Toda empresa debe protegerse de los efectos de situaciones críticas para mantener su capacidad de operar en caso de una interrupción del negocio. Incidentes como las catástrofes naturales, los ciberataques o los robos suelen ocurrir de forma inesperada, por lo que es aún más importante identificar los riesgos y las estrategias de contingencia más eficaces con antelación. En este contexto, el business impact analysis (BIA) o análisis de impacto de negocio desempeña un papel fundamental: en un informe BIA se registran los efectos de una crisis en la empresa. Los requisitos para que una gestión de riesgos tenga éxito incluyen reconocer las conexiones y las dependencias mutuas dentro de una empresa u organización.
El formato y el contenido exacto de un análisis de impacto de negocio varían de una empresa a otra. Sin embargo, su aplicación suele basarse siempre en los siguientes pasos:
Recopilación de información
Evaluación de la información
Resumen de los resultados
Presentación al equipo de dirección
Un análisis BIA puede crearse de forma interna o con la ayuda de recursos externos. Sin embargo, la cooperación con los propios empleados suele ser esencial, ya que pueden aportar valiosos conocimientos para el primer paso de este proceso. En esta etapa, de hecho, es necesario identificar todos los procesos empresariales existentes y las relaciones entre las diferentes funciones y áreas.
Esta recopilación de información suele facilitarse mediante entrevistas personales o encuestas automatizadas. Esto permite la clasificación de las funciones comerciales según su importancia y la evaluación de los efectos financieros y no financieros en caso de errores. Al reunir los datos para el análisis BIA, es útil tener en cuenta las siguientes preguntas:
¿En qué medida los distintos departamentos dependen de determinados sistemas y procesos comerciales?
¿Qué tipo de riesgos implican las vulnerabilidades identificadas?
¿Quién es responsable de los acuerdos de nivel de servicios (service-level agreements)?
¿Cuáles y cuántos son los empleados necesarios en un lugar de recuperación?
¿Qué tipo de recursos/equipos son necesarios en caso de una interrupción?
¿Cómo se deben manejar la gestión del efectivo y la liquidez durante la fase de recuperación?
Una vez encontrada la respuesta a estas preguntas, se podrá determinar más rápidamente el tipo de datos necesarios para el business impact analysis. En la mayoría de los casos, se deberá tener en cuenta la siguiente información:
Nombre de los procesos y descripción exacta
Departamento responsable y ubicación
Recursos humanos y técnicos que participan en el proceso
Lista de las contribuciones y los resultados del proceso
Lista de todos los departamentos que dependen de los resultados
Máximo tiempo de inactividad sin impacto notable
Efectos operacionales y financieros en caso de fallo
Efectos externos/legales de la interrupción (por ejemplo, clientes, autoridades, etc.)
Descripción de las interrupciones anteriores y sus consecuencias
Descripción del procedimiento de recuperación o desplazamiento de trabajo
En un segundo momento, se valida toda la información recopilada en la fase uno con la ayuda de auditores, para a continuación proceder a analizarla. Durante el proceso de análisis de los datos, manual o a través de un ordenador, es importante prestar atención a las funciones, los sistemas, los empleados y los recursos necesarios para la continuidad de la empresa.
Los dos pasos siguientes consisten en resumir claramente los resultados y presentar un informe BIA al equipo directivo. El informe puede incluir cuadros y gráficos para ilustrar las posibles pérdidas, así como recomendaciones para la recuperación. A fin de apoyar las conclusiones de la mejor manera, se debe añadir la información sobre el procedimiento y los resultados detallados del estudio en el apéndice. Utilizando las siguientes instrucciones, puedes crear tu propia plantilla de análisis de impacto en la empresa y adaptarla según sea necesario.
Referencias
ISO TOOLS. (2018). Fundamentos del Análisis de Impacto de Negocio, ¿los conoce?. Diciembre 19, 2018, de ISO TOOLS Sitio web: https://www.isotools.org/2018/12/19/fundamentos-del-analisis-de-impacto-de-negocio-los-conoce/
IONOS. (2021). El business impact analysis. Abril 16, 2021, de IONOS Sitio web: https://www.ionos.mx/startupguide/gestion/business-impact-analysis/
Comments