Kriz Yönetimi Nedir?
Kriz yönetimi, bir kuruluşa ve paydaşlarına yönelik tehditlerin ve kuruluş tarafından bu tehditlerle başa çıkmak için kullanılan yöntemlerin tanımlanmasıdır. Küresel olayların öngörülemezliği nedeniyle, kuruluşlar iş yapma biçimlerindeki ciddi değişiklikler potansiyeli ile başa çıkabilmelidir. Kriz yönetimi genellikle kısa bir zaman dilimi içerisinde ve çoğunlukla bir olay gerçekleştikten sonra kararların verilmesini gerektirir. Bir kriz durumunda belirsizliği azaltmak için kuruluşlar genellikle bir kriz yönetim planı oluştururlar.
Kriz Yönetimi Nasıl Çalışır?
Büyük ya da küçük her işletme, normal çalışma şeklini olumsuz yönde etkileyebilecek sorunlarla karşılaşabilir. Yangın, CEO'nun ölümü, terör saldırısı, veri ihlali veya doğal afetler gibi krizler, bir şirketin satış, müşteri kaybı ve firmanın net gelirinde azalma açısından somut ve maddi olmayan maliyetlere yol açabilir. Öngörülemeyen beklenmedik durumlar durumunda bir iş sürekliliği planını etkin bir şekilde uygulayan işletmeler, meydana gelen olumsuz olayların etkilerini azaltabilir. Bir kriz durumunda bir süreklilik planının hazırlanma sürecine kriz yönetimi denir.
Kriz sonrasında iş sürekliliği planına sahip olmak için, çoğu firma faaliyetlerine ilişkin risk analizi yaparak işe başlar. Risk analizi, meydana gelebilecek olumsuz olayları ve meydana gelebilecek olayları belirleme sürecidir. Bir risk yöneticisi, senaryo tabloları gibi risk modelleri ile simülasyonlar ve rastgele değişkenler çalıştırarak, gelecekteki bir riskin olasılığını, herhangi bir olumsuz olayın en iyi ve en kötü sonucunu ve şirketin alacağı zararı değerlendirebilir. riskin gerçekleşmesi durumunda. Örneğin, bir risk yöneticisi bir şirketin faaliyet alanı içinde bir sel meydana gelme olasılığının çok yüksek olduğunu tahmin edebilir. Bir selin en kötü senaryosu, şirketin bilgisayar sistemlerini ve sabit disklerini yok etmek, böylece müşteriler, tedarikçiler ve devam eden projeler hakkında ilgili verileri kaybetmek olacaktır.
Risk yöneticisi, olası riskler ve firmanın etkisi açısından neyle uğraştığını öğrendikten sonra, kriz yönetim ekibi tarafından herhangi bir acil duruma dönüştüğünde acil durumu içerecek bir plan geliştirilir. Bir şirketin yüksek bir sel hasarı olasılığı ile karşı karşıya olduğu yukarıdaki örneği takiben, tüm bilgisayar sistemleri için bir yedekleme sistemi oluşturulabilir. Bu şekilde, şirketi etkileyen bir taşkın meydana gelirse, hala verilerin ve iş süreçlerinin bir kaydı saklanır. Şirket yeni bilgisayar ekipmanı satın alırken iş kısa bir süre için yavaşlayabilse de, iş operasyonları tamamen durdurulamaz. Bir şirket ve paydaşları krizde bir karar alarak, ani, beklenmedik ve olumsuz gelişmelere iyi hazırlanabilir ve uyum sağlayabilirler.
Önemli Çıkarımlar
- Büyük ya da küçük, en iyi yönetilen işletmeler bile beklenmedik bir halkla ilişkiler krizinden etkilenebilir. Bunlar, ürünleri, hukuk davalarını veya öngörülemeyen başka bir felaketi hatırlatabilir. Kriz yönetimi, bu krizlerle kurumsal düzeyde başa çıkma stratejisidir.
Kriz Yönetimi ve Risk Yönetimi
Kriz yönetimi mutlaka risk yönetimi ile aynı şey değildir. Gelecekte meydana gelebilecek olayların planlanmasını içeren risk yönetiminin aksine, kriz yönetimi, gerçekleştikleri sırada ve sonrasında olumsuz olaylara tepki vermeyi içerir. Örneğin bir petrol şirketi, bir petrol döküntüsü olasılığını ele almak için bir plana sahip olabilir, ancak böyle bir felaket meydana gelirse, döküntünün büyüklüğü, kamuoyunun geri tepmesi ve temizleme maliyeti büyük ölçüde değişebilir ve beklentileri aşabilir.
Kriz Türleri
Kriz ya kendinden etkilenebilir ya da dış güçlerden kaynaklanabilir. Bir kuruluşun faaliyetlerini etkileyebilecek dış güçlere örnek olarak doğal afetler, güvenlik ihlalleri veya itibarını zedeleyen bir şirket hakkında yanlış bilgiler verilebilir.
Kuruluş içinde, bir çalışanın tehlikeli kimyasallar içeren bir ortamda sigara içmesi, bir ofis dizüstü bilgisayarında şüpheli dosyalar açması veya indirmesi, çevrimiçi olarak viral olan kötü müşteri hizmetleri sunması veya kitapları pişiren bir muhasebe departmanı. Bir şirket, çalışanlar arasında etik, politikalar, kurallar ve düzenlemelerle ilgili katı uyum yönergelerine ve protokollerine uyuyorsa, iç kriz yönetilebilir, hafifletilebilir veya önlenebilir.
Kriz Yönetimi Kapsamı
Kriz yönetimi kapsamı, bir işletmenin faaliyetlerin işletmenin itibarı üzerindeki olumsuz etkisini sınırlamasına yardımcı olmak için tasarlanmış sigorta kapsamıdır. Genellikle teknoloji hataları ve eksiklikleri ile İnternet / çevrimiçi mülkiyet ve sorumluluk sigortası poliçelerinin bir parçası olarak yapılan bir sigorta sözleşmesidir. Daha önce itibar yönetimi ile ilgili olan kriz yönetimi kapsamı, bir siber güvenlik veya veri ihlali durumunda sigortalının bilgisayar sisteminin güvenliğine olan güveni yeniden sağlamak için yapılan harcamaları karşılamak için giderek daha fazla kullanılmaktadır. Ayrıca, ürün kontaminasyonu veya geri çağırma, terörizm ve siyasi şiddet, doğal afetler, işyerinde şiddet ve medyaya olumsuz maruz kalma gibi itibar tehditlerini de kapsamaktadır.
Daha büyük şirketler, kriz yönetimi kapsamının en sık alıcılarıdır, ancak kârlılığı itibarıyla yakından bağlantılı olan herhangi bir işletme potansiyel bir müşteridir.
