В прошлый раз мы рассуждали о ценности анализа воздействия на бизнес, теперь перейдем к оценке рисков непрерывности бизнеса. На мой взгляд, этот этап — один из двух наиболее продуктивных в жизненном цикле (второй пока не назову, пусть будет тизер).
Именно в процессе управления рисками у нас есть шанс выявить проблемные места (а результаты Анализа воздействия на бизнес подскажут, насколько они важны в жизни организации) и спланировать действия по снижению рисков до того, как они станут реальной проблемой или чрезвычайной ситуацией.
Одна из ключевых задач, которую надо постараться решить — создать в организации культуру, которая будет поощрять работников «вскрывать» риски, которые они видят, не дожидаясь ежегодной процедуры оценки риска или самооценки, и уж тем более не дожидаясь, пока риск реализуется. Система не работает, если работник, пришедший к руководителю с обнаруженной проблемой, уходит от него вместо благодарности с поручением эту же проблему и решать. На уровне организации необходимо решить одновременно две задачи:
- Построить систему мотивации сотрудников на выявление рисков непрерывности бизнеса
- Сделать так, чтобы дополнительная нагрузка, если она возникает, тоже была каким-то образом вознаграждена/учтена в KPI работника
Основная экономия, которая возникает на текущем этапе, выражается принципом «профилактика всегда дешевле, чем лечение». В большинстве случаев выполнение действий по снижению риска стоит гораздо дешевле, чем последствия потенциального инцидента.
Следующий шаг — определение стратегии обеспечения непрерывности бизнеса, но о ней мы поговорим отдельно. Stay tuned.