Resilienz ist gut fürs Geschäft
Die Reaktion der Unternehmen auf COVID hat dazu geführt, dass der Fokus verstärkt auf der Widerstandsfähigkeit von Unternehmen liegt: Es geht nicht nur darum, ein Verständnis dafür zu entwickeln, sondern auch den Wunsch, diese Widerstandsfähigkeit zu erreichen. Durch COVID haben sowohl Führungskräfte als auch Mitarbeiter aus erster Hand erfahren, dass Widerstandsfähigkeit gut für das Geschäft ist. Aktuelle Risiken wie vermehrte und extreme Wetterereignisse und Bedenken hinsichtlich der Cybersicherheit veranlassen Unternehmen dazu, sich anzuschauen, was Organisationen während COVID widerstandsfähiger gemacht hat, und ihre Investitionen in Widerstandsfähigkeit zu erhöhen.
Aon befragte 800 Führungskräfte und leitende Angestellte. Eine ihrer wichtigsten Erkenntnisse war, dass„Führungskräfte branchenübergreifend eine größere Bereitschaft zeigen, Risiken anzugehen und Investitionen zu tätigen, um die Widerstandsfähigkeit für die Zukunft zu stärken“. Eine PwC-Umfrage unter 2.800 Führungskräften ergab, dass 7 von 10 Unternehmen angaben, ihre Investitionen in den Aufbau von Resilienz erhöhen zu wollen; unter den Risikomanagern steigt diese Zahl auf 9 von 10.
Aber was ist unternehmerische Resilienz? Die Internationale Organisation für Normung (ISO) definiert Resilienz als „die Fähigkeit einer Organisation, sich an ein sich veränderndes Umfeld anzupassen, um ihre Ziele zu erreichen und zu überleben und zu prosperieren“. Im Allgemeinen wird dies erreicht, indem schnell auf Geschäftsunterbrechungen und Krisen reagiert und Menschen und Vermögenswerte geschützt werden, während der Geschäftsbetrieb aufrechterhalten wird. Ernst & Young fährt fort: „Unternehmensresilienz ist die Fähigkeit eines Unternehmens, auf erhebliche Störungen zu reagieren, sich davon zu erholen und den Betrieb mit einem akzeptablen Serviceniveau für Kunden, Klienten und Geschäftspartner wieder aufzunehmen.“
Es geht jedoch nicht nur um Krisenmanagement oder Geschäftskontinuitätsplanung, sondern auch darum, Risiken vorherzusehen und zu mindern.
Attribute der Unternehmensresilienz
Vorwegnehmen
Resiliente Unternehmen antizipieren Bedrohungen. Sie wissen, dass eine Krise kommen wird, und bereiten sich darauf vor, indem sie nach Schwachstellen suchen und Kontrollen einrichten, um negative Auswirkungen abzuschwächen.
Vorbereiten
Resiliente Organisationen bereiten sich auf Krisen vor, indem sie BIA durchführen, alle Arten von Plänen erstellen und durch Übungen und Schulungen das Bewusstsein für die Pläne schärfen.
Antworten Sie
Resiliente Organisationen reagieren schnell, indem sie kontinuierlich mit allen relevanten Stakeholdern kommunizieren und umsetzbare Pläne nutzen.
Anpassen
Resiliente Organisationen passen sich an, indem sie über flexible Pläne verfügen, die Strategien bieten, um auf der Grundlage der aktuellen Bedingungen schnell den Kurs ändern zu können.
Lernen Sie
Resiliente Organisationen lernen kontinuierlich aus vergangenen Vorfällen, indem sie diese nachträglich auswerten und Änderungen vornehmen. Bei einem länger andauernden Vorfall, wie beispielsweise einer Pandemie, führen sie während des Vorfalls Bewertungen durch und wenden die gewonnenen Erkenntnisse in Echtzeit an.
Operative Widerstandsfähigkeit
Die operative Widerstandsfähigkeit konzentriert sich auf die Fähigkeit eines Unternehmens, seine kritischen Produkte und Dienstleistungen bereitzustellen. Der Basler Ausschuss für Bankenaufsicht definiert operative Widerstandsfähigkeit beispielsweise als „die Fähigkeit einer Bank, kritische Operationen trotz Störungen durchzuführen“. Eine eher vertikal-agnostische Definition stammt von Protiviti, das operative Widerstandsfähigkeit als „die Fähigkeit eines Unternehmens, widrigen Veränderungen in seinem Betriebsumfeld standzuhalten und die Bereitstellung von Unternehmensdienstleistungen und wirtschaftlichen Funktionen fortzusetzen“ definiert.
Unternehmen können operative Resilienz erreichen, indem sie Resilienz in Prozesse und Vermögenswerte integrieren, beispielsweise in Bezug auf Personal, externe Dienstleister, Kommunikation, physische Infrastruktur (Struktur und Wiederherstellung), Daten (Sicherung und Replikation), Stromversorgung, Cyber-Resilienz, Telekommunikation, Änderungsmanagement und Wiederaufnahme des Betriebs, wie im FFIEC-BCM-Rahmenwerk vorgesehen.
Ein ganzheitlicheres Programm für mehr Widerstandsfähigkeit im Geschäftsleben
Viele berichteten, dass der Erfolg ihrer COVID-19-Maßnahmen darauf zurückzuführen sei, dass Silos aufgebrochen und die Zusammenarbeit verstärkt worden sei. „Krisen wie die COVID-19-Pandemie unterstreichen die Bedeutung einer effektiven Zusammenarbeit für den langfristigen wirtschaftlichen Erfolg“, heißt es in einem Artikel in der Harvard Business Review.
Unternehmen stellen fest, dass ihre Pläne inkonsistent und redundant sind und dass Teams ohne Zusammenarbeit unzusammenhängend und weniger effektiv sind. Unternehmen haben auch erkannt, dass alle Mitarbeiter für ihren Erfolg wichtig sind, und sind zu dem Schluss gekommen, dass die Widerstandsfähigkeit eines Unternehmens eine unternehmensweite Anstrengung sein muss.
Infolgedessen versuchen Unternehmen nun, Strategien zu implementieren oder zu verbessern, um diese Elemente in der nächsten Krise sicherzustellen. Die jüngste BCI-Umfrage zu Geschäftskontinuität und Resilienz ergab, dass „COVID-19 weiterhin zu einer besseren Zusammenarbeit zwischen den Abteilungen sowie zu einer effektiveren Zusammenarbeit innerhalb der Branche führt“. Dies wird durch die von Deloitte befragten Führungskräfte auf C-Level zum Aufbau einer widerstandsfähigen Organisation bestätigt, die feststellten, dass „die Beseitigung von Silos innerhalb unserer Organisation und die stärkere Fokussierung auf funktionsübergreifende Zusammenarbeit eine der wichtigsten strategischen Maßnahmen war, auf die sich CXOs sowohl vor als auch während des Jahres 2020 konzentriert haben“.
Legen Sie in der Vorbereitungsphase das Fundament. Fördern Sie Zusammenarbeit und Konsistenz, indem Sie ein Resilienz-Team, eine Gruppe oder eine Abteilung formalisieren, die verschiedene Disziplinen im Bereich Multi-Risiko und Resilienz zusammenführt. Zu diesen Disziplinen können Krisenmanagement, Geschäftskontinuität, Notfallwiederherstellung, Informationssicherheit, Notfallmanagement, Risikomanagement, Lieferantenmanagement und unterstützende Bereiche wie Personalwesen oder Sicherheit gehören. Darüber hinaus muss die Führungsebene erkennen, dass jeder in der Organisation ein integraler Bestandteil der Reaktion ist. Daher sollten Pläne alle berücksichtigen, nicht nur diejenigen, die als kritisch eingestuft werden.
Um diese Bemühungen zu unterstützen, sollten Sie Technologien einsetzen, um Silos zwischen den Bereichen Resilienz und operationelle Risiken zu zentralisieren und aufzubrechen. Technologien bieten einen zentralen Ort, an dem diese vielfältigen, funktionsübergreifenden Teams Pläne erstellen, pflegen und standardisieren können. Außerdem bieten sie einen ganzheitlichen Überblick und ein Überwachungssystem für das Resilienzprogramm des Unternehmens.
Anmerkung der Redaktion: Dieser Beitrag wurde ursprünglich auf Preparis Business Continuity Software veröffentlicht. Im Oktober 2024 übernahm Mitratech Preparis, einen führenden Anbieter von Lösungen für die Geschäftskontinuitätsplanung und Notfallmaßnahmen. Der Inhalt wurde aktualisiert, um dem erweiterten Produktangebot von Mitratech, den Fortschritten in der Branche und den rechtlichen Entwicklungen Rechnung zu tragen.
