ما هو مخاطر استعادة الأعمال؟
يشير خطر استعادة الأعمال إلى تعرض الشركة لخسارة نتيجة لتضرر قدرتها على القيام بالعمليات اليومية. قد ينتج فقدان القدرة على القيام بالعمليات اليومية عن انقطاعات في سلسلة التوريد، أو أضرار في المواقع الفعلية، أو فقدان الوصول إلى الأنظمة الافتراضية، بالإضافة إلى خسائر أخرى.
النقاط الرئيسية
- يشير خطر استعادة الأعمال إلى تعرض الشركة لخسارة نتيجة لتضرر قدرتها على القيام بالعمليات اليومية.
- قد يؤدي فقدان القدرة على تنفيذ العمليات اليومية إلى انقطاع سلسلة التوريد، أو تلف المواقع الفعلية، أو فقدان الوصول إلى الأنظمة الافتراضية.
- قد تتضمن التهديدات قصيرة الأجل تلف أنظمة الكمبيوتر أو عدم قدرة العمال على الوصول إلى موقع العمل بسبب الكوارث الطبيعية.
- قد تتضمن التهديدات متوسطة الأجل فشل البنية التحتية أو فقدان الموظفين.
- قد تشمل التهديدات طويلة الأجل أضرارًا واسعة في الممتلكات.
فهم مخاطر استعادة الأعمال
يتضمن تحليل مخاطر استعادة الأعمال تصنيف التهديدات وفقًا لتأثيرها على المدى القصير والمتوسط والطويل. قد تشمل التهديدات قصيرة المدى الأضرار التي تلحق بأنظمة الكمبيوتر أو عدم قدرة العمال على الوصول إلى موقع العمل بسبب الكوارث الطبيعية. قد تشمل التهديدات ذات التأثير المتوسط المدى فشل البنية التحتية أو فقدان الموظفين. أما التهديدات ذات التأثير طويل المدى فقد تشمل الأضرار الواسعة بالممتلكات.
تتعامل الشركات مع مخاطر استعادة الأعمال ضمن خطة استمرارية الأعمال (BCP). يتم إنشاء خطة استمرارية الأعمال لضمان حماية الأفراد والأصول والقدرة على العمل بسرعة في حالة حدوث كارثة. ستقوم خطة استمرارية الأعمال بإنشاء نظام للوقاية والتعافي من التهديدات المحتملة. قد تشمل المخاطر الكوارث الطبيعية مثل الحرائق أو الفيضانات أو الأحداث المتعلقة بالطقس أو الهجمات السيبرانية.
بعد الهجمات الإرهابية في 11 سبتمبر 2001، أصبح خطر استعادة الأعمال جزءًا مهمًا من إدارة المخاطر وخطط استعادة الكوارث. تم إغلاق تداول السندات لمدة يومين واستؤنف التداول في 13 سبتمبر. أعيد فتح بورصة نيويورك وناسداك في 17 سبتمبر، بعد أطول تعليق للتداول منذ الكساد الكبير. عانت عمليات المقاصة وتسوية المعاملات المالية من عدة تأخيرات.
كشف تحليل عن وجود نقاط ضعف في استراتيجيات إدارة المخاطر التي تستخدمها المؤسسات المالية. على سبيل المثال، بينما كانت لديهم خطط للتعامل مع الكوارث في مبانيهم، لم تكن الشركات قد خططت للتعطيلات التي قد تحدث على مستوى المنطقة بأكملها. كما أن عملياتهم لم تخلق بدائل للتعامل مع إغلاق الموردين. كما أكدت سلسلة الأحداث المترابطة بعد الكارثة على أهمية العمل الجماعي، بدلاً من العمل الفردي، لضمان استمرار الأعمال.
أصبح التخطيط لاستمرارية الأعمال والتعافي من الكوارث تخصصًا متقدمًا يتضمن شهادات وتخطيطًا يشمل جميع أقسام المؤسسة، بدءًا من الإدارة العليا وصولاً إلى موظفي الأمن المسؤولين عن الإدارة. عند تطوير خطة استمرارية الأعمال، هناك عادةً أربع خطوات يجب أن تتبعها الشركة: تحليل تأثير الأعمال، التعافي، التنظيم، والتدريب.
خلال مرحلة تحليل تأثير الأعمال، ستقوم الشركة بتحديد الوظائف والموارد الحساسة للوقت. في مرحلة التعافي، ستحدد الشركة كيفية استعادة الوظائف التجارية الحرجة. في مرحلة التنظيم، تشكل الشركة فريق استمرارية يقوم بعد ذلك بإنشاء خطة لإدارة الاضطراب. وأخيرًا، في مرحلة التدريب، يجب على أعضاء فريق الاستمرارية اختبار استراتيجيتهم وإجراء تمارين لمراجعة الخطة والاستراتيجية.