问：企业在执行业务影响分析（BIA）时，最常见的错误是什么？此外，应该由哪些人执行BIA？企业最好是自己执行BIA还是应该聘请外部审计员或顾问？

　　答：业务影响评估时一个常见的错误是企业混淆了业务的关键性和重要性。比如，email对于关键性来说是很重要的，因为人们要依赖它来处理他们的工作。企业必须把重点放在这个中断是否有重大影响上，如损失，或者只是给工作带来了不便。业务和应用程序的关键性可能会随着时间而变化，所以BIA并不是一次性的进程。必须要定期维护。

　　在评估过程中另一个常见错误是在执行BIA时想减轻所有的风险，认为这样就能减轻影响。其实，不管怎样你都有考虑这个影响，因为它是不会改变的。一个关键性应用程序会一直保持它的关键性，除非企业改变经营模式而不再依赖它，在完全理解这个影响之前就进入“解决方案模式”可能会导致风险环节策略的预算分配不当。还有另外一个常见的错误是没有聘用合适的人来执行BIA。IT部门对应用程序的关键性虽然有基本的了解，但是他们往往是凭感知而不是真正了解对业务的影响。当然，高级行政人员的支持和参与对一个成功的BIA也是必不可少的因素。

　　对于应该由谁来执行这个评估，这是许多企业共同的一个难题，他们通常感觉没有人知道他们的业务和他们所做的，所以他们也就不知道从哪开始这个BIA进程。执行BIA最好是选择一个有经验的人，他会使用行业公认的方法，并且了解其中的挑战、缺点和常见的错误。这个人通常是一个有资格的顾问，尤其是对于那些第一次执行BIA的企业来说，更应该选择这样的人。

　　这个顾问必须公正，不参与企业内部政治，否则可能会影响业务进程和应用程序的关键性和优先等级。这个顾问还应该能够接受有危险性和潜在损失的挑战。然而，这个顾问不能完全独立工作，他也需要其他各部门的配合，从这个方面看，BIA也是需要协作的。又由于BIA通常是基于上一年的业务，所以在执行BIA进程时，企业要分配一名员工来向这个顾问学习经验。这样也就加快了由企业内部人员执行BIA任务的前进步伐。