业务连续性计划（COOP）是应急准备的重要组成部分。该计划明确了组织在遭遇中断期间及之后为维持核心职能运转应采取的措施。遗憾的是，部分组织根本未制定任何计划；另一些组织虽有计划雏形，但关键要素存在缺失、过时或完全缺失的情况。
为帮助贵组织评估其业务连续性计划（COOP）的质量，请考虑以下十个问题：
1. 我的组织是否已全面界定其潜在危害与风险？
对组织面临的危害与风险进行全面分析，是任何应急操作程序（COOP）的基础组成部分。这些威胁应作为规划、准备和演练的指导依据。
2. 我的组织是否根据中断的严重程度，明确界定了其基本职能？
应急连续性计划（COOP）旨在确保组织在突发事件期间及之后维持其基本职能。因此，必须明确界定所有关键职能，并详细制定相应的应对措施。
3. 我的联系人信息是否准确且最新？
人们需要做出决策并实施计划。因此，确保应急预案（COOP）包含准确且最新的联络信息至关重要。这些信息应包括全名、正确头衔、所属部门、多种联系方式等。
4. 我的团队是否准确体现了组织期望的职责分离方式？
通过替代设施搬迁或其他类似方法应对中断需要投入大量精力，最佳管理方式是组建协作团队。业务连续性计划应确保团队职责准确反映组织需求，并确保参与团队成员已得到适当分配。
5. 我的继承顺序是否正确且完整，是否包含最多三层继承关系？
为确保在遭遇重大干扰时仍能保持持续领导力，组织必须为关键职位或角色制定继任顺序。常见错误是仅指定一名继任者。继任顺序至少应设置三层深度。
6. 我的授权委托是否涵盖必要职能活动，并已妥善指定授权代理人？
在组织遭遇中断时，关键运营职能必须持续运转。差旅审批、薪资发放、采购授权等业务必须保持正常运作，即便主要决策者无法履职亦是如此。因此，必须指定具备决策权和交易审批权的合格代理人。如同继任顺序安排，授权委托也应至少设置三层深度。
7. 我的备用设施是否已妥善安排到位？设施管理人员的联系方式是否完整且准确？
业务连续性计划的核心在于制定方案，当发生中断时，将组织的关键职能进行分解并在其他地点重组。虽然并非每次中断都需要启用备用设施，但计划应涵盖必须采用此方案的情形。 因此，所有备用设施的细节必须在中断发生前完成准备，包括搬迁所需的合同、流程等。同时，确保主设施与备用设施的联络信息准确无误且及时更新至关重要。
8. 我们是否已识别出关键记录和资源，并确认这些记录和资源是最新的？
组织内部几乎所有关键职能都依赖基础记录或数据支撑。无论是应急操作计划、员工联络记录、法律文件还是规划软件应用程序等，这些资料都必须经过管理、维护和保护，以确保在突发事件期间关键职能得以持续运行。鉴于此，组织必须明确界定哪些记录属于关键资料，备份存储位置，授权访问人员，以及确保这些记录保持最新状态的具体流程。
9. 我们是否制定了明确的应急操作程序启动流程？
合作机制的启动程序应详细说明。这包括启动决策的责任方、通知方式与时间节点、具体行动要求等信息。
10. 我们是否已建立有效的程序，用于通知人员关于应急操作计划（COOP）的启动？
如果人员不知道合作机制已启动，那么该机制就毫无意义。组织应建立警报和通知程序，以便在机制启动时通知相关人员并传达任何相关指令。
如需了解如何制定并维护有效的应急预案（COOP），请立即联系BOLDplanning团队。
编者按： 本文章最初发表在 Preparis 业务连续性软件网站上。2024 年 10 月，Mitratech 收购了业务连续性规划和应急响应解决方案的领先供应商Preparis。对内容进行了更新，以反映 Mitratech 扩大的产品范围、行业进步和监管动态。
