BIA

Метод анализа воздействия на бизнес (BIA - Business Impact Analysis), также известный как оценка воздействия на бизнес — метод, который позволяет исследовать, как ключевые виды отказов/нарушений/разрушений могут повлиять на ключевые виды деятельности и процессы организации, а также идентифицировать и количественно определить необходимые возможности для управления организацией в этих условиях. Процесс метода BIA обеспечивает согласование и понимание:

  • идентификации и критичности ключевых бизнес-процессов, функций, связанных ресурсов и ключевых взаимосвязей, существующих в организации;
  • влияния отказов/нарушений/разрушений на возможности организации достигать установленных критических целей бизнеса;
  • необходимых возможностей управления воздействием отказов/нарушений/разрушений и восстановлением нормального хода деятельности организации.

Область применения

Метод BIA используют при определении критичности процессов организации, времени их восстановления (RTO - Recovery Time Objective) и необходимых ресурсов (активы, персонал, навыки, технологии, производственные площади и информация) для обеспечения достижения установленных целей. Кроме того, метод BIA помогает при определении взаимосвязей между процессами, внутренними и внешними сторонами и всеми цепочками поставок организации.

Входные данные

  • группа анализа и разработки плана непрерывности бизнеса;
  • информация о целях, окружающей среде, видах деятельности и взаимосвязях организации;
  • подробное описание видов деятельности и функционирования организации, включающих процессы, вспомогательные ресурсы, взаимосвязи с другими организациями, соглашения об аутсорсинге, причастные стороны;
  • экономические и производственные последствия, вызванные нарушением критических процессов;
  • подготовленные анкеты;
  • список опрашиваемых лиц в соответствующих областях деятельности организации и/или причастных сторон.

Процесс выполнения метода

В процессе BIA обычно используют анкетирование, интервью, структурированные совещания или их комбинацию, что позволяет достичь понимания функционирования критических процессов, влияния нарушений этих процессов и необходимого времени восстановления RTO и ресурсов.

Ключевые этапы метода BIA:

  1. определение критичности ключевых процессов и ключевых видов продукции, работ, услуг организации на основе оценки для них опасностей, угроз и уязвимостей;
  2. определение экономических и производственных последствий нарушений/разрушений идентифицированных критических процессов за определенные периоды времени;
  3. идентификация взаимосвязей с ключевыми внутренними и внешними причастными сторонами. На этом этапе может быть полезно составление карт взаимосвязей в системе и в цепи поставок;
  4. определение имеющихся необходимых ресурсов для обеспечения непрерывности работ после нарушения/разрушения на минимальном приемлемом для организации уровне;
  5. идентификация альтернативных способов выполнения работ и процессов, существующих или запланированных к разработке. Альтернативные способы выполнения работ и процессов могут быть применены в ситуации недостатка или отсутствия необходимых ресурсов или возможностей во время нарушения/разрушения;
  6. определение максимально допустимого периода простоя при нарушении/разрушении (MAO - Maximum Acceptable Outage Time) для каждого процесса, основанного на идентифицированных последствиях и критических факторах выполняемых видов деятельности. MAO представляет собой период времени, по истечении которого существует угроза окончательной утраты жизнеспособности организации, в том случае, если поставка продукции и/или предоставление услуг не будут возобновлены;
  7. определение целевого времени восстановления (RTO) для любого специализированного оборудования, информационных технологий и других активов организации. RTO представляет собой время, запланированное для восстановления производства продукции и предоставления услуг после нарушения/разрушения, возобновления деятельности организации и восстановления специализированного оборудования, информационных технологий или других активов;
  8. установление уровня подготовленности критических процессов для управления в условиях нарушения, которое может включать оценку уровня резервированности процесса (например, наличия запасного оборудования) или существование альтернативных поставщиков.

Выходные данные

  • перечень ранжированных по приоритетам критических процессов и соответствующих взаимозависимостей;
  • зарегистрированные экономические и производственные воздействия, вызванные нарушением критических процессов;
  • вспомогательные ресурсы, необходимые для идентифицированных критических процессов;
  • возможные сроки простоя и восстановления критических процессов и взаимосвязанных информационных технологий.

Преимущества

  • обеспечение понимания критических процессов, которое предоставляет организации возможность достижения установленных целей;
  • возможность оценки необходимых ресурсов;
  • возможность пересмотра производственного процесса для повышения устойчивости организации.

Недостатки

  • Возможна недостаточная компетентность участников опроса, интервью или совещаний.
  • Динамика работы в группе может влиять на весь анализ функционирования критического процесса.
  • Возможны упрощенные или сверхоптимистичные оценки требований к восстановлению.
  • Достижение адекватного уровня понимания деятельности организации может быть достаточно трудным.