4、领导作用与承诺：高层管理者的职责、业务连续性方针的制定、角色与职责分配、最高管理者在BCMS中的具体行动
ISO 22301:2019 标准第 5 章“领导作用”是 BCMS 体系建设的“发动机舱”。与 ISO 9001 或 ISO 27001 类似，业务连续性管理体系若缺乏最高管理者的实质性参与，极易沦为“纸面体系”——预案锁在柜子里，演练走过场，恢复资源被挪用。本章将围绕最高管理者（Top Management）的五项核心职责展开：制定方针、分配角色与职责、确保资源、管理评审、推动持续改进，并结合标准条款 5.1、5.2、5.3 的具体要求，给出可落地的行动清单与常见误区剖析。
4.1 核心原理：领导作用不是“签字背书”，而是体系运行的驱动力
ISO 22301:2019 第 5 章将“领导作用”置于管理体系的最前端，其逻辑在于：业务连续性管理本质上是一种风险管理决策，涉及资源调配、跨部门协调、优先级冲突仲裁等权力行为。若最高管理者仅授权给中层或安全部门，则 BCMS 在遭遇重大中断时必然面临“指挥失灵”——因为应急响应需要调动全组织资源，而中层管理者不具备跨部门强制力。
标准 5.1 条款明确要求最高管理者通过以下方式证明其领导作用：对 BCMS 的有效性负责、确保方针与战略方向一致、将 BCMS 要求融入组织业务流程、确保所需资源可用、沟通有效管理的重要性、指导并支持人员为 BCMS 有效性做贡献、促进持续改进。这七项要求并非抽象口号，而是可审计的具体行为——审核员会通过访谈、会议纪要、资源预算记录、决策痕迹来验证最高管理者是否“真做”而非“假签”。
4.2 业务连续性方针的制定：从“口号”到“可执行承诺”
方针（Policy）是 BCMS 的“宪法性文件”。ISO 22301 5.2 条款要求方针必须：适合组织目的、为设定目标提供框架、包含满足适用要求的承诺、包含持续改进 BCMS 的承诺、形成文件并沟通、在组织内得到贯彻。实践中，许多组织的方针写成“确保业务连续性，提高抗风险能力”这类空话，完全无法指导行动。
一份高质量的业务连续性方针应包含以下要素：
| 要素 | 要求说明 | 示例（制造业） |
|---|---|---|
| 组织背景 | 明确业务性质、关键产品/服务、利益相关方 | “本方针适用于XX制造集团所有生产基地及供应链节点” |
| 承诺声明 | 对合规、持续改进、资源保障的承诺 | “管理层承诺提供必要预算与人力，确保关键产线在中断后4小时内恢复” |
| 目标框架 | 为设定 BCMS 目标提供方向 | “以 RTO≤4h、RPO≤30min 为基准目标，逐年优化” |
| 职责指向 | 指明谁对什么负责 | “各工厂厂长为本单位 BCMS 第一责任人，供应链总监负责供应商连续性” |
| 评审与更新 | 规定评审周期与触发条件 | “每年管理评审时审议，重大组织变更或重大事件后临时评审” |
方针制定流程建议采用“三上三下”沟通法：最高管理者起草方向性声明（一上），下发至各部门征求意见（一下）；BCMS 推进办汇总修订形成草案（二上），提交管理层专题会讨论（二下）；最终由最高管理者签发并全员宣贯（三上），同时将方针纳入新员工培训必修内容（三下）。整个过程应控制在 4-6 周内完成，避免陷入无休止的“征求意见循环”。
4.3 角色与职责分配：避免“人人有责=无人负责”
ISO 22301 5.3 条款要求最高管理者确保 BCMS 相关角色的职责和权限得到分配并沟通。这里的关键不是画一张组织架构图，而是建立“责任矩阵（RACI）”。实践中常见的问题是：BCMS 管理者代表（或体系负责人）被赋予“无限责任”，但实际权力仅限于安全部门内部；而业务部门负责人认为业务连续性只是“IT 的事”或“行政的事”。
推荐的角色分配框架如下：
- 最高管理者（决策层）：批准方针、审批 BCMS 目标、主持管理评审、宣布重大应急响应启动、签署资源调配令。
- BCMS 管理者代表（推进层）：通常由分管副总或运营总监担任，负责体系日常运行、组织演练、协调跨部门资源、向最高管理者汇报。
- 业务连续性协调员（执行层）：每个关键业务部门设一名，负责本部门 BIA、风险分析、恢复策略制定、参与演练。
- 应急响应小组（事件层）：包括应急指挥、公关沟通、IT 恢复、供应链替代、人员疏散等角色，需明确 A/B 角。
4.4 最高管理者的具体行动清单：从“知道”到“做到”
结合标准条款与最佳实践，最高管理者在 BCMS 中的具体行动可归纳为以下七个关键动作，每个动作都应有可验证的产出物：
- 主持方针发布会：亲自向管理层和员工代表宣讲方针，而非仅邮件转发。产出物：会议纪要、现场照片、员工签字确认表。
- 审批 BCMS 目标与资源预算：在年度经营计划中单列 BCMS 预算科目（包括演练费用、冗余设备采购、外部服务合同等）。产出物：预算审批单、目标责任书。
- 参加至少一次年度演练：以观察员或决策者身份参与桌面推演或实战演练，亲身体验应急响应流程。产出物：演练观察记录、改进建议。
- 主持管理评审：按计划召开管理评审会议，评审输入包括内审结果、演练报告、事件复盘、合规变化、资源充分性等。产出物：管理评审报告、改进决议。
- 处置重大中断事件：当发生实际业务中断时，最高管理者应亲自担任或明确授权应急总指挥，并确保信息上报渠道畅通。产出物：事件处置记录、指挥决策日志。
- 推动纠正措施闭环：对审核或演练发现的不符合项，最高管理者应定期跟踪整改进度，而非仅听一次汇报。产出物：纠正措施跟踪表、关闭验证记录。
- 将 BCMS 绩效纳入考核：将业务连续性指标（如演练完成率、恢复时间达成率）纳入相关部门负责人的 KPI。产出物：绩效考核方案、评分记录。
4.5 案例拆解：某物流企业最高管理者如何推动 BCMS 落地
背景与约束：某区域物流企业（员工约 800 人，3 个分拨中心）在初次建立 BCMS 时，总经理认为“业务连续性就是 IT 部门做数据备份”。体系推进半年后，内审发现：业务影响分析（BIA）只覆盖了 IT 系统，未覆盖仓储作业、运输调度、客户通知等关键流程；演练只做了“IT 系统切换”，未涉及“分拨中心火灾”场景。总经理意识到问题后，决定亲自介入。
关键输入数据：内审报告显示 23 项不符合项，其中 15 项与“领导作用缺失”相关；BIA 覆盖率仅 40%；上一年度实际发生 2 次分拨中心设备故障，导致客户投诉率上升 18%。
分析判断过程：总经理组织专题会，邀请外部顾问进行差距分析。结论是：BCMS 失败的根本原因不在技术层面，而在于治理结构缺失——没有将业务连续性纳入经营决策，各部门认为“这是安全部的事”。
实际操作步骤：
- 第一步：总经理签发新版方针，明确“分拨中心中断 4 小时内恢复作业”为底线目标，并写入年度经营计划。
- 第二步：任命运营总监为 BCMS 管理者代表，授予其跨部门资源协调权，并调整绩效考核权重（BCMS 占 15%）。
- 第三步：总经理亲自主持 3 次 BIA 研讨会，要求仓储、运输、客服、财务等部门负责人逐一汇报关键流程恢复需求。
- 第四步：批准 120 万元预算，用于采购备用发电机组、建立异地备份中心、购买应急通信设备。
- 第五步：总经理以“总指挥”身份参加年度实战演练，模拟“分拨中心火灾+核心数据库损坏”双场景，演练后亲自督办 5 项改进措施。
结果对比：半年后复评，不符合项从 23 项降至 4 项；BIA 覆盖率提升至 95%；演练中恢复时间从最初的 7.5 小时缩短至 3.8 小时；客户投诉率下降 12%。
风险与代价：总经理投入时间约 40 小时/季度，初期因调整考核引发部分中层抵触；但通过持续沟通和资源支持，最终获得认可。
复盘经验：领导作用不是“一次性签字”，而是持续的行为示范。最高管理者每一次亲自参与，都是对 BCMS 价值的“活广告”。
4.6 常见误区与总结复盘
在辅导企业通过 ISO 22301 认证或优化 BCMS 的过程中，以下误区最为常见：
| 误区 | 表现 | 纠正建议 |
|---|---|---|
| “授权即脱手” | 任命管理者代表后，最高管理者不再过问，只在评审会上听汇报 | 建立“季度领导检查点”，最高管理者亲自抽查 1-2 项关键指标 |
| “方针万能化” | 方针写得大而全，但无具体目标框架，无法指导行动 | 方针中必须包含可量化的恢复目标（RTO/RPO）或明确的能力建设方向 |
| “角色只挂名” | 应急小组成员名单长期不更新，人员离职后无人替补 | 每季度核对角色清单，将角色纳入岗位说明书 |
| “评审走过场” | 管理评审 30 分钟结束，只看 PPT 不看数据 | 评审前 2 周发放输入材料，评审中逐项讨论不符合项趋势 |
| “资源一次性” | 认证通过后削减预算，演练频率降低 | 将 BCMS 预算纳入年度滚动预算，与经营计划同步编制 |
总结而言，ISO 22301 第 5 章的本质是要求最高管理者将业务连续性从“项目”转变为“经营方式”。领导作用不是抽象的领导力，而是具体的管理行为——制定方针、分配权责、保障资源、参与评审、推动改进。当最高管理者真正理解并践行这些行动时，BCMS 才能从“合规负担”转化为“战略韧性”，在危机中为组织创造实实在在的价值。