基于業(yè)務(wù)連續(xù)性的企業(yè)風(fēng)險(xiǎn)管理研究

吳娟

摘要：風(fēng)險(xiǎn)管理是現(xiàn)代企業(yè)內(nèi)部管理的重要內(nèi)容。面對(duì)自然災(zāi)害、事故災(zāi)難、公共衛(wèi)生事件、社會(huì)安全事件和國(guó)際貿(mào)易爭(zhēng)端等內(nèi)外部各類重大突發(fā)事件的風(fēng)險(xiǎn)和挑戰(zhàn)，在企業(yè)推行業(yè)務(wù)連續(xù)性體系建設(shè)已勢(shì)在必行。在這樣一個(gè)不確定性和不連續(xù)性交替攀升的環(huán)境下，保證“可持續(xù)經(jīng)營(yíng)”將是企業(yè)風(fēng)險(xiǎn)管理的重要課題，“業(yè)務(wù)連續(xù)性”的風(fēng)險(xiǎn)管理理念也具有了前所未有的重要意義。本文闡述了企業(yè)推行業(yè)務(wù)連續(xù)性體系建設(shè)的必要性，對(duì)目前管理存在的不足進(jìn)行了深入思考，并且詳細(xì)分析了基于業(yè)務(wù)連續(xù)性的企業(yè)風(fēng)險(xiǎn)管理探索的新思路，為企業(yè)實(shí)現(xiàn)可持續(xù)發(fā)展提供建議。

關(guān)鍵詞：風(fēng)險(xiǎn)管理;業(yè)務(wù)連續(xù)性;對(duì)策;建議

1.引言

黨的十九大報(bào)告強(qiáng)調(diào)“統(tǒng)籌發(fā)展和安全，增強(qiáng)憂患意識(shí)，做到居安思危，是我們黨治國(guó)理政的一個(gè)重大原則”。目前，防范和化解重大風(fēng)險(xiǎn)已成為黨和國(guó)家領(lǐng)導(dǎo)人的共識(shí)。當(dāng)下量大面廣的中小型企業(yè)是最具活力的市場(chǎng)主體，是擴(kuò)大就業(yè)、改善民生的重要支撐，是高質(zhì)量發(fā)展建設(shè)共同富裕示范區(qū)的重要基礎(chǔ)。因此，開展業(yè)務(wù)連續(xù)性的企業(yè)風(fēng)險(xiǎn)管理新課題，對(duì)企業(yè)乃至整個(gè)社會(huì)長(zhǎng)期可持續(xù)發(fā)展都具有深遠(yuǎn)的意義。風(fēng)險(xiǎn)管理事關(guān)企業(yè)的生死存亡，是管理者必須加以重視的事情。新常態(tài)下全球動(dòng)蕩源和風(fēng)險(xiǎn)點(diǎn)顯著增多。除了重大突發(fā)事件影響外，中國(guó)自從加入世貿(mào)組織以來，不斷面臨來自國(guó)際上的各種挑戰(zhàn)，典型的比如華為制裁事件、中興斷供事件等都是中國(guó)企業(yè)的“警醒劑”。我們必須加快形成系統(tǒng)化的風(fēng)險(xiǎn)處理體系，選擇恰當(dāng)?shù)墓芾矸椒ǎ拍茏畲笙薅纫?guī)避企業(yè)的風(fēng)險(xiǎn)。如今越來越多的企業(yè)正在適應(yīng)潮流，積極建立自己的災(zāi)難恢復(fù)計(jì)劃。從長(zhǎng)遠(yuǎn)來看，業(yè)務(wù)連續(xù)性管理是企業(yè)風(fēng)險(xiǎn)管理中的重要環(huán)節(jié)。它的價(jià)值不僅是企業(yè)應(yīng)對(duì)災(zāi)難、提高生存能力的工具，也是企業(yè)改善經(jīng)營(yíng)管理、承擔(dān)社會(huì)責(zé)任的基本準(zhǔn)則，更是企業(yè)提高風(fēng)險(xiǎn)應(yīng)對(duì)能力，適應(yīng)需求變化和威脅，保持競(jìng)爭(zhēng)優(yōu)勢(shì)的重要基礎(chǔ)。

2.基于企業(yè)業(yè)務(wù)連續(xù)性的視角加強(qiáng)風(fēng)險(xiǎn)管理的思路

新的風(fēng)險(xiǎn)管理理念已將企業(yè)的業(yè)務(wù)連續(xù)性職能納入公司風(fēng)險(xiǎn)管理范疇。業(yè)務(wù)連續(xù)性管理作為全面風(fēng)險(xiǎn)管理和操作風(fēng)險(xiǎn)管理的重要組成部分，已成為企業(yè)發(fā)展安全持續(xù)運(yùn)營(yíng)的必然要求。

業(yè)務(wù)連續(xù)性管理（Business Continuity Management，簡(jiǎn)稱BCM）：是指識(shí)別對(duì)組織的潛在威助以及這些威脅一旦發(fā)生可能對(duì)業(yè)務(wù)運(yùn)行帶來影響的一整套管理過程。該過程為組織建立有效應(yīng)對(duì)威脅的自我恢復(fù)能力提供了框架，通過制訂響應(yīng)、業(yè)務(wù)和連續(xù)性的恢復(fù)計(jì)劃，提高企業(yè)的風(fēng)險(xiǎn)防范能力，以有效地響應(yīng)非計(jì)劃的業(yè)務(wù)破壞并最大限度地降低不良影響。從全球業(yè)務(wù)連續(xù)性管理實(shí)踐來看，BCM的發(fā)展依賴于災(zāi)難事件的驅(qū)動(dòng)。由于全球海嘯、龍卷風(fēng)、地震等自然災(zāi)害，以及恐怖主義、網(wǎng)絡(luò)攻擊等的不斷升級(jí)，促使各國(guó)提高防災(zāi)意識(shí)，主動(dòng)推進(jìn)BCM。新課題下的BCM≠應(yīng)急管理，應(yīng)急管理是亡羊補(bǔ)牢，BCM是防患于未然，是從業(yè)務(wù)影響分析（BIA）、診斷風(fēng)險(xiǎn)（RA）、業(yè)務(wù)連續(xù)性計(jì)劃（BCP）到應(yīng)急預(yù)案制定、再到實(shí)施應(yīng)對(duì)的一整套方法與機(jī)制。

為了企業(yè)更好地適應(yīng)市場(chǎng)的變化環(huán)境，基于業(yè)務(wù)連續(xù)性來進(jìn)行企業(yè)風(fēng)險(xiǎn)管理建設(shè)是目前的當(dāng)務(wù)之急，這就需要我們以一個(gè)更全面的視角來定義風(fēng)險(xiǎn)管理，不僅能看到業(yè)務(wù)中斷可能導(dǎo)致?lián)p失的風(fēng)險(xiǎn)，還能看到風(fēng)險(xiǎn)中的機(jī)會(huì)、機(jī)會(huì)中的風(fēng)險(xiǎn)以及機(jī)會(huì)本身。企業(yè)風(fēng)險(xiǎn)內(nèi)控與風(fēng)險(xiǎn)外防的緊密結(jié)合既是被社會(huì)倒逼所致，也是風(fēng)險(xiǎn)治理的必然策略，實(shí)施業(yè)務(wù)連續(xù)性管理目的在于增強(qiáng)組織應(yīng)對(duì)此類突發(fā)事件的確定性，這是我們?cè)谶@類不確定事件來臨前真正能夠做的。2019年，中美貿(mào)易戰(zhàn)使得全球貿(mào)易受到了不同程度的影響，美國(guó)對(duì)中國(guó)的各種消費(fèi)品征收新的進(jìn)口關(guān)稅，多種產(chǎn)品的核心技術(shù)或重要零部件被美國(guó)企業(yè)掌握，導(dǎo)致重要材料的供應(yīng)在高峰時(shí)段面臨中斷風(fēng)險(xiǎn)。我們永遠(yuǎn)不會(huì)忘記華為遭受芯片斷供，自行研發(fā)的麒麟芯片作為備胎一夜轉(zhuǎn)正的事。華為能揚(yáng)眉吐氣就是多年前實(shí)施了BCM，在識(shí)別業(yè)務(wù)中斷風(fēng)險(xiǎn)時(shí)，芯片斷供和其它風(fēng)險(xiǎn)一并被識(shí)別并提交管理層，任正非將其稱為不可接受的戰(zhàn)略性漏洞而啟動(dòng)自主芯片研發(fā)項(xiàng)目。

3.長(zhǎng)期持續(xù)管理的視角對(duì)企業(yè)風(fēng)險(xiǎn)管理現(xiàn)狀

3.1企業(yè)風(fēng)險(xiǎn)管理理念落后

企業(yè)風(fēng)險(xiǎn)管理理念落后，業(yè)務(wù)連續(xù)性管理仍游離在企業(yè)的日常經(jīng)營(yíng)管理活動(dòng)之外，沒有將兩者有機(jī)融合。目前國(guó)內(nèi)大部分企業(yè)只知道傳統(tǒng)的網(wǎng)絡(luò)安全事件應(yīng)急管理體系，對(duì)于業(yè)務(wù)連續(xù)性管理的重要性認(rèn)識(shí)不足，模擬的中斷場(chǎng)景大多偏向IT因素，沒有重視非IT因素造成的業(yè)務(wù)中斷。將業(yè)務(wù)持續(xù)性管理等同于信息系統(tǒng)的災(zāi)難恢復(fù)、日常故障處置的模糊意識(shí)大量存在，參與的多為IT部門。當(dāng)重大公共衛(wèi)生事件暴發(fā)時(shí)，企業(yè)無(wú)法及時(shí)作出反應(yīng)，導(dǎo)致部分業(yè)務(wù)中斷，造成大量經(jīng)濟(jì)損失。這反映出目前企業(yè)的業(yè)務(wù)連續(xù)性管理體系側(cè)重于信息系統(tǒng)災(zāi)難備份，在體系實(shí)用性方面亟需完善。

3.2企業(yè)風(fēng)險(xiǎn)管理制度不完善

政府未出臺(tái)相關(guān)法律法規(guī)，只是在個(gè)別行業(yè)，如銀行業(yè)、保險(xiǎn)業(yè)等，銀監(jiān)會(huì)和保監(jiān)會(huì)逐漸提到用BCM或者BCP加強(qiáng)行業(yè)風(fēng)控，并未建立符合中國(guó)國(guó)情的企業(yè)業(yè)務(wù)發(fā)展需要的BCM體系，企業(yè)風(fēng)險(xiǎn)管理制度不完善。企業(yè)在業(yè)務(wù)連續(xù)性管理的風(fēng)險(xiǎn)評(píng)估（RA）和業(yè)務(wù)影響分析（BIA）中，往往只遵循固有的風(fēng)險(xiǎn)評(píng)估和業(yè)務(wù)影響分析方法，未系統(tǒng)化考慮在不同場(chǎng)景下，各風(fēng)險(xiǎn)點(diǎn)的影響程度差異，機(jī)械的業(yè)務(wù)連續(xù)性方法論在復(fù)雜多變的外部環(huán)境中缺乏適用性。

3.3企業(yè)風(fēng)險(xiǎn)管理投入不足

目前，幾乎所有的企業(yè)都在風(fēng)險(xiǎn)管理系統(tǒng)上投入不足。例如。許多上市公司風(fēng)險(xiǎn)管理主要將目光聚焦于合規(guī)風(fēng)險(xiǎn)，卻對(duì)更重要的戰(zhàn)略風(fēng)險(xiǎn)和業(yè)務(wù)連續(xù)性風(fēng)險(xiǎn)視而不見，而BCM體系建設(shè)的基礎(chǔ)就是搭建風(fēng)控系統(tǒng)。實(shí)際應(yīng)用中BCM還停留在紙面，場(chǎng)地、設(shè)備、網(wǎng)絡(luò)等重要備用資源建設(shè)尚未落地，缺乏涵蓋業(yè)務(wù)、技術(shù)和后勤保障等方面的全方位應(yīng)急演練。大部分企業(yè)雖有牽頭部門主導(dǎo)，但具體工作實(shí)施落地需要其他業(yè)務(wù)部門的大力配合。由于企業(yè)內(nèi)部BCM管理人員缺乏，相關(guān)培訓(xùn)、應(yīng)急演練較少，相關(guān)部門對(duì)于業(yè)務(wù)應(yīng)急的重要性和價(jià)值認(rèn)識(shí)不足，主觀能動(dòng)性不能充分發(fā)揮，業(yè)務(wù)連續(xù)性牽頭部門可調(diào)動(dòng)的資源非常有限，開展相關(guān)工作較為困難。

4.業(yè)務(wù)連續(xù)性體系下對(duì)推進(jìn)企業(yè)風(fēng)險(xiǎn)管理的對(duì)策與建議

企業(yè)的風(fēng)險(xiǎn)管理必須與推進(jìn)業(yè)務(wù)連續(xù)性體系建設(shè)與時(shí)俱進(jìn)，以一種全新的現(xiàn)代企業(yè)管理要求來搭建業(yè)務(wù)連續(xù)性管理體系。2017年美國(guó)COSO委員會(huì)頒布的新版《企業(yè)風(fēng)險(xiǎn)管理框架》（COSO-ERM）提出了新的管理思路，新的COSO框架強(qiáng)調(diào)：“組織在創(chuàng)造、保持和實(shí)現(xiàn)價(jià)值的過程中，結(jié)合戰(zhàn)略制定和執(zhí)行，來進(jìn)行管理風(fēng)險(xiǎn)的能力和實(shí)踐。”這就要求企業(yè)必須識(shí)別業(yè)務(wù)中斷的各種情景，提高風(fēng)險(xiǎn)管理水平。

4.1進(jìn)一步出臺(tái)政策鼓勵(lì)企業(yè)風(fēng)險(xiǎn)管理創(chuàng)新

在國(guó)家現(xiàn)有政策的基礎(chǔ)上，政府或有關(guān)機(jī)構(gòu)應(yīng)積極推動(dòng)制定如COSO《企業(yè)風(fēng)險(xiǎn)管理—整體框架》那樣的BCM管理框架，構(gòu)建符合我國(guó)國(guó)情和產(chǎn)業(yè)發(fā)展環(huán)境的BCM行業(yè)標(biāo)準(zhǔn)以指導(dǎo)我國(guó)企業(yè)的風(fēng)險(xiǎn)管理，實(shí)現(xiàn)企業(yè)風(fēng)險(xiǎn)管理的創(chuàng)新發(fā)展。同時(shí)，企業(yè)應(yīng)積極借鑒國(guó)外先進(jìn)的企業(yè)風(fēng)險(xiǎn)管理理念和方法，內(nèi)外兼顧，建立和完善風(fēng)險(xiǎn)管理體系，通過持續(xù)的風(fēng)險(xiǎn)管理來評(píng)估決策和業(yè)務(wù)中斷后的風(fēng)險(xiǎn)，制定企業(yè)的風(fēng)險(xiǎn)管理方針和制度，結(jié)合實(shí)用的風(fēng)險(xiǎn)管理軟件，形成切實(shí)可行、易于操作、收效突出的方法論。

4.2建立戰(zhàn)略儲(chǔ)備促進(jìn)價(jià)值鏈全面升級(jí)

企業(yè)安全是風(fēng)險(xiǎn)管理工作的根基。企業(yè)活下去必須保持業(yè)務(wù)連續(xù)性，更準(zhǔn)確地說，是保持價(jià)值循環(huán)連續(xù)性。為防范特殊經(jīng)濟(jì)環(huán)境下企業(yè)可能出現(xiàn)經(jīng)營(yíng)問題，可以建立戰(zhàn)略儲(chǔ)備，準(zhǔn)備抗風(fēng)險(xiǎn)儲(chǔ)備資金，保障企業(yè)生產(chǎn)和供貨安全以促進(jìn)價(jià)值鏈全面升級(jí)。企業(yè)價(jià)值鏈連續(xù)性管理主要覆蓋研發(fā)和采購(gòu)階段以及制造供應(yīng)和備件儲(chǔ)備階段，可通過提升“多源化方案”、“分場(chǎng)景儲(chǔ)備”、“戰(zhàn)略伙伴關(guān)系”等能力建設(shè)，持續(xù)優(yōu)化和完善業(yè)務(wù)連續(xù)性機(jī)制，堅(jiān)持“多元化、多路徑”的風(fēng)險(xiǎn)策略，確保企業(yè)的主力產(chǎn)品供應(yīng)都有多元化方案。無(wú)論外部環(huán)境如何變化，企業(yè)都有信心確保對(duì)客戶的供應(yīng)、交付和服務(wù)。

4.3提升業(yè)務(wù)連續(xù)性管理人才隊(duì)伍專業(yè)能力

危機(jī)感是企業(yè)的底層文化。新的風(fēng)險(xiǎn)管理理念要求風(fēng)險(xiǎn)管理應(yīng)從企業(yè)的使命和核心價(jià)值出發(fā)，將風(fēng)險(xiǎn)管理定位為提升企業(yè)的價(jià)值和績(jī)效的手段，強(qiáng)調(diào)加強(qiáng)業(yè)務(wù)連續(xù)性管理人才隊(duì)伍建設(shè)，塑造企業(yè)員工共同價(jià)值觀。將風(fēng)險(xiǎn)管理工作從“一個(gè)流程或程序”提升到“一種能力和實(shí)踐、一種企業(yè)管理文化”。通過擴(kuò)大業(yè)務(wù)應(yīng)急專業(yè)人員隊(duì)伍力量，納入人才庫(kù)進(jìn)行專項(xiàng)培養(yǎng)，引導(dǎo)管理人員加強(qiáng)政策研究、掌握工作方法，提升工作能力。針對(duì)重要業(yè)務(wù)和重要環(huán)節(jié)安排AB角或多人備崗輪崗，強(qiáng)化業(yè)務(wù)連續(xù)性管理的意識(shí)，提升應(yīng)急應(yīng)變能力。

4.4加強(qiáng)業(yè)務(wù)連續(xù)性數(shù)字化智能化建設(shè)

企業(yè)需加大風(fēng)險(xiǎn)管理系統(tǒng)投入，加強(qiáng)業(yè)務(wù)連續(xù)性數(shù)字化建設(shè)，搭建業(yè)務(wù)連續(xù)性應(yīng)急預(yù)案，建立有效的風(fēng)險(xiǎn)事中和事前防控機(jī)制，將風(fēng)險(xiǎn)評(píng)估、業(yè)務(wù)影響分析、應(yīng)急預(yù)案更新、應(yīng)急演練全部通過系統(tǒng)實(shí)現(xiàn)，原以便于管理人員日常操作、提升效率，統(tǒng)籌掌握工作進(jìn)度。比如通過對(duì)關(guān)鍵風(fēng)險(xiǎn)控制節(jié)點(diǎn)預(yù)設(shè)預(yù)警功能，增強(qiáng)對(duì)早期風(fēng)險(xiǎn)信號(hào)的敏感性;及時(shí)對(duì)接企業(yè)內(nèi)部相關(guān)業(yè)務(wù)監(jiān)控系統(tǒng)，在系統(tǒng)故障發(fā)生時(shí)提示業(yè)務(wù)人員第一時(shí)間參與應(yīng)急處置等，都能讓技術(shù)和業(yè)務(wù)的協(xié)作應(yīng)急處置更加迅速、便捷，避免突發(fā)事件造成的風(fēng)險(xiǎn)進(jìn)一步擴(kuò)大。

4.5建立健全業(yè)務(wù)連續(xù)性管理的制度體系

鼓勵(lì)企業(yè)提高風(fēng)險(xiǎn)意識(shí)，基于業(yè)務(wù)連續(xù)性發(fā)展，按照系統(tǒng)、科學(xué)的管理方法建立健全風(fēng)險(xiǎn)管控制度，積極探索在推行安全、質(zhì)量、內(nèi)控等管理體系基礎(chǔ)上與BCM體系進(jìn)行深度整合，融入公司風(fēng)險(xiǎn)管理體系框架。根據(jù)不同業(yè)務(wù)特點(diǎn)，對(duì)業(yè)務(wù)鏈的脆弱性及可能受到威脅等風(fēng)險(xiǎn)進(jìn)行識(shí)別、分析，以確定有效的預(yù)防措施規(guī)避潛在造成業(yè)務(wù)鏈中斷事件的發(fā)生。再根據(jù)薄弱點(diǎn)建立相應(yīng)的應(yīng)急措施計(jì)劃，以將業(yè)務(wù)中斷帶來的影響降至最小。

4.6開展真實(shí)有效的業(yè)務(wù)連續(xù)性演練

在重大突發(fā)公共衛(wèi)生事件下，企業(yè)隨時(shí)可能面臨辦公大樓無(wú)法使用的極端背景，盡早開展真實(shí)有效的全要素、多場(chǎng)景、全流程業(yè)務(wù)連續(xù)性演練，可以在實(shí)際應(yīng)對(duì)突發(fā)事件時(shí)更加從容，將風(fēng)險(xiǎn)降到最低。比如備用資源不能有效啟用或者許多應(yīng)急措施無(wú)法執(zhí)行或達(dá)不到預(yù)期效果等等問題。再者，行業(yè)主管部門可充分利用信息技術(shù)，對(duì)各行業(yè)全生命周期中的脆弱性與風(fēng)險(xiǎn)進(jìn)行分析，從而制定諸如關(guān)鍵原材料零部件的科研攻關(guān)、產(chǎn)業(yè)化、標(biāo)準(zhǔn)制定、合格評(píng)定程序設(shè)定、財(cái)稅、貿(mào)易等政策，形成綜合應(yīng)急預(yù)案指引，以練促戰(zhàn)，防患于未然，引導(dǎo)行業(yè)發(fā)展，提升產(chǎn)業(yè)鏈安全。

5.結(jié)語(yǔ)

在北京冬奧會(huì)、冬殘奧會(huì)總結(jié)表彰大會(huì)上，習(xí)近平總書記談到在特殊背景下舉辦冬奧盛會(huì)的一條重要經(jīng)驗(yàn)——“堅(jiān)持主動(dòng)防范應(yīng)對(duì)各種風(fēng)險(xiǎn)挑戰(zhàn)”，“把困難估計(jì)得更充分一些，把風(fēng)險(xiǎn)思考得更深入一些，下好先手棋，打好主動(dòng)仗”。

惶者生存，危機(jī)意識(shí)的存在，可以讓企業(yè)預(yù)防失敗，保持持久而旺盛的戰(zhàn)斗力，這也是企業(yè)風(fēng)險(xiǎn)管理的內(nèi)涵。基于業(yè)務(wù)連續(xù)性的企業(yè)風(fēng)險(xiǎn)管理研究，正是居安思危，正是未雨綢繆。業(yè)務(wù)連續(xù)性管理體系本身是一個(gè)適應(yīng)性強(qiáng)，能與企業(yè)經(jīng)營(yíng)環(huán)境同步進(jìn)化的管理體系，但若只是簡(jiǎn)單套用相關(guān)標(biāo)準(zhǔn)所發(fā)布的廣義內(nèi)容無(wú)法滿足企業(yè)復(fù)雜與快速發(fā)展的要求。在全面風(fēng)險(xiǎn)管理的框架下，企業(yè)需要專注于對(duì)未來的各種可能性做出情景分析，對(duì)不同可能性帶來的后果做出多維度的風(fēng)險(xiǎn)評(píng)估，制定各種應(yīng)對(duì)的預(yù)案，這樣才能更加主動(dòng)地應(yīng)對(duì)“黑天鵝”的突然打擊。

參考文獻(xiàn)：

[1]宋華，楊曉葉.供應(yīng)鏈風(fēng)險(xiǎn)管理文獻(xiàn)綜述[J].供應(yīng)鏈管理，2020，1（3）：33-45.

[2]王丹.全面風(fēng)險(xiǎn)管理在企業(yè)管理中的運(yùn)用探討[J].經(jīng)貿(mào)實(shí)踐，2018（18）：259

[3]黃翔宇.BCM核心能力模型的構(gòu)建及與企業(yè)績(jī)效的相關(guān)性研究[J].遼寧工業(yè)大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版），2017，19（06）：49-52.

[4]陳建新.中國(guó)業(yè)務(wù)連續(xù)性管理發(fā)展研究報(bào)告2017[M].北京：科學(xué)出版社，2017，11.

[5]王金玉.業(yè)務(wù)連續(xù)性管理（BCM）國(guó)家標(biāo)準(zhǔn)誕生的背景與現(xiàn)實(shí)和歷史意義[J].辦公自動(dòng)化（學(xué)術(shù)版）2014，6：30-32.

[6]魏軍，趙海.全面認(rèn)識(shí)業(yè)務(wù)連續(xù)性管理體系[J].質(zhì)量與認(rèn)證，2014，5：39-40.