ＢＣＭ与应急管理有效融合应对灾难

陈建新　于　天

BCM与应急管理的研究成果只有得到更大范围的共享并紧密地结合起来，组织机构才能有效地应对各种灾难，并保持业务的持续发展。

当前，在应对灾难事件的活动中，人们越来越多地提到的词组就是业务持续管理（Business Continuity Management，BCM）和应急管理，它们的出现频率甚至大有超过它们的先辈“危机管理”和“风险管理”的趋势，这说明人们已经认识到它们是应对灾难事件的有效手段。

虽然BCM与应急管理是各自独立发展起来的学科，二者的研究方法也不尽相同，但在应对灾难事件的实践活动中，它们越来越多地融合在一起。事实上，随着BCM和应急管理理论的不断完善，它们的互补关系必然会更加紧密，二者的分工和配合也会更加明确。

相对独立的理论研究

BCM与应急管理尽管关系密切，但它们还是存在一些不同的特点。例如，BCM侧重于保持业务的持续，关注整个组织机构的生存，而应急管理侧重于应对事件本身，关注挽救生命和财产；BCM侧重于组织机构内各种响应计划的统一协调性，从而集合成为一体化的管理流程，而应急管理侧重于灾难事件的应对措施，从而使损失降到最低；BCM是以组织机构为关注对象，而应急管理则以整个社会（当然也包括组织机构）为关注对象。由于二者有着这些不同的特点，所以它们的理论研究方法和侧重面自然就会有所不同，这就注定了BCM和应急管理在理论和方法研究上会相对独立进行。当然，在各自的研究过程中，双方都会充分地考虑到对方的需求和要求。

虽然存在着这些不同点，但BCM和应急管理却有一个重要的共同点，这就是它们的最终目的都是要解决如何应对灾难的问题。因此，它们都需要考虑事前、事中及事后所应采取的措施。这就奠定了二者在实践中进行融合的基础。

完全统一的管理机构

BCM与应急管理在实际应用中，是由完全统一的管理机构来贯彻执行的。例如，在一个企业中，全权负责BCM项目的最高管理机构是由高管层授权的BCM指导委员会（BCM Steering Committee）。这是一个常设机构，负责管理BCM的项目实施、计划编制、演练维护等整个过程。按照国际通用的BCM最佳惯例，在事件发生时，BCM指导委员会就成为应急管理小组，这与应急管理机构的职能是一致的。

在一个企业中，负责制定突发事件应急预案和计划的机构通常被称为应急管理委员会（或应急管理办公室）。按照BCM的概念，这个机构就是BCM指导委员会，其成员由高管层授权的负责人、BCM负责人、应急管理专家、各部门的负责人等组成。该机构全面负责企业的BCM规划和各种应急预案的制定。这种管理模式也同样适用于政府等机构解决其自身的持续运行问题。

事实上，BCM和应急管理在一个组织机构（包括企业和政府等）中通常总是作为同一个项目来实施的，所以由一个统一的管理机构来管理自然是最合理的。只有这样，才能确保BCM和应急管理在整个项目实施过程中有机地结合起来，使得来自两个方面的专业人员能够很好地统一协调，分工合作，充分地发挥出各自的专业优势，从而确保BCM的成功。

协调一致的规划实施

由于BCM和应急管理在实践中是密不可分的，所以在一个组织机构内开始进行BCM规划时，就要将BCM和应急管理统一加以考虑，以使BCM和应急管理在整个规划过程中保持协调一致。

虽然应急管理侧重于灾难事件的应对处理，但整个事件的全过程（包括事前、事中、事后）都应该是应急管理考虑的范围，所以，从广义上讲，BCM响应的全过程也就是应急管理的全过程。上图是一个组织机构应急管理规划的示例（图中只列出了几个典型的预案作为示例。在实际应用中，根据组织机构的具体情况，应该还会有许多其他的预案和计划，如事前的预防措施、事后的重建计划等）。

BCM与应急管理规划

由图可以看出，组织机构在BCM指导性框架下进行应急管理规划，从而制定出各种响应预案和计划。在各种预案和计划的制定过程中，应急管理专业人员侧重于灾难事件的响应预案，各类业务的恢复预案和计划则可由来自相关专业的业务专家（Subject Matter Experts，SME）参与完成，而BCM负责人则主要负责协调组织各小组人员的协同工作和各种计划之间的一致性，以及各种资源的调配。由于所有预案和计划都与灾难事件有关，所以应该将各种响应预案和计划纳入到整个应急响应过程中进行统筹考虑，这样就能确保各种预案和计划之间的协调一致。

各种预案和计划编制完成并统一协调后，就集合成为一个统一的BCM计划，然后在BCM指导委员会（或称为应急管理委员会，事件发生时，承担危机管理指挥小组或应急管理指挥小组的职责）的统一领导下来贯彻实施，所有相关人员都按照预案和计划中的规定来承担相应的任务和责任。

充分融合的标准指南

近年来，随着BCM和应急管理理论、方法的不断成熟，国际上许多政府机构及BCM与应急管理相关组织将BCM和应急管理的研究成果和实践经验越来越多地融合到统一的标准和指南中，以使这些标准和指南为政府机构和企业提供更有效的行动指导。

首先，我们来看看在美国应用很广的NFPA1600标准。美国国家消防协会（National Fire Protection Association，NFPA）应急管理技术委员会（Technical Committee on Emergency Management）于1995年发布第一版NFPA 1600（1995版）文档时，它还只是一个“用于灾难管理的推荐惯例”（Recommended Practice for Disaster Management）。然而，该委员会从2000年以后，就开始将BCM的内容引入进来，并将这一推荐惯例修改为一个“关于灾难/应急管理与业务持续规划” 的标准。此后，NFPA组织一直在与来自美国联邦应急管理署、美国国家应急管理协会以及国际应急管理者协会的代表协调合作进行该标准的修改和完善。

美国911特别调查委员会于2004年同意将NFPA1600引入联邦法律（108458号公法）。到2007版的NFPA1600标准（Standard on Disaster/Emergency Management and BusinessContinuity Programs，《关于灾难/应急管理与业务持续规划的标准》），已对其中的术语和内容作了很大的改进，并扩充了灾难/应急管理与业务持续规划的概念性框架，在以前版本的四个方面内容（减小、准备、响应及恢复）基础上，将预防作为一个独立的内容增加进来，从而使BCM的指导思想充分地融合到这一应急管理标准中。

NFPA1600（2007版）已于2006年12月20日被正式批准为美国国家标准。最近，NFPA1600又被引入联邦11053号公法，该公法要求私营企业自愿地接受对其应急预案进行认证。

英国的BS25999、澳大利亚的HB221/292/293、新加坡的TR19等BCM标准，虽然着重于为组织机构提供BCM建设指南，但其内容也是将BCM概念与应急管理方法融合在一起来描述的。

上述讨论说明了在建立指导组织机构应对灾难事件的标准和指南时，只有将BCM与应急管理充分地结合起来，才能使之成为一个行之有效的行动指南。

随着当前各种灾难事件的发生频率不断提高，事件的种类不断增多，组织机构要求更多的应对措施。这就给应急管理提出了更多的新课题；现代社会对组织机构所提供的各种服务以及应承担的社会责任有着越来越高的要求，服务的种类也越来越复杂，如何使这些服务在灾难发生时所受的影响最小，甚至不受影响，给BCM提出了新的挑战。

在未来的发展中，BCM与应急管理必将相互依存，携手共进。BCM与应急管理的研究成果只有得到更大范围的共享并紧密地结合起来，组织机构才能有效地应对各种灾难，并保持业务的持续发展。