Riskdefinition för affärsåterhämtning

Vad är risk för företagsåterhämtning?

Företagsåterhämtningsrisk avser ett företags exponering för förluster till följd av skada på dess förmåga att bedriva den dagliga verksamheten. Förlust av förmåga att utföra den dagliga verksamheten kan bland annat bero på avbrott i leveranskedjan, skador på fysiska platser eller förlust av åtkomst till virtuella system.

Förstå Business Recovery Risk

Analys av risken för återhämtning av företag innebär att hoten kategoriseras efter kort, medellång och lång sikt. Kortsiktiga hot kan innefatta skador på datorsystem eller arbetstagares oförmåga att nå arbetsplatsen på grund av naturkatastrofer. Påverkanshot på medellång sikt kan inkludera infrastrukturfel eller förlust av personal. Långsiktiga hot mot påverkan kan omfatta omfattande egendomsskador.

Företag hanterar risken för återhämtning inom företaget kontinuitetsplan (BCP). Ett BCP skapas för att säkerställa att personal och tillgångar skyddas och snabbt kan fungera vid en katastrof. BCP skulle skapa ett system för förebyggande och återhämtning från potentiella hot. Riskerna kan innefatta naturkatastrofer-till exempel brand, översvämning eller väderrelaterade händelser-eller cybersäkerhetsattacker.

Efter terrorattackerna den 11 september 2001 blir risken för återhämtning av företag en viktig del av riskhanterings- och katastrofåterhämtningsplaner. Obligationshandeln stängdes i två dagar och återupptogs handeln den 13 september. De New York Börsen och Nasdaq öppnade igen den 17 september, efter den längsta avstängningen av handeln sedan den stora depressionen.Clearing och avveckling av betalningstransaktioner led av flera förseningar.

En analys avslöjade sårbarheter i de riskhanteringsstrategier som används av finansinstitut. Till exempel, medan de hade planerat för katastrofer i sina byggnader, hade företagen inte planerat för störningar i hela området. Deras processer skapade inte heller uppsägningar för att hantera leverantörsstopp. Den ömsesidigt beroende kedjan av händelser efter katastrofen betonade också vikten av samordnade åtgärder, i motsats till enskilda åtgärder, för att säkerställa fortsatt verksamhet.

Affärs kontinuitetsplanering och katastrofåterhämtning har blivit en sofistikerad disciplin med certifieringar och planering som involverar alla institutioner i en institution, från högsta ledningen till den säkerhetspersonal som ansvarar för administrering. När man utvecklar en affärskontinuitetsplan finns det i allmänhet fyra steg som ett företag måste följa: analys av verksamhetsinverkan, återhämtning, organisation och utbildning.

Under scenen för verksamhetens konsekvensanalys kommer företaget att identifiera de funktioner och resurser som är tidskänsliga. I återhämtningsskedet kommer företaget att identifiera hur det kommer att återställa viktiga affärsfunktioner. I organisationsskedet bildar företaget ett kontinuitetsteam som sedan skapar en plan för att hantera störningen. Slutligen, i utbildningsskedet, måste medlemmar i kontinuitetsteamet testa sin strategi och slutföra övningar som granskar planen och strategin.