更新时间:2024-03-18 08:05
商业影响分析(BIA,business impact analysis),也称作业务影响评估(Business Impact Assessment),是一个企业可持续发展计划中不可缺少的组成部分。分析了干扰性风险对组织运营的影响方式,同时识别并量化了必要的风险管理能力。它包括对企业薄弱点的考察与揭示,制定企业的风险应对策略等。
分析的结果是一份商业影响分析报告,该报告描述了企业内部潜在的风险。商业影响分析(BIA)的一个基本假设是:企业的每一个部门都依赖于其它部门的持续发展,但是其中有些部门的作用至关重要。当企业陷入一系列困境时,它们要比其它部门获取更多的资金分配。例如,一个企业的自助餐厅关闭了,企业可能不会受到多大的影响,但是如果企业的信息系统出现了问题,企业就会倒闭。
作为灾难恢复计划的一部分,商业影响分析(BIA)把成本与故障联系起来,如:损失资金流、设备的置换、为了完成积压的工作所支付的工资、利润损失等等。商业影响分析报告量化企业各个部门的重要性,并建议根据量化结果分配资金,以保障各个部门的利益。出现故障的可能性可以从故障对安全、财务、营销、法律遵守和质量保证的影响上来评估。在可能出现故障的情况下,为了便于比较,影响是用金钱来表示的。例如,在企业陷入困境后,企业可能花费3倍资金用于销售,来重建客户信心。
这种技术同BIS类似,只是在API层次而不是在协议栈的层次上进行分组的翻译,实现起来比BIS要简单一些、它的优缺点与BIS相同。
BIA时一个常见的错误是企业混淆了业务的关键性和重要性。比如,email对于关键性来说是很重要的,因为人们要依赖它来处理他们的工作。企业必须把重点放在这个中断是否有重大影响上,如损失,或者只是给工作带来了不便。业务和应用程序的关键性可能会随着时间而变化,所以BIA并不是一次性的进程。必须要定期维护。
在评估过程中另一个常见错误是在执行BIA时想减轻所有的风险,认为这样就能减轻影响。其实,不管怎样你都有考虑这个影响,因为它是不会改变的。一个关键性应用程序会一直保持它的关键性,除非企业改变经营模式而不再依赖它,在完全理解这个影响之前就进入“解决方案模式”可能会导致风险环节策略的预算分配不当。还有另外一个常见的错误是没有聘用合适的人来执行BIA。IT部门对应用程序的关键性虽然有基本的了解,但是他们往往是凭感知而不是真正了解对业务的影响。当然,高级行政人员的支持和参与对一个成功的BIA也是必不可少的因素。
对于应该由谁来执行这个评估,这是许多企业共同的一个难题,他们通常感觉没有人知道他们的业务和他们所做的,所以他们也就不知道从哪开始这个BIA进程。执行BIA最好是选择一个有经验的人,他会使用行业公认的方法,并且了解其中的挑战、缺点和常见的错误。这个人通常是一个有资格的顾问,尤其是对于那些第一次执行BIA的企业来说,更应该选择这样的人。
这个顾问必须公正,不参与企业内部政治,否则可能会影响业务进程和应用程序的关键性和优先等级。这个顾问还应该能够接受有危险性和潜在损失的挑战。然而,这个顾问不能完全独立工作,他也需要其他各部门的配合,从这个方面看,BIA也是需要协作的。又由于BIA通常是基于上一年的业务,所以在执行BIA进程时,企业要分配一名员工来向这个顾问学习经验。这样也就加快了由企业内部人员执行BIA任务的前进步伐。
1.《战火兄弟连》的英文缩写。是一款第一人称射击类游戏(FPS)。
2.湘南地方方言。有指责他人故意搞怪之意。
3.北方人的一种方言(拟声词)--
比如家里老人经常教育我们说,吃饭的时候别老 bia叽bia叽(吃饭时有些人习惯性的发出的一种声音)的 不礼貌!
4.西北等部分地区,尤其是新疆,意思是摔(跤),湖北,贴粘糊在.....上面
5.人名(绰号)
6.美国知名的专业质量检查公司
7.机械密封件型号的一种