“9.1監(jiān)視、測量、分析和評價(jià)”理解與實(shí)施指導(dǎo)材料GB∕T30146-2023《安全與韌性業(yè)務(wù)連續(xù)性管理體系要求》“9.1監(jiān)視、測量、分析和評價(jià)”理解與實(shí)施指導(dǎo)材料過程預(yù)期結(jié)果確保組織的業(yè)務(wù)連續(xù)性管理體系持續(xù)有效，并能在面臨各種風(fēng)險(xiǎn)和事故時(shí)，保障業(yè)務(wù)的穩(wěn)定運(yùn)行和快速恢復(fù)。具體包括：識別BCMS中的強(qiáng)項(xiàng)和弱項(xiàng)：通過定期評估BCMS的各個(gè)組成部分，組織可以了解哪些部分運(yùn)行良好，哪些部分需要改進(jìn)；衡量業(yè)務(wù)連續(xù)性的績效：通過設(shè)定關(guān)鍵績效指標(biāo)（KPIs）并跟蹤其表現(xiàn)，組織可以量化其業(yè)務(wù)連續(xù)性的成果，從而更清楚地了解BCMS的實(shí)際效果；預(yù)測和應(yīng)對未來的風(fēng)險(xiǎn)：通過對當(dāng)前和潛在的風(fēng)險(xiǎn)進(jìn)行持續(xù)評估，組織可以預(yù)測未來可能出現(xiàn)的問題，并提前制定應(yīng)對策略；改進(jìn)BCMS：基于監(jiān)視、測量、分析和評價(jià)的結(jié)果，組織可以制定具體的改進(jìn)措施，以優(yōu)化BCMS并提高業(yè)務(wù)連續(xù)性；保持與戰(zhàn)略目標(biāo)的一致性：通過確保BCMS與組織的戰(zhàn)略目標(biāo)保持一致，組織可以確保其業(yè)務(wù)連續(xù)性計(jì)劃不僅滿足當(dāng)前的運(yùn)營需求，還支持組織的長期發(fā)展目標(biāo)。有關(guān)績效監(jiān)視、測量、分析和評價(jià)術(shù)語結(jié)果一種行動(dòng)或過程形成的影響或成效成效指組織所取得的產(chǎn)出和結(jié)果?？冃Э蓽y量的結(jié)果績效可能與定量或定性的結(jié)果有關(guān)?？冃Э赡芘c管理活動(dòng)、過程、產(chǎn)品（包括服務(wù)）、體系或組織有關(guān)?？冃е笜?biāo)表達(dá)組織對其特定因素以及關(guān)鍵過程或指標(biāo)進(jìn)行管理所取得的可測量結(jié)果相關(guān)信息的特定形式績效指標(biāo)應(yīng)當(dāng)是客觀的、可驗(yàn)證的、可測量的和可再現(xiàn)的。關(guān)鍵績效指標(biāo)（KPI）組織用于衡量或比較績效，用以實(shí)現(xiàn)其戰(zhàn)略和運(yùn)營目標(biāo)的可量化衡量指標(biāo)監(jiān)視確定體系、過程、產(chǎn)品、服務(wù)或活動(dòng)的狀態(tài)確定狀態(tài)可能需要檢查、監(jiān)督或密切觀察；通常，監(jiān)視是在不同的階段或不同的時(shí)間，對客體狀態(tài)的確定；監(jiān)視通常用來持續(xù)地檢查、監(jiān)督﹑密切觀察或確認(rèn)風(fēng)險(xiǎn)狀態(tài)﹐以識別與要求或期望績效的偏離；監(jiān)視可包含持續(xù)的檢查、監(jiān)督、嚴(yán)格觀察或確定狀態(tài)，以便識別所要求的或所期望的績效水平的變化；監(jiān)視可適用于BCMS、過程或控制。示例包括訪談、對成文信息的評審和對正在執(zhí)行的工作的觀察。測量確定數(shù)值的過程確定的數(shù)值通常是量值，測量通常涉及為目標(biāo)或事件賦值，它是定量數(shù)據(jù)的基礎(chǔ)；測量包括定性和定量的測量；分析為提供有效的決策基礎(chǔ)而對事實(shí)和數(shù)據(jù)的驗(yàn)證。分析常常與測量活動(dòng)的結(jié)果相關(guān)；分析是檢查數(shù)據(jù)以確定因果關(guān)系、模式和趨勢的過程；分析可能意味著采用統(tǒng)計(jì)運(yùn)算，包括使用來自其他類似組織的信息，以有助于從數(shù)據(jù)中得出結(jié)論。評價(jià)將評測結(jié)果與既定指標(biāo)相對比，確定預(yù)期績效與實(shí)際績效之間差異的系統(tǒng)化過程評價(jià)是對事物在性質(zhì)、數(shù)量、優(yōu)劣、方向等方面做出的判斷；績效差異應(yīng)作為持續(xù)改進(jìn)過程的依據(jù)?？冃гu價(jià)根據(jù)設(shè)定的準(zhǔn)則確定可測量結(jié)果的過程。建立BCMS有效性和績效監(jiān)視、測量、分析和評價(jià)的程序?yàn)榇_保BCMS有效性和績效，組織需要建立一套完善的監(jiān)視、測量、分析和評價(jià)程序。該程序應(yīng)詳細(xì)規(guī)定以下要點(diǎn)：明確監(jiān)視與測量的對象：首先要確定哪些要素或流程需要納入監(jiān)視和測量的范圍，這是評價(jià)BCMS有效性和績效的基礎(chǔ)；確定監(jiān)視、測量、分析和評價(jià)方法：選擇適當(dāng)?shù)姆椒ê凸ぞ邅磉M(jìn)行監(jiān)視、測量以及后續(xù)的分析和評價(jià)，確保所得結(jié)果的準(zhǔn)確性和有效性；規(guī)定監(jiān)視和測量的時(shí)間節(jié)點(diǎn)：明確何時(shí)進(jìn)行監(jiān)視和測量活動(dòng)，這有助于保持評價(jià)的時(shí)效性和連續(xù)性；指定監(jiān)視和測量的責(zé)任人：明確負(fù)責(zé)執(zhí)行監(jiān)視和測量任務(wù)的人員或團(tuán)隊(duì)，確保評價(jià)工作的順利進(jìn)行；確定分析和評價(jià)的時(shí)間表：規(guī)定何時(shí)對收集到的監(jiān)視和測量數(shù)據(jù)進(jìn)行深入的分析和評價(jià)，以得出有關(guān)BCMS有效性和績效的結(jié)論；指定分析和評價(jià)的責(zé)任人：明確負(fù)責(zé)數(shù)據(jù)分析和評價(jià)結(jié)果的人員或團(tuán)隊(duì)，他們將對監(jiān)視和測量的結(jié)果提供專業(yè)的解讀和建議；設(shè)立績效指標(biāo)：結(jié)合組織的實(shí)際情況，設(shè)定一系列定性和定量的績效指標(biāo)，用于衡量BCMS的運(yùn)行效果，并確保這些指標(biāo)能夠有效地反映體系的真實(shí)績效；BCMS有效性和績效評價(jià)指標(biāo)示例指標(biāo)類別指標(biāo)項(xiàng)目指標(biāo)含義評價(jià)方式BCMS有效性評價(jià)方針與目標(biāo)方針遵循程度評估組織業(yè)務(wù)連續(xù)性方針的遵循情況問卷調(diào)查、文件審查目標(biāo)實(shí)現(xiàn)率衡量業(yè)務(wù)連續(xù)性目標(biāo)的實(shí)現(xiàn)程度KPI分析、目標(biāo)對比風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)識別覆蓋率評估已識別風(fēng)險(xiǎn)與潛在風(fēng)險(xiǎn)的比例風(fēng)險(xiǎn)清單對比風(fēng)險(xiǎn)處理有效性衡量已實(shí)施風(fēng)險(xiǎn)處理措施的效果風(fēng)險(xiǎn)評估結(jié)果對比應(yīng)急準(zhǔn)備與響應(yīng)應(yīng)急計(jì)劃完備性評估應(yīng)急計(jì)劃的完整性和適用性計(jì)劃審查、演練反饋應(yīng)急響應(yīng)時(shí)效衡量應(yīng)急響應(yīng)的速度和效率演練記錄、實(shí)際事件響應(yīng)數(shù)據(jù)BCMS績效評價(jià)業(yè)務(wù)恢復(fù)能力RTO達(dá)成率評估恢復(fù)時(shí)間目標(biāo)（RTO）的達(dá)成情況實(shí)際恢復(fù)時(shí)間與RTO對比RPO達(dá)成率評估恢復(fù)點(diǎn)目標(biāo)（RPO）的達(dá)成情況數(shù)據(jù)恢復(fù)點(diǎn)與實(shí)際損失對比成本控制成本控制率衡量BCMS活動(dòng)成本與預(yù)算的符合程度實(shí)際成本與預(yù)算對比持續(xù)改進(jìn)改進(jìn)計(jì)劃實(shí)施率評估改進(jìn)計(jì)劃的執(zhí)行情況和效果改進(jìn)計(jì)劃跟蹤與驗(yàn)證合規(guī)性合規(guī)性檢查結(jié)果衡量BCMS與法律法規(guī)、標(biāo)準(zhǔn)的符合程度合規(guī)性檢查記錄記錄數(shù)據(jù)與結(jié)果：建立完善的記錄機(jī)制，對監(jiān)視、測量、分析和評價(jià)過程中產(chǎn)生的所有數(shù)據(jù)和結(jié)果進(jìn)行妥善保存，以便為后續(xù)的糾正措施分析提供有力的支持。監(jiān)視和測量審查歷史證據(jù)：組織應(yīng)定期回顧和分析歷史數(shù)據(jù)、記錄或事件，以了解過去的業(yè)務(wù)連續(xù)性表現(xiàn)、事故發(fā)生情況及其處理效果；目的：通過審查歷史證據(jù)，組織可以識別出潛在的風(fēng)險(xiǎn)點(diǎn)、改進(jìn)領(lǐng)域以及驗(yàn)證BCMS的有效性。監(jiān)視組織業(yè)務(wù)連續(xù)性方針和目標(biāo)的實(shí)現(xiàn)程度：組織需要持續(xù)地監(jiān)督其設(shè)定的業(yè)務(wù)連續(xù)性方針和目標(biāo)是否在日常運(yùn)營中得到貫徹和實(shí)現(xiàn)；目的這種監(jiān)視有助于確保BCMS與組織戰(zhàn)略目標(biāo)保持一致，并及時(shí)調(diào)整策略以應(yīng)對不斷變化的風(fēng)險(xiǎn)環(huán)境。監(jiān)視不符合和其它BCMS績效不足的證據(jù)：組織應(yīng)關(guān)注任何與BCMS要求不符或表現(xiàn)不佳的跡象，如未達(dá)標(biāo)的恢復(fù)時(shí)間目標(biāo)（RTO）、超出預(yù)算的成本等；目的：通過及時(shí)發(fā)現(xiàn)和糾正這些不符合項(xiàng)和績效不足，組織可以提升BCMS的整體效能和可靠性。測量BCMS是否符合適用的法律法規(guī)要求：組織需要評價(jià)其BCMS是否滿足相關(guān)國家和地區(qū)的法律法規(guī)、行業(yè)標(biāo)準(zhǔn)以及合同義務(wù)等要求；目的：確保合規(guī)性不僅可以避免法律風(fēng)險(xiǎn)和罰款，還有助于維護(hù)組織的聲譽(yù)和客戶信任。保留成文信息組織應(yīng)保留監(jiān)視、測量、分析和評價(jià)BCMS有效性和績效適當(dāng)?shù)某晌男畔⒆鳛榻Y(jié)果的證據(jù)。成文信息是驗(yàn)證BCMS有效性和績效的關(guān)鍵證據(jù)，它記錄了監(jiān)視、測量、分析和評價(jià)的整個(gè)過程，包括所使用的方法、得出的結(jié)論以及后續(xù)的改進(jìn)措施等；通過保留成文信息，組織能夠在需要時(shí)迅速回顧和評價(jià)BCMS的表現(xiàn)，及時(shí)發(fā)現(xiàn)存在的問題和不足，并采取相應(yīng)的糾正措施；成文信息還為組織提供了寶貴的歷史數(shù)據(jù)，有助于識別BCMS的長期趨勢和潛在風(fēng)險(xiǎn)，從而制定更加合理和有效的業(yè)務(wù)連續(xù)性策略?？冃гu價(jià)使用績效指標(biāo)評價(jià)BCMS：組織應(yīng)明確一系列具體的、可衡量的績效指標(biāo)，這些指標(biāo)應(yīng)與BCMS的關(guān)鍵目標(biāo)和業(yè)務(wù)領(lǐng)域緊密相關(guān)；通過定期收集和分析這些績效指標(biāo)的數(shù)據(jù)，組織可以客觀地評價(jià)BCMS在不同方面的表現(xiàn)；確定成功之處和需要改進(jìn)的地方：績效評價(jià)的一個(gè)主要目的是識別BCMS中的成功實(shí)踐，這些實(shí)踐可以作為內(nèi)部最佳案例進(jìn)行推廣；評價(jià)過程應(yīng)著重于識別存在的問題和不足，這些問題可能是導(dǎo)致業(yè)務(wù)中斷或績效下降的關(guān)鍵因素。數(shù)據(jù)的深度分析與利用：組織應(yīng)對收集到的數(shù)據(jù)進(jìn)行深入分析，以