一次网络瘫痪引发的关于风险管理的思考

这两天公司的邮箱全面瘫痪，IT的同事们在紧急抢修中。习惯了每天一上班打开电脑处理一份份邮件，部门之间、公司相关方都是通过邮件在传递消息，突然间工作节奏被打乱，尤其是采购、商务部门的同事有点不知所措。所幸的是，电话、微信、QQ还是能够互通消息，但是便捷性一下差了很多,一些具体的文件无法快速传递到供应商还有客户那，办公室的工作节奏刹时慢下来，如果这些信息不能有效传递，可能导致的结果，就是停产了！  由此，我不禁想到15版9000体系中一直在强调的基于风险的思维。

风险的管理是15版新增要求，风险是不确定性的影响，由于这种不确定性，有时引起的后果可能是正面的也可能是负面的，在策划整个体系时，就要考虑到组织内外部遇到的相关风险，识别并提前做好应对措施。只有这样，才可以防止不利影响，从而避免进一步的损失。

这次的邮箱瘫痪事件，正暴露了我们风险识别与管理的不足：之前谁也没有意识到这个风险源，更没有一个完善的应对预案！

随着无纸化办公的应用，所有工作对邮件的依赖越来越大，对于这次的邮件瘫痪，由于业务类型的不同，不同的部门受到的影响也不同，风险程度也存在差异，比如采购部门会因为订单信息传递的不及时，而造成供料不及时的停产风险；客服部门会因为顾客投诉的响应不及时，而造成顾客抱怨乃至订单取消、客户流失的风险。。。等等，等等。

        虽然这次邮箱大瘫痪的事件，在IT的努力下恢复了正常，但是对于今后企业的风险管控也是一个很好的警示。基于风险的思维是实现企业质量管理体系有效性的基础，因此我们在识别风险时，不要为了应付审核而糊弄出一张给审核员看的风险评估表！而应该在识别时，从企业自身出发，由各部门从人、机料、法、环、测等各方面识别出可能会遇到的风险，制定出一份实际有指导意义的风险评估管控表，对高风险制定对应的应急预案，在遇到新的情况下及时更新风险管控表及预案。

        只有这样，后续才会减少甚至避免出现类似问题，即使出现了，也会有相应的应急预案，避免造成更大的损失。

       及时跟踪，及时更新，将风险管理落到实处，于自已则工作轻松，于企业则风险可控，如此，则善莫大焉！
这种情况，此前有考虑过发生的可能性吗？有考虑过如何应对吗？从IT的紧急抢修和工作节奏的打乱上可以看出，显然没有。
 
原文链接：http://mp.weixin.qq.com/s/uftqtWSRJ1hNJZ8Kzf7W7Q