En Business Impact Analysis (BIA) är en process som genomförs för att bedöma hur ett avbrott eller ett plötsligt avbrott i den kritiska verksamheten på grund av en oförutsedd olycka, nödsituation eller katastrof skulle påverka verksamheten. Det är nödvändigt att veta vad en BIA är och hur den ska utföras när man skapar en plan för fortsatt verksamhet i en organisation.
Många projektledare, särskilt de som inte har varit särskilt involverade i riskbedömning eller katastrofåterställningsplanering, kan komma att fråga "Vad är en analys av verksamhetskonsekvenser?". när de ombads att lägga till en BIA i sin katastrofåterställningsplan. Om du befinner dig i samma situation förklarar vi här allt du behöver veta om business impact analysis.
Vad är en analys av företagskonsekvenser?
En BIA består av flera komponenter och det bästa sättet att skapa en BIA är att systematiskt gå igenom var och en av dem.
De faktorer som måste beaktas:
- Varje kritisk affärsprocess
- Vilken nödsituation eller olycka skulle kunna störa dem?
- Vilka konsekvenser det skulle få för verksamheten.
- Hur effekterna kan lindras
- Identifiera kritiska affärsprocesser
Det finns vissa funktioner i ett företag som är viktigare än andra och utan vilka organisationen upphör att fungera på ett effektivt sätt. Dessa kallas "kritiska affärsprocesser". En klädhandlare på nätet kan till exempel hantera att alla på bokföringsavdelningen får influensa i tre dagar eller att distributionscentret snöar in i en vecka, men om dess försäljningsportal på nätet hackas och går offline i en dag kan det slå sönder företaget. De två första nödsituationerna är allvarliga och kommer att leda till stora förseningar, men den senare händelsen skulle leda till att företaget slutar fungera.
- Notera händelserna (dvs. olyckor eller nödsituationer) som kan stoppa eller avbryta dem.
För var och en av de kritiska processerna finns det vissa händelser som de är sårbara för i varierande grad. För att skapa en effektiv analys av företagskonsekvenser är det viktigt att identifiera dessa och bedöma risknivån för att händelsen ska inträffa. Till exempel skulle en skadlig hackning, strömavbrott eller serverproblem vara stora risker för en klädåterförsäljares försäljningsportal på nätet, medan vädret eller priset på ull inte skulle vara det.
- Bedöma vilken inverkan störningen skulle ha på verksamheten.
För varje olycka, nödsituation eller katastrof varierar hur mycket den påverkar verksamheten. I detta skede kan det vara bra att lista alla möjliga effekter och deras uppskattade omfattning, t.ex:
- Förlorad försäljning: $30,000/dag
- Avbrutna beställningar: $15,000/dag
- Förlorade kunder: 60% minskning av den normala dagliga trafiken
- Övertid: $3,000
- Outsourcing: $2,000
Detta kan bidra till att ge en bättre uppfattning om hur mycket en sådan händelse kommer att kosta, så att man bättre kan utvärdera värdet av en förebyggande plan.
- Uppskatta hur länge störningen kommer att pågå.
Vissa nödsituationer, t.ex. ett virus eller en systemkrasch, kan du hantera, medan andra, t.ex. ett lokalt strömavbrott, inte kan hantera dem. För var och en av de möjliga störningarna ska du uppskatta hur länge de förväntas pågå, vilket kan vara allt från en halvtimme för ett strömavbrott till flera dagar för en kraschad server.
- Skapa en plan för hur dessa effekter kan minskas.
Business Impact Analysis utgör en del av din katastrofåterställningsplan, så det är viktigt att du också funderar på lösningar för varje händelse som stör dina kritiska processer. För vissa kriser kan risken för att de ska inträffa minskas till i princip noll, medan man för andra kriser i bästa fall kan hoppas på en begränsning av skadorna.
För att se till att alla viktiga projektdokument, som analysen av affärseffekter och planen för katastrofåterställning, är lättillgängliga för alla projektintressenter, är Clarizens molnbaserade programvara den perfekta lösningen.
