业务持续管理和应急管理的融合
近年来,各种灾难频发,给社会各界造成了极大的损失。在各级政府的积极推动下,各行各业都在开展应急管理活动,并制定了各种应急预案。本文通过分析业务持续管理(BusinessContinuity Management,BC M)与应急管理(Emergency Management, EM)的不同特点,来说明将BCM方法融合到应急管理实践中的必要性,从而提高组织乃至整个社会的应急自救能力。
一、业务持续管理方法融合到应急管理实践中的必要性
我国目前应对各种重大灾难,,主要还是依靠政府的救援力最,而受灾地区
的许多社会组织(如企业、社区等)在灾难面前往往显得非常被动,暴露出脆 弱的自救能力。甚至包括许多生产事故(如工厂爆炸、煤矿进水等)发生时也是如此。诚然,政府应该主导应急管理活动,但社会组织的应急自救能力在应急管理活动中也是极其重要的。然而,这却是一个没有得到足够重视的问题。所以大
家可以看到,每次重大灾难发生时,社会组织(有些灾难就是企业自己引起的) 的应急自救能力往往非常有限,能否幸免于难只能取决于政府的救援能力。这不仅大大增加了政府的救援成本,也大大降低了救援的成功率。如果这些组织能够具有完善的防控措施,或在灾难发生时第一时间进行有效的响应,许多灾难本可避免或大大减小其危害。.然而,现行的应急管.理体制中,并没有.对组织应急自救能力的明确要求及严格的评审制度,因此,大多数组织都没有意识到提高自救能力才是真正挽救自己命运的根本保障,而不是被动地等待政府的救援。这.就更加突显了提高社会组织应急自救能力的重要性。因此,在完善政府部门的协调机制、加强政府救援能力的同时,重视社会应急自救能力的提高更是迫在眉睫。
要提高社会应急自救能力,就必须针对社会中各种组织的实际防灾减灾的需求,制定出能确保组织应对灾难、持续生存的应急预案,同时建立起包括与政府协调机制在内的完善的应急管理机制。因此,有必要将国际公认的用以保护组织
持续生存的业务持续管理方法融合到社会组织的应急管理实践中。
已得到世界上许多发达国家普遍应用的BCM理论被公认为是指导社会组织(包括企业、政府机构、社区等)制定应急预案、提高组织自救能力的有效方法。该方法能够帮助组织建立完善的应急管理组织架构,制定有效的应急预案,并建立一套完善的机制来确保预案的贯彻执行(包括有效地演练、维护更新、以及与政府等机构的协调等)。
二、BCM与应急管理的不同特点
为了说明将BCM方法融合到组织的应急管理实践中的必要性,我们来分析
一下BCM与通常意义上(以政府为主体)的应急管理方法的不同特点。
(一)理论方法不同
首先业务持续管理(BCM)与应.急管理(EM)对事件性质的判定有所同。BCM是根据事件造成业务中断的时间是否会超过恢复时间目标(Recovery Time Objective,RTO)来判断该事件是否属于灾难,从而决定是否需启动业务恢复计划;而EM是根据事件是否会造成生命和财产的损失来决定如何进行响应。
在BCM理论中,将业务恢复的整个过程分为六个阶段(即所谓6R模型),他 们分别是减少(Reduce),响应(Respond ),恢复(Recover),重续(Resume),重建(Restore),返回(Return)。“减少“阶段的主要任务是做好各项预防准备(包括采取必要的防控措施,制定好各种预案,准备好相关资源等)。“响应“阶段的主要任务是进行应急响应(包括对生命和财产进行救援,对可能的损失进行评估,从而判断是否需要启动后续阶段的相关程序等)。“恢复”阶段的主要任务是当事件确认为灾难后,启动相应的恢复计划来使相关流程和支持功能恢复到稳定的运行状态(此时灾难事件可能尚未结束,通常需在临时的后备场地进行),从而为重新恢复关键业务的运行做好准备。“重续“阶段的主要任务是按照预定的优先级别重新开始恢复关健业务的(继续)运行(通常也是在临时的后备场地进行)。“重建”阶段的主要任务是当灾难过去后(或者当关键业务恢复到稳定的运行状态后),开始执行相关计划来修复或重建永久站点(灾后重建)。“返回”阶段的
主要任务是在“重建’工作完成后,技计划将在临时的后备场地运行的业务返回到永久站点,从面全面恢复正常的业务运行,此六个阶段形成了业务恢复的生命周期(见图1)
图1
在BCM的6R模型中,重点是响应、恢复及重续,而恢复和重续又是BCM的核心内容。在响应阶段,除了需要完成应急救援的任务,更重要的是还需进行损失评估,从而判断是否符合灾难的条件(业务中断时间是否会超过RTO值),以确定是否需要启动后续的业务恢复过程(恢复和重续阶段)。如不符合灾难的条件,则不需启动后续程序(仅进行应急响应即可),这样做的目的是为了既要避免反应迟钝,也要避免反应过度。由‘恢复“和“重续”两阶段完成的业务恢复过程是BCM的独特之处,它确保了在灾难发生期间将关键业务在预定时间内恢复运行(此时的业务运行是指关键业务在非正常时期的持续运行,而不是灾后的全面重建)。
在EM理论中通常将应急管理分为四个阶段(4R),即减少(Reduction)、预备(Readiness)、响应(Response)、及恢复(Recovery)。“减少”阶段主要完成预防控制工作。“预备”阶段主要完成预案制定和应急准备工作。“响应”阶段主要完成抢险救援工作。“恢复”阶段主要完成灾后重建工作。可见,EM的四个
阶段和BCM的六个阶段虽有一定的对应关系,但其含义和重点并不完全相同。EM中并没有BCM的业务恢复内容(恢复和重续),EM的重点就是解决事件本身的响应和处置。
由以上BCM和EM的理论模型可见,BCM的研究重点是业务恢复,EM的研究重点是事件响应和处理,二者的研究方法是相对独立的, 但在实际应用中却是互相补充、缺一不可的,只有在实践中很好地进行融合,才能真正地帮助组织应对灾难井持续生存。
(二)应用范围不同
BCM主要是用来解决组织(包括企业、政府机构、社区等实体组织)在灾难事
件发生时,如何确保其关键业务的持续运行,从而使组织得以继续生存和发展。BCM并不能解决所有灾难应对的问题,例如突发事件的处置等。当然,作为受这些突发事件影响的组织,是可以采用BCM方法来减小其所受的影响和损失(尽管BCM也许并不能消除这些事件)。
EM则是专门用来对各种突发事件进行响应和处置的方法。其应用范围应该是比较广的,从大规模的灾难事件(自然灾害、恐怖袭击、群体事件等等),到局部的灾害事件(电力中断、交通事故、火灾等),再到组织内部的安全事故,甚至家庭和个人遇到的突发事件,都可得到应用。任何需要对突发事件进行应急响应和处置的情形,都应该是EM的研究范围。在欧美国家,不仅有针对国家和组织的应急预案,也有针对家庭和个人的应急预案和相关应急产品。
虽然BCM和EM的应用范围有所不同,但这只是表明二者解决问题的重点有所区别。事实上,在大多数实际发生的灾难情形中,很少会不影响任何组织的运行,即使是对家庭和个人,其正常的生活(可看作是他们的业务)也会受到影响。因此,大多数情况下,组织和个人不仅需要运用EM方法来应对突发事件本身,还应该运用BCM方法来使自己尽快恢复正常运行和生活(即使是在非正常时期)。进一步来看,作为一个综合的,全方位的BCM,EM又是其中不可缺少的重要组成部分。
(三)时间限定不同
BCM的主要目标就是在预定的时间内恢复业务持续运行,因此,其所要求的时间限定就是基于业务恢复而制定的, 通常由恢复时间目标(RTO)来表示,它表明在该时间限定内必须将受影响的关键业务恢复到可接受的水平(见图2)。之所以强调关键业务,是因为灾难(尤其是较大的灾难)发生时,要想在很短的时间内恢复全部业务是不现实的,也是没有必要的〔否则成本太高),只要确保关键业务在规定的时间内得到恢复,就能使组织保持运行(尽管此时是在非正常时期的运行)。这就需要事先按照BCM方法来进行分析,例如通过风险分析(Risk Analysis,RA)和业务影响分析(Business Impact Anal ys i s,BIA)来确定哪些业务是组织的关键业务,以及它们的恢复时间目标(RTO)值等。
图2
EM的主要目标是针对事件本身进行处置,其时间限定通常是指对事件进行
响应的时间,它反映了事件发生后,应急救援的反应速度。这一时间要求当然是越短越好,这主要取决于灾害事件的具体情况(包括灾害种类、严重程度、发生地点等等)和救援力量的能力(包括人力、技术设施、资源等等)。由于灾害事件的情形往往无法事先预.料,救援能力也有很大差别,所以往往并没有一个标准的时间限定。但如果没有一个明确的响应时间限定,就很有可能贻误最佳救援时机。为了能够及时挽救生命和财产。使损失减到最小,必须明确规定相关的应急