BIA

Метод анализа воздействия на бизнес (BIA - Business Impact Analysis), также известный как оценка воздействия на бизнес — метод, который позволяет исследовать, как ключевые виды отказов/нарушений/разрушений могут повлиять на ключевые виды деятельности и процессы организации, а также идентифицировать и количественно определить необходимые возможности для управления организацией в этих условиях. Процесс метода BIA обеспечивает согласование и понимание:

• идентификации и критичности ключевых бизнес-процессов, функций, связанных ресурсов и ключевых взаимосвязей, существующих в организации;
• влияния отказов/нарушений/разрушений на возможности организации достигать установленных критических целей бизнеса;
• необходимых возможностей управления воздействием отказов/нарушений/разрушений и восстановлением нормального хода деятельности организации.

Область применения

Метод BIA используют при определении критичности процессов организации, времени их восстановления (RTO - Recovery Time Objective) и необходимых ресурсов (активы, персонал, навыки, технологии, производственные площади и информация) для обеспечения достижения установленных целей. Кроме того, метод BIA помогает при определении взаимосвязей между процессами, внутренними и внешними сторонами и всеми цепочками поставок организации.

Входные данные

• группа анализа и разработки плана непрерывности бизнеса;
• информация о целях, окружающей среде, видах деятельности и взаимосвязях организации;
• подробное описание видов деятельности и функционирования организации, включающих процессы, вспомогательные ресурсы, взаимосвязи с другими организациями, соглашения об аутсорсинге, причастные стороны;
• экономические и производственные последствия, вызванные нарушением критических процессов;
• подготовленные анкеты;
• список опрашиваемых лиц в соответствующих областях деятельности организации и/или причастных сторон.

Процесс выполнения метода

В процессе BIA обычно используют анкетирование, интервью, структурированные совещания или их комбинацию, что позволяет достичь понимания функционирования критических процессов, влияния нарушений этих процессов и необходимого времени восстановления RTO и ресурсов.

Ключевые этапы метода BIA:

1. определение критичности ключевых процессов и ключевых видов продукции, работ, услуг организации на основе оценки для них опасностей, угроз и уязвимостей;
2. определение экономических и производственных последствий нарушений/разрушений идентифицированных критических процессов за определенные периоды времени;
3. идентификация взаимосвязей с ключевыми внутренними и внешними причастными сторонами. На этом этапе может быть полезно составление карт взаимосвязей в системе и в цепи поставок;
4. определение имеющихся необходимых ресурсов для обеспечения непрерывности работ после нарушения/разрушения на минимальном приемлемом для организации уровне;
5. идентификация альтернативных способов выполнения работ и процессов, существующих или запланированных к разработке. Альтернативные способы выполнения работ и процессов могут быть применены в ситуации недостатка или отсутствия необходимых ресурсов или возможностей во время нарушения/разрушения;
6. определение максимально допустимого периода простоя при нарушении/разрушении (MAO - Maximum Acceptable Outage Time) для каждого процесса, основанного на идентифицированных последствиях и критических факторах выполняемых видов деятельности. MAO представляет собой период времени, по истечении которого существует угроза окончательной утраты жизнеспособности организации, в том случае, если поставка продукции и/или предоставление услуг не будут возобновлены;
7. определение целевого времени восстановления (RTO) для любого специализированного оборудования, информационных технологий и других активов организации. RTO представляет собой время, запланированное для восстановления производства продукции и предоставления услуг после нарушения/разрушения, возобновления деятельности организации и восстановления специализированного оборудования, информационных технологий или других активов;
8. установление уровня подготовленности критических процессов для управления в условиях нарушения, которое может включать оценку уровня резервированности процесса (например, наличия запасного оборудования) или существование альтернативных поставщиков.

Выходные данные

• перечень ранжированных по приоритетам критических процессов и соответствующих взаимозависимостей;
• зарегистрированные экономические и производственные воздействия, вызванные нарушением критических процессов;
• вспомогательные ресурсы, необходимые для идентифицированных критических процессов;
• возможные сроки простоя и восстановления критических процессов и взаимосвязанных информационных технологий.

Преимущества

• обеспечение понимания критических процессов, которое предоставляет организации возможность достижения установленных целей;
• возможность оценки необходимых ресурсов;
• возможность пересмотра производственного процесса для повышения устойчивости организации.

Недостатки

• Возможна недостаточная компетентность участников опроса, интервью или совещаний.
• Динамика работы в группе может влиять на весь анализ функционирования критического процесса.
• Возможны упрощенные или сверхоптимистичные оценки требований к восстановлению.
• Достижение адекватного уровня понимания деятельности организации может быть достаточно трудным.