ГОСТ Р 53647.9-2013 Менеджмент непрерывности бизнеса. Управление организацией в условиях кризиса (Переиздание)

Введение

Настоящий стандарт главным образом предназначен для высшего руководства, играющего роль в формировании, направлении и развитии готовности (способности) организации к менеджменту в условиях кризиса. Он позволит им:

- определять и понимать проблемы и трудности менеджмента в условиях кризиса со стратегической точки зрения;

- оценивать их последствия для организации;

- принимать меры по улучшению готовности организации к менеджменту в условиях кризиса.

Однако настоящий стандарт будет полезен и для тех, кто занимается внедрением, поддержкой и тестированием процедур, связанных с готовностью к менеджменту в условиях кризиса, и для тех, кто действует под управлением высшего руководства и в рамках принятых ими руководящих принципов политики.

Основным принципом настоящего стандарта является то, что он дает возможность организациям быть:

a) более осведомленными о потенциале и общем характере кризисов;

b) способными лучше противостоять их воздействиям;

c) способными лучше восстанавливаться от данных воздействий;

d) способными лучше определять случаи, которые могут послужить полезным уроком, и учиться на них.

Настоящий стандарт является практическим документом и ссылается на теоретические модели и научную литературу только тогда, когда она имеет особую ценность и дает объяснения и примеры. В стандарте отражено мнение, что должны быть сделаны различия между менеджментом в условиях кризиса и другим менеджментом, даже при наличии совпадений, сходства и немногих отличий, обусловленных временным акцентированием, приоритетом или срочностью. Отношения между ними рассматриваются, чтобы дать представление о том, как деятельность менеджмента в условиях кризиса связана с деятельностью и процессами другого менеджмента.

Имеет значение терминология, поскольку является средством выражения и развития концепций. Читатели увидят, что термины "инцидент" и "кризис" имеют разные значения в разных контекстах, что отражает различие контекстов, идей и взглядов, которых придерживаются их авторы. Как следствие, некоторые читатели посчитают, что настоящий стандарт расходится с положениями, подразумеваемыми и конкретно сформулированными в других документах. Прогресс обязательно несет за собой несоответствие и отклонение от предыдущих подходов. В таких случаях целью всегда является развитие суждений и практики, связанных с менеджментом в условиях кризиса, разъяснение отношений прогресса, как практических, так и концептуальных, с менеджментом в других значимых областях и с дисциплинами устойчивости, имеющими отношение, прежде всего, к непрерывности бизнеса.

Определение кризиса как по своему существу ненормальной, нестабильной и сложной ситуации, которая представляет угрозу стратегическим целям, репутации и существованию организации, является фундаментальным для всей последующей информации в данном документе. Кризисы преподносят трудности, имеющие глубокие и далеко идущие последствия, иногда независимо от того, как успешно организация ими управляет. Эти последствия могут причинить значительный вред, особенно если организация не смогла подготовиться к кризису, справиться с ним или оправиться от его воздействий. Это приводит к ущербу репутации, возможному разрушению бизнеса и его деятельности. Кризис обладает значимостью потенциально возможной проблемы для организации.

BS 25999 дает следующее определение инцидента: "ситуация прерывания бизнеса, утраты, чрезвычайной ситуации или кризис или способная привести к ним". Оно согласуется с настоящим стандартом: кризисы могут возникать в результате стратегических шоков, таких как катастрофическая утрата производственных фондов, включая большие человеческие потери; в равной степени к ним могут привести инциденты операционного уровня, усугубившиеся и возросшие до события огромного стратегического значения для организации, кризиса.

Кризисы могут возникать в результате недостаточного управления инцидентами, что позволило им усугубиться в масштабе, длительности и влиянии. Они также могут быть результатом многократных инцидентов, представляющих новые виды и сложные уровни риска. Для всего вышеперечисленного менеджмент в условиях кризиса выполняет, по существу, стратегическую функцию.

Непрерывность бизнеса - это важнейшая функция управления для снижения последствий каскадных воздействий и потенциальной возможности перерастания их в кризис. Непрерывность бизнеса не относится к менеджменту в условиях кризиса и не подчиняется ему. Они являются взаимодополняющими видами деятельности в более широком корпоративном контексте. Менеджмент непрерывности бизнеса не может гарантировать, что все потенциальные кризисы будут перехвачены и остановлены. Способность осуществления менеджмента в условиях кризиса организацией, которая в этой области провела недостаточно инвестиций и не предоставила стратегическое руководство непрерывным бизнесом, может оказаться слабой и привести к уязвимости организации к кризисам, возникающим от ненадежного менеджмента разрывов в непрерывности операций.

Данные ситуации требуют параллельного выполнения обеих типов ответных действий (менеджмент инцидентов и менеджмент в условиях кризиса), решения проблем каждого типа при их очень тесном взаимодействии для обеспечения того, что информация и понимания являются общими, цели и задачи находятся в гармонии, решения стратегически согласуются друг с другом и общее ответное действие является непрерывным и всеобъемлющим. Несмотря на то что менеджмент кризисов считается, по сути, стратегической задачей, необходимо помнить, что некоторые действия будут осуществлены персоналом на управленческом и операционном уровнях.

Кризисы могут также возникать без распознаваемого инцидента. Их часто называют "тлеющими", "длинноволновыми" или "приливными" кризисами. Они обсуждаются в информационном блоке 1 в разделе 3.

Итак, кризисы и инциденты не являются синонимами. Утверждается, что управление обоими представляет собой отдельные задачи, требующие различных подходов. Отношения между менеджментом инцидентов и менеджментов в условиях кризиса далее рассматриваются в разделе 3.

Готовность (способность) организации осуществлять менеджмент в условиях кризиса должна развиваться в рамках уникального контекста организации и будет чутко зависеть от него. Требования готовности к менеджменту в условиях кризиса обсуждаются в информационном блоке 3 в разделе 4. Она должна развиваться и поддерживаться вместе с другими способностями, необходимыми организации для достижения ее целей.

Не следует рассматривать готовность управлять кризисами как что-то, что можно развить по мере необходимости. Готовность требует систематического подхода, который обеспечит создание структур и процессов, обучение людей работе в них и который разрабатывается и оценивается непрерывно, целенаправленно и тщательно. В развитии готовности возникнет много возможностей для тесного взаимодействия с обычными процессами бизнес менеджмента и мероприятиями непрерывности бизнеса. Развитие способности (готовности) осуществлять менеджмент в условиях кризиса должно рассматриваться как центральная деятельность, пропорциональная размеру и производительной мощности организации. Ее польза для организации рассматривается в информационном блоке 2 в разделе 3.

Однако любое решение должно быть принято только после тщательного анализа степени его соответствия размеру, обстановке, культуре, целям и существующим структурам организации. В связи с этим настоящий стандарт предоставляет общие рекомендации, считающиеся универсальными и составляющие основу хорошей практики, с руководством об их внедрении в организации.

Стандарт имеет следующую структуру.

В каждом разделе рассмотрены ключевые темы в соответствии с областью исследования настоящего стандарта. Информационные блоки применяются, когда нужно дополнить или развить точку зрения или понятие. Рекомендации даны в отдельных блоках в надлежащих местах текста и приведены общим списком в приложении А.