IMCP ::: Instituto Méxicano de Contadores Públicos

El BCM se concibe como un proceso que debe pertenecer y estar completamente integrado en la empresa como parte crítica del proceso administrativo.

El BCM tiene como objetivos:

Mejorar la flexibilidad de una organización.
Identificar por adelantado los impactos potenciales de una amplia variedad de interrupciones repentinas en la habilidad de la organización para responder exitosamente,
Priorizar los esfuerzos de varios especialistas con el propósito de obtener flexibilidad en sus áreas de experiencia, tales como seguridad, instalaciones y tecnología de información.

El BCM está enfocado en el desarrollo de la flexibilidad de las organizaciones, lo cual le permite sobrevivir la pérdida de una parte o de toda su capacidad operacional. También debe dirigirse a la supervivencia de pérdidas significantes de recursos, tales como personal o equipo. Debido a que la flexibilidad del BCM de una organización depende de su personal de administración y de operación, así como del de tecnología y su diversidad geográfica, la empresa debe estar preparada para responder y ser flexible, desde los altos niveles ejecutivos hasta los más básicos, a través de todas las localidades (incluida la cadena de suministro).

Si bien es posible calcular las pérdidas financieras de una interrupción, la contingencia de mayor impacto usualmente se refleja en daños a la reputación o pérdida de confianza, como resultado de un incidente mal administrado.

¿Como beneficiará la Gestión de la Continuidad del Negocio (BCM por sus siglas en inglés) a mi empresa?

El propósito principal del BCM es asegurar que la organización tiene manera de responder a interrupciones mayores que amenazan su existencia. Mientras que este análisis tiene un valor por sí solo, existen otros beneficios que pueden obtenerse al contar con un BCM como parte de una disciplina administrativa.
Algunas organizaciones tienen que cumplir con requerimientos de ley y de regulación, ya sean específicos para el BCM o, en general, para la administración de riesgos. Un plan de BCM adecuado satisfará tanto los requerimientos específicos como a la contribución de riesgos específicos y la toma de conciencia de riesgos de una organización. Sin embargo, el principal factor a considerar para el BCM debería ser siempre que se asume la responsabilidad porque agrega valor a una empresa, más que por consideraciones de regulación.

El BCM exige que exista un grupo de ejecutivos del más alto nivel, integrado —de ser posible— por los líderes o dueños de las áreas de negocio más importantes de la empresa, ya que si la dirección no se involucra, este plan no tendrá éxito, pues requiere de la aprobación de inversiones para definir las estrategias de recuperación y de continuidad que deban ser implantadas.

Dichas inversiones son considerables porque se puede requerir de un proveedor que proporcione un sitio alterno para recuperar la infraestructura e información del centro de cómputo y establezca un centro de comando para el manejo y control de la contingencia, así como un centro de trabajo alterno para operar las áreas de negocio críticas hasta que se restablezca la operación normal.

Otro aspecto importante a considerar es la necesidad de efectuar pruebas del plan y ejecutarlas de diferentes formas, con el propósito de validar aspectos importantes, como identificar las interrelaciones correctas entre las diferentes áreas del negocio.
Desafortunadamente, la renuencia del mercado mexicano a estar preparado para reaccionar ante situaciones de desastre, se ha hecho evidente frente a la enorme cantidad de catástrofes que han ocurrido en el mundo, de tal manera, que aquel empresario o ejecutivo que considere que no le sucederá nada a su empresa, denotará una escasa visión. Asimismo, quienes piensan que van a salir adelante después de un desastre con tener sólo los respaldos de su información se equivocan: pues se requiere de toda una logística, de una preparación y de trabajo en equipo para identificar todos los aspectos a considerar y contar con un BCM en forma.

Los altos ejecutivos de toda empresa conocen cuáles son las operaciones más importantes del negocio; pero no pueden identificar cuánto pueden llegar a perder en uno o dos días si no se encuentran disponibles dichas operaciones; es decir, los impactos operativos y económicos que representarían el no contar con sus áreas de negocio más importantes. Ésos y otros datos de importancia se obtienen al aplicar un análisis de impacto al negocio, una de las principales actividades a desarrollar cuando se está haciendo un BCM.

¿Existe ROI con el BCM?

Muchas empresas preguntan cuál es el retorno de inversión al desarrollar un BCM y la respuesta es que para desarrollarlo se tiene que hacer una fuerte inversión. Es como comprar un seguro, ya sea de vida, de automóvil o de gastos médicos: no regresa nada hasta que sucede lo inevitable. El BCM es la protección de la entidad y representa la confianza que se les proporciona a los clientes, empleados, proveedores e inversionistas de que el negocio va a tener una continuidad, aun cuando sucedan diferentes tipos de desastres. De esta forma, el ROI del BCM es más grande que cualquier otra inversión, porque le da la oportunidad a la empresa de seguir o continuar existiendo ante el evento de una contingencia. Por eso, es de gran importancia cuidar lo que se ha invertido.

¿Por qué las empresas necesitan gestión de la continuidad del negocio?

Recientes investigaciones en el impacto de un evento no planeado han revelado algunos datos preocupantes. Una de cada cinco organizaciones sufrirá un incendio, inundación o tormenta, falla en la energía eléctrica, terrorismo y algún desastre en el hardware o software. De aquéllos que no cuentan con un plan de continuidad del negocio:

Nunca reanudará operaciones: 43%
Cerrará sus operaciones dentro de los 13 meses siguientes: 80%
De los que reclaman un seguro, nunca se recuperan de las pérdidas causadas por el desastre 53%. (Fuente: Aveco)
De los negocios que pierden datos en un desastre, son forzados a cerrar las operaciones dentro de los dos años de ocurrido el desastre: 90%
De los negocios que han experimentando una pérdida en los servicios de cómputo, serán forzados a cerrar sus operaciones dentro de los cinco años siguientes: 50%. (Fuente: London Chamber of Commerce)
La interrupción de los sistemas mayores tiene un costo para 15% de las organizaciones de más de $100,000 USD por hora. (Fuente: Information age)

Es importante destacar que los motivos para incorporar un BCM en la empresa deben ser claramente definidos desde el inicio, pues esto previene una posible confusión más adelante en el proyecto. Cualquiera que sean estos motivos, es necesario obtener el soporte y la aprobación de los altos niveles ejecutivos, de otra forma, el proceso no tendrá éxito.