Bedrijven te optimistisch over vermogen om bedrijfscontinuïteits-risico’s te beheersen

Onderzoek van Marsh

Rotterdam, 11 april 2008 - Een nieuw onderzoek van Marsh, wereldwijd marktleider in verzekeringen en risico-advies, laat zien dat het veel Europese bedrijven niet lukt om een ‘belevingskloof’ te dichten in hun benadering van bedrijfscontinuïteits-management (BCM).

Het meest recente onderzoek van Marsh, The Upside to Business Continuity, onderzoekt de beeldvorming en opvattingen met betrekking tot BCM van bedrijfscontinuïteits- en risicomanagers van organisaties in heel Europa. Deze professionals werden gekozen uit vertegenwoordigers die de Business Continuity Expo bijwoonden – dat op 2 en 3 april gehouden werd in het ExCel centre – en uit cliënten van het British Standards Institute en leden van London First.

De studie maakt duidelijk dat - terwijl driekwart van de ondervraagden geloofde dat hun BCM in lijn is met hun strategische bedrijfsdoelen, geïntegreerd met hun risicobeheersings-programma en begrepen/ondersteund door het hogere management - slechts de helft van hen gelooft dat BCM gebruikt wordt als een strategisch hulpmiddel in hun organisaties.

Martin Caddick, leider van Marsh’s Business Continuity Management-team, gaf het volgende commentaar: "Ons onderzoek suggereert dat organisaties die geloven dat ze een volwassen tot zeer volwassen benadering van BCM hebben, daar doorgaans nogal optimistisch over zijn. Het lijkt erop dat veel bedrijven hun eigen niveau van BCM overschatten, en dat hun beleving niet strookt met de realiteit."

"Het is echter hoopgevend dat we kunnen opmerken, dat meer organisaties BCM willen zien als deel van een integrale aanpak van risicobeheersing, zelfs als zij met hun eigen implementatie nog een inhaalslag moeten maken."

Supply chain-risico’s
Het onderzoek bekeek of bedrijven BCM-strategieën gebruiken om hun supply chain-risico’s te verkleinen, één van de grootste uitdagingen waar bedrijven dit jaar voor staan: 54% van de ondervraagden liet weten dat hun BCM-plan de supply chain-risico’s dekt, terwijl 22% zei dat dit zeker niet zo was; 24% van de ondervraagden wist het niet zeker.

Dhr. Caddick ging verder: "Naarnate de supply chains zich uitgebreid hebben, vooral naar het Verre Oosten, is het risico-landschap aanmerkelijk veranderd waar het gaat om gevaren van ketenonderbreking en -kwetsbaarheid. BCM omarmen om supply chain-risico’s te helpen beheersen, kan concrete bedrijfsvoordelen opleveren. In aanmerking nemend dat bijna de helft van de ondervraagden aangaf dat hun BCM-plannen de supply chain-risico’s niet afdekte, of dat ze er niet zeker van waren, zijn wij gesterkt in onze overtuiging dat bedrijven de volwassen aanpak van hun BCM overschatten."

Obstakels voor BCM
Het onderzoek gaf ook duidelijk aan hoeveel bedrijven BCM nog zien als een bijkomende dienst, in plaats van inherent aan hun bedrijfscultuur en –strategie. Op de vraag, de hindernissen voor BCM binnen hun organisaties te benoemen, waren de meest genoemde struikelblokken gebrek aan tijd en personele bezetting, en gebrek aan budget. In het onderzoek concludeert Marsh dat de obstakels meer gerelateerd zijn aan een gebrek aan begrip voor de hoeveelheid kaptaal en inzet die vereist zijn om de klus op de juiste wijze te klaren; wat nogmaals contrasteert met het beeld dat bedrijven zelf hebben van de wasdom van hun eigen BCM-programma.

BS 25999

Marsh ondervroeg de deelnemers aan het onderzoek over de nieuwe Britse standaard BS 25999, die de implementatie en beheersing van BCM-programma’s reguleert. Hoewel het een Britse standaard is, is deze ook relevant buiten het Verenigd Koninkrijk en wordt erkend als een nuttig hulpmiddel voor ieder bedrijf dat bezig is een BCM-programma te implementeren.

Slechts 39% van de ondervraagden zei dat ze de bedoeling hadden, hun organisatie de komende twee jaar in lijn te brengen met BS 25999, terwijl 19% zei, dat doel niet na te streven en 42% het nog niet wist.

Een blik op het land van oorsprong laat zien dat implementatie van plannen volgens BS 25999 door Britse bedrijven serieuzer genomen wordt, met 60% voorstander van het voorstel. Buiten het Verenigd Koninkrijk weet de helft van de ondervraagden het nog niet; 28% van de buitenlandse bedrijven wil echter wèl aan de standaard voldoen, een verrassend hoog acceptatieniveau.

Voordelen van BCM
Marsh is ook ingegaan op de vermeende voordelen van BCM volgens de ondervraagden: 32% van de ondervraagden kon sneller herstel na werkelijke incidenten als voordeel aanwijzen, terwijl 96% van de bedrijven tenminste één ander voordeel van implementatie kon noemen; 52% van de ondernemingen vond er twee of meer. Aanvullend vond 50% van de ondervraagden dat zij over de afgelopen 12 maanden een beter begrip van hun onderneming hadden gekregen, en 37% vond dat hun aan risico’s gerelateerde besluitvorming verbeterd was.

Dhr. Caddick zei: "Dit resultaat laat zien dat, hoewel de primaire rol van BCM is om organisaties te helpen om zich te herstellen na een incident, het vele bijkomende voordelen heeft. Deze voordelen kunnen een grote toegevoegde waarde vertegenwoordigen voor de bedrijfsvoering; het feit dat 37% van de ondervraagden gelooft dat hun strategische besluitvorming verbeterd is door BCM, is zeer bemoedigend."

"Een diepgaander begrip van de onderneming, en aan risico’s gerelateerde besluitvorming zal de effectiviteit van de algemene risicobeheersing en veerkrachtstrategieën vergroten, wat mogelijk tot beter rendement van investeringen in deze gebieden kan leiden. De meer volwassen bedrijven gebruiken BCM als een strategisch hulpmiddel om deze extra voordelen ook te benutten, en verbeteren hierdoor de basis van hun activiteiten. BCM is niet enkel een hulpmiddel om risico’s uit te sluiten en te beheersen, maar ook om toevoegde waarde en omzet voor bedrijven te creëren."