时灾难事件可能尚未结束，通常需在临时的后备场地进行），从而为重新恢友关键业务的运行做好准备。“重续”阶段的主要任务是按照预定的优先级别重新开始恢复关键业务的（继续）运行（通常也是在临时的后备场地进行）。“重建”阶段的主要任务是当灾难过去后（或者当关键业务恢复到稳定的运行状态后），开始执行相关计划来修友或重建永久站点（灾后重建）。“返回”阶段的主要任务是在“重建”工作完成后，按计划将在临时的后备场地运行的业务返回到永久站点，从而全面恢夏正常的业务运行。此六个阶段形成了业务恢复的生命周期。在BCM的6R模型中，重点是响应、恢复及重续，而恢复和重续又是BCM的核心内容。在响应阶段，除了需完成应急救

7、援的任务，更重要的是还需进行损失评估，从而判断是否符合灾难的条件（业务中断时间是否会超过RTO值），以确定是否需要启动后续的业务恢匏过程（恢复和重续阶段）。如不符合灾难的条件，则不需启动后续程序（仅进行应急响应即可），这样做的目的是为了既要避免反应迟钝，也要避免反应过度。由“恢复”和“重续”两阶段完成的业务恢&过程是BCM的独特之处，它确保了在灾难发生期间将关键业务在预定时间内恢免运行（此时的业务运行是指关键业务在非正常时期的持续运行，而不是指灾后的全面重建）。在EM理论中通常将应急管理分为四个阶段（4R）,即减少（RCdUCtiOn）、预备（RCadinCss）、响应（ResPonse）.及

8、恢复（Rec：Overy）.“减少”阶段主要完成预防控制工作。“预备”阶段主要完成预案制定和应急准备工作。“响应”阶段主要完成抢险救援工作。“恢复”阶段主要完成灾后重建工作。可见，EM的四个阶段与BeM的六个阶段虽有一定的对应关系，但其含义和重点并不完全相同。EM中并没有BCM的业务恢变内容（恢复和重续），EM的重点就是解决事件本身的响应和处置。由以上BCM和EM的理论模型可见，BCM的研究重点是业务恢第，EM的研究重点是事件响应和处置，二者的研究方法是相对独立的，但在实际应用中却是互相补充、缺一不可的，只有在实践中很好地进行融合，才能真正地帮助组织应对灾难并持续生存。（-）应用范围不同BCM

9、要是用来解决组织（包括企业、政府机构、社区等实体组织）在灾难事件发生时，如何确保其关键业务的持续运行，从而使组织得以继续生存和发展。BCM并不能解决所有灾难应对的问题，例如突发事件的处置等。当然，作为受这些突发事件影响的组织，是可以采用BCM方法来减小其所受的影响和损失（尽管BCM也许并不能消除这些事件）。EM则是专门用来对各种突发事件进行响应和处置的方法。其应用范围应该是比较广的，从大规模的灾难事件（自然灾害、恐怖袭击、群体事件等等），到局部的灾害事件（电力中断、交通事故、火灾等），再到组织内部的安全事故，甚至家庭和个人遇到的突发事件，都可得到应用。任何需要对突发事件进行应急响应和处置的情形

10、，都应该是EM的研究范围。在欧美国家，不仅有针对国家和组织的应急预案，也有针对家庭和个人的应急预案和相关应急产品。虽然BCM与EM的应用范围有所不同，但这只是表明二者解决问题的重点有所区别。事实上，在大多数实际发生的灾难情形中，很少会不影响任何组织的运行，即使是对家庭和个人,其正常的生活（可看作是他们的业务）也会受到影响。因此，大多数情况下，组织和个人不仅需要运用EU方法来应对突发事件本身,还应该运用BCM方法来使自己尽快恢复正常运行和生活（即使是在非正常时期）。进一步来看，作为一个综合的，全方位的BCM,EM又是其中不可缺少的重要组成部分。（H）时间限定不同BCM的主要目标就是在预定的时间内

11、恢复业务持续运行，因此，其所要求的时间限定就是基于业务恢第而制定的，通常由恢时间目标（RTo）来表示，它表明在该时间限定内必须将受影响的关键业务恢友到可接受的水平。之所以强调关键业务，是因为灾难（尤其是较大的灾难）发生时，要想在很短的时间内恢复全部业务是不现实的，也是没有必要的（否则成本太高），只要确保关健业务在规定的时间内得到恢复，就能使组织保持运行（尽管此时是在非正常时期的运行）。这就需要事先按照BCM方法来进行分析，例如通过风险分析（RiSkAna1ysis,RA）和业务影响分析（BUSineSSImpactAna1ysis,BIA）来确定哪些业务是组织的关键业务，以及它们的恢兔时间目标

12、（RTo）值等。EM的主要目标是针对事件本身进行处置，其时间限定通常是指对事件进行响应的时间，它反映了事件发生后，应急救援的反应速度。这一时间要求当然是越短越好，这主要取决于灾害事件的具体情况（包括灾害种类、严重程度、发生地点等等）和救援力量的能力（包括人力、技术设施、资源等等）。由于灾害事件的情形往往无法事先预料，救援能力也有很大差别，所以往往并没有一个标准的时间限定。但如果没有一个明确的响应时间限定，就很有可能贻误最佳救援时机。为了能够及时挽救生命和财产，使损失减到最小，必须明确规定相关的应急响应时间。至于应急救援的完成（或结束）时间通常无法事先确定，这点与BCM要求在预先规定的时间内完成

13、关键业务恢复是很不一样的。BCM和EM的时间限定要求虽然不一样，但二者还是有紧密联系的。对于组织来说，恢更业务所要求的RTO值是包含了应急响应时间的.因此，如果没有明确的应急响应时间，也就无法保证在规定的RTO要求下恢复关键业务。（四）关注重点不同BCM的关注重点是在任何情形下都能保持业务的持续运行，因此，是针对任何可能造成业务中断的事件（包括内部和外部的事件）来制定一套完整的应对计划，从而使组织的损失减到最小。这表明BCM的重点是解决如何应对那些可能造成业务（尤其是关键业务）中断的事件，以及采取何种策略来恢复这些业务。EM的关注重点则是如何对任何可能给组织带来（生命和财产）损失的突发事件本身

14、（包括内部和外部）进行响应和处置，即使这些事件暂时不会使业务受到严重影响（例如，发生人员伤亡事件时，即使业务未中断，也必须进行响应）。通常事件发生后，如未及时进行应急响应，则事件很有可能就会升级为灾难事件而使业务受到严重影响。BCM和EM的关注重点虽然有所区别，但它们却是紧密相关的。没有有效的应急响应，无法对灾难事件进行有效地处置，要想很好地恢业务也是不现实的；反之，仅对事件本身进行处置，而不能有效地恢兔业务，则很可能也实现不了最终挽救组织的目的。（五）实施主体不同BCM主要是解决组织的业务持续运行问题，当然应该是以组织为实施主体。但政府的倡导、支持和帮助也是不可缺少的。尤其是相关法规和标准的

15、制定，行业监管、审计和认证等,都需要政府相关部门的积极推动。EM的主力军通常是政府机构，因为应对突发事件（尤其是影响严重的突发事件）的主要救援力量和资源（如消防、医疗、公安、以及军队等）都是由政府机构掌握和管理。然而，灾害事件往往影响范围较大，受灾区域通常会影响到许多组织，一些提供公共服务的组织（如水、电、气、通信、银行等）即使其核心机构不在灾区办公，但其服务网络和设施也会受到影响，所以这些组织也应做好准备，积极响应和参与到政府主导的应急管理活动中。虽然BCM与EM的实施主体不同，但大多数灾难事件的应对都需要二者的协调与配合，因此就要求组织和政府机构在实践中紧密合作（无论是常态还是非常态），才

16、能确保有效地进行应对灾难的活动。（六）所需资源不同BCM所需的资源主要是针对尽快恢复业务运行的，如后备场地、设施、人员等，通常由组织自己解决。当然还可通过租用第三方的资源和服务来解决（这是国际上许多企业通常采取的方式然而，完整的BCM规划应包含应急响应计划，组织通过该计划与外部机构进行协调，确保得到外部应急资源的支持。当然，某些用于预防控制和第一时间现场响应的设施（如基本的消防设施、医疗救护用品、以及必要的生活用品等等），组织还是有必要自己事先准备好的，否则灾难发生时损失可能会迅速扩大。EM所需的资源主要是针对生命和财产的救援，如消防、医疗、安保、避难场所等等，通常由政府管理的外部（公共）救援机构提供。当然，组织自己也应准备好第一现场响应所需的必要资源。由于BCM与EM所需的资源通常由不同机构掌控，这就要求实施BCM和EM的主体在实践活动中进行有效地协调与配合，从而确保充分地利用各种资源，进行有效地响应，使损失减到最小。（七