İş Etki Analizi Nedir?

İş etki analizi (business impact analysis – BIA), bir işletmenin kritik iş süreçlerini tanımlayan, bu süreçlerinin kesintiye uğramasının etkilerini analiz eden ve kesinti sonrasında normal operasyonlara dönüş için gereken ihtiyaçları belirleyen stratejik bir çalışmadır.

İş etki analizi:

• İşletmenin hangi iş süreçlerinin hayati öneme sahip olduğunu ortaya koyar.

• Bu süreçlerin kesinti durumunda ne kadar süre dayanabileceğini belirler.

• İş süreçlerinin birbiriyle etkileşimini analiz eder.

• İş süreci kesintilerinin finansal, operasyonel ve itibari risklerini ölçer.

• Tüm bu çalışmalar sonucunda iş süreçleri hakkında detaylı bir rehber oluşturur.

İş etki analizleri, iş sürekliliği yönetiminin ilk adımıdır. Bu sürecin çıktıları, iş sürekliliği planlarının (BCP), girdilerini oluşturur. İş sürekliliği planları; kriz, doğal afet, siber saldırı ve benzeri istenmeyen bir olay meydana geldiğinde; hangi adımların atılacağını, hangi iş süreçlerinin etkileneceğini ve hangi ekiplerin sorumlu olduğunu yazılı hale getiren kapsamlı planlardır. İş sürekliliği planları hakkında ayrıntılı bilgiler için sayfamızı ziyaret edebilirsiniz.

İş Etki Analizi Nasıl Yapılır?

1. Kapsam Belirleme

İlk adım, hangi bölümlerin ve süreçlerin iş etki analizine dahil edileceğini belirlemektir. Tekrarlanan iş analizlerinde yalnızca belirli departmanlar sürece dahil edilebilir. Ancak, iş etki analizi ilk defa yapılacaksa tüm iş birimlerinin dâhil edilmesi genellikle en sağlıklı yöntemdir.

2. Veri Toplama

Departmanların çalışanları ve yöneticileri ile yapılan görüşmeler, mülakatlar, anketler ve mevcut analiz raporları veri toplama aşamasında değerlendirilir. Veri toplama aşamasında amaç, departmanın iş süreçlerini anlamak ve kritik iş süreçlerini belirlemektir.

3. Etki Analizi

Departmanın her bir iş sürecinin kesintiye uğraması durumunda yaratacağı potansiyel etki (finansal kayıp, operasyonel kesinti, regülasyon riski, itibar riski vb.) belirlenir.

4. Süreçlerin Korelasyonu

Süreçlerin korelasyon analizi iş süreçlerinin birbirine etkisini belirler. Bir süreç diğer bir sürecin çıktısı veya girdisi olabilir bu durumda bir sürecin etkilenmesi birden fazla sürecin kesintiye uğramasına neden olabilir.

5. MTPD, RPO ve RTO Belirlenmesi

Makalemizde bu teknik kavramların ayrıntılarına doğrudan yer verilmeyecektir. Belirtilen kavramlar iş sürecinin ne kadar sürede etkileneceğini ortaya koyan nümerik değerlerdir. Örneğin, Online bankacılık sistemi için MTPD (Maximum Tolerable Period of Disruption / Maksimum Tolere Edilebilir Kesinti Süresi) 2-4 saattir, bu sürenin uzaması durumunda müşteri güven kaybına, likidite sorununa, hatta regülasyon cezalarına yol açabilir.

İş etki analizinde bu kavramlar detaylandırılarak gerçekten hangi iş sürecinin daha öncelikli olduğu ortaya konur.

6. Kaynak İhtiyacının Belirlenmesi

İşletmenin her bir süreci için fiziki insan kaynağı, bilgi teknoloji sistemi veya lokasyon gibi kaynaklara ihtiyaç vardır. Dolayısıyla bilgi sistemleri kaynaklarının tespiti iş etki analizinin ayrılmaz bir parçasıdır.

Kriz anında süreçlerin yürütülebilmesi için, örneğin harici offline depolama sistemi, farklı bir lokasyonda insan kaynağı, bilgi sistemleri için dış hizmet sağlayıcı vb. alternatif kaynaklar belirlenir. RPO ve RTO gibi değerler ile bilgi sistemlerinin normal operasyonlara dönebilmek için ne kadar veri saklanması gerektiği (örneğin bir haftalık backlog veya altı aylık backlog gibi) ortaya konur ve alternatif kaynaklar bu ölçüde hazır tutulur.

Bir kaynağın birden fazla iş süreci için kullanıldığının belirlenmesi ve kaynağın operasyonların sürdürülmesi için kritik olarak değerlendirilmesi neticesinde, bu kaynak için ilave önlemler alınabilir.

7. Önceliklendirme

Süreçlere ilişkin verilerin toplanması, potansiyel etkilerinin belirlenmesi, süreçlerin korelasyon derecesi, sürecin tolere edilebilir kesinti süresi, ve kullanılan kaynakların değerlendirilmesi sonucunda önceliklendirme adımına geçilir. Tüm süreçler eşit derecede kritik değildir. Bu aşamada öncelikli aksiyon alınması gereken süreçler belirlenir.

8. Raporlama ve Dokümantasyon

İş etki analizinin son adımında elde edilen veriler dokümante edilir ve ilerleyen süreçler için kullanılmak üzere arşivlenir. İş etki analizi sonuçları; iş etki analizi strateji belirleme ve iş sürekliliği planı oluşturulması için temel veri olarak kullanılır.

Genel bağlamda iş etki analizi, metodolojik yaklaşım, departmanlar arası koordinasyon ve teknik uzmanlık gerektiren kapsamlı bir süreçtir. Bu nedenle pek çok şirket, iş sürekliliği yönetimine yapacağı yatırımların maliyet kalemi olarak kalmaması ve çalışmadan azami ölçüde fayda sağlanması amacıyla, bu alanda uzmanlaşmış danışmanlık şirketlerinden destek almayı tercih etmektedir.

İş Etki Analizinde ISO 22301 ve ISO 22317 Standartları

ISO 22301:2019, İş Sürekliliği Yönetim Sistemleri’nin kurulması, uygulanması, sürdürülmesi ve sürekli iyileştirilmesine ilişkin gereklilikleri belirleyen uluslararası bir standarttır. Standardın 8.2.2 maddesi doğrudan İş Etki Analizine (BIA) ayrılmış olup kuruluşların kritik faaliyetlerini, faaliyet kesintilerinin zaman içerisindeki etkilerini, kabul edilebilir maksimum kesinti sürelerini, hedef kurtarma sürelerini ve gerekli kaynakları belirlemelerini öngörmektedir.

ISO/TS 22317:2021 İş Etki Analizi’ne ne özel olarak geliştirilmiş bir teknik standart olup analiz sürecinin planlanması, uygulanması, dokümante edilmesi ve güncellenmesine ilişkin kapsamlı bir metodolojik rehber sunmaktadır. ISO 22301, İş Etki Analizinin hangi gereklilikleri karşılaması gerektiğini ortaya koyarken, ISO/TS 22317 bu gerekliliklerin uygulamada nasıl karşılanabileceğine yönelik yol gösterici bir çerçeve sağlamaktadır.

📌Loba Partners Yeminli Mali Müşavirlik'in, uluslararası sertifikalı sektör profesyonelleriyle sunduğu ISO 22301 ve ISO 22317 standartlarına uyumlu iş etki analizi danışmanlık hizmetlerinden faydalanabilirsiniz.

İş Etki Analizine İlişkin Örnekler

Üretim İşletmesinde İş Etki Analizi Örneği

Bir üretim işletmesini düşünelim. Fabrikadaki makineler 24 saat çalışıyor ve 1 nolu üretim hattı temel üretim hattı ve diğer üretim süreçlerini etkiliyor. Bu hattın üretiminin durması saatte 100.000 TL gelir kaybına neden oluyor.

Kritik süreç: 1 nolu üretim hattı

Olası etkiler: Üretim durması → müşteri teslimat gecikmesi, finansal kayıp (sipariş iptali), itibar kaybı.

Maksimum kabul edilebilir kesinti süresi: 8 saat

Kesinti sonrası planlanan toparlanma süresi hedefi: 4 saat

Gereken kaynaklar: Yedek parça stoku, yedek ekip, teknik yeterlilik, alternatif enerji kaynağı

Bankacılıkta İş Etki Analizi Örneği

Bir bankanın online bankacılık sisteminin siber saldırıya uğradığını düşünelim. Müşteriler bankacılık uygulamasına erişemiyor ve endişe giderek büyüyor.

Kritik süreç: Online bankacılık süreçleri

Olası etkiler: Müşteriler işlem yapamaz ve finansal kayıp oluşur, büyük müşterler kaybedilebilir, regülasyon cezası, müşteri güveninin sarsılması, olumsuz medya haberleri, itibar kaybı

Maksimum kabul edilebilir kesinti süresi: 2 saat

Kesinti sonrası planlanan toparlanma süresi hedefi: 2 saat

Gereken kaynaklar: Aktif felaket kurtarma merkezi, bulut tabanlı yedekleme, yedek bilgi sistemleri, yetkin acil durum personeli

İş Etki Analizinin İşletmeler İçin Avantajları

Risk Farkındalığı: İş etki analizi sayesinde yönetim ve çalışanlar operasyonlarını tehdit edebilecek olası riskleri somut ve ölçülebilir bir şekilde görebilir.

Riskli Alanların Önceliklendirilmesi: İşletmeler genelde tüm süreçlerini “kritik” olarak görebilir, fakat iş etki analizi kritik olanı “ölçü” ile ortaya koyar. Hangi süreç dakikalar içinde, hangisi günler içinde toparlanmalı belirlenir. Bu da kaynakların (personel, teknoloji, finans) doğru yere yönlendirilmesini sağlar.

Regülasyona Uyum: Bankacılık, telekom, sağlık, enerji gibi sektörlerde, regülasyon ve düzenlemeler gereği iş etki analizi ve iş sürekliliği planı yapılması zorunlu olabilmektedir. ISO 22301 ve ISO 22317 uluslararası standartlarına uyma zorunluluğu şirketler için bir ön koşul sayılabilmektedir.

Veriye Dayalı Yatırım: İş etki analizi çıktıları, üst yönetimin teknoloji yatırımı, sigorta poliçeleri, felaket kurtarma merkezi oluşturulması veya insan kaynağı planlaması gibi kararlarını destekler. Stratejik kararlar ölçülmüş iş etki senaryolarına göre alınabilir.

Müşteri ve Paydaş Güveninin Artması: Bir işletme, krizlere, kesintilere ve doğal afetlere hazır olduğunu kanıtladığında müşteriler, yatırımcılar ve iş ortakları nezdinde güven sağlar. Bu güven, uzun vadede müşteri sadakatine ve marka değerine dönüşür.

Rekabet Avantajı: Doğru bir iş etki analizi operasyonların asgari düzeyde kesinti ile mümkün olan en iyi şekilde yönetilmesini sağlar. Kriz döneminde ayakta kalan ve kesintisiz hizmet verebilen şirketler, rakiplerine göre avantajlı duruma gelir. Özellikle bankacılık, e-ticaret ve lojistik gibi kesintisiz hizmet beklentisinin yüksek olduğu sektörlerde bu avantaj kritik olabilir.

Sonuç ve Değerlendirme: Geleceğe Hazırlıklı Olmak

İş Etki Analizi, kuruluşların yalnızca olası kesintilere hazırlıklı olmalarını sağlayan bir çalışma değil, aynı zamanda iş sürekliliği stratejilerinin ve kurumsal dayanıklılığın temelini oluşturan stratejik bir yönetim aracıdır. Bu nedenle İş Etki Analizi, tek seferlik bir değerlendirme olarak değil, kuruluşun risk yönetimi ve stratejik planlama süreçlerinin ayrılmaz bir parçası olarak ele alınmalıdır.

İş sürekliliğini sağlamak için bugün attığınız adımlar, yarının krizlerini fırsata dönüştürebilir. Eğer işletmeniz için henüz bir iş etki analizi oluşturmadıysanız, şimdi tam zamanı.

Şirketiniz için profesyonel bir iş etki analizi çalışması başlatmak istiyorsanız, Loba Partners Yeminli Mali Müşavirlik'in uzman ekibinden destek alarak kendi iş sürekliliği yönetim sisteminizi kurabilirsiniz. Ayrıntılı bilgi için iletişim kanalları üzerinden bizlere ulaşabilirsiniz.