可能性：0表示不可能，1表示要發(fā)生

　　嚴(yán)重程度：0表示沒有影響，1表示完全破壞

　　故障點：0表示沒有故障點，1表示極容易受攻擊的

　　在“火災(zāi)”示例中，計算出的風(fēng)險數(shù)字代表基于指定的容易起火的位置，十分之四的火災(zāi)事故會引起重大的損失。從完整的表格中，你可以辨識出各種風(fēng)險，并對其進(jìn)行優(yōu)先級排序以便于進(jìn)一步的工作。雖然我們在示例表格中填寫了任意數(shù)值，許多這類數(shù)值可以從風(fēng)險管理表中獲得，這些數(shù)值可以基于歷史數(shù)據(jù)或?qū)τ谔厥馐录O其結(jié)果的分析中得出。

　　作為一位業(yè)務(wù)連續(xù)性專員，需要確保進(jìn)行一次這樣的風(fēng)險評估，就像我們在上面所做的那樣，這樣可以識別對于企業(yè)可能存在的威脅。一旦就這一系列風(fēng)險達(dá)成共識，你可以開始業(yè)務(wù)影響分析（BIA）來判斷各種風(fēng)險對于企業(yè)的財務(wù)或運營的影響。

　　風(fēng)險處理

　　在企業(yè)風(fēng)險管理中，一旦識別出風(fēng)險，你需要決定如何進(jìn)行處理。以下是四項基本方法：

　　規(guī)避：決定如何避免會引起風(fēng)險的操作。

　　減緩：通過各種途徑來降低或減緩風(fēng)險的影響程度；如果不能消除風(fēng)險，至少降低其潛在的影響程度。

　　分擔(dān)：找到另一家實體公司來吸收一部分風(fēng)險；保險是經(jīng)常使用的風(fēng)險分擔(dān)機(jī)制。

　　接納：接受風(fēng)險本身以及其可能引起的潛在威脅。

　　這些選項可以作為你的業(yè)務(wù)連續(xù)性/災(zāi)難恢復(fù)規(guī)劃策略的考慮因素。

　　業(yè)務(wù)連續(xù)性流程中的風(fēng)險管理

　　在業(yè)務(wù)連續(xù)性工作流程中應(yīng)當(dāng)如何定位風(fēng)險管理？讓我們考慮以下圖例，其描述了一個典型的業(yè)務(wù)連續(xù)性/災(zāi)難恢復(fù)過程的事件順序。
 

　　業(yè)務(wù)連續(xù)性過程事件順序
 

　　如你所見，風(fēng)險管理活動發(fā)生在流程初期。我們只有了解公司所面臨的風(fēng)險之后才能進(jìn)行策略制定、規(guī)劃及其它工作。

　　風(fēng)險管理標(biāo)準(zhǔn)和專業(yè)組織協(xié)會

　　國際風(fēng)險管理標(biāo)準(zhǔn)是ISO 31000，風(fēng)險管理之部署原則和指南，該文件于2009年11月由國際標(biāo)準(zhǔn)化組織（ISO）發(fā)布。另一項有用的標(biāo)準(zhǔn)是ISO31010:2009，風(fēng)險管理之風(fēng)險評估技術(shù)，其提供組織執(zhí)行風(fēng)險評估的指南。在美國的一份卓越的風(fēng)險管理標(biāo)準(zhǔn)是SP 800-30，其由美國國家標(biāo)準(zhǔn)技術(shù)研究所（NIST）開發(fā)制定。當(dāng)致力于風(fēng)險管理項目時，請確保使用上述已有的標(biāo)準(zhǔn)作為參考建議。

　　在美國，最突出的風(fēng)險管理或許應(yīng)該是RIMS（風(fēng)險與保險管理協(xié)會），其通過教育規(guī)劃、專業(yè)認(rèn)證、會議、出版物、風(fēng)險相關(guān)的信息和風(fēng)險專業(yè)人士直接的網(wǎng)絡(luò)，解決整個風(fēng)險管理課題。

　　企業(yè)風(fēng)險管理是業(yè)務(wù)連續(xù)性流程的重要組成部分。從任何目前企業(yè)業(yè)務(wù)連續(xù)性/災(zāi)難恢復(fù)標(biāo)準(zhǔn)，比如BS 25999 Part 2 或 NFPA 1600:2010中，你都可以借鑒用于風(fēng)險管理。

　　如果你的企業(yè)相當(dāng)龐大，或許有風(fēng)險管理部門或類似的職能部門。確保和其保持聯(lián)系，并將其納入到你的業(yè)務(wù)連續(xù)性/災(zāi)難恢復(fù)方案之中。在整個業(yè)務(wù)連續(xù)性/災(zāi)難恢復(fù)規(guī)劃的開發(fā)中，利用該團(tuán)隊共享想法、經(jīng)驗，并且降低可能存在的困擾因素。