Nội dung Câu hỏi & Câu trả lời được trích dẫn trong buổi hội thảo online Chiến lược Kinh doanh liên tục trong bối cảnh thách thức mới do BVC tổ chức ngày 15/07/2023.
Câu hỏi 1:
Công ty đang tích hợp MES vào trong việc vận hành thì đối với RTO cho hệ thống này tương ứng ở mức độ như thế nào thì phù hợp ạ?
Trả lời:
MES (Manufacturing Execution Systems) là hệ thống máy tính - phần mềm được sử dụng trong nhà máy để theo dõi, giám sát và lưu trữ thông tin từ vật tư đầu vào thành sản phẩm đầu ra.
RTO là bao nhiêu sẽ phải là kết quả việc đánh giá tác động kinh doanh của công ty. Mặc định là hệ thống của công ty đã kiểm soát toàn bộ quá trình sản xuất của một dây chuyền thì khi có sự cố sẽ phải dừng hoạt động toàn bộ.
RTO là thời gian khôi phục sau khi bị đứt quãng sẽ phụ thuộc đầu tiên vào pháp luật; trong trường hợp này có lẽ pháp luật không có yêu cầu. Sau đó RTO sẽ phụ thuộc vào khách hàng. Giả sử công ty bị dừng hệ thống hỗ trợ thông tin cho sản xuất trong một khoảng thời gian mà ảnh hưởng đến việc giao hàng khiến khách hàng không hài lòng thì công ty phải dùng BIA (Business Impact Analysis) để công ty xác định ra RTO. Công ty nên phân tích các tác động sẽ tăng theo thời gian: tăng dần tỉ lệ thuận, hoặc tăng đột biến dựa trên bản chất của tác động. Xác định thời gian tối đa cho vấn đề theo yêu cầu của khách hàng hay của lãnh đạo. Khi thời gian tăng đến thời điểm không thể chấp nhận được thì sẽ gọi là MTPD. Khi đó, công ty xác định RTO < MTPD.
Câu hỏi 2:
Trong trường hợp một doanh nghiệp phải ứng phó cùng lúc nhiều rủi ro/ biến không lường trước được thì cách ứng phó và quản lý rủi ro trong trường hợp này sẽ đánh giá tương đối như nào và có công thức đánh giá được tác động hay rủi ro đấy một cách nhanh chóng và hiệu quả để đưa ra phương án, từ đó tìm ra nguyên nhân gốc rễ và giải quyết vấn đề không?
Doanh nghiệp đánh giá rủi ro từng phần hay tổng quan?
Trả lời:
Đối với hoạt động vận tải, quan trọng nhất là giao hàng đúng hạn. Dựa trên hậu quả giao hàng trễ là gì để đánh giá mức độ tác động. Sau đó doanh nghiệp xác định thời gian gián đoạn tối đa mà doanh nghiệp chấp nhận được, nếu vượt quá thời gian đó thì cần có các chiến lược. Sau khi đánh giá tác động kinh doanh thì có công thức đánh giá rủi ro, dựa trên khả năng xuất hiện của các mối đe dọa đó và nó tác động đối với nhóm đối tượng yếu thế ảnh hưởng, từ đó giảm thời gian gián đoạn nhiều nhất có thể dựa trên các nguồn lực.
Không có định luật cố định về đánh giá rủi ro nhưng thường sẽ đánh giá theo chuỗi. Rủi ro chỉ là một phần. Doanh nghiệp cần đánh giá được BIA để tìm ra hoạt động/sản phẩm/ dịch vụ được xếp thứ tự ưu tiên nhất. Và các rủi ro được đề cập và quan tâm của BCMS là rủi ro gây gián đoạn các hoạt động ưu tiên và các nguồn lực yêu cầu để duy trì chúng. Vì thế khi khi nhận diện các rủi ro thì phải dựa trên các hoạt động ưu tiên đã xác định.
Câu hỏi 3: Mục đích chiến lược là giảm thiểu rủi ro và cam kết với khách hàng hài lòng nhất. Tuy nhiên xây dựng kế hoạch thì bản thân doanh nghiệp tự đánh giá. Về phía BV thì giúp gì cho kế hoạch này?
Trả lời:
Trong tiêu chuẩn ISO 22301, yêu cầu bắt buộc là phải xác định chiến lược.
BV sẽ có hội thảo kế tiếp bàn về quy trình, kế hoạch kinh doanh liên tục.
Ngoài ra, BV cũng sẽ có các khoá đào tạo về tiêu chuẩn ISO 22301, bao gồm các nội dung về chiến lược và kế hoạch kinh doanh liên tục, doanh nghiệp có thể cử người tham gia để có thêm kiến thức để áp dụng cho doanh nghiệp của mình.