Миллениум показал нам два прекрасных примера, как непредсказуемых, так и невероятных. Для начала это был високосный год века. Было совершенно предсказуемо (это происходит каждый раз, когда год делится на 400). Но данное событие очень маловероятно и произошло однажды (в 1600 году, спустя менее чем 20 лет после того, как был введен Григорианский календарь).
Намного менее предсказуемый случай произошел в 2000 году в книжном секонд-хенде на далеком севере сельской Англии. Когда владелец книжного магазина обнаружил незаметный информационный плакат военного времени, он был удивлен. Несмотря на то, что прошло более десятилетия, всего пять слов стали наиболее цитируемой и популярной в мире фразой: «Сохраняй спокойствие и продолжай действовать».
От пропаганды до общественной безопасности
Фраза родилась в 1939 году, прежде чем системы управления существовали как определенный подход, который четко отражает важность настойчивости и сохранения трезвого ума при возникновении кризиса. Хотя, когда дело доходит до решения сложных вопросов современного бизнеса, необходимо сделать намного больше, как пояснял Джеймс Краск (James Crask), председатель рабочей группы ИСО по обеспечению бесперебойного функционирования и устойчивости.
Являясь председателем рабочей группы, ответственной за стандарты ИСО по обеспечению бесперебойной работы бизнеса и организации жизнеспособности, а также в качестве главы отдела рисков по выводу из строя ядерных объектов, Джеймс занимается прекрасной работой по удовлетворению жизненных интересов в том, как люди и компании восстанавливаются после кризиса. Он включил в свою работу опыт, полученный в роли местного органа власти и лондонской пожарной команды, а также учел результаты консультирования «Большой четверки» по процессам ИСО, содействуя наряду с другими экспертами разработке стандартов, таких как ISO 22301, Социальная безопасность. Системы менеджмента непрерывности бизнеса. Требования. Я начал спрашивать его в чем различие между риск-менеджментом, кризис-менеджментом и непрерывностью работы бизнеса.
«Они разделяют общие цели обеспечения защиты. Тренды риск-менеджмента имеют тенденцию концентрироваться на определенных угрозах и возможностях, пока непрерывность будет иметь план восстановления, который может быть использован в любых условиях, когда все идет не так и бизнес разрушен. Существует широкое признание концепции, используемой в течение многих лет, и ISO 22301 формализует ее как международный стандарт. Так, в сущности, управление непрерывностью бизнеса является построением плана восстановления во время непредвиденных ситуаций. Когда наряду с управлением рисками у организаций существует система по обнаружению потенциальных угроз, целью которой являются выяснение и предотвращение бедствий, когда устанавливаются непредвиденные обстоятельства и определяя процедуры, которые будут ограничивать ваши действия, даже если вы приложите все усилия, бедствие все равно случится, а ваше восстановление произойдет наиболее ускоренными темпами. Самая важная вещь заключается в том, чтобы, во-первых, избежать инцидентов, и прежде всего удостовериться, что люди и окружающая среда в безопасности. Обнадеживает то, что для органов по выводу из эксплуатации ядерного оружия, которым поручено заниматься ядерными объектами по всей Великобритании, безопасность является приоритетной задачей».
Взгляд в будущее
Но как поясняет Джеймс, «существует комплексный подход к управлению непрерывностью бизнеса, который переходит в долгосрочную устойчивость. В долгосрочной перспективе бизнес, который действительно определил все угрозы, также применяет данную информацию к продуктам и услугам, которые предлагает. Другими словами, устойчивость заключается не только в противостоянии землетрясениям или наводнениям, а также в знакомстве с бизнес-средой и прогнозированием будущего.
В то время как непредусмотрительность имеет тенденцию уделять пристальное внимание всем вещам, стоит поинтересоваться, выиграли ли владельцы магазинов проката/видео или производители фотоаппаратов от комплексного подхода к непрерывности бизнеса. Я уверен, что сейчас производители жестких дисков, игровых консолей и, может, быть даже электромобилей интересуются своим будущим».
И в то время, как действительно важные вопросы, кажется, могут быть вне области деятельности ISO 22301 (при более детальном изучении ISO 22316, Безопасность и устойчивость. Устойчивость организации. Принципы и качественные признаки), связь существует. Например, несколько месяцев назад Синь Гобинь (Xin Guobin), заместитель министра промышленности и информационных технологий Китая, объявил, что правительство планирует закончить продажу автомобилей, которые работают на ископаемых видах топлива1). Это смелый, перспективный шаг, который учитывает последствия того, что транспортные средства влияют не только на легкие людей в городах, которые они загрязняют, но также и на изменение климата.
Разрушительные последствия
Как я уже упоминал, разрушения, вызванные ураганом Ирма, самым сильным тропическим ураганом за последние 10 лет, продолжаются. Ирма следует по горячим следам Харви, принесшему значительные разрушения, в особенности в американском штате Техас, всего две недели назад. Когда дело доходит до оказания влияния на бизнес-процессы в Хьюстоне, предварительный ущерб оценивается2) в десятки миллиардов долларов США. В то время, как для некоторых компаний это является поводом общения со страховой компанией, для других компаний это будет концом пути. Слишком большой удар приходится на период экономической нестабильности.
Выжившим предстоит масштабная деятельность, осуществить которую будет возможно посредством серьезного планирования и скоординированной деятельности. Будет ли успех являться взаимосвязью здравого смысла и деловой хватки, а также последовательного, выработанного подхода? Взятые вместе, ISO 22301 и ISO 22316 являются подобием зеркал, которые не предсказывают будущее, но помогают увидеть его очертания.
В случае 2017 года, когда фокус был смещен на сокращение человеческих потерь, пока еще слишком рано говорить с уверенностью, что благоразумие со стороны плановиков значительно способствовало потенциальному снижению жертв. Организации в США, такие как Национальный ураганный центр и Федеральное агентство по управлению в чрезвычайных ситуациях (FEMA), разработали собственные протоколы по кризисному управлению, подходящие для предотвращения стихийных бедствий и восстановления на национальном уровне, которые схожи с менеджментом бесперебойного ведения бизнеса.
Мы все в этом участвуем
Некоторая степень данной устойчивости может объясняться размером. В большой стране большой бизнес может распространять свою деятельность на различные участки и районы возвышенностей, куда могут быть эвакуированы люди. Часто для малого бизнеса, организаций и стран существует несколько вариантов. Это небольшие острова, которые пострадали сильнее всего, данные места едва видны на карте мира, их экономика мала и строится на сезонном туризме, - были опустошены в масштабах, которые были беспрецедентными.
Штормы надвигаются каждый год и буквально уничтожают целые острова. Даже если развитие событий происходит по ужасному сценарию, угроза возникновения ураганов принимает угрожающие масштабы. Потребуются решимость, планирование и консолидация всех условий внешнего мира, чтобы помочь людям восстановить экономику. Потребуется еще больше взаимодействия и прогнозирования, чтобы достигнуть серьезного и единого ответа по климатическим изменениям, которые, вероятно, приведут к незапланированным и разрушительным погодным явлениям.
Прочная основа
Понимание основополагающих концепций менеджмента обеспечения бесперебойного функционирования систем. Хотя некоторые малые и средние предприятия могут ощущать, что международные стандарты разработаны для компаний глобального масштаба или изготовителями товаров, данное суждение является ошибкой. Как и многие международные стандарты, в особенности системы управления ИСО, они действительно формализуют процессы и поведение, взятые в основном из лучших практик. Ключевым аспектом является определение взаимодействия данных практик и то, как утраты функций будут влиять на все операции. Речь идет также о переходе от чего-то, что долгое время сотрудники и владельцы уже знали до того, что уже записано.
Таким образом, благодаря пониманию и осуществлению основополагающих принципов ISO 22316 и связанных с ним стандартов, таких как ISO 31000, Менеджмент рисков. Принципы и руководящие указания, даже предприятия малого бизнеса могут одобрить комплексный подход, направленный на повышение уровня устойчивости. Для некоторых достаточно иметь в распоряжении надежные системы, в то время как другие, более крупные, организации будут сертифицироваться по ISO 22301. Джеймс Краск повторяет: «Как правило, компании, которые располагаются в системе поставок или в профессиональных сервисных сетях, прошли сертификацию». По моему опыту, речь идет не только о государственном страховании, но и о том, как избежать проблем в будущем и получать выгоды от снижения страховых издержек и демонстрации готовности.
Основная двухступенчатая формула
Краск сообщает: «Исторически, особенно с точки зрения управления рисками, существует тенденция к высокой степени регулирования промышленности в таких отраслях, как банковское дело, которые были «первопроходцами» в обеспечении непрерывности деятельности. Таким образом, в отраслях, в которых безопасность является решающим фактором (например, добывающие компании, суда или платформы бурения), часто возникают слабые места в сфере ИТ: «Фокусирование на конкретных рисках может сделать систему уязвимой. Устойчивые организации будут также учитывать поведенческие аспекты».
Если применять системного подход, изучать основополагающие принципы и прояснять их для самих себя, то бизнес любого размера может быть приспособлен к будущему и к неожиданностям. Похоже, что формула непрерывности бизнеса проста: сохранять спокойствие и придерживаться ISO 22301.
1) "China Fossil Fuel Deadline Shifts Focus to Electric Car Race", Bloomberg News, 10 сентября 2017 (updated 11 September 2017).
2) "Hurricane to Cost Tens of Billions but a Quick Recovery Is Expected", New York Times, 28 август 2017.
