下一步:持续完善BCM管理体系
任何组织都不可避免地会面临各种风险,这些风险不仅有可能来自内部运营风险,也有可能来自外部自然环境、社会环境、公共基础设施风险,比如洪水,地震、火灾、电力中断、恐怖袭击等等。为更好的防范各种风险,中英人寿还将继续完善业务连续管理(BCM)体系。
据了解,业务连续性管理是一项综合管理流程,它使企业认识到潜在的危机和相关影响,制订响应、业务和连续性的恢复计划,其总体目标是为了提高企业的风险防范能力,以有效地响应非计划的业务破坏并降低不良影响。业务连续性管理不仅仅包括信息系统基础架构,而且包括关键业务运作、人员及其它重要资源等的恢复和持续。
李国华指出,在业务连续性管理过程中,风险分析、业务影响分析、制定应急预案、进行应急演练、持续维护改进等各阶段都是非常重要的:其中,风险分析和业务影响分析是基础:通过分析公司各种潜在风险,可以确定可能造成组织业务中断的灾难和事故可能造成的损失以及确定关键业务功能和灾难恢复的时间目标等。这是制订企业灾难恢复策略的依据。
在此基础上,需建立企业级的应急响应机制和应急恢复预案:包括应急组织和职责、人员通知流程、人员撤离流程、损害评估流程以及危机公关的策略等等,以保证事件发生后人员进行有效的响应。这是业务连续性规划在企业内部的有效落实。
此外,还需要定期对应急预案进行应急演练,并不断对应急预案进行改善和维护,以保证应急预案的有效性。这是业务连续性管理持续有效的保障。
李国华强调:“BCM是构建良好的业务管理模式、服务能力和企业风险防范的重要保障。因此,面对不可预知的外部风险和内部风险,中英人寿将持续改进和完善组织的BCM体系,并把风险管理和业务持续运作融入到企业管理的战略高度上,这是企业提升抗风险能力的根本。”