O que é Análise de Impacto nos Negócios (BIA)?
A sigla BIA significa Business Impact Analysis.
Um BIA é realizado dentro das atividades de um Sistema de Gerenciamento de Continuidade de Negócios (BCMS). Sua definição formal é: “Processo de análise do impacto ao longo do tempo de uma interrupção na organização” (ISO 22301:2019, 3 Termos e definições, 3.5).
Um BIA analisa os processos de negócios da organização para entender qual o impacto que ocorre no caso de um incidente que cause a interrupção desses processos. O objetivo é identificar quais são os processos mais críticos para a empresa.
A continuidade de negócios deve se concentrar naqueles processos em que a disponibilidade é vital, ou seja, em caso de interrupção, o impacto causado à organização pode não ser assumido em um curto espaço de tempo.
Por exemplo, o serviço do portal web de uma entidade que vende produtos pela Internet, que deve operar 24×7, não tem a mesma criticidade que o serviço de marketing e publicidade de uma empresa de bebidas, cuja entrega de resultados não é contínua.
O BIA é realizado para todos os processos da empresa, utilizando uma metodologia comum, a fim de comparar os resultados e classificá-los por criticidade.
Como é feita uma BIA?
Obviamente, não existe uma maneira única e válida que funcione para qualquer organização. Cada um deve definir sua metodologia.
Devem ser levados em consideração os diferentes tipos de impactos que podem ocorrer em decorrência da interrupção de um processo, alguns deles podem ser os seguintes:
- Impacto operacional, que impede a obtenção do produto ou resultado do serviço ao qual o processo pertence.
- Impacto econômico devido a custos adicionais, perda de receita, penalidades, etc.
- Impacto reputacional, devido à perda de imagem da marca por não conseguir prestar o serviço normalmente aos clientes.
- Impacto legal e contratual, ao interromper um processo específico, a organização pode estar a violar um requisito legal ou contratual que pode ter consequências graves.
Cada organização deve estabelecer os impactos a serem considerados e a forma e os critérios em que cada um deve ser considerado.
O próximo fator a considerar é o tempo. Uma escala de tempo é geralmente usada para comparar o impacto em diferentes intervalos de interrupção. É possível que um processo tenha um alto impacto desde o primeiro momento em que ocorre a interrupção, como o do exemplo da loja online mencionado acima, mas haverá outros processos cujo impacto não será alto até que um determinado período de tempo tenha decorrido, como 24 horas ou mesmo vários dias.
A escala de tempo a ser utilizada também deve ser estabelecida de forma particular por cada organização. Podem ser marcos mais ou menos temporários, dependendo do tipo de negócio.
Os processos com maior impacto no menor tempo de interrupção serão os mais críticos para a organização. Esta deve ser a saída ou resultado a ser obtido do BIA.
Recomendamos o uso de software específico de BIA, que facilita a realização da análise, bem como a organização e o processo de cálculo de todos os dados contidos neste tipo de análise.
Quem faz o BIA?
O gerente de continuidade de negócios da organização deve definir a metodologia a ser utilizada. Isso deve ser validado e aprovado pelo órgão competente que foi estabelecido na organização como a autoridade máxima em questões de continuidade de negócios. Normalmente, é um comitê com representação dos principais departamentos e com a presença da gerência para que tenha a entidade e o valor certos.
Uma vez definida a metodologia e identificados os processos da organização. A participação dos serviços envolvidos deve ser contada para a coleta de dados ou a avaliação correspondente. Em suma, são os departamentos que realizam os processos que conhecem detalhadamente as consequências que podem ocorrer em caso de interrupção.
O resultado da BIA deve ser validado e acordado pela direção da organização ou pelo comitê ou órgão correspondente.
Precisa de ajuda com o BIA?
A equipe de consultoria da GlobalSuite Solutions tem ampla experiência na condução de BIA e na implementação de planos de continuidade de negócios em todos os tipos de organizações em diferentes setores, tamanhos e necessidades.
Propomos também o uso do software GlobalSuite®, desenvolvido inteiramente por nossa equipe, que permite a configuração de sua metodologia BIA, a elaboração de questionários para os departamentos e o gerenciamento das informações e resultados obtidos após a conclusão do BIA.
