在赣州，聊了聊 BCM、Operational Resilience，以及这个行业正在发生的变化（附主题演讲PPT内容）
上个月，我参加了在江西赣州举行的”公共安全连续性与组织韧性研讨会暨全国公共安全基础标准化技术委员会连续性和组织韧性工作组（TC351 WG2）2026年年度工作会议”，并做了主题演讲：《从BCM到Operational Resilience：国际最新进展及其对企业实践的启示》。
会议由江西理工大学安全工程学院承办，现场来了不少来自高校、研究机构、金融、电力、应急管理、标准化等领域的专家和同行。
这几年我参加过不少行业会议，但这次会议给我的感觉比较特别。它不是传统意义上”纯BCM圈”的会议，它所讨论的问题，已经明显超出了传统BCM的边界。
大家谈的不再是”BCP怎么写""演练怎么做""RTO/RPO 如何制定”这类话题，而是更多转向Operational Resilience、ICT 与供应链风险、重要商业服务（IBS）、复杂系统失效、灾害级联效应，以及韧性与公共安全的关系。
某种意义上，这也正是我这几年越来越强烈的感受：BCM并没有消失，但它正在被放进一个更大的框架里重新理解。
这也是我这几年越来越关注Operational Resilience的原因。
一、从BCM到Operational Resilience，变化到底是什么？
这次我的演讲，核心只讲了一件事：现在的问题，不是”BCM 要不要继续做”，而是”我们面对的问题已经变了”。
这一点，在国际监管与标准的发展中已经非常明显。我在演讲里梳理了2019–2026年BCM与Resilience领域的一系列重要变化，包括：国际国内标准的持续演进；全球金融业BCM/运营韧性/操作风险监管框架的新变化与实践进展；中美欧对供应链产业链韧性与安全的法规变化和行业协会的推动（由于时间关系，我故意略去了人工智能AI引入的风险和新的机会，也没有提各质量管理体系对continuity和resilience的逐步重视）。
这些变化背后，反映的是同一个现实：企业现在面对的中断，越来越不像过去那种”单点故障”。它更像是复杂依赖网络中的级联失效，是数字化与供应链耦合后的系统性风险。网络攻击、运营中断、供应链断供、舆情与监管压力同时出现，组织在高压力条件下也会逐渐”走向混乱”。
也因此，现在越来越多国际监管机构真正关心的问题，已经不是”你有没有BCMS文件？“而是：“在真正出事时，你还能不能把关键业务维持住？“——这其实是两个完全不同的问题。
二、比”写方案”更难的，是组织在压力下还能不能维持运转
这几年我越来越觉得：传统BCM的很多工作其实并没有错。问题在于：很多工作默认了一个前提——组织在危机中仍然能够正常运作。但真实情况往往不是这样。
在真正的重大中断里，最先失效的往往不是技术系统，而是管理判断、协同与指挥、授权、信息流和决策机制——也就是说：“组织本身”的运作能力会开始下降。
这一点，正是Operational Resilience与传统BCM的一个重要区别。
Operational Resilience更关注的是：在复杂中断中，企业整体运营是否还能保持可控，关键服务是否还能维持，组织是否还能持续做出有效判断与行动。这也是为什么现在国际监管越来越强调重要商业服务（IBS）、影响容忍度（Impact Tolerance）、严重但合理的情景（Severe but Plausible Scenario）、依赖映射（Mapping）以及压力测试与验证（Testing），而不仅仅是”有没有预案”。
三、这次交流里，我自己也学到不少
这次会议另一个让我感觉很舒服的地方，是交流氛围比较开放。现场既有做标准研究的，也有做应急管理的、做运营风险的、做电力系统韧性的、做灾害经济学的，还有高校研究复杂系统与组织韧性的老师。
不少讨论都很有启发。比如灾害经济学中的”涟漪效应”，复杂系统中的级联传播，大模型在应急管理中的应用，韧性与公共安全体系之间的关系，以及如何把”组织韧性”真正结构化、模型化。
这些讨论，其实和我这几年一直在思考的一些问题高度相关。尤其是：如何真正用”结构化网络”去理解企业运营与中断传播。
这一方向，我个人越来越觉得，会是未来BCM/Operational Resilience一条很重要的演化路线。
四、Operational Resilience不是”升级版”的BCM
我现在越来越不愿意简单地说”Operational Resilience是BCM的升级版”，因为这句话其实不够准确。
更准确地说：BCM是Operational Resilience的重要基础。但Operational Resilience已经开始进入运营结构、数字化依赖、第三方生态、复杂系统、实时运营能力、管理判断、组织协同和压力下的整体控制能力这些更深层的问题。
因此，未来真正重要的，可能不再只是”有没有体系”，而是企业在高压力条件下，是否仍然能够保持判断一致、行动可控。
这也是为什么我这几年的关注重点，逐渐从”业务连续性管理体系”转向”组织在复杂中断中的能力”。
五、赣州与一点轻松的话题
除了开会，这次在赣州待的时间虽然不长，但城市给我的感觉很好。节奏不快，人也挺热情。江西理工大学的新校区很大也很漂亮。
当然，对于经常出差的人来说，行业交流之外最有价值的，往往还是遇到一些老朋友，再认识一些新的同行与朋友。
很多时候，真正有意思的讨论，不是在正式发言里，而是在会后聊天，吃饭路上，晚上一起坐坐，或者会议结束后的自由交流。这次也一样，认识了不少新朋友，也听到了很多不同视角。对我来说，这种交流本身就是很有价值的事情。
六、附上本次演讲部分内容
这次演讲的完整PPT有不少内容，后面我会择部分页面分享在本文中。
这次分享的主题是：《从BCM到Operational Resilience：国际最新进展及其对企业实践的启示》。
如果用一句话概括我现在的感受，大概是：我们正在从”如何写好连续性方案”，逐渐进入”如何让组织在复杂中断中仍能维持运营”的时代。至少，从这次会议上，我越来越强烈地感受到了这一点。