业务连续性管理（BCM）与“情景构建”

文·图/刘景凯 廖云龙

本文分析对比了业务连续性管理（BCM）与安全生产应急、公共安全危机管理原理及其相互关系。提出了基于BCM的安全生产应急管理工作原理，通过采用“情景构建”技术分析现有应急准备能力的差距，合理规划应急准备能力建设，以提高应急管理的科学性。

业务连续性管理(Business Continuity Management，简称“BCM”)，是基于社会发展面临新的各类不确定风险因素，以及由其所带来的安全生产的复杂性与社会危机的脆弱性等引发的思考，研究解决当任何风险因素所产生的可能中断事件后，组织应建立并实施一套应对解决的方案，从而保持业务连续（生产活动、产品、交易以及潜在的后续效应不受或少受影响），实现风险后果的可控、受控在可接受的程度。

出于对当今社会关联性、脆弱性等形势下的巨系统公共安全管理问题考虑，BCM体系成为当今社会安全管理的重点问题。正是由于BCM关注的“中断事件”，研究组织的恢复能力和韧性管理，与现代社会应急管理有高度吻合，从而也为安全生产与社会危机管理提供了一个新的工作思路。“情景构建”是基于组织可能遭受的最大可信度事故事件，通过情景分析、后果研判、任务梳理，进行应急准备能力评估，这项技术的应用在应急管理工作中见到了很好的效果。

基于BCM的工作原理，通过识别影响组织业务连续的“中断事件”，分析梳理对组织造成危害的“最大可信度事故事件”，为“情景构建”提供科学依据。因此，把BCM与“情景构建”技术两者结合起来，运用于应急管理的理论，可以很好弥补现行的基于事故的管理模式下，应急工作针对性不强、应急准备不科学等问题。

BCM的发展情况

BCM理论提出是基于应急管理需要

美国“9·11”恐怖袭击事件之后，欧美等国家根据经济全球化风险管理的判断，基于互联网犯罪、恐怖袭击、极端气象灾害、地质灾害，以及恶性传染病流行等非传统安全因素的考虑，提出并加快了BCM的理论研究和实践活动，开展了集传统事故灾难与非传统事件等组合的巨灾“情景构建”与应急准备。

以英国、美国、新加坡、日本等为代表的发达国家成为BCM的主要推动力，这种推动力主要体现在国家层面的法律法规、行业层面的规范以及企业层面的实施几方面。这些国家均已制定BCM方面的国家标准，指导和规范各自国家的BCM发展。

BCM在国内开展情况

党的十九大提出健全公共安全体系，十八届四中全会提出了加强公共安全立法，推进公共安全法治化建设的战略部署，为我国加快公共标准化建设，开展BCM，规范应急管理指明了方向。

国家标准GB/T 30146—2013《公共安全 业务连续性管理体系 要求》、GB/T 31595—2015《公共安全 业务连续性管理体系 指南》已正式发布，为各类组织如何策划、建立、实施、运行、监视、评审、维护和改进BCM体系提供了依据。

目前，BCM在国内金融以及IT行业使用比较广泛，这主要是基于这一行业系统“灾备”需求重要性的考虑。但无论是基于业务连续性的定义和BCM产生的背景来看，目前在我国开展的系统“灾备”等工作，并非实施BCM的全部意义。为了扩大BCM在中国的影响力，中国应急管理学会公共标准化委员会2017年启动了业务连续性管理（BCM）蓝皮书编写活动，该书比较全面系统地介绍了BCM有关知识、开展情况及案例，对加快推进BCM起到了很好的知识普及与工作促进作用。

据了解，国内一些跨国企业集团正在积极探索启动BCM体系建设，在推行安全、质量、内控等管理体系基础上与BCM体系进行整合。从企业实施效果来看，BCM为全面提升企业风险管理水平，拓展业务合作，提供了强有力的技术支持。开展BCM与相关体系标准的整合，使企业国际标准化管理水平显著提升。

BCM对应急管理的启示

从BCM的发展和安全生产管理的实践要求来看，传统安全生产上升为社会安全及危机管理成为一个必然趋势。

BCM提出的初衷和要求，与我国《突发事件应对法》提出的应对“自然灾害、事故灾难、公共卫生、社会安全”等四类突发事件的应急管理是高度吻合的，即识别、分析这些可能引发业务中断的事件，并进行有效管理和应对。因此，BCM之于企业来讲就是应急管理，对于社会公众就是和谐稳定，也即是公共安全管理的范畴。

所以，通过BCM把企业应急和社会危机管理紧密联系起来，建立和实施BCM体系，可以很好地解决公共安全领域的安全生产、突发事件应急以及危机管理等重点问题。由此，我们可以从安全生产的内涵与BCM的要求进行对比，对传统基于“事故”管理的安全生产“活动”的概念进行拓展，也即给出安全生产概念的外延，或是从公共安全与危机管理的视角审视安全生产（见表1）。

此外，目前的应急预案是分头按照4类突发事件编写的，某一预案只针对了一种突发事件进行了风险分析，很难把针对某一突发事件的风险分析与对整个业务管理链条的影响，或是BIA（业务影响评估分析）联系起来。而现实情况恰恰又是一种突发事件同时耦合或次生其他突发事件。例如，一起化工企业或化工业园区的装置爆炸事故是“事故灾难”事件，而引发的周边居民人员疏散、救治及社会稳定等就是“公共安全”事件，由于装置爆炸产生的空气、水及土壤污染又是“环境”事件，如果再伴有谣言传播或不法分子乘机破坏等，又涉及“社会安全”事件……而这些都可以通过BCM把其统一起来，基于业务影响及中断事件分析，以“事件树”的分析方法，判断这一系列中断事件，找出或构建最大可信度事件（或事故），制定应对方案，确保业务连续。

所以，基于企业生产经营活动的BCM，可以分析和确定有可能引发业务中断、企业不可接受或引发社会公共危机的一系列“突发事件”，加强应急管理和应急准备能力建设。对于后果不严重、企业可接受、不会引发社会公共危机的中断事件，有针对性地加强日常管理，完善制度措施，提高安全生产的准确性。

“情景构建”技术与应急准备

与以往的基于事故、事后开展的分析与情景模拟不同，情景构建技术是一个基于业务连续之中断事件及最大可信度事故开展的一项应急准备活动。

表1 从BCM看安全生产的内涵与外延

情景构建技术由“情景、后果、任务”三大要素组成参见图1。情景要素主要指的是突发事件，即在组织的生产经营活动中可能遇到的需要紧急处置、后果可能严重的业务中断事件；后果要素主要指的是基于情景可能出现的各种不可接受的危害后果；任务要素主要指的是为了防止情景可能出现的各种不可接受的危害后果，或是减轻危害后果的危害程度，或是将其控制在现有能力控制的水平。

基于“情景、后果、任务”三大要素，情景构建技术包含了三大技术任务，即：情景分析、任务梳理、能力评估。其中，情景分析和任务梳理可以基于三大要素进行展开，可以由专家、专业人士进行头脑风暴，或是计算模拟建立模型等。而能力评估是情景构建技术任务的核心，也是情景构建技术达到的主要目的。基于能力评估主要回答两个问题，提升两个能力，即：一是现有的应急能力如何？基于现有应急能力做好应急准备；二是基于应急目标的应急能力在什么程度上，能否满足目标能力需求？基于应急目标需求，进行应急能力建设规划，提升应急准备能力。

情景构建技术可以在发展过程中不断完善并形成一套管理理论，但是，从目前来看，要开展好这项工作，一个重要的理论必须首先获得接受，即墨菲定律（或法则）。如果墨菲定律（或法则）得不到情景构建工作的认可，就无法确立可信度事故事件，三大要素就没有了情景，情景分析、任务梳理、能力评估也就无从开展。

图1 情景、后果、任务三大要素关系图

图2 基于BCM的应急管理

提升应急工作的建议

基于对BCM与安全生产应急工作的思考，提出如下建议：

全面认识安全生产管理

从我国第一部《安全生产法》关于“为了加强安全生产监督管理”到新修订的《安全生产法》“为了加强安全生产工作”的转变，以及把“完善安全生产责任制”放在“健全公共安全体系”之后的提法来看，安全管理的本意不再是只关注人员伤亡或造成不良影响后果的生产安全事故，而是要对业务中断以及由此引发的生产安全事故进行全面管理。那么我们就应统一到风险管理的科学管理轨道。也即，通过对业务进行风险分析，开展业务影响评价（BIA），找出安全管理中的业务中断事件，通过预防、控制、应急等手段，进行分级管理，对可能引发危机或组织不可接受的“最大可信度事故”（事件），做好应急准备和危机管理（见图2）。

基于“情景构建”开展应急准备能力建设

自2013年时国家安全生产应急救援指挥中心组织中国石油、中国石化、中国海洋石油、天津市及中国安全生产科学研究院等单位，开展危险化学品领域“情景构建”课题研究以来，一些省（市）、危险化学品企业加快了“情景构建”应急准备能力建设步伐。

2015年天津港“8·12”瑞海公司危险品仓库特别重大火灾爆炸事故发生后，国家行政学院专题开展“情景构建”教学演练项目研究，组织顶级专家团队策划培训课程和演练方案，并先后举办省部级、厅（局）级等领导干部应急培训班，开展课堂情景演练活动，对“情景构建”技术应用，开展和演练普及活动起到了很好的示范作用。

2015年以来，中国石油、中国石化和中国海洋石油三大石油公司，陆续在广东惠州、辽宁丹东、江苏徐州开展了炼化装置、输油管道、大型储油库等装置设施的情景构建演练活动，检验了应急联动机制。

2016年，中国石油在辽宁、新疆分别选取原油管道泄漏、炼化装置着火爆炸等突发事件，以企业装置和周边环境为真实背景开展情景构建应急演练活动，取得了良好效果。同时，在新疆培训中心、中油国际化人才培训中心以及广州石油培训中心举办3期应急预案审核员培训班，开展演练示范教学。通过教学和演练示范活动，学员回到单位自发组织情景设计和模拟推演，以实际工作背景和人员角色，按照各自的职责对照构建的事故事件情景进行现场推演，对企业理顺应急工作流程、强化应急响应职责、明晰应急工作任务以及完善应急预案和强化应急准备，起到了很好的促进作用。从企业应急反馈情况反映，有些企业通过开展这项活动，成功处置了类似演练设置场景的真实事件，对安全生产形势平稳提供了强有力保障。

基于情景构建的应急能力建设已经受到企业、地方政府的高度重视，中国石油集团公司炼油与化工业务板块及地区公司都有很高的工作积极性。特别是2016年在克拉玛依石化公司情景构建应急演练基础上，中国石油加快了基于BCM的应急管理分析，确定最大可信度事故事件模拟危机管理，开展情景构建与演练教学，起到了很好示范作用。目前，中国石油安全环保技术研究院、北京石油管理干部学院、广州石油培训中心（国家应急救援培训基地）等科研院所也都制订了工作计划，建立了专家咨询及研发团队，在石油石化及相关企业、当地政府，推广以“情景构建”为抓手的应急准备能力评估、应急演练及示范培训等活动。（作者刘景凯，系中国石油天然气集团有限公司质量安全环保部副总工程师；作者廖云龙，系河北寰球工程有限公司工程师）

2018年第12期“有错即改”

p.50，《走出“一案一卡”的误区》作者“刘景凯 中国石油天然气股份有限公司副总工程师”应为“刘景凯 中国石油天然气集团有限公司质量安全环保部副总工程师”。