黃翔宇

（中共亳州市委黨校綜合教研室亳州236800）

基于主客觀組合賦權(quán)法的業(yè)務(wù)連續(xù)性管理核心能力模型的實證研究

黃翔宇

（中共亳州市委黨校綜合教研室亳州236800）

首先提出了業(yè)務(wù)連續(xù)性管理的概述及業(yè)務(wù)連續(xù)性管理核心能力的概念，并對國內(nèi)外業(yè)務(wù)連續(xù)性管理研究進行理論綜述。建立了一套適用于評價業(yè)務(wù)連續(xù)性管理能力的主客觀組合評價體系，構(gòu)建了一個業(yè)務(wù)連續(xù)性管理核心能力評價模型，并進行了實證檢驗。該模型為檢驗企業(yè)業(yè)務(wù)連續(xù)性管理能力水平、行業(yè)業(yè)務(wù)連續(xù)性管理能力水平及尋找業(yè)務(wù)連續(xù)性管理行業(yè)最佳實踐標桿提供一種評價方法，也為業(yè)務(wù)連續(xù)性管理理論的發(fā)展提供模型依據(jù)和新的思路。

業(yè)務(wù)連續(xù)性管理評價層次分析法模型

一、引言

隨著信息技術(shù)的發(fā)展，管理信息系統(tǒng)被廣泛運用到組織中，突發(fā)事件帶來的信息系統(tǒng)業(yè)務(wù)無法持續(xù)運行而造成業(yè)務(wù)中斷的現(xiàn)象普遍存在。因此，業(yè)務(wù)連續(xù)性管理的呼聲越來越強烈，對業(yè)務(wù)連續(xù)性管理的理論研究具有十分重要的意義。業(yè)務(wù)連續(xù)性管理已被國內(nèi)各機構(gòu)及學(xué)者重視并廣泛運用，我國對此深入研究較少。本文旨在構(gòu)建一種核心能力的評價模型，為評價組織的業(yè)務(wù)連續(xù)性管理能力提供一個模型及量化分析方法，應(yīng)用于組織管理中。

二、業(yè)務(wù)連續(xù)性管理的概念及理論綜述

1、業(yè)務(wù)連續(xù)性管理的概念

業(yè)務(wù)連續(xù)性管理（Business Continuity Management，下文簡稱BCM），不同學(xué)者、機構(gòu)對其定義有不同的理解，本文理解如下：

BCM是一種整體的流程管理，通過鑒別組織的潛在威脅及威脅所造成的影響和后果，通過計劃和提供一個整體框架和管理流程來構(gòu)造企業(yè)業(yè)務(wù)連續(xù)的能力，對組織突發(fā)事件進行事前、事中和事后計劃，并制定相關(guān)策略，保護組織業(yè)務(wù)和活動的正常運行。

BCM是一種新的管理理念，與風(fēng)險管理有相同之處但又不同于風(fēng)險管理。BCM是風(fēng)險管理的補充，用于理解組織運行和業(yè)務(wù)上的風(fēng)險及其后果。

BCM是一種戰(zhàn)略管理，在危機發(fā)生時候，使組織能更好的預(yù)防、應(yīng)對、響應(yīng)、恢復(fù)重建，保障組織業(yè)務(wù)和活動的正常進展。獲得獨特的風(fēng)險規(guī)避競爭優(yōu)勢，為組織目的服務(wù)。

BCM是一種組織文化。需要組織內(nèi)部全體人員共同提高理念來完成且不斷循環(huán)向前。BCM的具體方法、措施、理念、政策、方針，都離不開以人為本的企業(yè)文化，推進BCM與企業(yè)文化建設(shè)是密不可分的，企業(yè)文化是宣傳和實施BCM最好的載體。

BCM貫穿了災(zāi)難恢復(fù)、業(yè)務(wù)風(fēng)險管理、關(guān)系及溝通管理、安全管理、知識管理及人力資源管理。BCM不僅僅針對災(zāi)難恢復(fù)，而且包含災(zāi)難準備，以備在災(zāi)害發(fā)生時的從容應(yīng)對。

2、業(yè)務(wù)連續(xù)性管理的理論綜述

國外研究BCM起源于災(zāi)難恢復(fù)，在19世紀70年代，學(xué)者普遍認為業(yè)務(wù)中斷是由于技術(shù)上的失敗，災(zāi)難恢復(fù)的首要目標是保護硬件系統(tǒng)。Ginn[1]圍繞災(zāi)難恢復(fù)不同于連續(xù)性管理，認為災(zāi)難恢復(fù)起源于保護企業(yè)數(shù)據(jù)中心的需要；90年代BCM的研究更加專業(yè)化。早期的業(yè)務(wù)連續(xù)性出版書籍把焦點關(guān)注在信息系統(tǒng)和保護上，如Swartz et al[2]認為業(yè)務(wù)連續(xù)性被看作是社會和技術(shù)系統(tǒng)的集成使組織保護更有效率，BCM不僅僅是保護組織也是創(chuàng)造價值增加過程。學(xué)者Ethne Swartz等[3]詳細介紹了BCM的演變歷程，BCM概念和實踐從技術(shù)角度逐漸向BCM標準化過度，并且對BCM方法進行了比較。他們提出了新舊BCM研究方法和研究方向，強調(diào)BCM從最初的災(zāi)難恢復(fù)轉(zhuǎn)向新的最佳實踐、系統(tǒng)功能孤立逐漸轉(zhuǎn)變綜合和集成、結(jié)構(gòu)呈現(xiàn)出新的優(yōu)化、BCM所保護的對象由核心業(yè)務(wù)轉(zhuǎn)變到組織全方位的保護，組織呈現(xiàn)出協(xié)同關(guān)系、BCM的戰(zhàn)略目標由恢復(fù)原狀和內(nèi)部焦距轉(zhuǎn)變?yōu)閯?chuàng)造競爭優(yōu)勢的價值鏈思想。Carolyn Castillo[4]中作者以波音公司系統(tǒng)為例，構(gòu)建了一個集成模型，發(fā)展了災(zāi)難準備和業(yè)務(wù)連續(xù)性計劃。

21世紀以來，各國BCM實踐越來越多，英國連續(xù)性管理機構(gòu)（BSI）相繼頒布了BCM的標準BS25999[5]及最佳實踐[6]，隨之對BCM標準的研究逐漸增多。國內(nèi)學(xué)者對業(yè)務(wù)連續(xù)性廣泛關(guān)注是在2003年以后，最近幾年世界及國內(nèi)災(zāi)難突發(fā)事件頻頻發(fā)生，BCM成為研究熱點。經(jīng)研究，國內(nèi)關(guān)于BCM的研究主要分為以下幾個方面：

（1）業(yè)務(wù)連續(xù)性管理理念的引入及災(zāi)難恢復(fù)的重要性研究

BCM理論研究的第一個方面是業(yè)務(wù)連續(xù)性管理理念的引入，國內(nèi)學(xué)者逐漸將國外BCM理念引入國內(nèi)。如學(xué)者陳靚[6]描述了業(yè)務(wù)連續(xù)性再審計領(lǐng)域的重要性，強調(diào)借鑒西方ISO17799標準為金融部門服務(wù)；2006年國內(nèi)出現(xiàn)BCM研究熱潮，類似BCM專欄研究出現(xiàn)，內(nèi)容涉及BCM規(guī)劃管理、使命與對策、BCM實施七步驟、BCM基礎(chǔ)、BCM指南精要等等；普華永道系統(tǒng)流程管理合伙人季瑞華[7]強調(diào)了業(yè)務(wù)連續(xù)性的重要性；類似透過地震看BCM價值、BCM從概念出發(fā)等文章層出不窮，文章都基于強調(diào)BCM的重要性、概念引入、技術(shù)角度及價值重要性階段，BCM逐漸成為理論研究熱點。

（2）BCM理念的新發(fā)展

BCM理論研究的第二個方面重在BCM理念的新發(fā)展。不僅僅是災(zāi)難恢復(fù)，更關(guān)注于災(zāi)難準備和業(yè)務(wù)連續(xù)性計劃的制定。這種發(fā)展從被動的消極的災(zāi)難恢復(fù)演變到主動的積極的災(zāi)前準備，以減少不確定性發(fā)生的概率。如劉洪昌[8]在其文中介紹了制定災(zāi)難計劃和災(zāi)難準備的重要性，業(yè)務(wù)連續(xù)性計劃不僅僅是一個資源和需求發(fā)生災(zāi)難時實施的程序，而應(yīng)該植入組織中來確保組織數(shù)據(jù)整體的安全；何曉明[10]介紹了業(yè)務(wù)連續(xù)性計劃的內(nèi)容和通用的實施步驟，為其他企業(yè)BCM提供了一個模式；張艷等[11]對災(zāi)難備份和災(zāi)難恢復(fù)等進行歸納，分析了目前主要的災(zāi)難備份技術(shù)及災(zāi)難備份中存在的問題。

（3）BCM的管理標準化

BCM理論研究的第三個方面是BCM管理的標準化，以標準加強和引導(dǎo)業(yè)務(wù)連續(xù)性管理，將BCM作為一個管理理念植入組織之中，BCM的管理標準化成為發(fā)展趨勢。如BS25999把BCM框架分為六個部分：理解組織、決定BCM戰(zhàn)略、開發(fā)并實施BCM響應(yīng)、BCM演練、維護和評審回顧和將BCM植入組織文化[5]。陳博[12]強調(diào)了BCM能夠識別潛在危機，制定響應(yīng)和業(yè)務(wù)持續(xù)恢復(fù)計劃提高風(fēng)險防范能力，對銀行實施BCM提出建議；JC Sekar等[13]詳細介紹了BSI機構(gòu)BS25999-2007標準框架及內(nèi)容。這個階段的國內(nèi)文章都強調(diào)以標準加強業(yè)務(wù)連續(xù)性管理，強調(diào)引入BS25999標準指導(dǎo)組織BCM的重要性。

（4）BCM的應(yīng)用實踐

BCM理論研究的第四個方面為BCM的應(yīng)用實踐。BCM可廣泛應(yīng)用于企事業(yè)單位等各個領(lǐng)域，如呂丹[14]強調(diào)BCM可成為改善經(jīng)營管理、承擔(dān)社會責(zé)任的基本準則；胡韜[15]提出引入BCM機制的原因，該理念已受到政府機構(gòu)的重視并開始導(dǎo)入；駱絮飛[16]提到了當(dāng)前銀行BCM的現(xiàn)狀及問題，并提出完善體系，加強應(yīng)急演練及應(yīng)急協(xié)作聯(lián)動機制的建議；梁峰[17]提出基于過程能力成熟度模型的商業(yè)銀行BCM評級體系；劉琦[18]提出將BCM運用到電子政務(wù)領(lǐng)域，提升電子政務(wù)業(yè)務(wù)的安全性。

三、業(yè)務(wù)連續(xù)性管理核心能力概述

因災(zāi)難或組織要素變動而造成業(yè)務(wù)中斷，引起實際結(jié)果與預(yù)期結(jié)果偏離的風(fēng)險的存在，即產(chǎn)生BCM風(fēng)險。企業(yè)應(yīng)對BCM風(fēng)險的能力即為業(yè)務(wù)連續(xù)性管理能力，影響業(yè)務(wù)連續(xù)性管理能力的因素很多，但是業(yè)務(wù)連續(xù)性管理核心能力（以下簡稱BCM核心能力）是可以給企業(yè)帶來競爭優(yōu)勢的能力。BCM核心能力定義如下：

BCM核心能力是一種整體的業(yè)務(wù)能力，通過實施業(yè)務(wù)連續(xù)性管理戰(zhàn)略，鑒別組織的潛在威脅及威脅所造成的影響和后果，計劃和提供一個整體框架和管理流程來構(gòu)造企業(yè)業(yè)務(wù)連續(xù)的能力，及對組織突發(fā)事件進行事前、事中和事后計劃，并制定相關(guān)策略，保護組織業(yè)務(wù)和活動的正常運行的一種能力。

BCM核心能力是通過業(yè)務(wù)連續(xù)性管理，在危機發(fā)生時候，使組織能更好的預(yù)防、應(yīng)對、響應(yīng)、恢復(fù)重建，保障組織業(yè)務(wù)和活動的正常進展，獲得獨特的風(fēng)險規(guī)避競爭優(yōu)勢的能力。本文中BCM核心能力遵循BS25999框架的內(nèi)容，即BCM核心能力包含災(zāi)難恢復(fù)能力、人力資源管理能力、業(yè)務(wù)風(fēng)險管理能力、安全管理能力及關(guān)系及溝通能力的內(nèi)容。

1、災(zāi)難恢復(fù)能力

業(yè)務(wù)連續(xù)性管理中一個重要的內(nèi)容就是災(zāi)難恢復(fù)，國外BCM研究的起源就是災(zāi)難恢復(fù)，國內(nèi)外學(xué)者對災(zāi)難恢復(fù)尤為重視。本文將災(zāi)難恢復(fù)能力作為BCM核心能力的子變量是有理論依據(jù)的，災(zāi)難恢復(fù)能力涉及數(shù)據(jù)組織管理、災(zāi)難恢復(fù)方案測試及制定災(zāi)難恢復(fù)方案。

2、安全管理能力

安全管理的范圍較為廣泛，研究中不可能做到全面反映組織安全管理的要求，根據(jù)BS25999框架中對業(yè)務(wù)連續(xù)性管理內(nèi)容的要求，把安全管理能力視為業(yè)務(wù)連續(xù)性管理核心能力的一個方面。安全管理能力側(cè)重軟硬件設(shè)施性能、數(shù)據(jù)恢復(fù)工具、制定安全管理規(guī)劃等要素，這樣使得本文研究更具有針對性。

3、業(yè)務(wù)風(fēng)險管理能力

風(fēng)險管理能力在BS25999框架中也被視為重要的組成部分。正確進行風(fēng)險管理的步驟包括風(fēng)險識別、風(fēng)險因素及預(yù)防、編制風(fēng)險管理計劃、風(fēng)險管理計劃執(zhí)行別等方面。

4、知識管理能力

“知識管理”一詞出現(xiàn)于19世紀80年代末。組織知識能自由流通，是否存在數(shù)據(jù)庫及信息的自由共享，組織能否具有重新學(xué)習(xí)能力，組織業(yè)務(wù)知識能力是否應(yīng)及時使用很重要。本文側(cè)重企業(yè)對BCM知識的共享和知識搜集整合。

5、人力資源管理能力

BS25999中也將人力資源管理作為BCM的重要組成部分。人力資源管理是一個很廣泛的概念，在本文中的應(yīng)用主要側(cè)重組織是否有專職的BCM人員、業(yè)務(wù)連續(xù)性計劃的負責(zé)人和執(zhí)行人都受過良好的培訓(xùn)、組織內(nèi)有專門軟件和人員監(jiān)測用戶對業(yè)務(wù)系統(tǒng)進行反饋等方面。

6、關(guān)系及溝通能力

組織參與跨團隊解決問題的能力很強、內(nèi)外部溝通能力較強，才能更好的應(yīng)對業(yè)務(wù)中斷，保障業(yè)務(wù)連續(xù)性管理。本文中關(guān)系及溝通能力側(cè)重跨團隊解決問題的能力及公司內(nèi)外部的溝通協(xié)調(diào)能力。

四、主客觀組合賦權(quán)分析法

20世紀70年代，美國運籌學(xué)家薩迪教授提出了層次分析法（簡稱AHP）。1971年被用于美國國防部“應(yīng)急計劃”，從那時起AHP法開始引起了人們的注意，并逐步應(yīng)用于決策分析及管理等廣泛領(lǐng)域。層次分析法分為四個步驟：

1、層次結(jié)構(gòu)模型的構(gòu)建；

2、判斷矩陣的構(gòu)造；

3、層次單排序及其一致性檢驗；

4、層次總排序及其一致性檢驗。主客觀組合賦權(quán)法即是客觀賦權(quán)法和主觀賦權(quán)法的綜合。其中，主觀評價法采用的方法如AHP法，反映的是研究變量主觀定性的分析方法，反映的是主觀偏好；客觀賦權(quán)方法采用的方法如變異系數(shù)法，反映的是研究變量數(shù)值之間客觀存在的關(guān)系。為反映主觀和客觀之間的關(guān)系，用線性加權(quán)的方法確定綜合權(quán)重，即

五、基于主客觀組合賦權(quán)法的BCM核心能力評價模型的實證研究

結(jié)合業(yè)務(wù)連續(xù)性管理領(lǐng)域COBIT協(xié)議[20]、ITILV3[21]、BS25999標準[5-6]及專家建議，為獲得本文的研究數(shù)據(jù)，共發(fā)放調(diào)查問卷278份，調(diào)查對象為企事業(yè)單位IT高層管理人員或信息化建設(shè)負責(zé)人，共收回有效問卷214份記錄描述性統(tǒng)計結(jié)果，并選取制造業(yè)、金融業(yè)、信息技術(shù)產(chǎn)業(yè)三個行業(yè)的45家企業(yè)進行小樣本進行實證研究，采用SPSS軟件進行數(shù)據(jù)分析。

1、基于AHP主觀賦權(quán)法評價值的計算

（1）遞階層次結(jié)構(gòu)圖的構(gòu)建

BCM核心能力模型包括三層，包含災(zāi)難恢復(fù)能力、業(yè)務(wù)風(fēng)險管理能力、關(guān)系及溝通能力、安全管理能力、知識管理能力及人力資源管理能力6個變量，第三層共包含17個子變量，各變量對應(yīng)關(guān)系如下圖1所示。

（2）判斷矩陣的構(gòu)造

根據(jù)上圖中第二層、第三層各個子變量的重要程度，采用1-9及其倒數(shù)標度方法，構(gòu)造出兩兩判斷矩陣。

本文限根據(jù)層次分析法對BCM核心能力各層進行評價，并求得13個第三層子變量及6個第二層子變量的權(quán)重值。通過層次分析法得出第二層和第三層權(quán)重值構(gòu)造的判斷矩陣如下式：

得到第二層權(quán)重值

（3）層次單排序及其一致性檢驗

由構(gòu)建的判斷矩陣，計算出被比較變量對于業(yè)務(wù)連續(xù)性管理核心能力子變量的相對權(quán)重，并進行一致性檢驗，滿足下列條件：

（4）層次總排序及其一致性檢驗

接下來計算出各層變量對業(yè)務(wù)連續(xù)性管理核心能力的合成權(quán)重，對得出的權(quán)重值進行排序，并進行一致性檢驗。得到兩兩比較的判斷矩陣：

綜上，通過以上計算，得出AHP的子變量評價值結(jié)果，可直觀得出主觀賦權(quán)法下企業(yè)BCM核心能力的量化指標及行業(yè)排序。

2、客觀賦權(quán)評價值的計算

以上通過主觀賦權(quán)的層次分析法得出BCM核心能力子變量的權(quán)重值，得出BCM核心能力的評價值結(jié)果。但是層次分析法屬于主觀的分析方法，為了避免主觀因素對指標權(quán)重的影響，本文同時選用客觀的變異系數(shù)法，也就是根據(jù)各項指標值的變異程度來確定指標的權(quán)重。從而解決因主觀因素帶來的數(shù)據(jù)誤差。具體計算步驟及結(jié)果如下：

通過以上步驟得出第三層每一個指標的權(quán)重值，得出的二層指標權(quán)重值如下：

以上計算可得出不同行業(yè)的各家企業(yè)客觀的評價值及排序結(jié)果，可直觀看出客觀評價法下企業(yè)BCM能力的量化指標及行業(yè)排序。

3、主客觀組合評價值的計算

通過AHP與變異系數(shù)法的角度計算出了企業(yè)BCM核心能力的評價值的量化指標，用線性加權(quán)的方法確定綜合權(quán)重，即

對45組小樣本3大行業(yè)按照行業(yè)和組合評價法進行排序后結(jié)果如圖2所示：

從數(shù)據(jù)處理結(jié)果可以看出，金融行業(yè)和計算機行業(yè)的BCM核心能力評價值高于制造業(yè)，這與現(xiàn)實中的客觀現(xiàn)象一致。我國目前行業(yè)間的業(yè)務(wù)連續(xù)管理水平存在不平衡現(xiàn)象，從2004年開始，國家明確規(guī)定了金融行業(yè)、電信行業(yè)及計算機行業(yè)等需進行業(yè)務(wù)風(fēng)險分析及災(zāi)難恢復(fù)的要求。金融行業(yè)及計算機行業(yè)對業(yè)務(wù)連續(xù)性管理的重視度較高，而制造業(yè)業(yè)務(wù)連續(xù)性管理水平普遍較弱。

六、應(yīng)用

通過本文構(gòu)建的BCM核心能力模型，通過主客觀組合評價的結(jié)果和方法，進一步加以分析挖掘，可對企業(yè)戰(zhàn)略制定和管理作參考。

1、用來檢測BCM核心能力水平及各層次得分，評價企業(yè)運用BCM能力的水平，通過各子變量的得分，判斷自身BCM運用的薄弱環(huán)節(jié)，尋找差距和改正不足；

2、用于確定行業(yè)標桿及同行業(yè)的企業(yè)標桿。通過BCM核心能力模型，可得出不同行業(yè)評價值，進而通過數(shù)值的比較，得出行業(yè)BCM核心能力的高低，用來尋找行業(yè)標桿及企業(yè)標桿；

3、與能力成熟度模型的運用相結(jié)合，劃分BCM能力級別。本文根據(jù)問卷中的5級標準對BCM核心能力進行衡量，BCM能力成熟度的量化指標為0-5的數(shù)值。初始級區(qū)間定義為（0，2.5）、可重復(fù)級區(qū)間定義為（2.5，3.25）、已定義級區(qū)間定義為（3.25，4）、管理級區(qū)間定義為（4，4.5）、優(yōu)化級區(qū)間定義為（4.5，5）。因此根據(jù)能力成熟度等級的劃分，可以判斷企業(yè)處于哪個等級層次，以及不同成熟度等級的企業(yè)應(yīng)該如何改進BCM能力，從而有助于組織更好的實施BCM戰(zhàn)略，也為BCM的進一步研究提供思路。

[1]Ginn，R.D.“Continuity Planning：Preventing，Surviving and Recovering from Disaster”[J]，Oxford：Elsevier Advanced Technology，1989.

[2]Schwartz，H.“On the Pysical dynamics of Organizational Disaster”[J].Columbia Journal of World Business，1987.

[3]EthneSwartz，DominicElliott，BrahimHerbane，”Greater than the Sum of Its Parts：Business Continuity Management in the UK Finance Sector”[J].2003.

[4]Carolyn Castillo，“Disaster preparedness and Business Continuity Planning at Boeing：An integrated model”[J].Journal of Facilities Management.2004.

[5]BS 25999-1，“Business Continuity Management—Part 1：Code of Practice”[S]，2006.

[6]BS 25999-2，“Business continuity management—Part 2：Specification”[S]，2007.

[7]陳靚，業(yè)務(wù)連續(xù)性審計概述[J]，華南金融電腦金融，2004：57-60.

[8]季瑞華，關(guān)注業(yè)務(wù)連續(xù)性[J]，信息方略，2008，14（6）：42-44.

[9]劉洪昌，企業(yè)信息安全管理評估內(nèi)容與方法探討[J]，企業(yè)論壇，2009，12：65-66.

[10]何曉明，業(yè)務(wù)連續(xù)性規(guī)劃[J]，網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2004，12：25-28.

[11]張艷，李舟軍，何德全，災(zāi)難備份和恢復(fù)技術(shù)的現(xiàn)狀與發(fā)展[J]，計算機工程與科學(xué)，2005，27（2）：107-111.

[12]陳博，銀行信息化建設(shè)的新課題從災(zāi)難備份到業(yè)務(wù)連續(xù)性管理[J]，新金融IT業(yè)務(wù)管理，2007，5：57-60

[13]JC Sekar，F(xiàn)rederick Sy，Henry Ee，探索BS25999國際性營運持續(xù)管理標準（BCM）[J]，2008，3：36-37

[14]呂丹，金融機構(gòu)的業(yè)務(wù)連續(xù)性管理[J]，首席財務(wù)官，2014：66-69

[15]胡韜，談業(yè)務(wù)連續(xù)性管理在金融領(lǐng)域的應(yīng)用[J]，辦公自動化，2014，283：14-16.

[16]駱絮飛，商業(yè)銀行業(yè)務(wù)連續(xù)性管理的分析與思考[J]，銀行家，2013：111-113.

[17]梁峰，基于過程能力成熟度模型的商業(yè)銀行業(yè)務(wù)連續(xù)性管理評價體系研究[J]，標準科學(xué)，2014：40-59.

[18]劉琦，基于BCM的電子政務(wù)應(yīng)急管理公共服務(wù)平臺[J].標準科學(xué)，2014：49-51.

[19]孫建軍，成穎，定量分析方法[M]，南京：南京大學(xué)出版社，2002年.

[20]COBIT 4.0，Information System Audit and Control Association（ISACA）[S].http://www.isaca.org.

[21]ITIL Version 3，翰緯ITIL Version 3白皮書[EB/OL]，翰緯IT管理研究咨詢中心，2007年.

黃翔宇（1987～），女，安徽亳州人，中共亳州市委黨校綜合教研室助教，碩士，主要研究方向：信息管理與信息系統(tǒng)。

Empirical Research on the Core Competence Model of Business Continuity Management Based on Combination Weighting Approach of Subjective & Objective Method

Huang Xiangyu
（Comprehensive Teaching & Research Section, CPC’s School of Bozhou Municipal Party Committee Bozhou 236800）

In this paper，from the concept of business continuity management，this paper puts forward the understanding of business continuity management and the core competence of business continuity management，and summarizes the theory of domestic and foreign business continuity management research.Based on the analysis of the basis for the implementation of the business continuity management of various industries，establish a set of suitable for the evaluation of industry to implement business continuity management ability of AHP-combination of subjective and objective evaluation system，construct the evaluation of a business continuity management model of core competence，and the example verification.The model provides an evaluation method for the inspection of enterprise business continuity management ability，the level of the business continuity management ability and the search for the best practice benchmark of the business continuity management industry.It also provides the model basis and new ideas for the development of business continuity management theory.

Business Continuity Management Evaluation Analytic Hierarchy Process Model

C931.6

A

161012-7390