Preparis、Agility Recovery与美国经济分析局近期完成了一项历时数月的研究，该研究分析了来自147位业务连续性专业人员、85位高管以及56家企业的专业人士提供的数据。
本研究旨在强调运营韧性计划常被低估的重要性。许多组织将运营韧性计划视为额外开支或预算中的单项支出。然而，拥有强大的业务连续性计划可能决定企业能否成功渡过危机，抑或在危机面前分崩离析。采取主动而非被动应对，并制定完善且结构合理的计划，才是更明智的选择。 以下是美国经济分析局报告中的四大核心要点：
1. 什么是运营韧性？
运营韧性是指组织在产品与服务交付能力受到干扰时，具备预先防范、及时响应及有效恢复的能力。这涵盖了物质资源、人力资源、政策制定及业务活动等维度。理想状态下，运营韧性应同时包含战略韧性与财务韧性。那么这究竟意味着什么？
理论上，运营韧性应融入组织的每个运营阶段，覆盖从准备到应对中断的整个生命周期。根据 ISO 22301 业务连续性管理体系（BCMS）标准，全面的运营韧性计划应包含风险评估与管理、情景规划、危机管理、业务连续性及恢复措施。然而实践中，运营韧性计划往往聚焦于危机应对阶段，未能全面覆盖实物资产、技术系统及员工健康安全等领域。 一项针对147名专业人士的调查发现，这些领域通常由组织内其他部门管理，而不同部门可能并不了解适当的应对措施。
2. 切勿忽视人性因素
运营韧性计划通常聚焦于影响组织的物理资产，包括建筑物和设备，同时也涵盖组织的政策、流程和操作手册。在危机情境中，切勿忽视人员动态因素。这要求确保员工理解并内化韧性理念，明确其在促进韧性建设中的个体与集体职责，同时提升个人韧性。 此外，必须预先指定能领导应对行动的高管，并为相关员工提供危机管理培训。
组织可通过让员工参与危机管理和业务连续性规划，充分利用其洞察力和创造力。组织、供应链及外部各方应建立清晰的沟通渠道。最后，从危机中汲取经验对提升运营韧性至关重要，因此必须花时间反思经验教训、记录结论并落实改进措施。
3. 韧性项目的预算正在增加
毫不意外的是，90%的韧性管理专家认为未来三年威胁将持续升级。网络攻击、经济不确定性、供应链问题和极端天气位列其重点防范清单之首。这些威胁仅是冰山一角——天气和供应链中断虽可预见，但网络攻击等威胁往往毫无征兆地袭来。即便是从新冠疫情中汲取的经验教训，也凸显了危机管理中"万一"情境预案的重要性。尽管疫情复发的可能性在当前紧迫关切中排名靠后，但可以肯定的是，大多数韧性计划仍更侧重于应对大流行病。
调查结果毫无疑问地表明，在全面的运营韧性计划中，健全的风险识别与评估流程发挥着至关重要的作用。
在圆桌讨论中，与会者对当前企业风险评估的局限性表示担忧。企业往往零散收集风险信息，这限制了对某些风险及其相互关联性的识别。此外，在缺乏充分缓解方案的情况下，企业对向高管层报告风险存在顾虑，这阻碍了进展——尽管这些风险亟需立即关注。
然而统计数据揭示了应急准备方案存在显著缺口。仅有16%的企业认为其运营韧性计划已臻成熟，符合行业最佳实践与标准。值得注意的是，韧性管理专家与首席执行官的观点形成鲜明对比——前者对组织抵御冲击的能力表现出更高信心。55%的专家表示已为多数突发事件做好准备，另有42%坚称至少能应对部分干扰，这表明运营韧性正逐步获得重视。 这些数据徘徊在50%左右，表明仍有漫长的路要走。当企业为未来做准备时，数据驱动的洞察力将成为导航相互关联风险的指南针，使运营韧性成为竞争优势，而非预算中的一个项目。
4. 远程与混合办公模式对韧性计划的影响
数据揭示了远程办公的潜在隐患：员工参与度下降、协作效率降低以及职业倦怠加剧，这些问题可能削弱企业应对突发事件的能力。韧性管理专家尤其关注物理环境与技术层面的影响——当员工分散在不同地点时，将面临天气灾害或基础设施问题等各类风险。企业必须针对局部性中断采取战略性应对措施，包括临时调动员工返岗或规划备用办公场所。 关于关闭或缩减办公空间的决策，需权衡运营韧性的需求。企业应对突发事件的速度差异，可能意味着数千乃至数百万美元的损失。
结论
总体而言，Preparis、Agility Recovery与美国经济分析局联合开展的这项研究，揭示了构建强大运营韧性计划的重要性。这项基于147位业务连续性专家、85位高管及56家企业专业人士的数据分析明确表明：在当今日益互联互通且复杂多变的世界中，企业必须重视韧性计划的作用。 为成功应对危机，组织必须主动建立并维护涵盖物理与人力要素的全面运营韧性计划。当下投资韧性建设，企业将更有能力应对突发状况，在未来守护其核心利益。点击链接下载 完整报告。
编者按： 本文章最初发表在 Preparis 业务连续性软件网站上。2024 年 10 月，Mitratech 收购了业务连续性规划和应急响应解决方案的领先供应商Preparis。对内容进行了更新，以反映 Mitratech 扩大的产品范围、行业进步和监管动态。
