可能性：0表示不可能，1表示要發(fā)生

　　嚴(yán)重程度：0表示沒有影響，1表示完全破壞

　　故障點(diǎn)：0表示沒有故障點(diǎn)，1表示極容易受攻擊的

　　在“火災(zāi)”示例中，計(jì)算出的風(fēng)險(xiǎn)數(shù)字代表基于指定的容易起火的位置，十分之四的火災(zāi)事故會(huì)引起重大的損失。從完整的表格中，你可以辨識(shí)出各種風(fēng)險(xiǎn)，并對(duì)其進(jìn)行優(yōu)先級(jí)排序以便于進(jìn)一步的工作。雖然我們?cè)谑纠砀裰刑顚懥巳我鈹?shù)值，許多這類數(shù)值可以從風(fēng)險(xiǎn)管理表中獲得，這些數(shù)值可以基于歷史數(shù)據(jù)或?qū)τ谔厥馐录O其結(jié)果的分析中得出。

　　作為一位業(yè)務(wù)連續(xù)性專員，需要確保進(jìn)行一次這樣的風(fēng)險(xiǎn)評(píng)估，就像我們?cè)谏厦嫠龅哪菢樱@樣可以識(shí)別對(duì)于企業(yè)可能存在的威脅。一旦就這一系列風(fēng)險(xiǎn)達(dá)成共識(shí)，你可以開始業(yè)務(wù)影響分析（BIA）來判斷各種風(fēng)險(xiǎn)對(duì)于企業(yè)的財(cái)務(wù)或運(yùn)營的影響。

　　風(fēng)險(xiǎn)處理

　　在企業(yè)風(fēng)險(xiǎn)管理中，一旦識(shí)別出風(fēng)險(xiǎn)，你需要決定如何進(jìn)行處理。以下是四項(xiàng)基本方法：

　　規(guī)避：決定如何避免會(huì)引起風(fēng)險(xiǎn)的操作。

　　減緩：通過各種途徑來降低或減緩風(fēng)險(xiǎn)的影響程度；如果不能消除風(fēng)險(xiǎn)，至少降低其潛在的影響程度。

　　分擔(dān)：找到另一家實(shí)體公司來吸收一部分風(fēng)險(xiǎn)；保險(xiǎn)是經(jīng)常使用的風(fēng)險(xiǎn)分擔(dān)機(jī)制。

　　接納：接受風(fēng)險(xiǎn)本身以及其可能引起的潛在威脅。

　　這些選項(xiàng)可以作為你的業(yè)務(wù)連續(xù)性/災(zāi)難恢復(fù)規(guī)劃策略的考慮因素。

　　業(yè)務(wù)連續(xù)性流程中的風(fēng)險(xiǎn)管理

　　在業(yè)務(wù)連續(xù)性工作流程中應(yīng)當(dāng)如何定位風(fēng)險(xiǎn)管理？讓我們考慮以下圖例，其描述了一個(gè)典型的業(yè)務(wù)連續(xù)性/災(zāi)難恢復(fù)過程的事件順序。
 

　　業(yè)務(wù)連續(xù)性過程事件順序
 

　　如你所見，風(fēng)險(xiǎn)管理活動(dòng)發(fā)生在流程初期。我們只有了解公司所面臨的風(fēng)險(xiǎn)之后才能進(jìn)行策略制定、規(guī)劃及其它工作。

　　風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)和專業(yè)組織協(xié)會(huì)

　　國際風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)是ISO 31000，風(fēng)險(xiǎn)管理之部署原則和指南，該文件于2009年11月由國際標(biāo)準(zhǔn)化組織（ISO）發(fā)布。另一項(xiàng)有用的標(biāo)準(zhǔn)是ISO31010:2009，風(fēng)險(xiǎn)管理之風(fēng)險(xiǎn)評(píng)估技術(shù)，其提供組織執(zhí)行風(fēng)險(xiǎn)評(píng)估的指南。在美國的一份卓越的風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)是SP 800-30，其由美國國家標(biāo)準(zhǔn)技術(shù)研究所（NIST）開發(fā)制定。當(dāng)致力于風(fēng)險(xiǎn)管理項(xiàng)目時(shí)，請(qǐng)確保使用上述已有的標(biāo)準(zhǔn)作為參考建議。

　　在美國，最突出的風(fēng)險(xiǎn)管理或許應(yīng)該是RIMS（風(fēng)險(xiǎn)與保險(xiǎn)管理協(xié)會(huì)），其通過教育規(guī)劃、專業(yè)認(rèn)證、會(huì)議、出版物、風(fēng)險(xiǎn)相關(guān)的信息和風(fēng)險(xiǎn)專業(yè)人士直接的網(wǎng)絡(luò)，解決整個(gè)風(fēng)險(xiǎn)管理課題。

　　企業(yè)風(fēng)險(xiǎn)管理是業(yè)務(wù)連續(xù)性流程的重要組成部分。從任何目前企業(yè)業(yè)務(wù)連續(xù)性/災(zāi)難恢復(fù)標(biāo)準(zhǔn)，比如BS 25999 Part 2 或 NFPA 1600:2010中，你都可以借鑒用于風(fēng)險(xiǎn)管理。

　　如果你的企業(yè)相當(dāng)龐大，或許有風(fēng)險(xiǎn)管理部門或類似的職能部門。確保和其保持聯(lián)系，并將其納入到你的業(yè)務(wù)連續(xù)性/災(zāi)難恢復(fù)方案之中。在整個(gè)業(yè)務(wù)連續(xù)性/災(zāi)難恢復(fù)規(guī)劃的開發(fā)中，利用該團(tuán)隊(duì)共享想法、經(jīng)驗(yàn)，并且降低可能存在的困擾因素。