Por Diego Manocchio (Ernst & Young)

Un incendio provoca el cierre de aproximadamente el 44 por ciento de los negocios afectados. Diversos estudios afirman que una de cada cuatro empresas fracasa a la hora de restablecerse tras un desastre. Una de cada cinco compañías sufrirá un siniestro en los próximos cinco años (fuente: Accountancy Age).

En 2003, los desastres naturales tuvieron un costo de unos 60 mil millones de dólares a nivel mundial (fuente: Naciones Unidas). Es más sencillo y económico construir una reputación desde cero que reparar una dañada (fuente: Reputation Institute & Harris Interactive Inc.).

Ninguna empresa está exenta de las crisis. Y, cuando éstas suceden, de nada sirven los planes estratégicos ni los sistemas de calidad si la compañía no cuenta con un procedimiento que asegure la continuidad del funcionamiento del negocio ante un eventual desastre.

El Business Continuity Plan (BCP) es un conjunto de recursos y procedimientos que permiten mantener y recuperar, en el menor tiempo y costo posible, los procesos críticos ante una contingencia grave como inundaciones, sismos, incendios o atentados terroristas.

Los pasos para la implementación de un Business Continuity Plan:

1) Gestión de riesgo

Identificar las potenciales amenazas de interrupciones del negocio a las que está expuesta la compañía y los consecuentes riesgos.

2) Desarrollo de la estrategia

Diseñar una estrategia que se llevará a cabo para la prevención y/o mitigación de la contingencia.

Es probable que un mismo proceso pueda abordarse a través de más de una estrategia. Para un centro de cómputos, por ejemplo, la empresa puede optar por recuperar dicho sector a través de backups (alternativa menos costosa), o bien tener funcionando otro centro en el que se replique toda la información del primero (más costosa, pero definitivamente más rápida).

3) Desarrollo de procedimientos

Teniendo en cuenta ventajas, desventajas y costos asociados a cada estrategia de recuperación, es necesario volcar en procedimientos específicos cada uno de los pasos a seguir.

4) Diseño detallado

Seleccionar minuciosamente la estrategia de recuperación, definiendo los recursos a utilizar. También se deben elaborar procedimientos de mantenimiento, mejora continua y prueba del plan.

5) Prueba del plan

Un plan que nunca fue probado, jamás funcionará adecuadamente en caso de que ocurra el desastre. En el momento de la crisis, el surgimiento de cualquier anomalía imprevista podría desestructurar por completo a la estrategia mejor concebida. Por lo tanto, es imprescindible capacitar al personal clave y realizar simulacros para evaluar la ocurrencia de imprevistos y solucionarlos. Una vez desarrollado el BCP, es necesario asignar un administrador responsable del mantenimiento futuro y la ejecución de pruebas periódicas.

Las ventajas de implementar un BCP:

En primer lugar, el BCP sirve para consolidar la credibilidad e imagen de la empresa ya que la herramienta reduce notablemente el riesgo que corre un cliente al contratar sus servicios.

En segundo lugar, el plan es una gran herramienta para minimizar las pérdidas económicas y de reputación en caso de que ocurra el desastre.

En tercer lugar, el BCP permite el restablecimiento del normal desarrollo de las tareas en el menor tiempo posible.

Más allá de estas evidentes ventajas, por el momento, en la Argentina son muy pocas las firmas que han implementado un BCP. En general, estos planes sólo existen en organizaciones con fuertes regulaciones públicas (bancos, por ejemplo) o subsidiarias de corporaciones radicadas en el exterior. La idiosincrasia local demuestra que, en la mayoría de las situaciones de riesgo, se corre detrás de los problemas en lugar de anticiparlos.

En definitiva, es importante concientizar a la alta gerencia de la implementación de un Business Continuity Plan. La medida debe ser identificada como una acción preventiva orientada al éxito del negocio y no como un costo.

Diego Manocchio
Gerente de Ernst & Young Argentina

Los siguientes son algunos de los enfoques más relevantes sobre los planes de continuidad del negocio que se utilizan a nivel internacional y sus diferencias: