业务风险评估

风险评估对于开发现实，可靠业务连续性计划。主动考虑哪些事件最有可能发生的公司能够集中灾难响应计划的工作，在这些工作中，他们将获得最佳的投资回报，并保持更好的位置以从灾难中恢复过来。

始终将响应和恢复策略基于对您公司面临的威胁以及对业务运营的潜在影响的理解。

最常见的威胁

以下列表包含一些常见威胁，这些威胁可能会使关键的业务资源和运营脆弱。

• 自然灾害如龙卷风，，，，飓风，，，，洪水，，，，地震，，，，雷击和野火。
• 人造或技术事件例如火灾和爆炸，工业事故，化学/危险物质溢出，通讯和公用事业，系统中断和运输事故。
• 恶意攻击包括恐怖主义，炸弹威胁，故意破坏，对声誉的威胁（离线或在线），抗议活动，内乱/暴动，抢劫和武装入侵者。
• 网络攻击例如拒绝服务攻击，计算机病毒，蠕虫，特洛伊木马，网络战争和网络恐怖主义。
• 失去劳动力长期残疾或疾病等事件，流行性（例如流感，病毒爆发），死亡和工人罢工。
• 供应链中断，其中可以包括伪造零件，监管要求违反和运输中断。
• 人为错误，例如训练不佳，维护不良，粗心，不当行为，滥用药物，疲劳和伪造零件。

评估风险

尽管自然灾害似乎比以往任何时候都更频繁，尤其是在2012年最昂贵的灾难中有9例中有9例发生的情况，*许多商业损失实际上是由不广泛性的小事件造成的。

在确定最大风险对您的业务时，请考虑以下内容：

• 历史- 您的社区，您的设施或邻里发生了什么？
• 地理- 您靠近洪水泛滥，主要机场等是什么？
• 身体的- 您的设施/办公室的设计或构建可能会使您的业务特别容易受到某个活动的影响？
• 组织- 您的员工，运营或技术基础设施可能会使您的业务特别容易受到某个事件的影响？
• 监管- 您的企业/行业是否要求或要求为任何危害做准备？

*资料来源：保险杂志；http://www.insurancejournal.com/news/national/2013/03/27/286235.htm