年关是"断供"高发期：ISO 22301 业务连续性管理，企业该补的那门"应急预案高阶课"

信源：ISO 22301:2019 标准框架；ISO 22317 业务影响分析指南框架；企业连续性管理实践整理

很多企业的"应急预案"是按事故类型写的：火灾、工伤、危化品泄漏。但年关最容易让人措手不及的，往往不是安全事故，而是业务中断——关键原材料断供、核心设备故障、信息系统宕机、物流停摆、关键技术岗位无人替补。这类风险不在 ISO 45001 的射程内，它的正主是 ISO 22301 业务连续性管理体系。

先弄清两张"防护网"的分工

• ISO 45001：保护人——防止人身伤害与健康损害，终点是"人安全"；
• ISO 22301：保护业务——防止关键产品和服务中断，终点是"交付不断"。

一个企业的危化品泄漏应急预案，在 45001 里叫"应急准备与响应"，在 22301 里则要回答另一个问题：这条产线停三天，哪些客户订单会违约？靠什么在承诺时限内恢复交付？

22301 的落地起点不是写预案，而是做 BIA

1. 业务影响分析（BIA）：把业务活动按"中断多久会造成不可接受的后果"排序，得出每项活动的恢复优先级与 RTO（恢复时间目标）；
2. 风险评估：找出导致这些活动中断的威胁，评估发生可能性与影响，与 BIA 结果交叉形成"先救谁"的判断依据；
3. 连续性策略：针对高优先级活动选择策略——备用供应商、备用产线、库存缓冲、远程办公、关键岗位交叉培训，策略要能算成本；
4. 演练与改进：桌面推演＋实操演练结合，演练要暴露问题而不是证明没问题，事后修订预案并跟踪整改。

年关前值得做的四件小事

• 关键岗位替补清单：列出"只有一个人会做"的事，春节排班前把替补人员定下来并做一次实操；
• 单一来源物料排查：只此一家的关键物料，节前准备安全库存或备选供应商资料；
• 系统与数据备份验证：备份存在不代表能恢复，节前做一次真实恢复测试；
• 客户与供应商通讯录更新：假期联系不上的"关键人"，本身就是一条中断风险。

来源：ISO 22301 标准框架与业务连续性管理实践综合整理