Cerrar Menú
Las opiniones de los blogueros son de su estricta responsabilidad y no representan la opinión de este portal.
Profile image

Ingrese o regístrese acá para seguir este blog.

Seguir este blog

Por: Iván Rodríguez. Colaborador de Auditool

El plan de continuidad del negocio

Actualmente, se considera necesario llevar a cabo un plan que busque garantizar la continuidad del negocio, puesto que las diferentes organizaciones se ven expuestas a diversos riesgos operativos (por ejemplo, desastres naturales) que, en caso de materializarse, pueden afectar sensiblemente el desarrollo de sus objetivos.

La clave para la planificación de la continuidad del negocio y la recuperación ante desastres es considerarla como una función completa como un todo y completa en sí misma. Una forma efectiva de coordinar la planificación en este tema es incluir los diversos componentes requeridos en un documento central, que suele denominarse plan de continuidad del negocio. El propósito de desarrollar un Plan de Continuidad de Negocio es asegurar la continuidad de la empresa durante y después de cualquier incidente crítico que resulte en una interrupción de la capacidad operativa normal de la empresa.

El Plan de Continuidad del Negocio se basa en el marco de Prevención, Preparación, Respuesta y Recuperación (PPRR):

Prevención

La prevención tiene que ver con la planificación de la gestión de riesgos. Aquí es donde se identifican y gestionan la probabilidad y / o los efectos del riesgo asociado con un incidente. Los elementos clave de los procesos de gestión de riesgos se implementan en esta etapa, con amenazas identificadas y tratadas, o reducidas a un nivel aceptable.

Preparación

La herramienta clave para el elemento de preparación es el análisis de impacto empresarial. Aquí es donde se identifican y priorizan las actividades clave de la empresa que pueden verse afectadas negativamente por cualquier interrupción.

Respuesta

La función clave del elemento Respuesta es Planificación de respuesta a incidentes. Este plan describe las acciones inmediatas que deben tomarse para responder a un incidente en términos de contención, control y minimización de impactos.

Recuperación

La sección de recuperación se centra en la planificación de la recuperación. El propósito es describir las acciones que se deben tomar para recuperarse de un incidente a fin de minimizar los tiempos de interrupción y recuperación.

Otro elemento importante del Plan de Continuidad del Negocio es el concepto de actualizaciones y revisiones periódicas. Se espera que la empresa nunca necesite usar el plan, pero si alguna vez surge la necesidad, el personal debe saber que el plan está actualizado con los detalles, información y recursos actuales. Esto es importante, ya que debe reflejar las necesidades cambiantes de la empresa.

Elementos clave que el plan debe incluir:

  • Lista de distribución: se debe mantener una lista actualizada de las personas que han recibido una copia del plan y sus datos de contacto. Es importante guardar una copia del plan en un lugar seguro fuera del sitio.
  • Referencias y documentos relacionados: Debe disponerse de una lista de todos los documentos que tienen relación con el Plan de Continuidad del Negocio.
  • Objetivos del plan: los objetivos aclaran el propósito del plan y deben describir el resultado deseado. Un ejemplo incluye:
  • Emprender una evaluación de gestión de riesgos de la empresa;
  • Definir y priorizar las funciones de práctica crítica de la empresa;
  • Detallar la respuesta inmediata a un incidente crítico;
  • Detallar estrategias y acciones a tomar para permitir que la empresa continúe operando; y
  • Revisar y actualizar el plan regularmente.

Es importante, dentro de las actividades propias de la labor de auditoría, verificar la existencia de un plan de continuidad de negocio al interior de la organización que considere, como mínimo, los elementos antes citados. En caso de no existir, es aconsejable recomendar su elaboración, difusión y actualización permanente.

 

C.P. Iván Rodríguez – ivan.rodriguez@auditool.org          

Auditor y Consultor, Diplomado en Alta Gerencia de Seguros y Derecho de Seguros. Especialista en Dirección Financiera y Desarrollo Organizacional, Diplomado en Gerencia de la Calidad, Contador Público de la Pontificia Universidad Javeriana, con 20 años de experiencia en diversas empresas. Amplia experiencia en la elaboración y ejecución de auditorías y revisorías fiscales. Dirección y ejecución de asesorías, consultorías y capacitaciones. Colaborador de Auditool

Bogotá D.C, Colombia

(Visited 417 times, 1 visits today)

Etiquetas

PERFIL
Profile image

Auditool.org, es una red de conocimientos especializada en temas de auditoría y control interno, creada para permitir la transferencia de conocimiento de buenas prácticas a profesionales que laboran en estas áreas.

    Siga a este bloguero en sus redes sociales:

Más posts de este Blog

Ver más

Lo más leído en Blogs

1

*Julio Mauricio Londoño Hidalgo A continuación haremos la presentación de varias curiosidades(...)

2

  Hace dos días hice una encuesta a través de Instagram (@kemistrye)(...)

3

Cada día reafirmó la idea de que el poder habita dentro de(...)

0 Comentarios
Ingrese aquí para que pueda comentar este post
Reglamento de comentarios

PORTAFOLIO no se responsabiliza por el uso y tratamiento que los usuarios le den a la información publicada en este espacio de recomendaciones, pero aclara que busca ser la sombrilla de un espacio donde el equilibrio y la tolerancia sean el eje. En ese camino, disponemos de total libertad para eliminar los contenidos que:

  1. Promuevan mensajes tipo spam.
  2. El odio ante una persona o comunidad por su condición social, racial, sexual, religiosa o de situación de discapacidad.
  3. Muestren o impulsen comportamientos o lenguajes sexualmente explícitos, violentos o dañinos.
  4. Vulneren o atenten contra los derechos de los menores de edad.

Además, tenga en cuenta que:

  • - El usuario registrado solo podrá hacer un voto por comentario.
Acepto
¿Encontró un error?

Para PORTAFOLIO las observaciones sobre su contenido son importantes. Permítanos conocerlas para, si es el caso, tomar los correctivos necesarios, o darle trámite ante las instancias pertinentes dentro de nuestra compañía.


Debes escribir el comentario
¡Gracias! Tu comentario ha sido guardado
Su calificación ha sido registrada.
Su participación ya fue registrada.
Haga su reporte
Cerrar
Debe escribir su reporte.
Su reporte ha sido enviado con éxito.
Debe ser un usuario registrado para poder reportar este comentario. Cerrar