المرونة التشغيلية

اكتشفت الجهات الرقابية أن مؤسسات تملك وثائق استمرارية ممتازة ظلت تلحق الضرر بعملائها عند تعطل خدماتها الرئيسية. فجاءت المرونة التشغيلية لتطرح سؤالاً أدق، ما الخدمات التي يجب ألا يتجاوز تعطلها حداً معيناً مهما كان السبب؟ وهي تنقل التركيز من حماية الأصول والمواقع إلى حماية النتائج التي يعتمد عليها العملاء والسوق. وبذلك تتحول المرونة لدى المجلس من فضيلة عامة إلى خدمات مسماة بحدود صارمة.

هذا النهج تفرضه أطر رقابية، من بنك إنجلترا وهيئة FCA إلى المصرف المركزي الإماراتي (CBUAE) للمؤسسات المالية. تحدد الإدارة الخدمات المهمة للأعمال وتضع لكل منها حد تحمل للأثر، مثل إعادة خدمة المدفوعات خلال 4 ساعات، ثم تختبرها بسيناريوهات شديدة لكنها معقولة. وتوثق النتائج في تقييم ذاتي يعتمده المجلس ويحق للمشرف فحصه. فقد يحدد مصرف 9 خدمات مهمة ليكتشف أن خدمتين منها لا تبقيان ضمن الحدود، فتصبح هذه الفجوة أجندة الاستثمار المقبلة.

الخطأ المتكرر هو التعامل مع المرونة التشغيلية كإعادة تسمية لبرنامج BCM وتحليل مئات العمليات بدل حفنة من الخدمات. فالمنهج لا يعمل إلا بقائمة قصيرة من الخدمات وحدود تحمل تمثل التزامات حقيقية تختبر سنوياً. والمؤسسات التي تنطلق من ضرر العميل لا من الهيكل التنظيمي تصل إلى نتائج أمتن وأسرع. وفي برنامج ERGP خصص فصل في الوحدة 5 المعنية بالتنظيم الرقابي لهذه الأطر بما فيها إطار CBUAE.

كيف تختلف المرونة التشغيلية عن استمرارية الأعمال

الاثنان متكاملان لا متنافسان: ترتيبات الاستمرارية هي وسيلة البقاء داخل حدود التحمل التي يرسمها فكر المرونة. والمؤسسة التي تملك لغة المرونة بلا ترتيبات تعاف مختبرة أعادت تسمية مشكلتها ولم تحلها.

التسلسل العملي

• سموا الخدمات المهمة للأعمال، القائمة القصيرة التي يؤذي تعطلها العملاء أو سلامة السوق، لا خريطة العمليات الداخلية.
• ضعوا حد تحمل أثر لكل خدمة، أقصى تعطل محتمل معبرا عنه بالزمن والضرر ومعتمدا من المجلس.
• ارسموا خط الأنابيب خلف كل خدمة، أشخاصا ومواقع وأنظمة وبيانات وموردين، وجدوا نقاط الفشل المفردة.
• اختبروا بسيناريوهات شديدة معقولة لا بالسيناريوهات المريحة، واقرؤوا النتيجة مقابل حد التحمل.
• قدموا الفجوة إلى المجلس ومولوا الإصلاحات.

المنهج الكامل مع السياق الرقابي الإقليمي في دليلنا المرونة التشغيلية في خليجنا وفي شرح متطلبات المصرف المركزي الإماراتي.