Непрерывность деятельности: два значения — и что делать бизнесу

Два значения одного термина

Непрерывность деятельности это термин с двумя значениями: в отчетности это допущение о том, что организация продолжит работу в обозримом будущем (going concern), которое проверяет аудитор; в управлении это способность компании продолжать критические процессы при сбоях, которую обеспечивает система управления непрерывностью (BCM). Регуляторы, в частности Банк России, используют второе значение.

Аудитор, который пишет о «принципе непрерывности деятельности», и риск-менеджер, который пишет об «обеспечении непрерывности деятельности», говорят о разных предметах. Требования, документы и ответственные у этих значений разные, поэтому ниже каждое разобрано отдельно.

Значение 1: принцип непрерывности в отчетности

Принцип (допущение) непрерывности деятельности — going concern — предположение, что организация продолжит работать в обозримом будущем и не собирается ликвидироваться. На нем строится отчетность: активы оцениваются не по ликвидационной стоимости. Руководство обязано оценивать применимость допущения, а аудитор — проверять; существенная неопределенность раскрывается в отчетности и попадает в аудиторское заключение. Это территория бухгалтерии, МСФО и аудита.

Значение 2: операционная непрерывность (BCM)

Обеспечение непрерывности деятельности в управленческом смысле — способность компании продолжать критичные операции при сбоях: отказе ИТ, аварии, потере поставщика, кибератаке. Инструменты: анализ воздействия (BIA), план непрерывности, учения, измеримые показатели устойчивости. Для финансовых организаций это надзорное требование Банка России — ОНиВД и ПОНиВД, в международной практике — ISO 22301 и национальные стандарты (разбор стандарта).

Как они связаны

Связь прямая: серьезный операционный сбой — длительный простой, потеря данных, уход ключевых клиентов — способен поставить под сомнение само допущение непрерывности. Компания, которая управляет операционной устойчивостью и может показать это цифрами, снимает вопросы и аудитора, и банка, и инвестора. Поэтому зрелые компании соединяют оба контура: финансовый мониторинг устойчивости и операционный BCM — на одном управленческом экране (пример — наш дашборд).

Карта материалов: с чего начать

• Впервые в теме: что такое BCM и зачем он собственнику.
• Нужен документ: план непрерывности за 7 шагов.
• Вы банк или НФО: требования ЦБ (ОНиВД/ПОНиВД).
• Хотите цифры: стоимость простоя и как измерить устойчивость.
• Боитесь кибератак: готовность к шифровальщику.
• Быстрый старт: диагностика за 5 минут.

Частые вопросы

Кто в компании отвечает за непрерывность деятельности? За допущение в отчетности — финансовый директор и главный бухгалтер. За операционную непрерывность — назначенный руководитель уровня топ-менеджмента; в регулируемых организациях это требование надзора.

Это то же самое, что непрерывность бизнеса? В управленческом значении — да, полные синонимы: «непрерывность деятельности» чаще используют банки и госсектор, «непрерывность бизнеса» — частные компании.

С чего начать, если нет ничего? С быстрой диагностики. Затем составляют перечень критичных процессов и считают стоимость их простоя: это около недели работы, и все дальнейшие решения встают на почву фактов.