保持冷靜
——可持續經營的第一準則

世事多變。在我們的工作和生活中，存在大量的不可預見的小概率事件。千禧之年（2000年）就有兩個很好的例子可以說明這一點。首先，公元2000年本身是世紀閏年，這件事雖然可以預測（但凡能被400整除的那一年都是世紀閏年），但從概率角度來看，卻是一個不太可能發生的極小概率事件，發生的概率只有0.25%。事實上，在之前的歷史中，世紀閏年確實也只發生過一次——即公元1600年——那時，格里高利公歷采用還不到20年。另一件不太可預測的事件發生在2000年英格蘭鄉村北部的一家二手書店里。“巴特圖書”書店的主人發現了一張模糊的戰時公共信息海報①譯者注：巴特書店是歐洲最大的二手書店之一。英文名中“Barter”的意思是“以物換物”。書店老板瑪麗?曼利和斯圖爾特?曼利夫婦偶然發現了一張二戰時的海報，引發了全球關注。這張內容為“保持冷靜，繼續前進（Keep Calm and Carry on）”的海報原計劃是用于英國淪陷后鼓舞民眾士氣的，可實際上，二戰期間納粹最終沒能占領英國本土，因此這款海報實際分發使用的數量非常有限。2008年金融危機后，這一海報愈發流行，其標語也被英國護士作為非正式的口號。在唐寧街 10 號首相府以及白金漢宮宮務大臣的辦公室內也都貼有這張海報。，引發了全球性關注。

對這些不可預測的事件，人們花費了十年時間研究、思考如何應對，目前這些研究達到頂峰狀態，企業比以往任何時候都重視不確定性的沖擊。由此，也孕育了企業文化的一個重要內容：保持冷靜，繼續前進（Keep Calm and Carry on）。

公共安全

可以追溯到1939年的這句標語——“保持冷靜，繼續前進”，號召人們在困難面前保持堅強，在廢墟上也能樂觀生活。它很好地總結了在危機發生時堅持不懈并保持冷靜的重要性，盡管在處理現代企業的復雜問題時，需要比冷靜更多的技巧和能力，但正如ISO業務連續性和組織彈性②organizational resilience本文譯為組織彈性，也有文獻譯為組織復原力或恢復力。工作組召集人詹姆斯?克拉斯科所闡述的那樣，冷靜是最基本的。

詹姆斯同時還是英國核能防役局的風險主管，他對如何避免災難和從災難中恢復具有巨大的興趣，并為此開展了大量卓有成效的工作。他從政府部門、倫敦消防局以及“四大”咨詢公司獲得了諸多這方面的專業知識，并將之融入到ISO流程管理中。他與該領域的其他專家一起致力于《ISO 22301社會安全—業務持續性管理系統—要求》③ISO 22301規定了管理體系的要求，以防止、減少破壞性事件出現的可能性并確保業務能從破壞性事件中恢復過來。的研究。筆者首先咨詢了他有關風險管理、危機管理和業務持續性之間的差異。

詹姆斯認為：“他們的共同目標是向個體提供保護。風險管理傾向專注于特定的威脅和機遇，而業務持續性管理提供了恢復計劃，可以在出現問題和業務中斷的任何情況下使用。這個概念已被廣泛接受，ISO 22301將其作為一項國際標準正式確定下來。因此，從本質上而言，業務持續性管理就是要制定一個恢復計劃，以便在災難發生時能迅速恢復。業務持續管理與風險管理一同使用，組織就有了一個全面的系統來識別潛在的危害，避免災害發生；建立突發事件應急程序，以便盡可能減輕災害帶來的損失；之后，盡快恢復可控狀態。最重要的是要首先避免事件發生，要確保人員和環境的安全。”對于負責管理英國各核設施的核能防役局而言，安全是首要任務。

洞見未來

詹姆斯繼續解釋道，業務持續性管理更寬泛意義上的作用和內容是使企業擁有長期彈性。“從長遠來看，真正了解對生存造成威脅并進行識別的企業也會將其應用到他們所提供的產品和服務上。”換句話說，彈性不僅僅是指在地震或洪水等災害中的恢復能力，更會影響企業對商業環境的洞察及塑造企業未來發展的態勢。

對于錄像帶租賃店老板和膠卷生產商而言，他們能否從業務持續性管理方法中受益？這個問題現在看來雖然有些后知后覺，但筆者認為，問題本身仍然值得我們探究。對它們的反思能夠指引我們分析解決當前可能存在的一些共性問題。比如，我們可以相當肯定，現在的硬盤、游戲機制造商，甚至是內燃機和汽車制造商都必須從可持續性角度去思考他們的未來。盡管要確定這些產業的走勢和大方向似乎超出了ISO 22301的指導范圍——但仍建議讀者結合《ISO 22316安全性和彈性—組織彈性—原則和屬性》④ISO 22316提供了彈性恢復的概述，描述了所需的基礎和解釋如何建立彈性。它涉及組織預測、響應和適應的能力，這對其生存可能至關重要。——不管怎樣，運用ISO 22301的原則有助于企業洞察自己未來的道路。例如，幾個月前，中國工業和信息化部副部長辛國斌宣布中國政府計劃停止銷售化石燃料汽車。這是一項勇敢的、具有前瞻性的政策，說明中國政府認識到了汽車造成環境污染及其影響——既有對城市居民肺部健康的影響，也有對當地氣候變化的影響。

毀滅性的后果

在本文付梓時，近十幾年來最強烈的熱帶颶風艾瑪造成的破壞仍在持續。而就在兩周前，颶風哈維剛剛肆虐美國——尤其在德克薩斯州——造成了大范圍的破壞。僅僅在休斯敦，目前初步評估的損失就達數十億美元。對一些公司而言，他們將面臨與保險公司曠日持久的理賠爭議，而對其他更加不幸的公司而言，颶風帶來的災難性后果意味著企業的終結。

即使是那些幸存者，后續的任務無疑也是艱巨的。要想順利度過災害引發的困難期，只有通過認真的規劃和有效的行動才能做到。指導這些規劃和行動可以采用常識加上商業敏感的混合方法，也可采用明確定義的結構化的方法，但不管如何，都必須持續關注企業內外部的各個方面。從整體來看，ISO 22301和ISO 22316具有類似于凸面交通鏡的作用——它們無法幫助你的企業完美、清晰地預測未來，但可以幫助你了解即將發生的事情的發展態勢，并推動你做出相應的調整。

就前面我們提到的颶風而言，減少生命損失是防范工作的重點。盡管現在還不能下一個很確切的結論，但當局的謹慎應對似乎對大幅降低潛在死亡人數具有很大作用。美國的一些組織，如美國國家颶風中心和聯邦緊急事務管理局，都制定了自己的危機管理計劃，以適應國家級的避災和恢復工作，其中許多原則都與ISO 22301所要求的相類似。

我們是利益共同體

在某種程度上，一個組織的恢復能力與其規模有很大關系，如在一個大的國家或是一個大的企業，它們可以有更大的戰略空間、有更強的資源動員能力，可以在不同的地點之間開展業務活動，并且有許多“高地”可以供人疏散避災。而對于小企業、小組織或小國家而言，可選項似乎就比較少。越是小的島國，遭受的打擊就越沉重——比如那些嚴重依賴季節性旅游、將其視為產業支柱的小島國家在世界經濟版圖上幾乎已經消失不見了。

風暴每年都會來臨，往往舊的還未消散，新的已近在眼前。應對一波又一波的沖擊，需要所有人攜手共進，抉擇、規劃、合作，所有人共同的努力才能完成恢復與重建。在更大范圍和更高層次上，全世界要在應對氣候變化方面進行合作，做出認真決策和統一行動。否則，未來我們將面對更多的意外和災難性的氣候。

打下堅實基礎

了解ISO 22301有關業務持續性管理的基本概念有助于擴大其適用性。盡管一些中小企業可能認為國際標準是為全球規模的公司或產品制造商設計的，這其實是一種誤解。像許多國際標準一樣，如ISO 9001（它實際上是企業流程和行為的規范化的內容），個體使用這些標準將有助于取得好的管理效果。這些標準解釋了重要的管理原則之間的相互作用和對企業的幫助作用。同時，采納和踐行標準的過程，也是一個將企業和員工擁有的隱性知識通過書寫方式實現顯性化的過程。

如此，通過理解和實施ISO 22301和ISO 22316的基本原則，以及與之相關的《ISO 31000風險管理—原則和指南》，即使是小企業也可以采用綜合性的方法來提高其彈性。對于一些組織來說，建立一個完整的體系已經足夠了，而對其他組織（通常是大型企業），將會考慮獲得ISO 22301認證。詹姆斯?克拉斯科表示：“通常，在供應鏈上下游或處于專業性服務網絡中的企業會尋求認證。根據我的經驗，認證不僅僅是社會第三方的保證，還有助于避免未來出現的問題。而且認證前的導入性準備工作，也能為企業帶來即時的利益。”

一個基本公式

詹姆斯說：“從歷史的角度來看，特別是從風險管理的角度來看，受到嚴格監管的行業（如銀行業），更傾向于采納這些管理經驗。這些行業是業務持續性管理標準的早期采用者。”那些以安全為核心的行業（如采掘業），雖然擅長處理事物的末端過程管理，比如船舶或鉆井平臺的安全，但在IT等其他領域往往存在弱點。“過度關注處理末端風險可能會留下漏洞。具有彈性的組織也應關注行為方面的風險。”

通過采用更廣泛的方法，審查基本的原則，自問“這對我意味著什么”，任何規模的企業都可以為未來的、突發的情況做更好的準備。

事實上，保持業務持續的準則其實很簡單——“保持冷靜+ISO 22301”。