Practica continuității afacerii

Într-o vineri după-amiază, în timpul unui vârf de comenzi, colegul care transferă manual comenzile din webshop în sistemul de management cade. Depozitul nu știe exact ce trebuie pregătit, serviciul clienți nu poate oferi informații de livrare fiabile, iar facturarea așteaptă. Continuitatea afacerii este adesea asociată cu o pană de curent, incendiu sau atac cibernetic. Totuși, funcționarea este mai frecvent întreruptă de o dependență aparent minoră, dar zilnică.

Întrebarea nu este doar dacă serverele sunt accesibile după o eroare. Contează și dacă un proces important poate continua atunci când lipsește o persoană, întârzie o informație de la furnizor, o integrare este defectă sau pur și simplu vin prea multe comenzi pentru a fi gestionate manual. Continuitatea este, așadar, o problemă de funcționare a afacerii, nu doar o sarcină IT.

Ce înseamnă continuitatea afacerii în practică?

Continuitatea afacerii este capacitatea unei companii de a-și menține activitățile critice la un anumit nivel chiar și după o perturbare. Nu înseamnă că totul funcționează neschimbat. Este posibil ca livrarea să fie temporar mai lentă, gama de servicii să fie mai restrânsă sau să fie necesare mai multe decizii manageriale în activitatea zilnică. Scopul este ca oprirea, pierderea de date, livrarea defectuoasă și deteriorarea experienței clientului să rămână în limite gestionabile.

Într-o companie cu 20-500 de angajați, procesele critice rareori trăiesc într-un singur sistem. O comandă poate începe în webshop sau într-un e-mail de la un vânzător, poate fi transferată într-un tabel, apoi în ERP, de acolo la depozit, și în final la facturare și transportator. Dacă o parte din transferuri sunt manuale, procesul real nu se află în sisteme, ci în mințile oamenilor, în căsuțele lor de e-mail și în listele lor personale de verificare.

Aceasta este diferența dintre procedura documentată și funcționarea efectivă. Mulți manageri cred că există înlocuire, deoarece există o descriere a postului. În realitate, doar acel coleg știe ce fișier de export trebuie deschis, ce date trebuie corectate și când trebuie tratată separat o comandă diferită. Atâta timp cât el este disponibil, acest lucru nu pare o problemă. Absența sau supraîncărcarea sa arată imediat riscul.

Întreruperile ascunse nu sunt întotdeauna evidente

O oprire completă este ușor de recunoscut. Sistemul nu funcționează, comenzile nu sosesc, producția este oprită. Este mai greu de observat erorile treptate, unde munca pare să progreseze, dar corecțiile manuale sunt tot mai multe, deciziile întârzie sau diferite departamente lucrează cu informații diferite.

O astfel de situație este atunci când datele de stoc din webshop sunt actualizate doar o dată pe zi. În condiții normale, diferența nu este evidentă. În timpul unei campanii sau al unui vârf sezonier, însă, compania poate vinde produse care nu mai sunt în stoc. Serviciul clienți verifică ulterior, depozitul gestionează excepții, finanțele anulează, iar conducerea percepe problema doar din reclamațiile crescute.

Același lucru se poate întâmpla în producție dacă stările de producție sunt într-un tabel, stocul în ERP, iar datele mașinilor într-un sistem separat. Fiecare sursă poate funcționa de sine stătător, dar nu este sigur că șeful de tură vede la timp ce întârzie, ce materie primă lipsește sau ce comandă este pusă în pericol.

Continuitatea nu înseamnă doar un server de rezervă sau o copie de siguranță. Înseamnă continuitatea informației, continuitatea deciziilor și claritatea responsabilităților.

Mai întâi trebuie identificate procesele de afaceri critice

Nu toate procesele necesită același nivel de protecție. Întârzierea unui raport intern lunar poate fi neplăcută, dar are o altă greutate decât livrarea, procesarea comenzilor clienților, managementul producției sau calculul salariilor. Un punct de plecare bun nu este lista tehnologiilor disponibile, ci clarificarea a ceea ce nu poate fi oprit, pentru cât timp și cu ce consecințe.

Merită să urmăriți un proces de la evenimentul declanșator până la finalizare. Cine îl inițiază? Ce date sunt necesare? De unde vin datele? Cine le aprobă? În ce sistem are loc pasul următor? Unde există copiere manuală, coordonare prin e-mail sau evidență tabelară? Chiar și această cartografiere dezvăluie adesea că cel mai mare risc nu este o eroare de aplicație, ci legătura umană invizibilă dintre sisteme.

În timpul examinării, nu este suficient să întrebați cum ar trebui să funcționeze procesul. Trebuie să vedeți cum a funcționat ultima dată în cazul unei comenzi urgente, unei facturi greșite, unei materii prime lipsă sau unei opriri a sistemului. Excepțiile spun adesea mai multe despre funcționare decât cazurile regulate.

Patru întrebări care dezvăluie rapid dependențele

Într-o revizuire managerială, patru întrebări sunt deosebit de utile:

• Ce se întâmplă dacă sistemul, sursa de date sau colegul respectiv nu este disponibil o zi întreagă de lucru?
• Ce pași manuali sunt necesari pentru ca procesul să continue?
• De unde se poate afla că a avut loc o eroare, o duplicare sau o pierdere de date?
• Cine este autorizat să ia decizii în cazurile diferite și are acces la toate informațiile necesare?

Răspunsurile la acestea nu sunt adesea clare. Acest lucru nu este un eșec, ci un semnal: funcționarea se bazează probabil pe cunoștințe tacite care nu au fost transformate într-o funcționare repetabilă și verificabilă.

Înlocuirea nu este suficientă de una singură

Multe companii gestionează riscul persoanelor cheie prin înlocuire. Acest lucru este necesar, dar nu întotdeauna suficient. Dacă înlocuitorul poate îndeplini sarcina doar pentru că îl poate contacta telefonic pe responsabilul original, dependența nu a dispărut. Dacă un raport manual de trei ore poate fi realizat de două persoane, raportul rămâne lent, predispus la erori și greu de auditat.

Scopul nu este de a înlocui toți angajații cu tehnologie. O dezvoltare bună a funcționării separă ceea ce necesită decizie umană de ceea ce este mutare repetitivă de date sau verificare bazată pe reguli. Investigarea unei reclamații a unui client poate necesita evaluare profesională. Însă copierea datelor de comandă pentru a patra oară nu este o muncă creatoare de valoare.

Documentația nu este nici aici un produs secundar administrativ. Dintr-o documentație utilizabilă reiese scopul procesului, responsabilul, intrările și ieșirile, gestionarea abaterilor, precum și unde se află datele actuale. Dacă acest lucru este cunoscut doar de un dosar vechi partajat și câțiva colegi experimentați, continuitatea rămâne fragilă.

Rolul tehnologiei: doar acolo unde reduce cu adevărat riscul

După cartografierea unui proces , adesea se constată că nu este nevoie de un nou sistem. Se poate întâmpla ca un pas de aprobare să fie inutil, două departamente să țină evidența aceleiași date sau o regulă de gestionare a excepțiilor să trebuiască clarificată. Aceste modificări pot îmbunătăți transparența și rezistența funcționării cu costuri reduse.

În alte cazuri, intervenția tehnică este justificată. Integrarea sistemelor poate elimina introducerea repetată a datelor. O aplicație internă bine concepută poate unifica gestionarea excepțiilor. Gestionarea drepturilor, logarea, backup-ul, monitorizarea și restaurarea testată pot reduce riscul ca o eroare să treacă neobservată sau să dureze prea mult.

Măsura soluției trebuie să fie proporțională cu consecințele. Pentru o evidență internă cu impact scăzut asupra afacerii, o arhitectură costisitoare cu disponibilitate ridicată poate fi excesivă. În schimb, pentru un sistem care controlează livrarea zilnică, producția sau facturarea, poate fi riscant să se bazeze pe presupuneri pentru backup-uri și responsabilități de restaurare.

Esențial este validarea. Backup-ul nu este dovedit utilizabil doar pentru că a fost realizat. Planul de înlocuire nu funcționează doar pentru că este menționat într-un document. Procesul trebuie testat periodic în condiții similare cu cele reale: cine are acces, de unde lucrează, ce date sunt disponibile și cât timp durează până când funcționarea revine la un nivel acceptabil.

Continuitatea este și o responsabilitate managerială

Cele mai multe riscuri operaționale apar la intersecția mai multor domenii. Vânzările fac promisiuni rapide, depozitul vede date de stoc diferite, finanțele facturează conform altor reguli, iar IT-ul operează un sistem ale cărui priorități de afaceri nu au fost clar definite. În astfel de cazuri, nu un singur departament greșește. Compania nu are o imagine comună a funcționării critice.

De aceea, nu este recomandabil să delegați continuitatea exclusiv IT-ului. Managerii de afaceri pot spune ce pierdere, risc contractual sau impact asupra clientului ar cauza întreruperea unui serviciu. IT-ul și operațiunile pot evalua ce dependențe tehnice, posibilități de restaurare și limite sunt asociate cu aceasta. Cele două perspective împreună oferă o prioritate utilizabilă.

Cel mai bun prim pas nu este de obicei un mare proiect de achiziție. Alegeți un proces care implică multe transferuri manuale zilnice, afectează direct clientul sau veniturile și se bazează vizibil pe cunoștințele unei singure persoane. Dacă acest proces este înțeles, simplificat, documentat și testat, compania nu doar se pregătește mai bine pentru o eroare. Creează baza unei funcționări mai previzibile.