Анализ влияния на деятельность (ВIА)

1.1    Общие сведения

Анализ влияния на деятельность (ВIА), называемый также оценкой влияния на деятельность, позволяет анализировать то, как основные риски нарушения могут повлиять на функционирование организации, а также определять и количественно выражать меры, которые потребуются для управления ими. А именно, данная методика обеспечивает согласованное понимание:
-    идентификации и установления критичности основных процессов, функций и связанных с ними ресур¬сов, основных взаимосвязей организации;
-    того, как нарушающие события повлияют на возможность и способность достижения критически важных целей деятельности;
-    возможностей и способностей, необходимых для управления воздействием, оказываемым нарушением, и восстановления организации до установленных уровней функционирования.

1.2    Применение

Анализ влияния на деятельность (ВIА) применяется для определения критичности и времени восстановления процессов и связанных с ними ресурсов (персонал, оборудование, информационные технологии), чтобы обеспечить постоянное достижение целей. Кроме того, данная методика позволяет определить взаимодействия и взаимосвязи между процессами, внутренними и внешними сторонами и любые связи в цепи поставок.

1.3    Входные данные

Требуются следующие входные данные:
-    группа специалистов, которая должна проводить анализ и разрабатывать план;
-    информация, касающаяся целей, среды, функционирования и взаимосвязей организации;
-    подробные данные о деятельности и функционировании организации, включая процессы, вспомогательные ресурсы, взаимосвязи с другими организациями, договоры с соисполнителями и подрядчиками, заинтересованные стороны;
-    финансовые последствия и последствия для функционирования из-за нарушений в критических процессах;
-    подготовленные анкеты;
-    перечень опрашиваемых лиц из соответствующих подразделений организации и (или) представителей заинтересованных сторон, с которыми будет осуществляться взаимодействие.

1.4    Процесс

Анализ влияния на деятельность (ВIА) может проводиться с применением анкет, опросов, заседаний по структурированной методике или их сочетания, чтобы достичь понимания критических процессов, воздействий, оказываемых нарушением данных процессов, требуемого времени восстановления и необходимых ресурсов.
Проведение анализа включает следующие основные этапы:
-    установление ключевых процессов и результатов деятельности организации на основании оценки риска и уязвимости для определения критичности процессов;
-    определение финансовых последствий или последствий для функционирования из-за нарушения в выявленных критических процессах, по прошествии установленных периодов времени;
-    выявление взаимодействий с ключевыми внутренними и внешними заинтересованными сторонами, которое может включать построение карты взаимодействий по всей цепи поставок;
-    определение имеющихся в наличии ресурсов и необходимого уровня ресурсов, требуемых для продолжения функционирования на минимальном приемлемом уровне после нарушения;
-    определение альтернативных методов и процессов, используемых на данный момент или планируемых к разработке. Их разработка может понадобиться в случае, если во время нарушения ресурсы или возможности недоступны или недостаточны;
-    определение максимально допустимого аварийного простоя (МАО) для каждого процесса, основанного на выявленных и критических факторах успешного функционирования. МАО отражает максимальный период времени, на которое организация может допустить потерю способности функционировать;
-    определение целевого времени восстановления (RТО) для любого специального оборудования или информационной технологии. RТО отображает время, в течение которого организация должна восстановить специальное оборудование или работоспособность информационной технологии;
-    установление текущего уровня подготовленности критических процессов для управления в отношении нарушения, которое может включать оценку уровня «избыточности» в процессе (например, запасного оборудования) или существование альтернативных поставщиков.

1.5 Выходные данные

Выходными данными являются:
-    перечень приоритетности критических процессов и соответствующих взаимодействий;
-    документированные финансовые воздействия и воздействия на функционирование из-за нарушения критических процессов;
-    вспомогательные ресурсы, необходимые для выявленных критических процессов;
-    продолжительность отказа для критических процессов и время восстановления соответствующей информационной технологии.

1.6 Преимущества и недостатки

ВIА имеет следующие преимущества:
-    обеспечение понимания критических процессов, которое предоставляет организации возможность продолжать достижение установленных целей;
-    обеспечение понимания необходимых ресурсов;
-    возможность пересмотра функционального процесса организации, чтобы способствовать устойчивому функционированию организации.

Методика имеет следующие недостатки:
-    возможен недостаток компетентности специалистов, заполняющих анкеты и участвующих в опросах и заседаниях;
-    групповая динамика может влиять на весь анализ критического процесса;
-    возможно упрощенное или чрезмерно оптимистичное представление о требованиях к восстановлению;
-    возможны затруднения при достижении требуемого уровня понимания функционирования и деятельности организации.

Мы в социальных сетях: