BCM认证-营运永续管理：企业存续的基本工具

企业经营最重要的事就是持续营运 — 对于企业的所有利害关系人来说，这可能是最基本的期许。但是，是否所有的企业都意识到这个目标，并且备妥机制来支持企业的“永续经营”呢？如果看看 2006 年 AT&T 公司对美国企业在《永续营运》及《灾难复原计划》的现况所调查的结果，便会发现事实并非如此。这份报告调查了超过 1,000 位任职于年收益超过一千万美元的美国公司高级行政人员，其结果显示了以下事实：

28% 的美国公司并未做好足够的规划来应付自然灾害或其它可能的灾难。
在已经备好营运永续计划的公司中，40% 表示在过去 12 个月内并未对该计划进行演练测试。
然而，企业的永续管理真的是企业领导人需要操心的大事吗？还是这只是恺人忧天？而灾难若不幸发生，真的是难以克服吗？AT&T 的调查结果也透露出一些真相：

将近 30% 接受调查的公司表示曾经受到灾难的打击。
曾遭遇灾难的公司中，9% 表示修复成本加上业务损失的代价，一天至少是 50 万美元。假使企业营运无法及时恢复正常运作，那么一星期的损失将高达 250 万美元。
此外，在 Gartner Group 的另一份报告中也可观察到：五分之二的企业在遭受灾难后的五年内会走向倒闭。上述的调查清楚显示，企业永续营运计划是管理者必须重视的。

关于企业永续经营，亚太地区的情况同样不容乐观。根据 KPMG 在 2003 年所做的亚太地区《营运永续管理》的基准调查：接受调查的企业中，准备好永续营运计划的企业不到三分之一。

何谓营运永续管理 (BCM)？

BCM (Business Continuity Management，营运永续管理) 的意义到底是什么呢？应该由谁担负 BCM 的责任呢？更重要的是，如何着手将 BCM 流程推行呢？

BCM 是一种全面性的管理流程，它不但指出企业的潜在危机，并提供架构让企业建立复原和有效响应的能力，以保障主要关系人的利益、商誉、品牌以及创造价值的活动。

传统上，营运永续与信息技术系统的复原一直被联系在一起，因此，其在传统上也一直被划分为企业 IT 部门的管辖范畴。然而，现今企业已越来越认识到，BCM 不论在策略上、还是涵盖的范围上，远比单纯保护和复原 IT 系统都要来得更为深入和广泛。近几年的一些国际性灾难，如美国 911 事件、南亚海啸和 SARS 传染等，再加上像 HIPPA (健康保险可移植性及责任法案)、Basel II (新巴赛尔资本协议) 和 Sarbanes-Oxley (沙宾法案) 等标准及规章的实施，对于 BCM 的明确强制要求，已在逐步引起高层们的重视。在东南亚国协 (ASEAN) 中，BCM 的需求被视为企业营运不可或缺的元素，即使是政府机关亦是如此。事实上，BCM 的最早行动计划之一是由新加坡国家标准制定组织 SPRING Singapore (新加坡标准生产力与创新局) 所执行的。该组织推动了 BCM 架构的制订，这架构后来被称为 TR19:2005，并为欲着手建立BCM基础流程的企业提供了一个非常好的起点。

实施 BCM 架构以及取得认证的优点

毋庸置疑，BCM 可以使各类企业受益：不论规模大小、制造业或服务业、政府或私人机构。不过， BCM 计划所涵盖的范围及深度则因营运的规模大小与复杂程度而有所不同。当 BCM 流程实地执行并经过独立公正的专家认证之后，将有助于：

建立客户与股东对企业的信心
强化公司治理
减少经济上的损失
对资产提供更好的保护
保证产品和服务的提供不会中断，让合作伙伴能够安心，
营造出“已做好万全准备”的有利企业形象
促进企业的全球化发展
结论

单就营运如果中断的话怎么办？这种假设性问题已远不能解决问题了。今日的企业领导人需要问的是：“当营运中断时该怎么办”？这种心态上的转变，才足以让企业发展成为一家能够迅速复原、具有自救能力的公司，而非只是期望得到第二次机会的公司。在目前竞争激烈的大环境中，已没有太多的“第二次机会”可以提供给受到灾难影响的企业。