معرفی و تعریف
مدیریت ریسک عملیاتی و تداوم کسبوکار، توانایی شناسایی رخدادها و نقاط ضعفی است که اجرای روزمره فرایندها را مختل میکنند. مواردی مانند خطای انسانی، وابستگی به یک تامینکننده، قطع سامانه، کمبود موجودی، نبود جانشین یا تاخیر در تاییدها در این دسته قرار میگیرند. هدف این مهارت ثبت فهرست ریسکها به تنهایی نیست، بلکه طراحی کنترل، تعیین مسئول، تعریف مسیر ارجاع و کاهش پیامد اختلال را دنبال میکند.
اجزای اصلی این مهارت شامل موارد زیر است:
«برنامه تداوم کسبوکار» (Business Continuity Plan | BCP): تعیین فرایندهای اولویتدار جهت بازیابی سریع، راهکارهای جایگزین و مسئولان تصمیمگیری و اطلاعرسانی در زمان اختلال را انجام میدهد.
«تحلیل اثر کسبوکار» (Business Impact Analysis | BIA): تعیین پیامد توقف فرایندها و اولویت بازیابی آنها را ممکن میسازد.
مرور رخداد: «علت ریشهای» (Root Cause) را از نشانه یا پیامد فوری رخداد تفکیک میکند تا اقدام اصلاحی به عامل اصلی مسئله بپردازد.
خروجیهای رایج شامل ثبت ریسک، نقشه فرایند، ماتریس احتمال و اثر، «ریسک باقیمانده» (Residual Risk)، برنامه تداوم کسبوکار، سناریوی واکنش و گزارش مرور رخداد میشود.
مخاطبان اصلی این مهارت عبارتند از:
مدیران عملیات
کارشناسان عملیات
مدیران زنجیره تامین
مدیران فناوری اطلاعات
مسئولان کنترل داخلی
این مهارت در سازمانهای خدماتی، فروشگاههای آنلاین، شرکتهای لجستیک، تولیدی و کسبوکارهای دارای عملیات چندبخشی به حفظ سطح خدمت قابل قبول هنگام رخدادهای پیشبینی نشده کمک میکند.
زمان مورد نیاز برای یادگیری به شرح زیر است:
افراد آشنا با فرایندهای عملیاتی و مستندسازی: حدود ۱۲۰ تا ۱۸۰ ساعت آموزش و تمرین (بر پایه ۸ ساعت تمرین عملی در هفته)
افراد تازهکار: حدود ۱۸۰ تا ۲۸۰ ساعت آموزش و تمرین
اهمیت و کاربردها
چرا این مهارت مهم است؟
اختلال عملیاتی از تاخیر یکی از تامینکنندهها، خرابی یکی از سامانهها، ثبت ناقص سفارش یا غیبت فردی کلیدی آغاز میشود. سازمانی که نقاط شکست و مسئولیت تصمیمگیری را از پیش روشن نکرده باشد، در زمان رخداد با تاخیر، هزینه بیشتر و نارضایتی مشتری مواجه میشود.
مدیر عملیات به کمک این مهارت میان سرعت اجرا، هزینه کنترل و سطح قابل قبول ریسک تعادل برقرار میسازد. کنترل بیش از حد فرایند را کند میکند و کنترل ناکافی خطاهای تکرارشونده را پنهان نگه میدارد.
نقش این مهارت در بازار کار ایران به شرح زیر است:
ماهیت کلی: جهتگیری عمومی برای نقشهایی مانند مدیر عملیات، کارشناس عملیات، زنجیره تامین، کنترل داخلی و تحلیل کسبوکار محسوب میشود.
شرکتهای خصوصی کوچک: در قالب حل اختلال، مستندسازی فرایند و پیگیری اقدام اصلاحی ظاهر میشود.
سازمانهای بزرگ و خدمات مالی: مستندات رسمی، آزمون سناریوها و گزارشدهی طبق الزامات داخلی کارفرما و ضوابط نهاد ناظر اجرا میشود.
هنگام بررسی آگهی شغلی یا شرکت در مصاحبه، درباره فرایندهای حیاتی، مسئولیت اجرای کنترلها و سطح آمادگی مورد انتظار در برنامه تداوم خدمت پرسوجو کنید.
کاربردها
-
شناسایی نقطه شکست در فرایند سفارش تا تحویل
بررسی مراحل ثبت سفارش، تایید، تامین، ارسال و تحویل برای یافتن وابستگیهای تکنفره، گلوگاهها و خطاهایی که خدمت به مشتری را مختل میکنند.
-
طراحی کنترل برای پرداختها و تاییدهای عملیاتی
تعریف تفکیک وظایف، سقف اختیار، کنترل تطبیق و مسیر تایید برای کاهش خطا، پرداخت تکراری یا انجام عملیات بدون مجوز.
-
تهیه برنامه تداوم برای قطع سامانه یا اینترنت
تعیین فرایندهای حیاتی، روش ثبت دستی یا جایگزین، مسئول فعالسازی برنامه و شیوه بازگرداندن دادهها پس از رفع اختلال.
-
مدیریت ریسک تامینکنندگان
ارزیابی وابستگی به تامینکننده، تعریف تامینکننده جایگزین، سطح موجودی ایمن و نشانههای هشدار پیش از ایجاد کمبود.
-
مرور رخدادهای عملیاتی
تحلیل رخدادهایی مانند تاخیر تحویل، خطای ثبت یا توقف خدمت، شناسایی علت ریشهای و پیگیری اقدام اصلاحی تا کاهش احتمال تکرار.
-
گزارشدهی ریسک به مدیران
تبدیل وضعیت ریسکها، کنترلها، رخدادها و اقدامات اصلاحی به گزارش مختصر و قابل تصمیمگیری برای مدیران و ذینفعان.
ابزارهای مرتبط
پیشنیازها
پیش از شروع، بهتر است با موارد زیر آشنا باشید.
- آشنایی عملی با یک فرایند واقعی مانند سفارش، خرید، پشتیبانی یا توزیع
- توانایی خواندن و مستندسازی جریان کار میان واحدها
مسیر یادگیری مدیریت ریسک عملیاتی و تداوم کسبوکار
-
۲۴ ساعت
مفاهیم ریسک عملیاتی و تداوم کسبوکار را از هم تفکیک کنید.
مفاهیم ریسک عملیاتی، کنترل، رخداد، علت ریشهای، اثر، احتمال، ریسک باقیمانده، برنامه تداوم کسبوکار و بازیابی را فرا بگیرید. تفاوت پیشگیری از رخداد با آمادگی برای ادامه خدمت پس از رخداد را با مثالهای عملی مشخص سازید.
-
۳۲ ساعت
یک فرایند عملیاتی را قابل مشاهده و تحلیل کنید.
فرایند واقعی مانند پردازش سفارش، خرید یا رسیدگی به درخواست مشتری را انتخاب کنید.
آغاز و پایان فرایند، نقشها، ورودیها، خروجیها، تاییدها، سامانهها و وابستگیهای آن را در نمودار جریان ثبت کنید.
از مایکروسافت ویزیو برای ترسیم نمودار و از مایکروسافت اکسل یا گوگل شیتس برای نگهداری فهرست نقشها و وابستگیها استفاده کنید.
مسیر واقعی کار و استثناهای پرتکرار را به جای فرایند ایدهآل مستند سازید.
-
۳۶ ساعت
ریسکها و نقاط شکست فرایند را ارزیابی کنید.
سناریوهای شکست را برای هر گام فرایند بنویسید.
موارد خطای احتمالی، علت، اثر بر مشتری، هزینه، زمان یا انطباق و کنترلهای موجود را مشخص کنید.
ریسکها را با معیارهای ساده احتمال و اثر اولویتبندی کنید.
رخدادهای گذشته، شکایتها، تاخیرها و خطاهای ثبتشده را به عنوان سرنخ جهت یافتن ریسک به کار بگیرید.
-
۳۲ ساعت
کنترل و مسیر ارجاع متناسب با ریسک طراحی کنید.
برای ریسکهای اولویتدار، کنترلهای پیشگیرانه، کشفکننده و اصلاحی تعریف کنید.
مجری، زمان و مدرک اجرای کنترل را مشخص سازید.
آستانه ارجاع، مسئول تصمیم و زمان پاسخ را برای موارد خارج از اختیار مجری ثبت کنید.
کنترل را به گونهای طراحی کنید که قابل اجرا و پایش باشد.
-
۳۲ ساعت
برنامه تداوم کسبوکار برای یک خدمت حیاتی تدوین کنید.
یک خدمت حیاتی را انتخاب و پیامد توقف آن را تحلیل کنید.
حداقل سطح خدمت قابل قبول، روش جایگزین، افراد کلیدی، کانال ارتباطی، دادهها و منابع لازم را مشخص سازید.
دستور اقدام کوتاه و کاربردی برای سناریوهای قطع سامانه، نبود نیروی کلیدی، اختلال تامین یا افزایش ناگهانی تقاضا تهیه کنید.
-
۲۴ ساعت
رخدادها و اثربخشی کنترلها را مرور و گزارش کنید.
برای ثبت رخداد، زمان وقوع، اثر، اقدام فوری، علت ریشهای، مالک اقدام اصلاحی و موعد پیگیری یک الگو بسازید.
Jira برای ثبت، تخصیص و پیگیری اقدامات اصلاحی مناسب است.
Microsoft Power BI نیز میتواند روند رخدادها، ریسکهای باز و تأخیر در اقدامات را در یک داشبورد مدیریتی نمایش دهد.
یک تمرین سناریویی برگزار کنید و بررسی کنید آیا افراد واقعا میدانند در زمان اختلال با چه کسی تماس بگیرند و چه کار جایگزینی انجام دهند.
زمان تقریبی یادگیری
برآورد مجموع زمان آموزش، مطالعه و تمرین تا رسیدن به سطح کاربردی؛ بسته به پیشزمینه شما میتواند کمتر یا بیشتر باشد.
پروژههای تمرینی
موارد زیر تصویری کلی از این بخش برای این مهارت ارائه میکنند.
-
ثبت ریسک برای فرایند پردازش سفارش
توضیح پروژه: برای یک فروشگاه فرضی یا کسبوکار واقعی، فرایند سفارش تا تحویل را ترسیم کنید و دستکم ۱۰ ریسک، علت، اثر، کنترل موجود، مالک ریسک و اقدام پیشنهادی ثبت کنید.
-
برنامه تداوم برای اختلال در سامانه ثبت سفارش
توضیح پروژه: یک برنامه ۲ تا ۳ صفحه بنویسید که روش ادامه ثبت سفارش، اطلاعرسانی به مشتری، مسئول تصمیمگیری، ثبت دادههای موقت و بازگشت به وضعیت عادی را مشخص کند.
-
تحلیل یک رخداد عملیاتی و اقدام اصلاحی
توضیح پروژه: یک رخداد واقعی یا فرضی مانند تاخیر گسترده ارسال را تحلیل کنید. خط زمانی رخداد، علت ریشهای، اقدام فوری، کنترل اصلاحشده و معیار سنجش اثربخشی آن را ارائه دهید.
-
طراحی داشبورد پیگیری ریسک و رخداد
توضیح پروژه: با صفحهگسترده، فهرستی برای پیگیری ریسکها و رخدادها بسازید که اولویت، مسئول، وضعیت اقدام، موعد و موارد ارجاع نشده را نمایش دهد.
پرسشهای رایج درباره مدیریت ریسک عملیاتی و تداوم کسبوکار
اگر درباره این مهارت پرسشی دارید، ممکن است پاسخ آن را در میان موارد زیر پیدا کنید.
تفاوت مدیریت ریسک عملیاتی با مدیریت بحران چیست؟
مدیریت ریسک عملیاتی بر شناسایی و کنترل پیشگیرانه اختلالهای روزمره تمرکز دارد، اما مدیریت بحران به هدایت سازمان هنگام وقوع رخدادهای شدید و اضطراری میپردازد.
آیا این مهارت فقط برای بانکها و شرکتهای بزرگ کاربرد دارد؟
خیر، هر کسبوکاری که دارای فرایند عملیاتی، مشتری و تامینکننده باشد، جهت جلوگیری از توقف کار و کاهش هزینههای خطا به این اصول نیاز دارد.
برای ورود به مدیریت عملیات، دانستن تداوم کسبوکار چقدر ضروری است؟
شناخت مفاهیم پایه تداوم کسبوکار و توانایی طراحی راهکارهای جایگزین، یک مزیت کلیدی برای حل اختلالها و حفظ سطح خدمت محسوب میشود.
برنامه تداوم کسبوکار چه تفاوتی با پشتیبانگیری از داده دارد؟
پشتیبانگیری از داده بخشی از راهکار فنی بازیابی است، اما برنامه تداوم شامل فرایندها، نیروهای انسانی، ارتباطات و نحوه ارائه خدمات در شرایط اضطراری میشود.
چگونه نشان دهم این مهارت را بهصورت عملی یاد گرفتهام؟
نمونهای از ثبت ریسک، نقشه فرایند، برنامه تداوم برای سناریوی مشخص و گزارش تحلیل رخداد در پورتفولیو ارائه کنید. مهم است که در هر سند، مالک اقدام، اولویت، زمانبندی و معیار پیگیری روشن باشد.
آیا برای این مهارت باید استانداردهای بینالمللی را حفظ کنم؟
خیر، حفظ کردن استانداردها لازم نیست، بلکه درک منطق ارزیابی ریسک، تحلیل اثر و بهکارگیری کنترلهای کاربردی اهمیت دارد.
آموزشهای مرتبط در فرادرس
-
آموزش مدیریت بحران و تابآوری سازمانی + بررسی نمونههای موفق و ناموفق
-
آموزش مدیریت بحران و واکنش در شرایط اضطراری
-
آموزش مدیریت ریسک با استاندارد ISO 31000، اصول، ارزیابی و گزارش دهی
-
آموزش مدیریت ریسک + نکات کاربردی + گواهینامه
-
آموزش ریسک و مولفه های حسابرسی عملیاتی (رایگان)
-
مدیریت زنجیره تامین چیست؟ – اصول SCM به زبان ساده
