Академический Документы
Профессиональный Документы
Культура Документы
INTRODUCCION
Un incendio, inundación, un accidente o una falla en nuestro sistema IT, un incidente de carácter
global como el 11S (World Street Center) son eventos tan distintos, pero que pueden afectar de igual manera
nuestra empresa.
Dependiendo del rubro de nuestro negocio, podemos tener planes de respuesta altamente elaborados
(i.e. caso de empresas químicas), o por el contrario algunos muy simples como puede ser el caso de una
oficina de representación, o sucursal. Pero en general estos planes de respuesta, están orientados a la
seguridad de los empleados, o las instalaciones. Si embargo nos hemos puesto a pensar, ¿que pasa con nuestro
negocio? ¿Cuanto tiempo estaremos sin entregar nuestro servicio o producto? ¿Nuestro proveedor puede
entregarnos los insumos que necesitamos?
1
MARCO TEORICO
HISTORIA
El concepto de continuidad del negocio nace a finales de los años 60, en Estados Unidos e
inicialmente solo en le ámbito de la información.
En los años 90 con el desarrollo de los sistemas computacionales, se acuño el concepto de
recuperación operacional y solo se recuperaba información, el término de continuidad de negocio comienza
a ser usado en diferentes países, pero solo en Estados Unidos se crean Normas regulatorias relacionadas.
En la actualidad el concepto de continuidad de negocio es aplicado a toda la organización, es un concepto
global, que incorpora toda la cadena logística, es decir desde el cliente hasta el proveedor de insumos. Un
resumen de los estándares relacionados se puede ver en la tabla 1
Fecha
Ciclo Composición
Standard Organización Original
Revision comité técnico
liberacion
53 members, alternates and
NFPA 1600:2007
nonvoting members,
Standard on Disaster / National Fire Protection Revised in 1995, 2004,
1991 including representatives of a
Emergency Management & Association (NFPA) & 2007
range of public and private
Business Continuity
sector organizations.
9 members including
Draft presented for
ASIS International representatives of the private
ASIS International comment, 2007;
All-Hazards sector and academic
currently under revision
organizations
2
Como vemos en la tabla anterior hay variada documentación con respecto al tema , para este trabajo se
utilizará como referente la norma BS 25999 por ser la que a juicio de los autores es mas completa y
actualizada , (2007) , y además establece métodos de certificación .
MARCO TEORICO
“British Continuity Institute y British Standar Institute define “Business Continuity Management”
(BCM) como “un proceso de gestion integral que identifica potenciales impactos de una amenaza a la
organización y provee una estructura flexible y una capacidad de efectiva respuesta que resguarde los
intereses de sus inversionistas, clientes, empleados, reputación, marca y creación de valor.” ii
Algunas aclaraciones:
• BCM no es solo una respuesta, es la capacidad de una empresa para hacer frente a
los impactos de un medio incierto.
• BCM no es solo apagar fuego, es entender que pueden existir riesgos y establecer
estrategias si pensamos que vamos hacia ello.
• BCM no es solo tener planes súper elaborados, es tener planes que se acomoden la
naturaleza de su negocio.
• BCM no esta anexado al negocio, debe estar incorporado íntegramente con el
gerenciamiento del proceso, gerenciamiento del riesgo en general como parte de un buen
gerenciamiento del negocio.
Los efectos de los incidentes, son múltiples afectando todos los niveles de la organización, el tema
es tratado de diferentes puntos de vista, pero se puede definir como sigue:
• LAS PERSONAS, son quienes trabajan en la organización, toman decisiones, soportan los procesos,
operan maquinas. En este aspecto es importante tener en cuenta y hacer la pregunta, ¿están los
empleados listos para producir, aun cuando la fuerza de trabajo permanece en un caos total en la
organización o sus hogares?
• LOS PROCESOS, diversidad de ellos existen en la organización, algunos mas importantes que
otros, incluso al nivel de detener el proceso productivo completo. Hay que identificar cada uno de
ellos para determinar su impacto.
3
• TECNOLOGIA, está presente en todo los lugares de la organización desde la oficina, en el área
producción, área de distribución y las comunicaciones entre equipos . No se trata solo de el uso de
los sistemas informáticos, También los sistemas de control y procesos, comunicación telefónica. La
importancia la notamos solo cuando falla y prescindimos de ella.
• Definición del Programa. El objetivo de esta primera fase es establecer la necesidad de desarrollar
el BCM en la organización, de tal manera que se comunique la importancia de realizar este plan,
involucrando a los directivos y el personal de la empresa. Para esto, es importante:
o Definir un comité responsable del plan
o Asignar responsabilidades por cada equipo de trabajo
o Indicar las actividades de cada una de las fases del proyecto
o Documentar los procesos
o Presentar los avances
o Obtener la aprobación por parte de los directivos.
• Evaluación de amenazas y riesgo .Revisar de acuerdo a nuestro negocio cuales son los riesgos o
amenazas a los cuales se expone el negocio. Agrupandoles en una de las siguientes categorías
Naturaleza, Tecnología, creados (por personas, accidental o a propósito). La importancia de este paso
es clave en la elaboración del programa , si evaluamos mal los riesgos obviamente se obtendrá un
plan que no servirá
Para realizar una evaluación y control de riesgos y amenazas se debe tener en cuenta lo
siguiente:
o Identificar riesgos (Cuantitativo) y amenazas (Cualitativo)
o Análisis/Evaluación de riesgos y amenazas
o Gestión y Control de riesgos
4
Después de realizar la evaluación y el control de riesgos los resultados obtenidos incluyen la
identificación documentación de:
o La probabilidad de ocurrencia, en la organización, a un tipo específico de amenaza.
o Concentración de riesgos donde el número de Actividades de Misión Crítica es localizado
dentro del mismo edificio o en el mismo lugar.
o Una evaluación y análisis de riesgos
o (combinado con un Análisis de Impacto del Negocio - BIA).
o Una estrategia de gestión de control de riesgo y plan de acción.
o El enfoque de priorización del BCM y control de riesgos.
5
o Definir las estrategias de evaluación de daños y reanudación.
o Desarrollar una introducción general a los planes.
o Desarrollar la documentación de los equipos de operación del negocio.
o Desarrollar la documentación de los equipos de recuperación de tecnología de información.
o Desarrollar el sistema de comunicaciones.
o Desarrollar los planes de los usuarios finales de aplicaciones.
o Implementar los planes.
o Establecer los procedimientos de control y distribución de los planes.
6
el objetivo de ser capaz de lograr la recuperación de actividades de misión
crítica y sus dependencias dentro de los objetivos de tiempo de recuperación y
los objetivos de punto de recuperación asegurando una continuidad de sus
servicios y productos.[
En el mismo estudio anterior se realizan un resumen de las principales causas de crisis, o interrupciones en los
procesos y el porcentaje de veces que se uso el BCP.
7
En una encuesta realizada a 352 participantes de multinacionales con base en Norteamérica (74%),
Europa (13%), Asia Pacifico (3%) y el restante 8% perteneciente a Latinoamérica, África y Medio este. Se
obtuvieron los resultados mostrados en la figura 2, en donde podemos ver la existencia de diferente tipo de
planes para enfrentar de buena manera interrupciones que afecten a la empresa.
Figura Nº 2: Tipos de Planes para enfrentar emergenciasvi
Un indicador que se puede utilizar para ver el efecto de la falta de la continuidad de los negocios de las
empresas en Chile es la cantidad de quiebras observadas entre los años 2002- 2009, expuestos en las figuras
4 y 5 .En un primer análisis se tiene que en los años 2003 2004 se observa un aumento debiendo ser aun
consecuencia de la crisis asiática en el año 1998 , en los años siguientes la cantidad de quiebras es tiene una
tasa de crecimiento del orden del 6% . Esto a pesar que la situación económica en Chile era normal.
8
Nota: Del total de 10.612 trabajadores del año 2002, 5.674 corresponden a la quiebra de Wackenhut Chile S.A., además, durante el año 2003 se declaró la quiebra
de comercial Darc Limitada (enero), con una dotación de 980 trabajadores, Ing. Const y Minería Incomin Ltda. (Octubre), con una dotación de 440 trabajadores e
Isapre Vida Plena S.A. (noviembre) con una dotación de 500 trabajadores al momento de la declaratoria de quiebra
Teniendo en cuenta finalmente todas estas quiebras declaradas son por que estas empresas no pudieron
enfrentar sus compromisos económicos, las reales causas de las mismas son diversas, desde deficiente
gestión, perdidas de competitividad, siniestros, etc. Este simple análisis nos indica que existen problemas de
continuidad de negocios en las empresas chilenas.
CASOS ACTUALES
INDUSTRIA SALMONERA Desde julio de 2007, cuando se confirmó el primer caso de anemia infecciosa
del salmón (conocida por su sigla en inglés ISA) en un vivero en la isla de Chiloé, el sector ha estado en
problemas La asociación del sector Salmón Chile señala que espera que la producción se contraiga este año en
un 40% y que caiga nuevamente en 2010 ix. Obligando a las empresas a re diseñar el proceso productivo.
CASOS FARMACIAS .Problemas legales de monopolio , han gatillado una serie de reacciones de la
comunidad y legisladores que pueden modificar la normativa del rubro y eventualmente poner en riesgo la
continuidad del negocio farmacéutico, tal como sucedió con las pequeñas farmacias cuando ingresaron las
cadenas al mercado. En este caso la causa de la crisis tienes sus orígenes desde el interior de las empresas,
afectando en forma directa la imagen de estas empresas.
INDUSTRIA ALIMENTARIA. En el año 2008 se encontró carne de cerdo contaminada con dioxinas,
cerrando temporalmente mercados de Japón y Korea que representan el 80% de las exportaciones de carne de
cerdo, por un monto de US$ 400.000.000x
En el año 2009 se tiene los problemas con Listeriosis, el primer producto afectado es el queso, luego es
afectado los embutidos, que obligo a la empresa involucrada a retirar del mercado su producción, generando
desconfianza de los consumidores principalmente en el consumo de embutíos.
EL SECTOR FORESTAL Los problemas del mercado inmobiliario en Estados Unidos impactaron
fuertemente en el sector forestal desde el año 2008 con una baja el 20% en las exportaciones y 4.000 perdida
de empleos.xi
No se encontrado información respecto de la realidad de las empresas chilenas con respecto al tema .A modo
de ejemplo solo Enero de 2009 el Banco Central de Chile , publica bases de licitación para “contratación del
servicio orientado a la implementación de mejoras al Sistema de Gestión de Continuidad de Negocios o
BCMS” .
Como se desprende de los datos anteriores existen oportunidades que las empresas deben enfrentar, para
mantener la continuidad de sus negocios en Chile.
9
¿CUALES SON LAS AMENAZAS QUE ENFRENTAN LAS EMPRESAS CHILENAS?
Parte importante en la elaboración de un BCMP es el Análisis de Riesgo, derivado del estudio de las
amenazas a la organización y su probabilidad de ocurrencia.
Chile, dada su ubicación, geografía, población, se ve enfrentado a diversos tipos de amenazas:
10
Un ejemplo claro de este tipo de desastres son los accidentes automovilísticos,
aeronáuticos, ferroviarios o náuticos, dichos desastres son causados por negligencia en la
conducta humana bien por fallas técnicas, sin embargo la mayoría de ocasiones dichas
tragedias viene relacionadas con la errónea actitud del hombre frente al medio que lo rodea.
• Amenazas epidemiológicas: Las amenazas epidemiológicas están relacionadas
con el surgimiento deenfermedades de forma masiva tal que la sociedad misma no puede
hacer nada para parar el brote de la misma, según la OMS el estado de epidemia puede ser
considerado como el aumento inusual o aparición de un número significativo de casos de
una enfermedad infecciosa que se manifiesta con una frecuencia mayor a la cual
normalmente se presenta en esa región o población. Las epidemias pueden también atacar a
los animales, desencadenando desastres económicos en las regiones afectadas.
• Amenazas de Económicas Globales .la apertura de los mercados internacionales y
la interdependencias de las economías genera muchas ventajas .Pero así mismo genera una
amenaza , demostrado esta en las crisis económicas del año 1998 (asiática) , y la actual
crisis originada en el mercado inmobiliario estadounidense.
11
Tabla Nº 5: Análisis de amenazas según rama de actividad económica.
y la violencia social
origen tecnológico
Hidrometeorologic
Epidemiológicas
Antrópicas de
Inestabilidad
Económicas
Económica
Volcánica
Amenaza
Globales
Tsunami
Sísmica
Política
o
Actividad Económica
Agricultura y Pesca
Personas x x x x
Tecnología x x 12
Procesos x x x x
Comunidad x x
Minería
Personas x x
Tecnología x
9
Procesos x x x x x x
Comunidad
Industria
Personas x x x x
Tecnología x x x
15
Procesos x x x x x x x
Comunidad x
Elec. Gas y Agua
Personas x
Tecnología x x x x x
11
Procesos x x x
Comunidad x x
Construcción
Personas x
Tecnología x x
11
Procesos x x x x x
Comunidad x x x
Transp. y Comercio
Personas x
Tecnología x x x x x
18
Procesos x x x x x x
Comunidad x x x x x x
Emp. Financieras
Personas x x 11
Tecnología
12
Procesos x x x x
Comunidad x x x x x
Servicios
Personas x x x x
Tecnología x
14
Procesos x x
Comunidad x x x x x x x
Conteo por Amenaza 11 5 8 14 13 8 11 14 17
Elaboración: Propia
El rama de actividad más mas afectada según el análisis de amenazas es transporte y comercio, esto
se explica por la compleja geografía (“Chile país largo y angosto”) de chile, que repercute en forma
negativa en los sistemas de transpone, además de la gran costa, que esta propensa a fenómenos tan
catastróficos como son los Tsunami, que generan el cierre de puertos y terminales pesqueros. El
segundo sector mas afectado por las amenazas es el sector industrial explicando esto por las mismas
causas anteriores, agregando las amenazas económicas de carácter global dado la apertura de la
economía chilena.
Desde el punto de vista de la amenazas las de tipo de Inestabilidad Política aparecen como
la que mas impacto tiene en los diferentes sectores, sin embargo la situación actual política chilena
hace que la probabilidad de esta sea baja ,por lo que el riesgo de esta amenaza es bajo. No
ocurriendo así con las Hidrometereologias que si existe probabilidad de ocurrencia (sequías o
inundaciones etc.) , de acuerdo a información de ONEMI entre 1996 -2007 se emitieron 34
decretosxiv de catástrofes por razones Hidrometeorologicas.
CONCLUSION
No queda duda alguna de los beneficios que entrega la realización de un BCM en la organización.
Siempre es mejor tomar una decisión de manera informada, que en incertidumbre y bajo presión.
La implementación de un BCM requiere un profundo conocimiento de la organización, sus objetivos
estratégicos, definición clara del negocio lo que llevara al desarrollo de un adecuado BCMP.
En la elaboración de el BCMP las etapas iniciales de “evaluación de amenazas y riesgo “y “análisis
de impacto en el negocio” BIA, forman la base del programa .Estas entregan la información con la cual se
trabaja en el programa si se realiza una deficiente evaluación de riegos , el BIA así como los planes derivados
serán deficientes. Se debe tener presente que es imposible detectar todas las amenazas, así como que tampoco
van a desaparecer por el solo hecho de tener un BCMP, si no que se debe convivir con ellas en todos los
procesos de la organización, con la diferencia que el BCMP permite mitigar su impacto cuando ellas
aparezcan.
No se encuentra evidencia del desarrollo de BCM en las empresas chilenas. La historia y el presente
evidencia problemas de continuidad de negocios de las empresas en Chile; las amenazas están presente en el
país. Nuestro análisis que el sector transporte, comercio e industrial están mayormente impactados por
diversos tipos de amenazas como país. Las empresas, y organizaciones chilenas deben incorporar en su
13
estrategia planes de continuidad de negocios que permitan enfrentar los impactos negativos de amenazas a las
cuales se encuentran expuestas. En este punto se detectar la oportunidad de desarrollar este tema,
incorporándolo en las mallas curriculares de las entidades de educación superior, consultoras ola creación de
un organismo a nivel nacional para difundir, capacitar y certificar en los estándares relacionados con el
Business Continuity.
14
i
http://www.nyu.edu/intercep/ Emerging Standards for Business Continuity &Emergency Management ppt
ii
Julia Graham, David Kaye, A Risk Management Approach to Business Continuity
iii
British Standar Institute , BS 25999 1 2006
iv
Patrick woodman Business continuity Management survey 2007
v
Patrick woodman Business continuity Management survey 2007
vi
Ijet international Business® Business resiliency survey 2009
vii
Superintendencia de quiebras Chile www.squiebras.cl doc. RESUMEN DE CIFRAS AL 31 DE MAYO DE 2009
viii
Superintendencia de quiebras Chile www.squiebras.cl doc. RESUMEN DE CIFRAS AL 31 DE MAYO DE 2009
ix
Gideon Long Reportaje , Productores de Salmon : Golpe de la Tormenta Perfecta. www.businesschile.cl.
x
http://www.chilepotenciaalimentaria.cl/content/view/397156/Japon-y-Corea-del-Sur-reactivan-importaciones-de-carnes-
de-cerdo.html
xi
Diario Financiero Lunes 09 de marzo de 2009
xii
www.onemi.cl Variables de Riesgo.pdf
xiii
Eduardo Enrique Mejía Lemus http://www.monografias.com/trabajos10/natantr/natantr.shtml#TIPOS
xiv
www.Onemi.cl Decretos de Catastrofes 1996 2007