客座博主：马克·诺顿——敏捷恢复公司业务连续性总监
关于业务连续性规划，我们经常听到的一个挑战是缺乏管理层支持。我认为这其实是一个常见的误解困境，只要运用一点不合逻辑的推理就能避免。
我们生活在一个人们更害怕飞行而非驾车、被恐怖主义场景困扰、并认为海滩度假时最大的威胁是遭鲨鱼袭击的世界。 然而理性审视数据会发现：驾车比乘飞机危险七十余倍；过去五十年间因食物过敏丧生的美国人远超国际恐怖袭击遇难者；在海滩晒伤的风险，远高于涉水时遭遇附近游弋鲨鱼的威胁。
然而，我们中有多少人坐在汽车方向盘后比坐在飞机座位上更自在？有多少人会在下次用餐前询问食物成分，或在下次海滩之旅前花更多时间囤积防晒霜，而非追看《鲨鱼周》？
这个答案与企业领导者如何处理业务连续性密切相关。
若要理性计算风险，我们通常采用以下公式：风险 = 概率 × 后果。然而人类实际采用的却是略有偏差的非理性公式：风险 = 概率 × 后果 × 恐惧/乐观。根据你属于乐观派还是悲观派，你的风险评估结果要么因过度谨慎而失准，要么因过度激进而偏离。
这种非理性的风险评估正是你应当与管理团队探讨风险及其最佳管控方式的原因。虽然我不建议将领导团队称为非理性群体，但必须认清一个显而易见的事实——他们终究是人，而人类天生就容易错误地管理风险。
了解您的风险承受能力
通常，妄下结论是危险的，但若你认定管理团队高度重视组织的生存，那么便可推断他们同样重视业务连续性与灾难恢复。采用这种微妙的推理方式，能让你将关注点、时间和精力从证明业务连续性的必要性，转向提供风险事实——这些事实将使管理层能够就恢复策略做出最优且理性的决策。
与我们其他人一样，贵公司的管理团队很可能存在风险规避倾向，这决定了贵组织的风险承受能力。有些组织会更加规避风险，而另一些则更具风险容忍度。某些组织依法不能承担风险，而另一些则可能计划借机发大财。
风险的现实
在准确评估贵组织的风险承受能力后，您需要提供一个案例研究，该研究应基于对贵组织风险的理性客观事实，论证一套健全的业务连续性及/或灾难恢复策略。
灾难的真相在于：若缺乏预案或可执行的策略，组织存续将面临威胁。尽管可提供本地区历年自然灾害数据，但向管理层传达的核心要义是：孤立的人为灾难具有完全不可预测性，可能发生在任何人身上，随时随地（即灾难的"四A"特征）。 若无法快速有效地恢复所有关键职能，企业将面临毁灭性的长期后果。有时灾难甚至会严重到导致企业彻底倒闭。
测试您当前的计划
对于真正希望了解自身业务持续能力的人而言，一次简单的桌面演练或模拟演习就能充分揭示组织的准备程度。无论您是否成功建立了足够的业务连续性及/或灾难恢复策略来保护组织，对策略的检验都能清晰展现组织的准备水平。
Agility公司提供可下载的《活跃枪手桌面推演演练》。该演练将引导您和团队模拟应对活跃枪手事件，使您在现实中遭遇此类情况时能够迅速反应。检验应急预案最有效的方式，就是通过实战演练检验其可行性。
制定正确的恢复策略对组织的生存至关重要，而启动这场对话的责任可能落在你肩上。 您最大的挑战或许在于：避免将管理层对业务连续性/灾难恢复的谨慎态度或初期抵触视为漠不关心。相反，应准确将其解读为管理团队的风险偏好，并着手提出符合其容忍度的解决方案。通过长期实践（测试）恢复策略，您将逐步形成更理性、更稳健的保障机制，确保组织在危机中存续。
瑞普利，A.（2008）。《不可思议：灾难降临时谁能幸存——以及原因》。纽约：三河出版社。
编者按： 本文章最初发表在 Preparis 业务连续性软件网站上。2024 年 10 月，Mitratech 收购了业务连续性规划和应急响应解决方案的领先供应商Preparis。对内容进行了更新，以反映 Mitratech 扩大的产品范围、行业进步和监管动态。
