Praksa kontinuiteta poslovanja

Usred popodnevnog špica u petak, kolega koji svakog jutra ručno unosi narudžbine sa webshopa u poslovni sistem iznenada izostaje. Skladište nema tačan pregled šta treba pripremiti, korisnička služba ne može da pruži pouzdane informacije o isporuci, a fakturisanje je na čekanju. Kontinuitet poslovanja mnoge kompanije ipak povezuju samo sa nestankom struje, požarom ili sajber napadom. Međutim, poslovanje češće zastaje zbog naizgled sitne, svakodnevne zavisnosti.

Pitanje nije samo da li su serveri dostupni nakon greške. Takođe je važno da li se važan proces može nastaviti kada nedostaje jedan čovek, kasni dobavljački podatak, greška u integraciji ili jednostavno previše narudžbina stiže da bi se uobičajena ručna rutina mogla nositi s tim. Kontinuitet je stoga pitanje poslovnog funkcionisanja, a ne isključivo informatički zadatak.

Šta znači kontinuitet poslovanja u praksi?

Kontinuitet poslovanja je sposobnost kompanije da održi svoje kritične aktivnosti na određenom nivou čak i nakon poremećaja. To ne znači da sve funkcioniše nepromenjeno. Možda će privremeno biti sporija realizacija, uži opseg usluga ili će dnevno poslovanje zahtevati više rukovodećih odluka. Cilj je da prekid, gubitak podataka, pogrešna realizacija i pogoršanje korisničkog iskustva ostanu u kontrolisanim okvirima.

U kompaniji sa 20-500 zaposlenih, kritični procesi retko postoje u jednom sistemu. Narudžbina može početi u webshopu ili u e-mailu prodavca, preći u tabelu, zatim u ERP, odatle u skladište, a na kraju do fakturisanja i prevoznika. Ako su neki prenosi ručni, stvarni proces nije u sistemima, već u glavama ljudi, njihovim poštanskim sandučićima i ličnim kontrolnim listama.

Ovo je razlika između dokumentovanog postupka i stvarnog funkcionisanja. Mnogi rukovodioci veruju da postoji zamena jer postoji opis radnog mesta. U stvarnosti, samo taj kolega zna koji fajl za izvoz treba otvoriti, koji podatak treba ispraviti i kada treba posebno obraditi odstupajuću narudžbinu. Dokle god je on dostupan, to se ne čini problemom. Njegovo odsustvo ili preopterećenost odmah otkriva rizik.

Skriveni prekidi nisu uvek očigledni

Potpuni prekid je lako prepoznati. Sistem ne radi, narudžbine ne stižu, proizvodnja stoji. Teže je primetiti postepene greške gde posao naizgled napreduje, ali je sve više ručnih korekcija, odluke kasne ili različiti odeljenja rade sa različitim informacijama.

Takva situacija je, na primer, kada se podaci o zalihama u webshopu ažuriraju samo jednom dnevno. U normalnom prometu razlika nije primetna. Tokom kampanje ili sezonskog špica, međutim, kompanija može prodati proizvod koji više nije na lageru. Korisnička služba naknadno usklađuje, skladište obrađuje izuzetke, finansije storniraju, a rukovodstvo problem primećuje tek kroz povećan broj reklamacija.

Isto se može dogoditi u proizvodnji ako su statusi proizvodnje u tabeli, zalihe u ERP-u, a podaci o mašinama u posebnom sistemu. Svaki izvor može funkcionisati samostalno, ali nije sigurno da će vođa smene na vreme videti šta kasni, koji materijal nedostaje ili koja narudžbina je ugrožena.

Kontinuitet stoga ne znači samo rezervni server ili sigurnosnu kopiju. To takođe znači kontinuitet informacija, kontinuitet odlučivanja i jasnoću odgovornosti.

Prvo treba odrediti kritične poslovne procese

Nisu svi procesi podjednako važni za zaštitu. Kašnjenje unutrašnjeg mesečnog izveštaja može biti neprijatno, ali nije isto kao isporuka, obrada narudžbine kupca, upravljanje proizvodnjom ili obračun plata. Dobar početak nije lista dostupnih tehnologija, već razjašnjenje šta ne sme stati, koliko dugo i sa kakvim posledicama.

Vredi pratiti svaki proces od pokretačkog događaja do završetka. Ko ga pokreće? Koji podaci su potrebni? Odakle dolaze podaci? Ko ih odobrava? U kom sistemu se odvija sledeći korak? Gde postoji ručno kopiranje, e-mail usklađivanje ili tabelarno vođenje evidencije? Već ovo mapiranje često otkriva da najveći rizik nije greška aplikacije, već nevidljiva ljudska veza između sistema.

Tokom ispitivanja nije dovoljno pitati kako bi trebalo da funkcioniše proces. Treba videti kako je funkcionisao poslednji put kod hitne narudžbine, pogrešne fakture, nedostajućeg materijala ili zastoja sistema. Izuzeci često govore više o funkcionisanju nego pravilni slučajevi.

Četiri pitanja koja brzo otkrivaju zavisnosti

U rukovodnom pregledu četiri pitanja su posebno korisna:

• Šta se dešava ako određeni sistem, izvor podataka ili kolega nije dostupan ceo radni dan?
• Koji ručni koraci su potrebni da bi proces ipak nastavio?
• Kako se saznaje da je došlo do greške, duplikacije ili gubitka podataka?
• Ko je ovlašćen da odlučuje o različitim slučajevima i da li ima pristup svim potrebnim informacijama?

Odgovori na ova pitanja često nisu jasni. To nije neuspeh, već signal: poslovanje se verovatno oslanja na prećutno znanje koje još nije pretvoreno u ponovljivo, proverljivo funkcionisanje.

Zamena sama po sebi nije dovoljna

Mnoge kompanije upravljaju rizikom ključnih ljudi kroz zamenu. To je potrebno, ali ne uvek dovoljno. Ako zamena može obaviti zadatak samo zato što može telefonom kontaktirati originalnog odgovornog, zavisnost nije uklonjena. Ako izveštaj koji traje tri sata ručnog rada mogu napraviti dve osobe, izveštaj je i dalje spor, podložan greškama i teško ga je revidirati.

Cilj nije zameniti sve zaposlene tehnologijom. Dobar razvoj poslovanja upravo razdvaja ono što zahteva ljudsku odluku od onoga što je ponavljajuće premeštanje podataka ili kontrola zasnovana na pravilima. Istraga reklamacije kupca može zahtevati stručno razmatranje. Međutim, četvrti put premeštanje podataka o narudžbini nije posao koji stvara vrednost.

Dokumentacija ni ovde nije administrativni nusproizvod. Iz upotrebljive dokumentacije može se saznati cilj procesa, odgovorna osoba, ulaz i izlaz, upravljanje odstupanjima, kao i gde se nalaze trenutni podaci. Ako to zna samo stara zajednička mapa i nekoliko iskusnih kolega, kontinuitet ostaje krhak.

Uloga tehnologije: samo tamo gde zaista smanjuje rizik

Nakon mapiranja procesa često se ispostavi da nije prvo potreban novi sistem. Može se desiti da je korak odobrenja suvišan, dva odeljenja beleže iste podatke ili treba razjasniti pravilo za obradu izuzetaka. Ove promene mogu poboljšati transparentnost i otpornost poslovanja uz male troškove.

U drugim slučajevima tehnička intervencija je opravdana. Integracijom sistema može se eliminisati ponovni unos podataka. Pravilno dizajnirana interna aplikacija može ujednačiti obradu izuzetaka. Upravljanje pristupima, logovanje, backup, monitoring i testirani oporavak mogu smanjiti rizik da greška ostane neprimećena ili traje predugo.

Razmera rešenja treba biti u skladu sa posledicama. Za unutrašnju evidenciju sa niskim poslovnim uticajem, skupa arhitektura sa visokom dostupnošću može biti preterana. Međutim, za sistem koji upravlja dnevnim isporukama, proizvodnjom ili fakturisanjem, može biti rizično oslanjati se na pretpostavke za backup i odgovornosti za oporavak.

Suština je u validaciji. Backup nije dokazano upotrebljiv samo zato što je napravljen. Plan zamene ne funkcioniše samo zato što je naveden u dokumentu. Proces treba povremeno testirati u uslovima sličnim stvarnim situacijama: ko ima pristup, odakle radi, koji podaci su dostupni i koliko vremena je potrebno da se poslovanje vrati na prihvatljiv nivo.

Kontinuitet je i odgovornost rukovodstva

Većina operativnih rizika nastaje na granici između različitih oblasti. Prodaja brzo daje obećanja, skladište vidi različite podatke o zalihama, finansije fakturišu prema drugim pravilima, a IT upravlja sistemom čije poslovne prioritete nije jasno dobio. U takvim slučajevima ne greši jedno odeljenje. Kompanija nema zajedničku sliku o kritičnom poslovanju.

Zato nije preporučljivo delegirati kontinuitet isključivo IT sektoru. Poslovni lideri mogu reći koji prekid usluge izaziva kakav gubitak, ugovorni rizik ili uticaj na klijente. IT i operacije mogu proceniti koje tehničke zavisnosti, mogućnosti oporavka i ograničenja su povezani s tim. Dve perspektive zajedno daju korisne prioritete.

Najbolji prvi korak obično nije veliki projekat nabavke. Odaberite proces koji sadrži mnogo ručnih prenosa dnevno, direktno utiče na klijente ili prihod i očigledno se oslanja na znanje jedne osobe. Ako se taj proces tačno razume, pojednostavi, dokumentuje i testira, kompanija se ne priprema samo za jednu grešku. Ona postavlja temelje za predvidljivije poslovanje.