Два значения одного термина
Когда аудитор пишет о «принципе непрерывности деятельности», а риск-менеджер — об «обеспечении непрерывности деятельности», они используют одни слова для разных предметов. Первый говорит о допущении при составлении отчетности, второй — об управленческой дисциплине защиты операций. Оба значения важны, но требования, документы и ответственные у них разные.
Значение 1: принцип непрерывности в отчетности
Принцип (допущение) непрерывности деятельности — going concern — предположение, что организация продолжит работать в обозримом будущем и не собирается ликвидироваться. На нем строится отчетность: активы оцениваются не по ликвидационной стоимости. Руководство обязано оценивать применимость допущения, а аудитор — проверять; существенная неопределенность раскрывается в отчетности и попадает в аудиторское заключение. Это территория бухгалтерии, МСФО и аудита.
Значение 2: операционная непрерывность (BCM)
Обеспечение непрерывности деятельности в управленческом смысле — способность компании продолжать критичные операции при сбоях: отказе ИТ, аварии, потере поставщика, кибератаке. Инструменты: анализ воздействия (BIA), план непрерывности, учения, измеримые показатели устойчивости. Для финансовых организаций это надзорное требование Банка России — ОНиВД и ПОНиВД, в международной практике — ISO 22301 и национальные стандарты (разбор стандарта).
Как они связаны
Связь прямая: серьезный операционный сбой — длительный простой, потеря данных, уход ключевых клиентов — способен поставить под сомнение само допущение непрерывности. Компания, которая управляет операционной устойчивостью и может показать это цифрами, снимает вопросы и аудитора, и банка, и инвестора. Поэтому зрелые компании соединяют оба контура: финансовый мониторинг устойчивости и операционный BCM — на одном управленческом экране (пример — наш дашборд).
Карта материалов: с чего начать
- Впервые в теме: что такое BCM и зачем он собственнику.
- Нужен документ: план непрерывности за 7 шагов.
- Вы банк или НФО: требования ЦБ (ОНиВД/ПОНиВД).
- Хотите цифры: стоимость простоя и как измерить устойчивость.
- Боитесь кибератак: готовность к шифровальщику.
- Быстрый старт: диагностика за 5 минут.
Частые вопросы
Кто в компании отвечает за непрерывность деятельности? За допущение в отчетности — финансовый директор и главный бухгалтер. За операционную непрерывность — назначенный руководитель уровня топ-менеджмента; в регулируемых организациях это требование надзора.
Это то же самое, что непрерывность бизнеса? В управленческом значении — да, полные синонимы: «непрерывность деятельности» чаще используют банки и госсектор, «непрерывность бизнеса» — частные компании.
С чего начать, если нет ничего? С перечня критичных процессов и стоимости их простоя — это неделя работы, и все дальнейшие решения встают на почву фактов.