风险管理过程：接近风险区域及信息获取

第四节　风险管理过程

一、风险识别与评估

（一）风险识别与评估影响因素

风险管理的一个重要部分就是分析和识别风险，早期的风险事件的识别可使成本最小化的，能排除接下来发生的损失。对于潜在的火灾，个人安全，控制危险原料和恶意行为，具体的风险有一些具体的要求，有一些基本的方针可以用于风险识别。

·风险识别提供基础的但是关键性的信息，如：风险的特性、风险的大小、因风险导致的损失结果。

·风险评估主要有两个主要指标：频率——风险发生的经常性；严重性——风险发生的结果有多么严重。

依据风险发生的概率和风险造成的损失大小，可以分为三种类型的风险，下面表格给出了一个风险评估的简单列表

评估风险使用两个标准：潜在损失的大小和风险出现的概率。对风险承受的选择可以有几种结果：不可承受、可以承受、不重要。如果一种风险显著地影响俱乐部的日常经营，则是不可承受的（或不可支撑的），不管这种风险出现的概率多少都一样，这种风险就是损失比较大的；如果损失小，即使概率比较高，则也是可承受的，如果概率低，就是不重要。当然，评价损失的大小，对不同的俱乐部不一样的。不可承受的风险，应设法控制的。

当频率和严重性都明确时，对组织最有威胁的风险应该能确定出来，风险只能在确定之后才能被测量和排列优先次序。风险太复杂以至于不能单独被明确，没有哪种方法能足够详细地明确俱乐部所要面对的所有问题。一种综合性的方法是需要保证风险能适当的被评估。

俱乐部的内部和外部的交流是很有必要的。例如，一个俱乐部失败的案例将为风险的识别提供有价值的信息。通过行业协会可以获得的相关信息，对照风险管理的目标，也是是有价值的识别工具。

风险识别和评估有成本的，没有哪一家俱乐部仅为减少100元而去花费1000元。风险识别固然重要，但必须实际，有成本意识。

精确的记录是风险识别的一部分，在风险识别开始前就要，计划记录多少数据，进行事前的概述。数据必须以一种易获取的方式组织起来，必须以方便恢复的形式分析和比较。

（二）风险的识别技术

风险的识别技术包括：

1、实体检查

这种方法是最广泛知晓，并经常性使用的。但是在各种风险识别方法中，实体检查也是最耗费时间的，为了使成本最小化，有必要进行充分的准备。

重要的是准备工作清单，标明设备的类型和具体的检查行动。应核对以前的报告和检查，应该注意到损失评估专家，经纪人，权威人士，健康检查员和执照检查员的意见。有关事项应该被排列优先顺序，为了突出重点，必须有充足的时间去检查最重要的区域，雇员应在检测之前就被告知，并得到他们的协助。检查人员要保证能接近所有的风险区域，并能得到相关信息。

实体检查可以防止错误的二手信息通过风险管理的检查，实体检查能帮助俱乐部建立和保持与雇员间良好的关系纽带。实体检查可以与某些人，如掌握风险信息的人直接接触。风险管理计划要依靠这些人，检查得出的结论后，实施解决办法也需要依靠那些人。

但是实体检查有一些缺点，它在检查过程中说花费的时间成本的巨大的，成本必须与在检查过程中获得的利益相平衡。

2、清单，审查，和调查问卷

这些技术依靠那些能识别风险的人，使用过的表格必须被清除，每一个细节都不能含糊，这些没有听起来那么简单，在实践中要不断得学习，保证最终的版本能使所有参与者都理解。

风险管理的计划管理者必须意识到这是一种危险的信号，一部分员工声称他们的责任区被德风险没有想象中那么严重，没有管理者愿意知道（或不愿意承认）他或她的责任区是危险的，这对组织而言可能是一连串潜在的损失。

3、回顾内部记录，声明和报告

检查可以获得的内部信息，可以使风险管理计划获得有价值的数据，包括：

·损失数据

·组织的重大变化

·影响报告

·声明样式的变化

　4、需要强调的问题

　在风险识别的过程中和随后的一系列风险管理中需要回答一些问题：

　·什么方面可以无顾虑得忽视？

　·什么方面需要迫切关注？

　·什么方面可以过一段时间再去处理？

二、风险分析

风险的分析测量是有价值的，因为它能通过对风险分析，为决策的提供更好的信息。管理者需要知道俱乐部的总体风险。一些风险的测量因事件的多发性和每次测量的成本而无法正常进行（频繁发生和严重风险）。有许多频繁发生和严重的风险测量方式需要说明，值得注意的一个简单构造是高频率，低严重性和低频率，高严重性。这些类型在下图中表述出来。

如果俱乐部处在左上角的象限（第1 象限），俱乐部可能出于危险之中，俱乐部有很高的概率发生严重的风险。成功的俱乐部很少有非常频繁的发生和非常严重的风险。

一些风险要仔细地分析，风险可能在某个象限中。但是更为仔细地分析之后，会发现风险又是在一个象限，有时在另一个象限，依据不同的情况，风险可能在不同的象限。

这有两个例子说明风险不仅仅只在一个象限。

存货的损失的风险跟据存货的储存地不同而有所区别。来自酒吧的存货损失可能与来自厨房的存货损失被评估成不同的风险。来自酒吧的存货损失可能是低频率的（因为它不是经常发生），但是一旦发生是非常严重的（当风险发生时，可能会损失掉非常昂贵的酒）。相反，来自厨房的风险损失可能频繁发生（因为一些个别的员工会有偷窃行为）但是不严重（因为他们每次拿走的价值都很小）。虽然风险管理可能对整个存货损失进行分类，但是更为详细的分析将显示出在发生频率和严重性上的不同特征。周期性的频发也能有一定的影响。

身体上的伤害，它的影响有时是一个很严重的风险。但是它发生的频率在大多数日子里是很低的，因此在大多数的年份里把它放在左下角的象限里。但是如果俱乐部在一些重大的纪念日拥挤的状况，那么在这些特别的日子里，伤亡就会频繁发生，在一年中的一些特别的日子，这种风险可能在不同的象限。

三、风险控制技术

1、风险控制技术选择的影响因素

有很多的因素影响风险控制技术的选择。这些影响因素包括：

·俱乐部的财务和资产的状况

·俱乐部风险的属性和特征

·俱乐部主管和管理者众对于风险的敏感度

·获得成功的产业关系环境

·俱乐部和其他俱乐部近期的经验

·法律手段

在破坏性的风险事件发生之前，减少风险的关键是风险控制。风险管理者必须在事故发生前专注于察觉决定风险的各个因素。有效的风险管理者可能会这样处理——他们试图根除增加损失的条件和过程。

2、损失控制

损失控制试图使非计划事件造成的破坏结果最小化。保险就是损失控制的一个例子。它是损失保护的一种形式，仅在俱乐部财产受到伤害和破坏时，保险才会变得有用。

损失控制计划帮助组织因突然发生风险损失而造成的财务负债，但是它们不能解决发生风险的问题。更为重要的是风险控制。

3、风险控制

风险控制说明了组织中发生风险的状况和环境，风险控制是风险发生的潜在损失最小化，风险控制方法以处理潜在的损失为根本，风险控制方法的有效性依赖风险识别的质量，和评估管理备选方案的选择过程。风险控制技术如下所列：

①规避。

规避包括采取行动，避免风险实际发生，或者完全清除风险发生的条件——就是要把可能的损失降为零。举例说明，俱乐部的关闭日常开放的迪斯科舞厅，以避免暴力行为。

②损失预防

损失的预防包括采取行动减少一些风险可能性和发生频率，它不能完全消除这种损失发生的可能性，但要对可能的严重损失有影响。俱乐部的一个损失预防的例子是：如果在早晨 的头九个小时里游戏机遭到盗窃，那么应该增加监视的时间。

③损失缩减

损失缩减减少了那些已发生风险的严重损失。为了分析损失缩减的机会，风险管理必须做出很专业的假设，如果发生损失，他们在之前和之后做过些什么？在俱乐部中损失缩减的一个例子是对一些适合的俱乐部雇员进行急救培训。

④合同转变

对于合同转变的风险控制包括，对于一些合同的执行中，改变法律责任中的其他实体，并且承受因该行为而增加的损失。

⑤分散风险

分散风险可以通过一句话说明：“不要把你所有的鸡蛋放到一个篮子里，他包括分离和复制两种技术”

分离包括分离一些有用的资源或经营到两个或更多的独立单位中去。俱乐部中的一个例子就是使用双重关键安全手段。

复制包括弯曲复制一种有用的资源或经营单位，在俱乐部经营中的一个例子是设备备用电源。

在俱乐部选择合适的风险控制技术上，应该关注一些指标：如可能性和成本效益。

四、风险管理实践

风险管理实践是多种多样的，没有哪个俱乐部能实行相同的风险管理方式对于一个俱乐部不合适的方法，可能对于其他俱乐部就合适——应为规模，结构，文化，环境，财务状况，目标和人都是不一样的。虽然有诸多的不同，但是成功的风险控制项目都有一定的共同特征。

1、目标

应该用一定的时间去设置目标管理是一个的重要的手段，去帮助俱乐部实现目标，它必须补足俱乐部管理行为，但不与其竞争。

2、战略和计划

一个工作表是很有用的计划和交流工具，能帮助和实现分析管理的战略目标。一个基本的行动计划包括：潜在风险，建议行动，谁，何时将完成这些行动，可利用的资源。计划的制定过程将鼓励管理者和员工都参与其中。但是，有些俱乐部有基本计划，这些计划相当复杂，把俱乐部分成若干部分，实际操作中缺乏整体性，无法实施。

3、高层次的管理义务

商业运营中有很多事情，管理者要有更高的积极性去回应那些看起来有义务的事情，支持高层领导。在风险管理中，管理者应被激发去发展“危机意识”。

4、风险管理政策和程序

管理者必须意识到清晰、确定的政策的重要性。管理者要实行这些政策，需要使政策成为员工工作能接受的一部分。

5、员工的责任和义务

政策和程序描述了风险管理项目中包含的责任，并责成某人负责。所有层次的员工都有责任。例如，酒吧服务员必须遵从安全的操作，反之高层管理对整个俱乐部的风险都负有责任。

6、交流

交流是成功的风险管理项目的组成部分。有很多方式保持风险管理中的交流，时事通讯，公告，员工会议和典礼都能提供交流的机会。

7、监督和项目调节

管理者需要评估资金和资源是否被有效率和有效果的使用。不断的严格的风险管理过程回顾是很有必要的。评估每个项目，调节其进程，结构，产出和所需资源。风险管理俱乐部之间存在很大的不同，但是有一些明显的实用衡量手段用来评估项目。这包括损失统计，历史纪录，事件报告，员工和管理集中的群体，成员和顾客相关的事物。

本章讨论了人们关心的设备和风险管理，在俱乐部产业中，明确了俱乐部设备的范围，，俱乐部设备管理者、俱乐部设备管理过程，还对设备管理的成本进行了分析。较为全面的介绍了俱乐部设从购买到更新的全过程，有助于俱乐部切实管好，用好设备。本章还讨论了在风险管理范围内的风险管理项目。风险管理者，风险管理的全过程，本章最后还讨论了几种较为严重的俱乐部风险，也从实践的角度略谈了俱乐部风险管理。

设备是俱乐部运营的基础，保证设备的正常运转，为会员提供良好的服务，是俱乐部设备管理者的主要责任。俱乐部在经营中，不可避免的出现若干风险，如何在日常经营中避免风险，风险出现时降低损失，风险过后防范风险再次发生，这些都是俱乐部风险管理者的主要责任。

附录：几种严重的风险

一、自然灾害风险——火灾

火灾是在一种常见的自然灾害，会给人身和财产带来巨大的灾难。火灾安全程序永远不可能消除起火的可能性，但完善的火灾安全程序员可以减少火灾发生的频度和严重程度。火灾安全程序包括火灾的预防、监测、通知、控制和疏散

1、火灾预防

火灾预防关系到俱乐部每个员工和会员的切身利益，火灾安全涉及俱乐部所有部门，必须人人参与其中。

关于物质上的火灾预防俱乐部设备与火灾有密切关系，在设备的选用，维护上处处考虑到防火的需求。在建筑结构上，一定要考虑到材料的可燃性，采用防火材料，起到阻燃的作用。在家具、地毯和其他易燃物上，采取防火措施。厨房的火灾危险最大，正确的进行厨房操作和清理通风道有助于防止火灾，。厨房的通风和烟罩系统对于火灾安全都非常重要，这个系统须设计合理，正确维护。垃圾堆放和处理也应考虑到起火的可能性，其自身可能产生的沼气，或人为点燃垃圾，都可能引起严重的火灾。电气设备是最常见火灾源，电气系统的老化，短路等产生的过热或火化，都能点燃易燃物，引起火灾。

关于人员的火灾预防，对于员工的火灾预防培训。可以请当地的消防部门给出专业的指导，包括日常的火灾预防，灭火器的使用，火灾疏导逃生等项目

2、火灾监测

一些自动的火灾监测装置，有助于在无人发现状态下，及时地发出火灾预警。热监测器

根据空间温度剧烈变化而发出预警，使用与灰尘大不适合烟雾监测器的地方。

·烟雾监测器

当烟雾微粒扩散或遮住光线是被处罚，烟雾监测器灵敏度随时间推移会减退，需要周期性清理。(www.xing528.com)

·喷淋触发监测器

喷淋体统不仅能抑制火灾还能监测火灾的大概位置和触发警报，警报由喷淋管道里的水流触发报警，

·人工触发火灾报警装置

在人员可触及的位置设置触发火灾报警装置，使人员发现火灾时能及时通知有关负责人员。当使用者打碎玻璃屏时，触及报警按钮时启动。

3、火灾通知

及时通知员工和火灾场地内的会员出现火灾，还需在火灾中采取正确的行动。

楼层疏散平面图，应置于道路明显出口，楼梯口，说明中应标明最近的楼层平面图和最近的出口位置。应急出口指示灯，设置在各个有转向道路口，具有蓄电池的应急出口指示灯，断电情况下，仍能导引人员正确的逃生路线。语音报警和警报器，有效的通知火灾场地内人员，出现火灾情况，在建筑物内能清晰地听到火灾报警器和语音报警。火灾专用通讯系统：火灾发生会摧毁一般的通讯设备，专用系统能保持通讯通畅，有效地指挥调配人员。

4、火灾控制

尽管为减少火灾做出了巨大的努力，但火灾还是经常地发生，有必要装备火灾控制装置，在火灾发生时，有效的控制火灾蔓延，减少火灾损失。

（1）灭火器

手提式灭火器在火灾初起时可以被用来灭火。正确的使用灭火器才能有效的灭火。员工在受过相关培训后，能正确，及时地扑灭初期火灾。

（2）水龙带系统

提供足够的水源和水压，有足够长的水龙带，把消防用水输送到较远的地方。

（3）喷淋装置系统，有充满水的管道，靠温度触发的喷淋头以及水源组成，能在喷淋触发监测其发出警报后，实行自动喷淋灭火。

（4）防火挡板

可以限制火灾的蔓延，正常情况下，挡板处在开启的位置，发生火灾时，用来控制挡板的链条熔断，使挡板关闭，有效地阻止火灾。

（5）烟雾挡板

防止烟雾在管道中流动，由烟雾传感器控制，监测到火灾时通过关闭烟雾挡板，把烟雾控制在较小的范围内，还可以关闭空气处理系统来控制烟雾。

（6）火灾疏散

·出现火灾必要的疏散是必要的，须做出安排。疏散的过程应尽量简单，

·指定员工负责引导疏散，在预先安排好的地方集合，

·各部门清点火灾现场内人数及进入会员人数，

·指定员工负责安置已逃生人员，

·指定员工指引消防队，

·妥善保管贵重物品。

二、人为灾害风险——拥堵踩踏事故

拥堵踩踏事故可能发生，特别是一些体育俱乐部在比赛时，一些俱乐部的大中型娱乐活动，会员观赏比赛时出现意外情况，大量人员出现拥堵、挤踏现象，造成重大的人员财产损失。发生于体育场馆的群体性挤踏事件。体育场馆的人员聚集具有一定的时间性，为避免在举行大型活动时发生群体性挤踏事件，此类场所在设计和管理上都应有专门的预防措施。

1、拥堵踩踏事故发生的原因

（1）人群密度大

发生群体性挤踏的直接原因是由于人群密度太大而产生相互拥挤和践踏。人群密度越大，群体的行进速度越低;当人群密度达到一定极限时，就会由于拥挤过度而不能前进。人群密度较大时会产生群集现象，即人员聚集成群的现象。

（2）恐慌心理

当公众聚集场所秩序失控时，由于对周围的环境情况缺乏全面了解，人们只能自行进行评估、判断和决策。面对可能或确实存在的危险，人会感到不安，甚至绝望，本能的求生欲望驱使其采取措施迅速离开危险场所，导致拥挤情况的加剧。少数人的恐慌心理迅速蔓延扩散为整个群体的恐慌。完全失去理智的人群相互拥挤，群体中的弱者被挤倒，更多的人踩过倒地者的身体。

（3）设施设计不合理

群休性挤踏事件一般发生在出人口、狭窄的过道、看台、楼梯等处。这就要求在设计公共场所时要根据可容纳的人员数量，对这些重点区域进行科学规划。因此，各种公众聚集场所出人口不仅要有足够的数量并保证其畅行无阻，而且出人口的宽度也要满足人员快速通行的需要。在人员疏散走道上要尽量避免宽度的突然变化。

（4）其他灾害风险所引发

群体性挤踏事件也可能是由于火灾、爆炸等事故的发生而产生的连带反应。一些人员密集的场所在发生火灾、爆炸等事故时，受困人员在紧急疏散的过程中相互拥挤践踏，一方面会由于疏散速度的下降而被烟火围困导致中毒或窒息，另一方面也会由于挤踏造成直接的伤亡。

2、风险管理者的作用

风险管理者可以在人群初现群集现象时及时加以控制，是预防群体性挤踏事件的重要环节。导致群体性挤踏事件爆发的“导火索”往往是一些偶然因素，如果在人群的不同位置安排有经验的疏散引导人员，不仅可以控制现场秩序，增强人们脱离危险的信心，而且可以在发现有人行进较慢或跌倒时，及时予以帮助，避免出现的连锁反应。

疏散引导任务一般由经过科学训练的现场工作人员和管理人员承担。在紧急情况下，这些人员可以通过适度反应遏制群体性挤踏事件的发生苗头。适度反应包括对人群中刚刚出现的骚动现象加以控制，用镇定的语言安抚人群的恐慌情绪，指挥疏散路线和方向，

3、危机处理过程

（1）开启应急预案

为避免群体性挤踏事件的发生，保护群众的安全，在公众聚集场所和各类大型活动举办前必须进行应急准备，制定出科学合理的应急预案，对现场情况、可能发生的危险状况、应采取的应急措施、应急人员组织指挥等方面的问题做出周密的安排。

（2）危机现场工作人员安排

现场必须安排必要的指挥疏导力量，为现场人员提供准确的信息，避免人群由于信息的缺乏而产生不安情绪。如果现场确实有危险存在，也可通过止确的指挥疏导将人群带到安全区域，特别是人群中个别人的狂躁，工作人员应采取措施，防止恐慌情绪不断扩散并最终导致整个人群的疯狂。

（3）安全出口的开启

增加安全出口数量。通过增加出口的数量可以达到分流人群的目的，避免在出口处形成群集现象。安全出口的数量应根据场所的最大容纳人数确定。根据建筑防火设计规范的要求，

保证安全出口畅通。安全出口处存在的最大问题是安全出口被堵。几乎所有的建筑物都不同程度地存在安全出口被上锁、遮挡、封闭和占用的现象。

利用栅栏、路障等固定物对大面积的开阔地进行分割。利用各种可能的手段将拥挤的人群进行分区是减少挤踏事件发生的有效手段之一。分区后应对每个区域的人群数量有严格的控制，并保证各区有相对独立的行进路线，避免路线的交叉。

（4）医护救援和可能灾害预防

出现风险后，及时向有关方面通知事态，获取必要的协助。特别是医疗设施的即时到达危机现场，对减少人员伤亡具有重要的意义。

4、危机现场的设备补充

（1）照明设备

增设紧急照明设备，保证场所亮度。照明不足不仅影响人群的疏散逃生速度，而且会造成人群的恐慌心理。群体性挤踏事件的受害者大多是由于某种特定的原因临时聚集在事发地点，对环境的熟悉程度极低，紧急情况下可能会慌不择路。如果场所照明较好，可以帮助人们及时选择最佳逃生路线;反之，人群只能在一片昏暗中四处逃散，大多数人会在本能的趋光性的作用下，拼命向亮处逃生而不顾周围和脚下的情况，也不考虑亮处是否安全。

（2）信息传播设备

信息不充分是所有危机事件的共同特征。如果能在出现意外情况时通过适当的途径及时告知相应范围的人，就可以大大地减少人群的盲目行动。因此，建立现场的信息传播系统可以有效地防止危害后果的蔓延扩大。信息传播可以利用已有的广播系统、扩音设备等。

三、其他类型风险——信息技术

信息技术的风险应从两个方面考虑：预防和恢复

（一）预防

世界电脑化的发展方向是不可逆转的。电脑和信息技术更广泛的运用，如：移动电话，宽频数据通讯和，基于无线通讯技术和交流技术的其他信息手段。他们都在时刻影响着我们日常生活。

当然，俱乐部不可能不受这些信息技术的影响。在风险管理方面，管理者必须保证硬件和已接收数据的安全，风险控制和风险预防包括如下方面：客户关系详情，员工详情，经营分析数据，报告。软件和硬件必须保证安全，恶意的程序可能导致个人电脑的崩溃，甚至带来整个组织网络的瘫痪。

俱乐部某些管理方面仍使用人工输入和管理信息。在这种情况下，虽然能使风险最小化，但是效率低下。大多是情况下，实际监督信息系统是可行的。改变数据或输入数据必须有口令确认，资金使用人工点钞（第三方监督），存货人工清点（和以前的数据进行比较）和需要更多的贸易人员。在许多方面 ，电脑系统实际上比传统的人工系统存在更大的风险。当然，会有更多的电脑系统用于关键的地方，使管理者发现俱乐部运营中的不足。一个人可能会有偷盗和不道德的行为，但现在的俱乐部更为关心黑客——黑客的攻击才是更为可怕的。

尽管人工系统有很多优点，但是电脑系统的增长意味着必须采用风险控制技术。虽然一些技术已经采用，但是需要各种变化,这样看俱乐部计算机化的程度和组织规模。

1、硬件安全：

·保持系统机器的安全，系统机器工作地要上锁，钥匙须放在安全的地方，这是一个基本问题但常常被忽视。

·确保每个员工都有自己的计算机口令

·经常性的打印业务流程报告,可检查使用者的情况（日期，时间及操作）

·建立一套完整的保护项目，减少系统的风险

·试着减少与外界的联系，这样会减少外界进入系统的机会。

2、软件和数据安全

·为系统创建完整的有等级权限的口令

·整个系统经常定期的设置恢复点，

·至少设置一个恢复点

·安装强有力的防病毒程序

·安装防火墙，以防止或阻碍黑客从外部进入系统，从因特网进入系统

·定期的拷贝关键文件信息，，每个月至少一次

·使用差异性报告，确保及时地知道数据变化

3、信息技术安全政策

最终，管理者必须执行一套清晰的信息技术政策。这个政策全体员工（管理者，成员 和顾客）都能获益。

可在下列事务中使用信息技术安全政策

·客户关系数据安全

·员工和管理者培训时间表

·工作中电子邮件的使用

·工作中因特网的使用

·在黑客攻击时会发生的特殊状况

·现金系统程序

（二）还原

伴随着信息技术的发展，要考虑到高风险和如何阻止高风险，俱乐部都需谨慎的使用

作为一种信息安全的手段，有必要制定一个正式的信息系统灾难复原计划文本，这包括9个步骤

1. 写一份财产目录——确认俱乐部所有的关键经营系统，包括客户关系数据库，数据分析软件系统。

2. 评估关键设备停止运转——评估关键设备在特定的时期停止运转会发生什么？考虑关键设备停止运转的影响

3. 确认可选择的方案——对于制定整个还原计划必须考察各个备选方案（例如，关键数据使用外界公司提供的），评估俱乐部关键功能收到影响前最大的停产期。

4. 确定可选择的必备条件——信息系统灾难复原计划必须提出具体的需要，供选择和实行。如果俱乐部使用外购的数据，数据仓库，或数据恢复，需要评估所需最小化的交换和功率。

5. 确定成本——所有备选方案需值得付出成本，包括俱乐部因此可能多雇用更多的员工，使系统恢复。

6. 明确恢复时期——最短时间和最长时间应被评估，（从发生事故到完全恢复关键系统所需的时间）。

7. 决定收益——俱乐部应该决定每种备选方案的收益，为了获得竞争优势，应该选用快速还原计划。

8. 每年测试计划——虽然可能对在俱乐部的员工会造成一定的伤害，但信息系统应在一段时间内关闭，以测试计划和发现问题。

9. 在灾难还原信息系统中得到锻炼——还原计划不仅仅针对信息系统功能有责任，更应使全体员工得到锻炼。