Инновационное управление непрерывностью бизнес-процессов коммерческой организации в условиях риска тема диссертации и автореферата по ВАК РФ 08.00.05, кандидат экономических наук Ротару, Кристиан Викторович

• Ротару, Кристиан Викторович
• кандидат экономических наук
• 2004

Оглавление диссертации кандидат экономических наук Ротару, Кристиан Викторович

Введение.

Глава I. Роль и функции инновационного управления непрерывностью бизнес-процессов коммерческой организации.

§1.1. Проблемы инновационного управления непрерывностью бизнеса.

§1.2. Инновационная составляющая обеспечения непрерывности бизнеса.

§1.3 Концепция обеспечения непрерывности бизнес-процессов в чрезвычайных и аварийных ситуациях.

Глава И. Разработка инновационной программы управления непрерывностью бизнес-процессов коммерческой организации.

§2.1 Ранжирование ключевых бизнес-процессов.

§2.2 Анализ влияния прерывания бизнес-процессов на деятельность коммерческой организации.

§2.3 Разработка мероприятий по обеспечению непрерывности бизнес-процессов коммерческой организации.

§2.4. Выбор стратегии реагирования в случае чрезвычайных ситуаций.

Глава III. Реализация и мониторинг инновационной программы управления непрерывностью бизнеса.

§3.1 Разработка и внедрение плана обеспечения непрерывности бизнеса.

§3.2 Мониторинг инновационной программы управления непрерывностью бизнеса

§3.3 Разработка инновационной модели полноты функции управления непрерывностью бизнеса.

Введение диссертации (часть автореферата) на тему «Инновационное управление непрерывностью бизнес-процессов коммерческой организации в условиях риска»

Актуальность темы исследования. Риск как неотъемлемый элемент экономической, политической и социальной жизни общества неизбежно сопровождает все направления и сферы деятельности любой организации, функционирующей в рыночных условиях. Нестабильность уровня спроса и предложения, постоянно ужесточающаяся конкуренция, опережающие темпы развития техники и технологии, резкие изменения валютных курсов, неконтролируемая инфляция, непостоянство законодательной базы, а также многие другие негативные факторы, характерные для текущего состояния российской экономики, создают условия, при которых ни одна (даже самым тщательным образом спланированная) коммерческая операция не может быть осуществлена с заведомо гарантированны успехом. В то же время, существует большое число рисковых ситуаций, таких как стихийные бедствия, промышленные аварии, террористические акты, отказы электрических и коммуникационных сетей, которые очень сложно или невозможно спрогнозировать. Наступление подобных рисковых ситуаций вносит существенные нарушения в функционирование организации и, в отсутствие надлежащих мер реагирования, может угрожать ее выживанию в долгосрочной перспективе. Превентивные методы управления рисками, ' t » практикуемые некоторыми российскими коммерческими организациями, являются недостаточными, поскольку не предусматривают разработку механизмов экстренного восстановления бизнеса в результате прерывания ключевых бизнес-процессов. Для российских организаций данный режим управления является инновационным по двум причинам. Во-первых, управление непрерывностью бизнеса вошло в практику некоторых российских организаций лишь в течение последних 5-7 лет и фактически представляет собой инновационный процесс управления; во-вторых, обеспечение непрерывности бизнес-процессов, как правило, наиболее востребовано в организациях, имеющих разветвленную информационнотехнологическую структуру и корпоративные информационно-управленческие системы (КИУС), основанные на инновационной методологии бизнес-реинжиниринга. Внедрение КИУС позволяет этим организациям снизить уровень операционного риска, повысить точность прогнозов, выстроить единую стратегию, в основе которой лежит интеграция и оптимизация всех бизнес-процессов коммерческой организации. Вместе с тем, новизна управленческого подхода, поддержка новых информационных систем, отражающих межфункциональные взаимосвязи внутри организации, порождает новый спектр рисков прерывания бизнес-процессов: риски реструктуризации и перехода на новый режим управления, человеческие ошибки, связанные с адаптацией к инновационным технологиям, риски утери важной информации, риски неавторизированного проникновения в информационно-управленческую систему коммерческой организации, кибертерроризм и многие другие.

Необходимость разработки инновационной управленческой системы, использование которой бы снизило риски прерывания ключевых бизнес-процессов коммерческой организации, минимизировало время простоев и издержи на восстановление непрерывности бизнес-процессов в результате системных сбоев, аварий, катастроф и других непредвиденных негативных обстоятельств, подтверждает актуальность данного диссертационного исследования.

Степень разработанности проблемы. Между тем, научная разработанность проблематики управления непрерывностью бизнес-процессов в условиях риска еще явно недостаточна. В России вышло в свет всего одно руководство авторов В.И. Дрожжинова и Г.Е. Моисеенко, посвященное вопросам непрерывности бизнеса в контексте «проблемы 2000»1. Среди западных исследователей, поднимающих проблемы управления непрерывностью бизнеса наиболее известны: Э. Хайле, Дж.А.

1 См. В. И. Дрожжинов, Г. Е. Моисеенко «Непрерывность бизнеса и проблема 2000 года» М.: Мобильные коммуникации, 1999.

Барнс, Р. Джинн, Е.Д. Джоунс, Дж.У.Тойго, М. Уолланс, Л.Веббер, Д.М. Хендерсон, Дж. Левинсон и другие авторы. Основные организации, исследующие проблемы управления непрерывностью бизнеса: Институт непрерывности бизнеса, Великобритания и Международный институт восстановления после бедствия, США. Данные организации, наряду с проведением научных исследований, проводят сертификацию специалистов по управлению непрерывностью бизнеса/восстановлению после бедствий.

Цели и задачи исследования. Целью настоящей работы является разработка инновационного режима управления, позволяющего минимизировать издержки коммерческой организации в результате прерывания ключевых бизнес-процессов.

В соответствии с поставленной целью исследования определены следующие основные задачи:

• разработка методологической базы инновационного процесса управления непрерывностью бизнеса коммерческой организации;

• оценка традиционных и инновационных методов анализа рисков прерывания ключевых бизнес-процессов коммерческой организации;

• разработка превентивных мероприятий, обеспечивающих экономическую гибкость коммерческой организации в условиях рисков прерывания бизнес-процессов;

• анализ инновационных стратегий управления непрерывностью бизнеса и определение критериев выбора оптимальной стратегии;

• разработка общей структуры инновационной программы управления непрерывностью бизнеса;

• выявление конкурентных преимуществ, получаемых организацией при внедрении инновационной программы управления непрерывностью бизнеса;

• разработка рекомендаций по мониторингу инновационной программы управления непрерывностью бизнеса коммерческой организации.

Объектом исследования являются инновационные процессы управления коммерческой организацией в условиях риска.

Предмет исследования - закономерности инновационного управления непрерывностью бизнес-процессов коммерческой организации.

Теоретической и методологической основой диссертационной работы послужили научные труды отечественных и зарубежных авторов, специалистов в области риск-менеджмента, управления непрерывностью бизнес-процессов и восстановления бизнеса после катастроф; законодательные и нормативные акты, стандарты управления непрерывностью бизнеса; данные ряда российских и зарубежных информационно-аналитических и консультационных агентств.

Исследования базируются на методах системного анализа, статистических и экспертных методах. В работе используется аналитический материал, описывающий степень разработанности функции управления непрерывностью бизнес-процессов в коммерческих организациях и важность разработки программы обеспечения непрерывности бизнес-процессов для нормального функционирования коммерческих организаций в долгосрочной перспективе.

Научная новизна диссертационного исследования заключается в следующем: о Разработана методологическая база инновационного процесса управления непрерывностью бизнеса, сутью которой является выделение ключевых бизнес-процессов коммерческой организации, их ранжирование и формирование инновационной программы управления, обеспечивающей непрерывность бизнес-процессов или минимизацию возможных ущербов. Итеративность программы управления непрерывностью бизнеса на каждом этапе ее реализации позволяет коммерческой организации существенно увеличить устойчивость к воздействию внешних и внутренних рисков.

• Предложена критериальная оценка выбора инновационной стратегии восстановления бизнес-процессов коммерческой организации на основе показателей цены восстановления и издержек в результате простоя бизнес-процессов с учетом максимального времени простоя прерванного бизнес-процесса. Выбор предложенной стратегии обеспечивает возможность быстрого и полного восстановления работоспособности организации в случае прерывания деятельности функционального подразделения или отдельной операции.

• Предложена инновационная программа мониторинга, включающая набор тестов для оценки плана непрерывности бизнеса. Для каждого варианта тестирования определены критерии оценки результатов, а также разработаны рекомендации по применению тестовых мероприятий исходя из финансовых возможностей организации.

• Разработана концепция инновационного управления непрерывностью бизнеса, основанная на построении Инновационной модели полноты функции управления непрерывностью бизнес-процессов коммерческой организации, позволяющая обеспечить межфункциональную координацию процесса управления непрерывностью бизнеса и тем самым повысить устойчивость коммерческой организации.

Практическая значимость результатов диссертационного исследования состоит в обосновании необходимости формирования и развития функции управления непрерывностью бизнеса коммерческой организации, а также в разработке рекомендаций по выбору инновационной стратегии восстановления бизнеса, разработки и мониторинга плана обеспечения непрерывности бизнеса. Стратегии планирования, предложенные в настоящем диссертационном исследовании, могут быть использованы в качестве методической основы для дальнейшей разработки плана обеспечения непрерывности бизнеса в коммерческих организациях. В то же время, предложенные мониторинговые мероприятия и специально разработанные тесты являются универсальными методами анализа инновационной программы управления непрерывностью бизнеса и могут быть непосредственно использованы на практике.

Апробация результатов исследования. Материалы диссертационного исследования использовались при подготовке сертификационного семинара ГАСИС «Управление непрерывностью бизнеса в условиях риска». Некоторые разработки обсуждались на Всероссийской научно-практической конференции «Современная Россия: экономика и государство» (Москва, Государственная академия специалистов инвестиционной сферы, 14-15 октября 2003) и на Международном форуме «Управление рисками в России -2003: Новый растущий рынок» (Москва, Торгово-промышленная палата РФ, 24-28 ноября 2003). По теме диссертации опубликовано 6 печатных работ общим объемом 2,5 п.л.

Состав диссертационной работы. Диссертация состоит из введения, трех глав, заключения, списка литературы. Общий объем работы составляет 190 страниц текста, в том числе 9 таблиц, 4 рисунка и 8 приложений.

Заключение диссертации по теме «Экономика и управление народным хозяйством: теория управления экономическими системами; макроэкономика; экономика, организация и управление предприятиями, отраслями, комплексами; управление инновациями; региональная экономика; логистика; экономика труда», Ротару, Кристиан Викторович

Заключение

В диссертационной работе дан комплексный анализ программы управления НБ, начиная от целеполагания, разработки проекта плана НБ и заканчивая практическими проблемами реализации предложенных мероприятий на основе создания общего плана управления непрерывностью бизнеса в условиях риска и повышенной неопределенности.

1. Недостаточная научно-теоретическая разработанность в области инновационного управления непрерывностью бизнеса обусловила необходимость создания соответствующей методологической базы. Для этого, автором был исследован феномен прерывания деятельности организации, и на основе статистических данных проведена классификация факторов, способствующих прерыванию ключевых бизнес-процессов. В основе предложенного автором подхода к управлению непрерывностью бизнеса лежит сдвиг от стандартного набора мероприятий по управлению непрерывностью бизнеса, основанных на обеспечении безопасности и целостности электронных вычислительных машин и компьютерных сетей к управлению непрерывностью бизнеса с позиции всей организационной структуры коммерческой организации.

2. В процессе решения основных задач диссертационного исследования была разработана единая методологическая база инновационного управления непрерывностью бизнеса, основанная на процессном подходе к управлению организацией. С позиции данного подхода любая организация представляет собой единую процессную систему, состоящую из бизнес-функций и бизнес-процессов. Применение процессного подхода позволяет решить проблему низкой мотивации на качественном уровне и способствует формированию единого целеполагания сотрудников организации, что является залогом успешной реализации проекта плана по обеспечению непрерывности бизнеса.

4. Проведено исследование инновационных возможностей оптимизации планирования НБ и определены современные тенденции развития международного рынка технологических решений по обеспечению НБ. Наряду с этим были исследованы последние тенденции рынка технологических решений по обеспечению непрерывности бизнеса и сделан вывод о перераспределении доли рынка в сторону средних и мелких компаний, что говорит о вступлении данного сегмента рынка в фазу зрелости.

5. Разработаны методы обеспечения непрерывности критичных операций и ресурсов, отобранных в результате проведения анализа влияния прерывания бизнес-процессов на деятельность коммерческой организации. Для каждой организации такими ресурсами являются: ключевой персонал, телекоммуникации, основные и оборотные фонды, информационные системы, а также ключевые бизнес-процессы, которые могут отличаться в зависимости от размера, структуры и профиля организации. Было установлено, что основными методами управления данными ресурсами, которые следует включить в план по обеспечению непрерывности бизнеса, являются: резервирование, управление документацией и заключение соглашений с третьими сторонами. На основе данных альтернативных решений были разработаны различные стратегические подходы к управлению непрерывностью бизнеса в зависимости от финансовых возможностей компании и показателей максимально-допустимого времени простоя прерванных бизнес-процессов.

6. В диссертационной работе предложена критериальная оценка выбора стратегии восстановления.бизнес-процессов на основе показателей цены восстановления и издержек в результате простоя бизнес-процессов, с учетом максимального времени простоя прерванного бизнес-процесса. Выбор предложенной стратегии обеспечивает возможность быстрого и полного восстановления работоспособности организации в случае прерывания деятельности функционального подразделения или отдельной операции.

7. Предложена программа мониторинга функции обеспечения непрерывности бизнеса, включающая несколько различных подходов к тестированию плана непрерывности бизнеса: метод «сквозного опроса», метод «сквозного прохода», использование ролевых сценариев и моделирование чрезвычайных ситуаций, или стресс-тесинг. Кроме того, был разработан подход к мониторингу программы непрерывности на основе перечня контрольных вопросов, охватывающих все разделы общего плана обеспечения непрерывности бизнеса.

8. Заключительным этапом проведенного исследования стала разработка концепции управления и постмониторингового планирования непрерывности бизнеса, основанная на построении Инновационной модели полноты функции . управления непрерывностью бизнес-процессов коммерческой организации. Использование данной модели в управлении рисками прерывания бизнес-процессов имеет целью облегчить работу менеджерам организации при проведении стратегического планирования на завершающей стадии очередного цикла программы непрерывности бизнеса, а также является эффективным вспомогательным инструментом при соотнесении достигнутых результатов управления НБ начальным ожиданиям на этапе проведения постмониторингового анализа программы НБ.

Таким образом, реализация основных положений выполненного исследования позволяет комплексно подойти к осуществлению мероприятий по управлению непрерывностью бизнес-процессов коммерческой организации с методической, организационной и информационно-технологической точек зрения. Содержащиеся в диссертационной работе положения могут быть использованы коммерческими организациями, обладающими любой организационной структурой и степенью сложности бизнес-процессов, что подчеркивает широкий методический характер • исследования.

Список литературы диссертационного исследования кандидат экономических наук Ротару, Кристиан Викторович, 2004 год

1. Методические рекомендации по обеспечению непрерывностидеятельности организаций и планированию на случай непредвиденных и чрезвычайных обстоятельств в связи с «Проблемой 2000».

2. Государственный Комитет Российской Федерации по связи и информатизации. Москва, 1999.

3. British Standard 4778, Quality Vocabulary, Section 3.1,1991

4. British Standard 7799, A Code of Practice for Information Security Management, 1996

5. British Standards Institute/Department of Trade and Industry, DISC PD0003, A Code of Practice for Information Security, 1993

6. Business Continuity Institute/ Disaster Recovery Institute International, The Ten Certification Standards for Business Continuity Practitioners

7. Canadian Standards Association, CAN/CSA-Z731-M95, Emergency Planning for Industry, A National Standard of Canada, 1995

8. Ministry for Provincial Affairs and Constitutional Development, South

9. New Zealand Fire Services Commission, Advancing to 2000, Strategic Plan, 1997

10. NFPA 1600, Recommended Practice on Disaster Management, US National Fire Prevention Association, 200021 .NFPA 424, Guide for Airport/Community Emergency Planning, US National Fire Prevention Association, 1996

11. Standards Australia, Risk Management Standard AS/NZS 4360:19991.. Научная литература

12. Альтерман Б.Д., Дрожжинов В.И., Моисеенко Г.Е Руководство по составлению Плана действий для Отдела Информационных технологий^ Info №8(123) 2003

13. Альтерман Б.Д., Дрожжинов В.И., Моисеенко Т.Е. Обеспечение непрерывности деятельности организации в нештатных ситуациях//Jet Info №5(120) 2003.

14. Балабанов И.Т. Финансовый менеджмент. М., 1994 325 с. Бизнес: Оксфордский толковый словарь. Англ.-русс. - М.: Изд-во "Прогресс-Академия", изд-во РГГУ, 1995

15. Бочкарев А. Лоскутная автоматизация Эксперт №27 от 20.07.1998

16. В. И. Дрожжинов, Г. Е. Моисеенко «Непрерывность бизнеса и проблема 2000 года» М. .'Мобильные коммуникации, 1999.

17. В. Н. Вяткин, И. В. Вяткин, В. А. Гамза, Ю. Ю. Екатеринославский, Дж. Дж. Хэмптон Риск-менеджмент. Учебник, Дашков и Ко, 2003

18. Вейдер Тамара Управление pHCKaMH//Computerworld №43/2000.

19. Вяткин В., Хэмптон Дж., Казак А., Принятие финансовых решений в управлении бизнесом. М., 2000

20. Вяткин В.Н., Вяткин И.В., Гамза В.А., Екатеринославский Ю.Ю., Дж.Дж. Хэмптон, Риск-менеджмент, М., Дашков и К, 2003.

21. Вяткин В.Н., Гамза В.А., Екатеринославский Ю.Ю., Дж.Дж:. Хэмптон, Управление риском в рыночной экономике, М., Экономика 2002.

22. Галактионов В. Обеспечение непрерывности бизнеса // Директор ИС №2, 2003

23. Гамза В.А., Екатеринославский Ю.Ю., Рисковый спектр коммерческой организации, М., Экономика,2002

24. Гардинер Б. Природа риска. //Страховое дело, №6, 1994. -с.41-44.

25. Гольдштейн С.Я. Стратегический инновационный менеджмент: тенденции, технологии, практика. Таганрог: Из-во ТРТУ, 2002

26. Грабовый П.Г., Петрова С.Н., Полтавцев С.И., Романова К.Г., Хрусталёв Б.Б., Яровенко С.М. Риски в современном бизнесе. М.: Алане, 1994.- 200 с

27. Губина И., Кириченко Н., Рубченко М., Сиваков Д., Шмаров A. No risk -no glory. // Эксперт, №37, 1996. с. 24-31.

28. ЕкатеринославскийЮ.Ю. Управленческие ситуации: анализ и решения. М.,Экономика, 1988

29. Ефремов А. ВСР: SOS для вашего бизнеса41.3адорожный В. Управление информацией для принятия решений//Банковские технологии.-1998.-№6, С42-45.

30. Капра Ф. Паутина Жизни. Новое научное понимание живых систем, К., "София", 2002.

31. Кляйн Н., No Logo. Люди против брэндов, М., «Добрая книга», 2003

32. Ковригин А. К вопросу о критериях оценки автоматизированных банковских систем//Бюллютень финансовой информации 1998, №6 (38).

33. Комиссаров Д., План на всякий случай//1Шр ://www. brif.kz/article/article 1705 .php

34. Макаренко В.А., Краткий словарь современных понятий и терминов, М.: Республика, 2000

35. Материалы международной конференции «Риски Российской экономики: анализ, оценка, управление», Москва, «Президент-отель», 14 октября 2003.

36. Материалы международной конференции «Управление рисками в России 2003: Новый растущий рынок», Москва, Конгресс - центр ТПП РФ, 2428 ноября 2003.

37. МиркинЯ. Риск. Грани проявления. // Экономическая газета, №51, 1993.

38. Пасс К., Jloyc Б., Пендлтон Э., Чедвик Л. Большой толковый словарь бизнеса. Русс.-англ., англ.-русс. М:: Вече, ACT, 199851 .Поляков Д. Резервирование данных, или Что делать на случай катастрофы?//Директор ИС №10, 2002

39. Райзберг Б.А. Предпринимательство и риск. М., 1993. 56 с.

40. Рогов М. А. И прибыли, и убытки от неопределенности. Системный подход к проблеме управления экономическим риском. // РИСК, №№3-4, 1994. - с. 83-88.

41. Рогов М. А. Риск-менеджмент. М. Финансы и статистика. 2001

42. Ротару К. Введение в управление непрерывностью бизнесаУ/Управление инновациями и инвестиционной деятельностью, под общ. ред. М.В. Конотопова и А.Ю. Егорова, ГАСИС, №2, 2003.

43. Ротару К. Внедрение программы непрерывности бизнес-процессов в коммерческих организациях//Материалы Международного Форума «Управление Рисками в России 2003: Новый растущий рынок», 2004.

44. Ротару К. Инновационная стратегия обеспечения непрерывности бизнес-процессов коммерческой организации//Экономика и коммерция №1-2, 2004.

45. Ротару К. Концепции управления непрерывностью бизнеса в контексте риск менеджмента//Эффективное антикризисное управление №1-3, 2004.

46. Ротару К. Планирование непрерывности бизнес-процессов в коммерческой организации//Управление инновациями и инвестиционной деятельностью, под общ. ред. М.В. Конотопова и А.Ю. Егорова, ГАСИС, №2, 2003.

47. Ротару К.В. Управление непрерывностью бизнеса в России: дань моде или насущная необходимость? Экономика и коммерция №3, 2004.

48. Свинарев С. А теперь за непрерывность 6roHeca!//pcweek №16-17, 2003

49. Туманов О. Обеспечение непрерывности бизнеса//Финансовый директор, No9 2003.

50. Хокинс Дж. М. Оксфордский словарь английского языка, М.: Астрель 2002.

51. Чекулаев М.В. Риск-менеджмент, М.: Альпина паблишер, 2002

52. Чен Э., Хикс М. Как остаться на плаву? PC Week, №4, .2002бб.Шматалюк А. Как описать и оптимизировать бизнес-процессы // Финансовый директор, No7 2003.

53. Энциклопедия финансового риск-менежмента. под ред. А.А. Лобанова, А.В. Чугунова.

54. Эрроу К. Восприятие риска в психологии и экономической науке. //THESIS, №5, 1994. -с.81-90.

55. Artzner P., Delbaen F.L., Eber J.-M., Heath D. Coherent measures of risk// Mathematical Finance. 1999.

56. Australian National Audit Office, Business Continuity Management Workbook, December 199971 .Australian National Audit Office, Business Continuity Management: Keeping the Wheels in Motion, December 1999

57. Barnes J.A., Guide to Business Continuity Planning, Wiley John & Sons, 2002

58. Business Continuity Planning: Creating a Business Impact Analysis, InSide GartnerGroup This Week (IGG), January 15, 1997, C. Gooding

59. Business Continuity Planning: Maintaining Good Testing Practices, InSide GartnerGroup This Week (IGG), January 22, 1997, C. Gooding.

60. Ginn R., Continuity Planning, Elsevier Advanced Technology, 1992

61. Hiles Andrew Business Continuity: Best Practices, FBCI, 2000

62. International City Management Association, Emergency Management,

63. Emergency Management, Principles and Practice for Local Government, 1991

64. Jones Edmond D. Business Continuity Self-Assessment Cheklist, MBCP, 2001

65. ICahn, Miriam, Disaster Response and Prevention for Computers and Data. Columbus, Ohio: MBK Consulting, 1994

66. ICervern G.-Y. Elements fondamentaux des Cindyniques, Economica 1995.

67. Kervern G.-Y., Rubise P. L'archipel du danger (Introduction aux Cindyniques), Economica, 1991.

68. Linsmeier T.J., Pearson N.D. Risk measurement^ an introduction to value at risk. Champaign, IL: University of Illinois, 1996.

69. Mitroff I., Pearson Ch.M., Crisis management, Jersey Bass Publishes, San Francisco, CA 1995

70. Musson D., Jordan Ernest, Managing for Failure, The Macquarie University Survey of Business & Computer Contingency Planning in Australia, 2000

71. Prichard, Carl L (ed.) Risk Management, Concepts and Guidance, ESI International, 1997

72. Ratiff, John The Vulnerability Index Survive Magazine Issue 4, 1993

73. Wolfe H.B. Computer Security: For Fun or Profit. Computer & Security, vol. 14(2), 1995