商业银行业务连续性管理介绍

企业在业务连续性管理的不同阶段（或不同成熟度）采取的演练方法通常会有所不同，设计演练方案采取的步骤也不完全相同，但其基本原则都是一样的，都需要包括确定演练范围，成立演练设计小组，确定演练目标，设计演练情景，设计评估表，分配演练角色，演练前动员，演练后的评价总结等。

1.确定演练范围

确定演练范围是指每次演练时首先要确定针对计划的哪部分进行演练，以及与该部分计划相关的其他要素，包括牵涉哪些部门、场地，及相关参与人员。

在前文讨论过演练与测试的原则。为了遵守既安全又有效的原则，必须根据当前计划的成熟度来考虑选择每次演练的适当范围。按照“化整为零，循序渐进”的方法，在计划演练的初级阶段，不要试图在一次演练中测试全部计划，应该从较小的范围开始，只选计划中的一两个部分。随着时间推移，也许会发现，进行一系列小型的演练比进行一个有太多参与者的大型演练更有价值。

一旦确认了计划中需要演练的部分，就要决定谁应参加演练。演练参与者通常是负责执行计划的特定人员。

随着演练成熟度的提高，就可以逐步扩大演练的范围来覆盖完整的计划和整个组织。

2.成立演练设计小组

明确了演练的范围后，就需要成立演练设计小组。演练设计小组将根据所确定的范围以及计划的成熟度来设计演练计划，包括确定演练目标和演练方法，并设计演练的情景，编写演练脚本，以及安排演练时间等。

演练设计小组通常由负责业务连续性的专职人员以及与所要演练的计划相关的业务和技术人员组成。通常演练设计小组成员不再作为演练参与者（但是可以兼任模拟员等角色），并且还要保密以免演练设计的情景提早透露给演练参与者，这点很重要，否则演练的真实性就会大打折扣。通常可邀请一名高管层人员参与演练设计小组。

3.确定演练的目标

每次演练都必须根据演练范围来确定演练的目标。演练目标是指在演练过程中对计划相关部分进行具体考核的检查点，例如临时处理程序的操作顺序是否正确，沟通计划是否有效，联络名单是否得到更新，恢复时间目标是否满足等。

演练设计小组应根据演练范围仔细地检查计划的相关部分，然后根据当前演练的成熟度并参考过去所进行的演练来确定本次演练的目标。记住，当成熟度不高时，所选定的演练目标不宜太多，有3～5个就足够了。关键是这些目标在演练的过程中是可以得到观察和考核的。

当成熟度较高时，就可以设计更大、更复杂的演练来检验完整计划，这种演练可能会包含更多的核心目标。

4.设计演练情景

除自我测试和预排演练等简单的演练方法外，大多数演练都是需要设计演练情景的。情景可以是简单的，也可以是复杂的，这取决于演练的成熟度。简单的情景可以是一个简短的单一事件描述，例如停电事故、局部火灾等。复杂的情景可以是一个持续时间很长并且一直在演变的故事，例如一个严重天气事件所带来的一系列事件，大规模流行病爆发事件等。无论简单还是复杂，演练情景都应该能够考验到计划中所选定范围的部分，并可检验设计小组确定的演练目标。

设计演练情景时，需要发挥设计小组人员的创造力和想象力，但也不能偏离一些基本原则，例如，该情景是否可信，参与者是否会相信，情景是否可实施，是否能得到积极的结果，是否可让参与者正确理解，是否与参与者目前的经验相匹配等。通常，应该优先考虑那些过去发生过并使业务中断的事件。还应该重点考虑组织在风险分析阶段所得到的结果，因为这些结果对风险进行了分级，并且是得到组织高管层批准的。演练情景设计往往是根据风险级别较高的事件进行的。

为了限定演练的范围并控制演练的复杂度，设计小组通常还应事先确定一些前提假设，例如，停电后柴油机能够正常启动，地震发生后关键的人员能够在2h内赶到灾备中心等。

为使演练情景更加真实，设计小组通常还需要设计一些“锦囊”，这些是用来推动演练情景随着时间的进行而不断地演进，以增强演练的真实感，并迫使参与者去应对更接近真实的情况。这些“锦囊”将由模拟小组成员按照演练主持人的指示向演练参与者发布。

5.设计评估表

为了在演练过程中快速准确地记录对演练目标评估的结果，演练设计小组还需要事先设计好针对演练目标的评估表，以便评估员在演练过程中能够有效地将每一目标的检验情况记录下来，以作为演练后总结讨论的依据。

评估表的内容一般应包括评估员的姓名，需评估的目标，达标的标准，以及供评估员者写评语的意见栏。设计合理的评估表能够确定计划是否包含了所需执行的所有步骤，记录计划中存在的缺陷，记录培训和认知中存在的不足，记录所缺乏的设备。

6.分配演练角色

根据演练的规模和复杂度，来决定演练角色的多少，主要有参与者、观察员、评估员、模拟员以及主持人。而对于某些大型的演练，可能还会有更多的角色，例如控制员、记录员、演练助理等。

（1）参与者 通常是负责计划中某一特定部分的执行人员。因为演练都是围绕计划而展开的，所以参与者作为计划的执行者当然就是演练的核心角色。通常不应让参与者加入演练设计小组。(www.xing528.com)

（2）评估员 负责评估演练并使用所提供的评估表来记录演练目标是否实现的情况。他们也可能还负责观察演练过程中是否达到了一个或多个目标。

（3）观察员 可以是组织中任何对业务、流程或计划有基本了解的人员。观察员的责任是全程参与演练并对演练的任何部分提出积极的批评。

（4）主持人 负责组织和控制演练，与演练参与者进行沟通，提供附加信息（如锦囊）来推动演练逐渐向前发展，组织演练后的总结讨论会，并完成最终演练报告。

（5）模拟员 在较大规模的演练中，通常由模拟员来按照主持人的指示来发布“锦囊”，这样就可以让主持人集中精力关注于对整个演练进程的把控。

7.演练前动员

在演练前的动员大会上，演练设计小组负责人（通常是主持人）向参加演练的各个角色介绍演练计划，解释各角色的职责，并回答大家的疑问。向每个人提供演练的日程表、地点以及任何附加的说明。

主持人要特别向所有参加演练的人员说明演练的基本原则：

1）演练是对计划的检验，而不是对参加人员的绩效考核（演练的结果与个人的绩效无关）。这一原则可让参与者消除顾虑，避免弄虚作假。

2）通过对计划的演练，使大家得到一次培训。

3）保持开放的交流。

4）尊重他人，不要相互指责。

5）不要期望一次演练解决所有问题。

6）尽量使演练进行得生动有趣。

理解以上原则，有利于帮助演练参与者缓解紧张情绪，消除顾虑去发现计划中的问题。

8.演练后的评价总结

演练后的评价总结是进行演练的重要步骤之一。演练结束后，需要召集一个由所有参与演练的人员（包括主持人、参与者、评估员、观察员等）参加的总结讨论会。在讨论会上，需要对演练中记录和观察到的计划和资源的优、缺点进行讨论，确定需要改进的地方，并根据业务的优先级别决定完成改进的时间表。讨论会可以在演练后立刻进行，也可以在演练后的一两天之后再进行，这将给每个人一些时间来整理他们的记录和意见。

为提高讨论会效率，使大家围绕重点问题进行讨论，演练结束时，给演练参与者、观察员和评估者等提供一个意见反馈表来记录与以下问题有关的信息：

1）你认为本次演练中，哪些是做得不错的？

2）你认为计划或演练中存在什么问题？

3）你认为解决这些问题应采取哪些措施？

可考虑邀请管理层领导来观察演练后的评价总结。这将提高他们的认识，并利用此机会获得他们的支持来完成后续的改进。应将讨论意见记录存档，并根据达成的共识编写最终的演练报告。

演练报告应包括演练中发现的优缺点以及建议的改进措施和完成的时间表。通常演练报告中还会附一份改进任务清单，包含改进任务、任务责任人以及完成任务的截止日期。

演练报告需要得到高管层的批准，从而获得相关支持来完成计划的改进以及相关资源的改进。