业务连续性管理中的双维度分层业务识别方法
致敬詹姆斯·杜威·沃森（1928.4.6-2025.11.6），DNA双螺旋结构发现者之一
一、引言：从业务识别看连续性管理的起点
业务连续性管理（Business Continuity Management, BCM）的首要步骤，是识别出组织真正依赖的关键业务活动。这看似基础，却往往是最容易被误解的环节。
如果业务识别偏差或边界模糊，那么后续的影响评估、恢复优先级设定和策略选择都将建立在错误假设之上。换言之，错误的业务识别意味着连续性管理的系统性偏差。
因此，如何在复杂组织中科学识别“真正的关键业务活动”，成为BCM实践中的首要挑战。本文提出一种“双维度分层业务识别法，通过“价值链维度 × 组织责任维度”的并行分解，帮助企业在战略、战术与操作三个层次上清晰定义业务单元、责任映射与连续性优先级。
二、常见四种业务识别方法的比较
在不同组织和行业中，业务识别通常采用以下四种方法，每种方法有其独特视角与适用范围，但也存在一定局限。
- 职能法（Function-based Identification）——从组织结构看“谁在做”
从组织结构和职责体系出发，识别业务活动。 优点：职责清晰，信息易得； 局限：过于依赖部门划分，难以体现端到端价值链。
示例：在一家制造企业中，若以职能法识别，可能得到“生产部、采购部、IT部、财务部”四个业务单元。但当“生产系统”瘫痪时，这四个职能的优先级和依赖关系却无法通过这种方式明确。
- 价值链法（Value Chain/Business-based Identification）——从客户价值看“做什么”
从客户或市场价值出发，聚焦产品与服务的交付链条。 优点：聚焦关键产品和服务，能体现客户价值和业务优先级； 局限：缺乏责任映射，落地难度较大。
示例：商业银行以“零售贷款”“支付结算”“信用卡服务”作为识别单元。这种方法能直接反映客户价值，但当要落实到恢复责任时，就会发现多个部门同时涉及同一业务，责任分配不清。
- 流程法（Process-based Identification）——从运行逻辑看“如何做”
沿价值链或业务流程识别关键活动与衔接环节。 优点：揭示依赖关系，利于识别断点； 局限：粒度过细，分析复杂。
示例：在保险理赔流程中，识别到“影像上传”或“资料核实”活动，虽然非常具体，但在BIA层面已失去聚合意义。
- 能力法（Capability-based Identification）——从韧性支撑看“凭什么做”
从支撑组织运作的关键能力出发识别业务。 优点：强调跨部门的能力基础； 局限：抽象度高，缺乏与业务的直接映射。
示例：某科技公司识别出“客户支持能力”“快速部署能力”等关键能力。然而若不与业务对应，就无法知道哪项能力的失效会影响哪个产品或客户群。
可以看到，这四种方法各有取向： 职能法强调组织责任清晰； 价值链法聚焦客户价值与端到端流程； 流程法揭示运作逻辑与依赖关系； 能力法强调韧性支撑和系统基础。
然而，现实中单一方法往往难以满足复杂企业的识别需求。BCM需要兼顾“价值创造”与“责任承担”，而这正是“双维度分层业务识别方法”的出发点。
三、双维度模型的逻辑框架
业务识别可抽象为两个核心维度： 维度 核心问题 代表内容 产品/服务维度 我们向客户交付什么？ 产品、服务、客户价值链 组织责任维度 谁对交付结果负责？ 组织架构、职能部门、责任团队
这两个维度共同构成业务识别的主平面—— 产品/服务维度刻画价值创造的路径； 组织责任维度刻画责任承担的体系。
二者相交之处，正是关键业务活动与责任主体的对应点。 在BCM语境下，这种交叉映射能直接回答三个关键问题： “关键业务是什么？” “谁对其连续性负责” “这些责任在多层组织中如何衔接”
四、可分层展开的逻辑：管理半径与分析颗粒度
仅有双维度映射还不够。企业运作具有层级性，不同层级关注的颗粒度和复杂度不同。
因此，双维度分析必须辅以分层展开逻辑。
- 为什么要分层？
解决管理半径问题：高层看业务组合，中层看交付链路，基层看任务执行； 匹配分析颗粒度：不同层级的识别对象差异显著； 确保纵向贯通：战略目标与操作执行在逻辑上保持一致。
理解比喻： 分层就象查看城市地图——市级看主干道（价值链），区级看是路网（交付路径），街道看路口（任务执行）。 只有在不同“放大倍率”下仍能保持逻辑一致，整个业务连续性体系才真正可控。
- 双维度下的分层结构
层级 产品/服务维度 （价值链分层） 组织责任维度 （责任体系分层） 典型关注 战略层 客户价值链/产品族 总部/事业群/职能中心 战略连续性与核心能力 战术层 交付路径/核心服务 分公司/部门/事业部 流程衔接与资源配置 操作层 核心流程/任务活动 一线团队/岗位 执行可恢复性
分层并非独立维度，而是对两个维度的层次化展开方式， 即： 产品/服务可自上而下分解，组织责任也可自上而下展开， 它们在每个层级上形成一组“价值—责任映射表”。
五、双维度分层业务识别法
定义： 双维度分层业务识别法是一种在每一层级上，同时分析“产品/服务”与“组织责任”对应关系的结构化识别框架。
核心逻辑： 在每个业务层级上建立产品/服务与组织责任的对应关系，并逐层细化，形成贯通上下的业务识别链条。 每一层均可绘制出一个独立的二维映射表，从而构成一个“可分层展开的双维识别模型”——既可单独分析，又能纵向汇聚。
双维度分层模型结构如下图所示：
六、实施步骤
界定范围：确定分析对象（业务域、产品族、组织单元）； 建立双维框架：绘制“产品/服务—组织责任”主平面； 分层展开： 产品/服务维度：从客户价值链细化至交付路径、核心流程； 组织责任维度：从总部延展至部门、团队； 映射识别：在每层建立“业务—责任”对应矩阵； 依赖分析：识别关键活动的系统、人员、供应商依赖； 汇聚与报告：形成跨层关键业务清单与依赖结构图。
实践提示： 初期可从单一关键业务试点，逐步扩展； 每层控制在5–7个核心单元，保持分析深度； 通过“层内对齐—层间贯通”方式逐步完善。
七、应用示例：双维度分层识别在不同类型企业中的实践
示例一：商业银行的跨境支付服务
在银行的跨境支付服务中，产品/服务维度从客户价值层的“安全、及时的国际汇款体验”出发， 向下细化为“交易处理—外汇结算—合规审查”等交付路径， 再延伸至操作层的“SWIFT报文处理—账户对账—反洗钱监测”等具体任务。
在组织责任维度上，对应的结构为： 战略层：总行国际业务部，负责产品策略与合作政策； 战术层：跨境清算中心、外汇资金部，负责结算、资金调拨与对账； 操作层：支付系统运维组、合规风控团队，负责系统运行监控与交易审查。
通过双维度映射，银行能够清晰识别： 每个交付环节的责任主体； 不同层级的恢复职责； 一旦“外汇结算系统”中断，哪些业务会受影响、由谁负责、应如何恢复。
示例二：医药研发企业的研发与注册业务
在医药研发型企业中，产品/服务维度从客户价值层的“药物研发与注册交付”出发， 细化为“分子筛选—临床试验—注册申报”等交付路径， 并在操作层展开为“实验样品处理—数据分析—法规文件提交”等具体任务。
在组织责任维度上，对应的结构为： 战略层：研发管理委员会与医学事务部，负责研发方向与资源配置； 战术层：药物研发中心、临床运营部，负责项目执行与协调； 操作层：实验室研究团队、数据管理小组、法规支持团队，负责日常实验与申报准备。
通过双维度映射，企业能够识别： 哪些环节最易成为连续性风险点； 各责任层级的应对职责与外部依赖（如CRO、云平台、冷链物流）； 关键活动的恢复优先级与资源需求。
总结与启示 无论是金融机构的跨境支付，还是医药企业的研发注册，双维度分层识别法的核心价值在于： 让价值链（产品/服务）与责任链（组织职责）保持一致； 让识别结果既能支撑高层决策，又能指导一线恢复； 让BCM分析从“部门列表”转化为“责任—价值贯通图”。
八、方法价值
维度 价值表现 结构性 统一“价值—责任”框架，避免识别盲区 穿透性 分层展开，贯通战略、战术与操作 可操作性 每层具备独立分析单元，可分步实施 韧性导向 支撑端到端连续性与恢复能力治理
实践反馈： 某医药研发企业采用该方法后，发现原先被视为“研发支持”的数据分析系统，实为核心申报节点的关键依赖，从而重新定义了其恢复优先级别。 该案例印证：双维度映射能显著提高BIA的洞察深度。
九、结语：识别即洞察
真正的业务识别，不是列清单，而是揭示价值链与责任链的交汇关系。
通过“产品/服务 × 组织责任”的双维框架，并在两维上引入分层展开， BIA分析可以在每一层级回答三个问题： What matters most?（什么最关键） Who ensures it works? （谁确保运作） How continuity connects? （连续性如何贯通）
在这一框架下，业务连续性管理不再只是灾后恢复的技术议题， 而成为贯穿战略、运营和治理层面的系统洞察能力。
【后记】
1．在业务连续性管理实践中，业务识别的方法不止一种，但每种方法都有其问题与局限。 职能法从组织结构入手，上手快、工作易启动，但其所识别的活动往往缺乏清晰的业务价值，难以准确评估中断的实际影响。 价值链法能够凸显活动的价值逻辑，但识别过程依赖于对价值创造流程的深入理解，灵活性较大，对分析人员的经验要求高，投入工时多，产出质量也容易因人而异，基于此编制的BCP往往落地困难。 流程法与能力法源自企业架构（Enterprise Architecture）体系，理论起点高，实践应用不多。 也有尝试借鉴管理会计中的作业成本法（Activity-Based Costing，亦译“活动成本法”），然而能在企业中成功应用该方法的案例本就有限。
2．因此，我们确实需要一种新的业务识别方法。 这种方法所识别的业务，既要便于分析中断影响（从而容易确定恢复优先级与选择策略），又要让针对该业务编制的BCP在事件中可直接执行（最好与部门或团队层级挂钩）；同时，还应具备可实施、可操作的特征，避免成为“理论上的完美模型”。
3．本文提出的“双维度分层业务识别法”，是我历经数月思考、并在AI大模型的辅助下逐步形成的成果。 它基本满足了以上“既要……又要……”的设计目标，唯独“还要易于执行”的理想，仍需在实践中不断验证与优化。 必须指出，这一方法属于较高阶的分析框架，不建议刚开始开展业务连续性管理的企业直接采用。 对于初始阶段的组织，更合适的做法是先从职能法或价值链法入手，在建立基本识别能力后，再逐步过渡到双维度分层模型。
4．最后，我的思考与经验有限，本文所述方法难免仍有疏漏或偏颇之处。 诚挚希望业界专家与同行不吝指正，以共同推动业务连续性管理实践的改进与成熟。
原文发表于公众号”王曙说”