در فضای کسبوکار، مواجهه با اختلالات پیشبینینشدنی، از چالشهای زیرساختی و قطعی سیستمها گرفته تا وقفههای زنجیره تأمین، یک واقعیت انکارناپذیر است. برای سازمانهای پیشرو، مسئله این نیست که آیا بحرانی رخ میدهد یا خیر، بلکه میزان آمادگی زیرساختها و فرآیندها برای عبور از این شرایط اهمیت دارد. در چنین موقعیتهایی، تداوم فعالیتهای سازمان در گرو پیادهسازی رویکردی به نام «مدیریت تداوم کسبوکار» است.
مدیریت تداوم کسب و کار ( Business Continuity Management یا BCM ) یک رویکرد استراتژیک و جامع است که تضمین میکند کارکردهای اساسی و عملیات حیاتی سازمان، در زمان بروز شرایط اضطراری بدون وقفه به کار خود ادامه داده و در سریعترین زمان ممکن به حالت عادی بازیابی شوند.
مراجع معتبر بینالمللی، تعاریف دقیقی از این مفهوم کلیدی ارائه کردهاند. برای نمونه، دپارتمان تجارت و صنعت بریتانیا، مدیریت تداوم را یک «فرآیند توسعهیافته برای پیشگیری از شکست سیستمها» معرفی میکند. اما جامعترین نگاه، متعلق به استاندارد ایزو ۲۲۳۰۱ (ISO 22301) است. بر اساس این استاندارد، مدیریت تداوم کسبوکار فرآیندی کلنگر است که تهدیدات بالقوه و اثرات مخرب آنها بر عملیات سازمان را شناسایی میکند. این فرآیند، چارچوبی پایدار برای ایجاد تابآوری و ارتجاع سازمانی (Organizational Resilience) فراهم میآورد تا از منافع ذینفعان کلیدی، اعتبار برند و فعالیتهای ارزشآفرین کسبوکار محافظت شود.
در واقع، BCM صرفاً یک واکنش منفعلانه به حوادث نیست؛ بلکه توسعه پیشدستانهی استراتژیها و برنامههایی است که از فرآیندهای حیاتی محافظت کرده و شیوههای جایگزین عملیاتی را در زمان بروز اختلال فراهم میکنند.
بهطور خلاصه، استقرار یک سیستم مدیریت تداومِ یکپارچه، سه دستاورد استراتژیک برای سازمان به همراه دارد:
- آمادگی پیشدستانه: درک و پیشبینی رویدادهایی که میتوانند بر رویههای حیاتی سازمان تأثیر منفی بگذارند.
- پاسخ ساختاریافته و تمرینشده: ارائه روشی اثباتشده برای بازگشت به ارائه محصولات و خدمات کلیدی، دقیقاً در سطح و زمان مورد توافق با مشتریان.
- حفظ اعتبار و اعتماد: اثبات توانمندی سازمان در مدیریت بحرانها و محافظت از جایگاه برند در یک بازار رقابتی.
سیستم مدیریت تداوم کسب و کار (BCMS) و اجزای کلیدی آن
برای اینکه سازمانها بتوانند در برابر بحرانها تابآوری داشته باشند، نیازمند استقرار یک ساختار نظاممند هستند. سیستم مدیریت تداوم کسب و کار (BCMS) دقیقاً همین ساختار را فراهم میکند. بر اساس اصول بنیادین این حوزه، پیادهسازی چنین سیستمی بر اهمیت چهار محور اساسی زیر تأکید دارد:
شناخت الزامات استراتژیک: درک دقیق نیازهای سازمان و ضرورت تدوین سیاستها و اهداف کلان برای مدیریت تداوم کسبوکار.
استقرار کنترلهای عملیاتی: طراحی، پیادهسازی و عملیاتی کردن سنجهها و کنترلهای لازم برای ارتقای قابلیت کلی سازمان در رویارویی با حوادث مخرب و مدیریت آنها.
پایش و بازنگری مستمر: نظارت دقیق بر عملکرد فرآیندها و ارزیابی اثربخشی سیستم در مواجهه با اختلالات.
توسعه پایدار: بهبود مستمر فرآیندها بر اساس اندازهگیری دقیق و عینی اهداف تعیینشده.
ارکان یک سیستم مدیریت تداوم کسب و کار
همانند هر سیستم مدیریتی یکپارچه دیگر در سازمان، استقرار اثربخش BCMS (منطبق بر الزامات استاندارد ISO 22301) نیازمند کنار هم قرار گرفتن اجزای کلیدی زیر است:
سیاستگذاری (Policy): تدوین یک خطمشی جامع و شفاف که مسیر تداوم عملیات را مشخص کند.
منابع انسانی مسئول: تخصیص افراد متخصص با مسئولیتهای دقیق و کاملاً تعریفشده در زنجیره فرماندهی بحران.
فرآیندهای مدیریتی یکپارچه: چرخهای کامل شامل برنامهریزی، پیادهسازی و اجرا، ارزیابی عملکرد، بازنگری مدیریتی و در نهایت اقدامات بهبوددهنده.
زیرساخت اسنادی (مستندسازی): ایجاد مستنداتی دقیق که شواهد قابلبررسی و ممیزی را برای ارزیابی انطباق سیستم فراهم آورد.
فرآیندهای اختصاصی تداوم: دربرگیرنده تمامی رویهها و فرآیندهای مدیریت تداوم که مستقیماً با ماهیت و ساختار ویژه همان سازمان در ارتباط هستند.
مزایای استقرار مدیریت تداوم کسب و کار (BCM)
هدف غایی و رسالت اصلی مدیریت تداوم، «تضمین بقای سازمان» و خروج ایمن از شرایط اضطراری است. این رویکرد، سازمان را به یک ماشینِ آماده، واکنشسریع و تمرینکرده در برابر بحرانها تبدیل میکند. اما فراتر از بقا، استقرار این سیستم مزایای استراتژیک پرشماری برای سازمانها به همراه دارد:
- خلق مزیت رقابتی: در بازاری که بسیاری از کسبوکارها با کوچکترین بحرانی فلج میشوند، سازمانِ آماده میتواند سهم بازار رقبا را به دست آورد.
- واکنش چابک و اثربخش: ارائه پاسخی انعطافپذیر و سریع که اثرات مخربِ قطعی عملیات را به حداقل رسانده و مسیر بازیابی را هموار میکند.
- حفاظت از اعتبار و جایگاه برند: مشتریان و بازار به سازمانی که در شرایط سخت توان مدیریت فرآیندهای خود را دارد، اعتماد بیشتری میکنند.
- تقویت زنجیره ارزش و ارتباط با شرکای تجاری: برنامهریزی مشترک با تأمینکنندگان و مشتریان کلیدی، به همافزایی بیشتر و حفظ پایدارِ شبکه شرکای تجاری کمک میکند.
- ارتقای سطح خدمات (SLA) و وفاداری مشتریان: تضمین تداوم ارائه سرویسها، فرآیند جذب مشتریان جدید و حفظ مشتریان فعلی را بسیار آسانتر میکند.
- رویکرد پیشدستانه: گذار از مدیریت انفعالی به شناساییِ پیشدستانهی اثرات هرگونه اختلال عملیاتی قبل از وقوع.
- توسعه فرهنگ کار تیمی: ایجاد یک زبان مشترک و تشویق به همکاری میانواحدی (Cross-functional) برای مدیریت یکپارچه در سراسر سازمان.
- قابلیت اطمینان بالا: به لطف فرآیند «تمرین و شبیهسازی»، سازمان مطمئن است که استراتژیهای تدوینشده در عمل نیز کارآمد خواهند بود.
تفاوت مدیریت ریسک و مدیریت تداوم کسب و کار (BCM) چیست؟
در بسیاری از سازمانها، دو مفهوم «مدیریت ریسک» و «مدیریت تداوم کسبوکار» بهاشتباه یکسان در نظر گرفته میشوند یا مرزبندی مشخصی بین آنها وجود ندارد. با این حال، بر اساس استانداردهای معتبری همچون BS 25999، این دو رویکرد اگرچه پیوندی ناگسستنی دارند، اما مکمل یکدیگرند، نه جایگزین هم.
تفاوت بنیادین این دو مفهوم در نقطه تمرکز آنهاست. مدیریت ریسک (Risk Management) به دنبال شناسایی، تحلیل و پاسخ به ریسکهای مشخص و قابلپیشبینی است. در مقابل، مدیریت تداوم کسبوکار راهکارهایی را برای مواجهه با بحرانهای ناشناخته یا غیرقابلپیشبینی توسعه میدهد.
در واقع، مدیریت ریسک تلاش میکند احتمال وقوع یک حادثه را کاهش دهد؛ اما BCM این واقعیت را میپذیرد که ارائه محصولات و خدمات ممکن است توسط طیف وسیعی از حوادث (که ریشهیابی و پیشبینی آنها دشوار است) متوقف شود.
بنابراین، مدیریت تداوم با تمرکز بر «تأثیر و پیامد اختلال»، مشخص میکند که پیش از بروز هر بحرانی، چه اقداماتی برای محافظت از سرمایههای انسانی، زیرساختهای فناوری اطلاعات، زنجیره تأمین، اعتبار برند و ذینفعان باید انجام شود. این آمادگی تضمین میکند که سازمان حتی در شرایط بحرانی، تعهدات خود را بدون تأخیر غیرقابلقبول برآورده میسازد.
برای درک بهتر مرزبندی این دو مفهوم در فرآیندهای سازمانی، به جدول زیر توجه کنید:
| سناریوی بحران | رویکرد مدیریت ریسک (پیشگیری و تحلیل) | رویکرد مدیریت تداوم کسبوکار (واکنش و بازیابی) |
| آسیب به زیرساخت فیزیکی | بررسی احتمال وقوع طوفان یا آتشسوزی و تخمین میزان خسارت به انبار کالا. | تدوین برنامه جایگزین در صورت از دسترس خارج شدن انبار (بدون توجه به علت وقوع حادثه). |
| بحران در زنجیره تأمین | تحلیل ساختار مالی یک تأمینکننده کلیدی و ارزیابی ریسک ورشکستگی او. | برنامهریزی عملیاتی و تعیین مسیرهای تأمین جایگزین در صورت قطع ناگهانی همکاری با تأمینکننده. |
در نهایت، استقرار سیستم مدیریت تداوم در کنار مدیریت ریسک، یک مزیت استراتژیک پنهان نیز دارد: سازمانهایی که برای روزهای بحرانی آمادهاند، میتوانند با اطمینانخاطرِ بیشتری از فرصتهای تجاریِ پرریسک اما سودآورِ بازار بهرهبرداری کنند، چرا که میدانند ظرفیت بازگشتپذیری و تابآوری بالایی دارند.
همسویی مدیریت تداوم کسب و کار با استراتژیهای کلان سازمان
در سطح کلان، استقرار سیستم مدیریت تداوم کسبوکار صرفاً یک اقدام پیشگیرانه و واکنشی نیست؛ بلکه نمادی از دوراندیشی، بلوغ مدیریتی و هوش کارآفرینانه در یک سازمان است. مدیران ارشد و رهبران کسبوکار، رسالت خطیری در حفظ توانمندی و پایداری عملیاتی سازمان در برابر اختلالات دارند.
یک تغییر نگرش استراتژیک: یکی از بزرگترین خطاهای محاسباتی در سازمانها این است که به مدیریت تداوم به چشم یک «فرآیند برنامهریزی پرهزینه» نگاه کنند. در حالی که بر اساس استانداردهای مرجع جهانی، BCM روشی است که مستقیماً برای سازمان خلق ارزش میکند و از رفاه، ایمنی و داراییهای آن محافظت مینماید.
تمامی سازمانها، فارغ از ابعاد و صنعتی که در آن فعالاند، اهداف کلانی نظیر توسعه بازار، ارتقای سطح خدمات مشتریان و افزایش سهم بازار را دنبال میکنند. تحقق این اهداف از طریق تدوین برنامههای استراتژیک کوتاهمدت، میانمدت و بلندمدت صورت میگیرد.
با این حال، واقعیت این است که تمامی این برنامهها همواره در معرض تهدیدات و بحرانهای پیشبینینشدنی قرار دارند. پیامد این اختلالات میتواند بسیار گسترده باشد؛ از توقف جریانهای درآمدی و از بین رفتن داراییهای مشهود، تا ناتوانی در ارائه سرویسهایی که اعتبار، استراتژی و حتی بقای سازمان به آنها گره خورده است.
درک عمیق از اهمیت مدیریت تداوم کسبوکار در بالاترین سطوح رهبری (هیئتمدیره و مدیران ارشد)، این اطمینان را ایجاد میکند که اهداف کلان تجاری، قربانی حوادث غیرمنتظره نخواهند شد.
علاوه بر این، همسویی BCM با استراتژی سازمان نیازمند شناخت دقیق و استراتژیکِ ذینفعان کلیدی است. هنگامی که پیامدهای یک بحران آشکار میشود، زنجیرهای از ذینفعان جدید نیز درگیر ماجرا میشوند که مستقیماً بر ابعاد و اندازه نهایی آسیبِ وارده به سازمان تأثیر میگذارند. از این رو، آمادگی برای تداوم عملیات، دیگر یک دغدغه سطحی نیست، بلکه یک مسئله کاملاً استراتژیک و حیاتی در حفظ زنجیره ارزش کسبوکار است.
قابلیتهای کلیدی مدیریت تداوم کسب و کار
محور اصلی مدیریت تداوم کسبوکار، تمرکز بر برنامههایی است که سازمان را قادر میسازد در دل بحرانها به عملیات خود ادامه داده یا در سریعترین زمان ممکن، پس از یک رویداد مخرب بازیابی شود. یک سیستم BCM کارآمد و ساختاریافته، از پنج ویژگی و قابلیت اساسی زیر برخوردار است:
- تحلیل آسیبپذیریها و زنجیره تأمین: رصد دقیق چرخه عملیات برای شناسایی نقاطی که احتمال اختلال در آنها بالاست و ارزیابی پیامدهای ناشی از توقف هر یک از این بخشها.
- تدوین برنامههای اقتضایی (Contingency Plans): طراحی سناریوهای دقیق که نشان میدهند در صورت بروز اختلال در یک بخش، چه اقداماتی باید انجام شود. هدف این برنامهها، تضمین تداوم فرآیندهای کلیدی یا بازیابی سریع آنها به حالت عادی است.
- پایش مستمر عملیات: ایجاد مکانیزمهای نظارتی دقیق برای تشخیص زودهنگام نشانههای بحران، پیش از آنکه به یک توقف گسترده منجر شوند.
- اجرای واکنشهای تمرینشده: فعالسازی سریع برنامههای از پیش تعیینشده و تمرینشده برای کنترل شرایط اضطراری، به جای تصمیمگیریهای شتابزده در لحظه وقوع حادثه.
- بازاندیشی و بهبود مستمر پس از رویداد: تحلیل دقیق حوادث پس از بازگشت به شرایط عادی؛ با هدف استخراج درسآموختهها برای آینده و بهروزرسانی یا اصلاح برنامههای مدیریت بحران.
الزامات و پیشنیازهای مدیریت تداوم کسب و کار
بهویژه در مدیریت زنجیرههای تأمین، الزام اساسی سیستم تداوم کسبوکار این است که جریان مواد در زنجیره توسط هیچ فاجعهای متوقف نشود، یا در صورت توقف، زنجیره قادر باشد با بیشترین سرعت ممکن به شرایط عادی بازگردد. بنابراین، برای تحقق این هدف، پیشنیازها و موارد زیر باید در سازمان در دسترس باشند:
- تیم متخصص و مجرب: حضور افراد کافی با مهارتها و خبرگی ضروری برای فعالسازی و مدیریت فرآیند تداوم کسبوکار.
- نیروی انسانی عملیاتی: در اختیار داشتن افراد مورد نیاز برای حفظ تداوم عملیات و کارکردهای کلیدی سازمان در شرایط بحران.
- زیرساختها و منابع فیزیکی: تأمین تسهیلات و منابع گوناگونی که برای ادامه کارکرد فرآیندهای کسبوکار ضروری هستند.
- فناوری اطلاعات و زیرساختها: دسترسی پایدار به سیستمهای فناوری اطلاعات و ارتباطات (ICT) حیاتی.
- پایداری لجستیک: توانایی کامل برای تدارک، انتقال و مدیریت جریان مواد.
- شبکه ارتباطی یکپارچه: قابلیت ایجاد ارتباط سریع و مؤثر با همه کارکنان و دیگر افراد مرتبط با بحران.
- مستندسازی و ثبت وقایع: ثبت دقیق رویدادها برای امکانپذیر نمودن یادگیری سازمانی از تجربهها.
مدل «برنامه – اجرا – کنترل – اقدام» (چرخه PDCA)
استاندارد بینالمللی ایزو، برای پیادهسازی شاخصهای فوق، از مدل شناختهشدهی «برنامهریزی، اجرا، بررسی/کنترل، اقدام» (PDCA – Plan, Do, Check, Act) بهره میگیرد. این چرخه یک چارچوب ساختاریافته برای برنامهریزی، پیادهسازی، عملیاتی کردن، بازنگری، حفظ و بهبود مستمرِ اثربخشیِ سیستم مدیریت تداوم کسبوکار فراهم میکند.
همانطور که در جدول زیر مشاهده میکنید، مکانیزم این مدل به گونهای است که افراد ذینفع و الزامات مدیریت تداوم کسبوکار را بهعنوان «ورودی سیستم» در نظر میگیرد؛ سپس از طریق اجرای اقدامات و فرآیندهای ضروری، نتایجی پایدار و یکپارچه (تداوم کسبوکار مدیریتشده) را ایجاد میکند تا تمامی آن الزامات و نیازها بهطور کامل برآورده شوند.
| برنامه (ایجاد) | ایجاد سیاست، اهداف، اهداف عملیاتی، فرآیندها و رویههای تداوم کسبوکار مرتبط با بهبود تداوم کسبوکار بهمنظور ارائه نتایجی که همراستا با سیاستها و اهداف سازمان باشد. |
| اجرا (پیادهسازی عملیات) | پیادهسازی و عملیاتی کردن سیاست، کنترلها، فرآیندها و رویههای تداوم کسبوکار |
| کنترل (نظارت و بازنگری) | نظارت و بازنگری عملکرد سیاست و اهداف تداوم کسبوکار، گزارش کردن نتایج به مدیریت جهت بازنگری و تعیین و تصویب اقداماتی برای اصلاح و بهبود. |
| اقدام (حفظ و بهبود) | حفظ و بهبود سیستم مدیریت تداوم کسبوکار از طریق انجام اقدام اصلاحی بر اساس نتایج بازنگری مدیریت و ارزیابی مجدد دامنه و قلمرو سیستم مدیریت تداوم کسبوکار و سیاست و اهداف تداوم کسبوکار. |
استاندارد ۲۲۳۰۱ ISO به تداوم کسبوکار از بندهای زیر تشکیل شده است که در جدول دیده میشود.
| مراحل PDCA | ابعاد ISO 22301 |
| برنامه | زمینه سازمان |
| رهبری | |
| برنامهریزی | |
| حمایت | |
| اجرا | برنامهریزی و کنترل عملیاتی |
| ارزیابی ریسک | |
| تحلیل تأثیر بر کسبوکار | |
| ایجاد و پیادهسازی رویه ها | |
| آزمون و تمرین | |
| کنترل | ارزشیابی عملکرد |
| اقدام | بهبود |
دستاورد استقرار یک برنامه مدیریت تداوم کسب و کار مؤثر
سازمانهایی که سیستم مدیریت تداوم کسبوکار را بهدرستی پیادهسازی و اجرا میکنند، دستاوردها و نتایج مشخصی را تجربه خواهند کرد. خروجیهای یک برنامه مؤثر در این حوزه عبارتاند از:
- تضمین تداوم خدمات: محصولات و خدمات کلیدی بهدقت شناسایی و محافظت شده و تداوم ارائه آنها به بازار اطمینان داده میشود.
- ارتقای قابلیت مدیریت حادثه: ظرفیتهای سازمان برای ارائه یک پاسخ مؤثر و بهموقع به رویدادها و بحرانها امکانپذیر میگردد.
- شفافیت در روابط و فرآیندها: درک سازمان از ساختار درونی خود و روابط آن با دیگر سازمانها، نهادهای دولتی، مقامات محلی و خدمات اورژانسی بهطور مناسب توسعهیافته و مستند میشود.
- آمادگی منابع انسانی: کارکنان سازمان از طریق تمرینهای مناسب، برای پاسخگویی مؤثر به یک حادثه یا اختلال بهخوبی آموزش داده میشوند.
- پاسخگویی به ذینفعان: نیازها و انتظارات ذینفعان کلیدی بهدرستی درک شده و پاسخ به آنها امکانپذیر میشود.
- حمایت از پرسنل: در صورت بروز اختلال، کارکنان سازمان ارتباطات کافی و حمایتهای لازم را دریافت میکنند.
- ایمنی زنجیره تأمین: زنجیره تأمین سازمان در برابر تکانههای بیرونی ایمن و محفوظ باقی میماند.
- حفاظت از برند: شهرت و اعتبار سازمان در نگاه مشتریان و بازار بهخوبی محافظت میشود.
- تطبیق با الزامات قانونی: سازمان حتی در شرایط اضطراری نیز تابع و متعهد به الزامات قانون و مقررات باقی میماند.
منابع
مدیریت تداوم زنجیره تأمین تهران: موسسه کتاب محمدرضا صادقی مقدم، مهران ابراهیمی، حسین صفری، احمد جعفرنژاد (1395)
Hiles, A. (2010): The Definitive Handbook of Business Continuity Management (3rd ed.). Chichester, UK: John Wiley & Sons
Waters, D. (2007): Supply Chain Risk Management: Vulnerability and Resilience in Logistics. London: Kogan Page
George A. Zsidisin, Steven A. Melnyk, Gary L. Ragatz (2005): An institutional theory perspective of business continuity planning for purchasing and supply management