未雨绸缪，拯救最优（上）

王浩成

原本我们以为正常运转的社会是常态，因此在生活中或者做生意的时候不曾想到意外。而事实却常常让人感觉到可悲，因为灾难往往就在我們身边。本篇文章阐述了在遇到风险之前，采取何种措施规避风险或将风险带来的伤害降到最低。

尽管恐怖行动很少发生，而有一些情景却很可能发生——火灾、企业所有者的突然死亡、工人切断关键电缆，或者公关灾难，那些未做好准备应对这些意外的企业无异于在悬崖边上游走。

而恰恰有很多公司在悬崖边上游走。中小企业联合会最近的一项调查显示，只有35%的小企业和个体经营的企业对他们公司的运作和供应链可能遇到的突发情况制定了应对计划。

Brian Kinch是代表企业连续性协会的维萨公司风险管理和生态系统风险的负责人，他说：“通常，80%的企业在没有做足应对风险的准备时都很难从风险中完全恢复其运作。一些破产企业，比如Ratners珠宝的所有者承认，在公司遭受名誉损害之后，无法再使他们的公司获救；一些公司还在继续经营，但是再也回不到之前的业绩了（例如经历了深海浩劫的英国石油公司）；一些公司被收购（孟山都公司在被指称生物剽窃后被拜耳收购）；还有一些公司尽全力去重塑品牌（黑水安保公司在伊拉克战争期间卷入了一场丑闻，导致了超过100名平民伤亡）。”

灾难是不可能被预防的，但是企业可以通过自己的连续性计划来做好灾难后恢复运营的准备。Chris Selby是英国印刷工业协会的销售专责服务负责人，他说：“等待着危机的到来并不是一个好的选择，公司所有者需要能想到一些突发情况，学习国际上公认的标准——企业连续性管理系统（国际标准化组织22301）的一些典型做法，如果公司业务中断，它将帮助其降低风险，并做好充分准备。”

企业连续性管理是基于这样一种原则，即一个组织负责人的主要责任是确保企业在任何时候都能够继续运营。要做到这一点，必须有适当的计划、流程和实践来应对大多数可能发生的情况。

正如Selby所说的：“一个连续性计划是你的利益相关者，包括印刷商，期望你拥有的东西，你的保险公司肯定希望你提供连续性计划，作为你对风险管理的责任的一部分。”

但还有另一个好处，那就是专门印刷负责人Ann Aken指出的，这对企业有好处。Aken说：“我们的企业继续性计划最能帮助到我们的是维系一些关系，获得更多的生意。”她对公司的独特信念让她升职加薪，她说：“大多数的印刷商都没有准备好应对灾难，也没有适当的企业连续性计划。”

为一切可能情况做准备

Gordon Brown是PlanB咨询公司的高级顾问，他负责企业可持续发展，危机管理和紧急情况计划的咨询工作。Brown认为对每件可能发生的事做一个列表几乎不太可能。他说：“企业的风险状况可能因多种原因而有所不同，包括业务范围和规模、概况、业务类型；每个公司的发生的状况总是很难去解读。”

“然而，我们接下来重点说明的是，许多公司最有可能发生的风险是数据的丢失（主要是个人或业务数据）和网络安全漏洞或‘黑客攻击。然而，物理站点问题对于印刷公司来说也非常重要，包括洪水或拒绝访问的情况。”Kinch认为：“企业连续性运营并不一定是针对特定事件的规划，而是关于在任何事件影响4个关键领域中的一个或多个事件：人、前提、技术和运营时，要做些什么。对于印刷企业，这可能包括电源中断、供应商或配送链故障、拒绝访问或在关键员工中普遍存在的疾病。但是，一般来说，对特定事件的规划应该服从于总体规划。”

在某种程度上，这意味着一个计划应该着眼于与公司相关的内部和外部问题、相关的利益方，以及他们需要和期望的业务。基于这个方面，计划应该考虑实现这些需求的关键过程，以及保持它们的运行（或者从一个问题中恢复）需要做的准备。当然，利益方超越了客户——有许多利益相关者，包括员工、供应商以及房东。仍然要向他们支付应付款，支付工资和购货分类账对于任何恢复计划来说都是至关重要的。

有趣的是，从公司运营的角度来看，Aken认为：“风险主要围绕信息技术或设备故障，供应链断开，以及由于各种不可预见的原因导致的高层次员工或关键员工旷工”。

尽管完全避免风险是不可能的，并且Selby指出，规划具有局限性，但他仍然表示：“所有潜在的风险都必须被视为规划阶段的一部分”。

他举了一个例子：一家公司未能在其屋顶上发现石棉，这其实是一种潜在的风险，一旦屋顶出现故障，石棉就会在整个印刷设备上沉积下来，从而阻止它们的生产运作。这真的是企业会考虑的事情吗？到底什么是企业能考虑到的呢？

对此，Brown说：“跳出框架思考是至关重要的，如果你看看最近发生的事件，就会发现很多都是不可预见的或者非常不可能的。例如，由于供应商的变化，肯德基几乎陷入停顿，原因是运营问题导致了业务连续性问题和媒体危机。”

除了考虑不到的问题，Selby称也不能忽略明显可能会发生的事件——火灾、洪水、客户或供应商资不抵债的问题、故意破坏行为、恐怖事件、设备故障和通信问题。企业一旦确认了这些可能发生的事件，决定权就在他们身上了，他们需要决定解决这些风险需要做的准备。在这方面，每家公司都会有所不同，因为这取决于风险对于每个公司的影响程度与企业对风险偏好的重要性。

考虑不可能事件

主要的风险是人力的还是物质的呢？Selby认为两者都有。他说：“风险不是其中的哪一个，一个有效的企业连续性管理系统考虑到所有风险类型以及这些风险的组合发生。”

这意味着，要能看到非常不可能发生的事情，不仅仅是记录可能发生的事情，而且还要记录不可能发生的事情来确保预估到所有风险的可能性，正如Selby说的：“这可能要改变你自己的应变和控制能力”。

Brown也认为，人力和物质风险通常是紧密联系的。他说：“通常，物质因素主要影响的是员工，不是员工受伤风险就是心理上的影响，比如压力和创伤。”

Kinch想到了更多方面，他说：“每个问题都会有其特殊风险和主要风险或者影响的重要程度，每个事件的风险也都是不同的。”周五发生的技术或流程故障随后引起的一系列问题可能都不太明显。相对而言，如果是在每月工资发放的同一天没有发放工资，这可能会对员工的财务状况产生非常重大的连锁影响。（未完待续）