Identificar quais os principais processos de negócios ou linhas de produtos e serviços, quais os riscos, os impactos, e planejar as estratégias de continuidade são primordiais para traçar um Plano de Continuidade de Negócios (PCN).
Isso auxilia a médio e longo prazo a proteger os investimentos de acionistas, investidores, garantir empregos e minimizar impactos a clientes ou a sociedades.
Uma sondagem realizada pelo Grupo DARYUS, empresa referência em consultoria empresarial e educação nas áreas de tecnologia e gestão, aponta que 43% das companhias entrevistadas não tinham um Plano de Continuidade de Negócios (PCN) para enfrentar os efeitos da pandemia da Covid-19.
“Um Plano de Continuidade de Negócios descreve como uma empresa responde a situações de crises ou desastres, a fim de assegurar que as funções críticas do negócio voltem a um nível de operação satisfatório, dentro de um prazo razoável, minimizando os impactos e perdas”, explica Jeferson D’Addario, especialista em continuidade de negócios.
Confira abaixo as principais etapas de um programa de gestão de continuidade de negócios para as empresas se prepararem:
Iniciar o Programa de Continuidade de Negócios
Para isso, o apoio da alta administração é fundamental; verbas alocadas; ter um profissional especializado no tema para conduzir e liderar o programa; uma política de continuidade de negócios é recomendável e um comitê de riscos que tenha em pauta este tema é essencial.
Pré-Plano
Um projeto para identificação dos riscos e probabilidades é necessário. Na sequência, um projeto para realizar uma AIN – Análise de Impactos no Negócio (BIA-Business Impact Analysis), que terá a importante responsabilidade de identificar as partes do negócio mais “críticas” (que causam mais impactos quando interrompidas), os tempos permitidos de interrupção e os potenciais impactos financeiros, operacionais, legais ou de imagem que podem ocorrer se determinados cenários se concretizarem.
Construir o Plano
Com os subsídios da análise de riscos e AIN em mãos, contendo os processos e tempos necessários para a continuidade de negócios é hora de agrupar o que é mais crítico, definir o apetite de riscos corporativo aplicado ao PCN, identificar as necessidades para estratégias de continuidade para pessoas, processos e tecnologias.
O próximo passo é construir os planos de continuidade junto às equipes dos processos de negócios críticos, tecnologias críticas e planos de emergência.
Também é preciso ajustar os processos de gestão de incidentes e emergências, planos de comunicação e projetar os cenários potenciais, além de definir as necessidades de estratégias, prazos e investimentos necessários.
Pós-Plano
Acompanhar a implementação das estratégias de continuidade, ajustes em contratos, relação com terceiros e principalmente educar e conscientizar as equipes envolvidas.
Além disso, estabelecer um processo de monitoramento e gestão, bem como um procedimento de auditoria, para que se possibilite um ciclo PDCA – ferramenta de gestão que tem como objetivo promover a melhoria contínua dos processos por meio de um circuito de quatro ações: planejar (plan), fazer (do), checar (check) e agir (act).
Segundo D’Addario, para se obter sucesso no Plano de Continuidade de Negócios são necessários nove itens:
- Definição de contexto da organização;
- Definição de deveres e responsabilidades (Estratégico, tático e operacional);
- Objetivo e escopo do PCN;
- Declaração da política de gestão da continuidade de negócios;
- Identificação dos principais riscos, respeitando o apetite de risco empresarial;
- Identificação dos processos de negócios críticos, de acordo com o AIN, tempos necessários e piores cenários para a interrupção de negócios;
- Estratégias definidas para pessoas, processos e tecnologias, bem como seus prazos de implementação, incluindo acordos e arranjos com parceiros, cadeia de suprimentos, autoridades e órgãos reguladores ou fiscalizadores;
- Plano de educação, testes e auditoria anual;
- Protocolos de acionamento, regras de uso, comando de crise, equipes, planos de continuidade projetados para cenários de crises potenciais.