组织需要为保障业务持续运营进行连续性管理，业务连续性管理就是组织为预防和应对运营中断而主动付出的努力。作为相对较新的管理方法，人们对业务连续性管理所涉及的治理和管理结构建立、业务影响分析和风险评估、业务连续性策略选择、业务连续性计划（和应急预案）编制和管理、培训和意识以及演练等方面的理论和实践仍存在种种误解和疑惑。 本书系统论述了业务连续性管理与关联学科的关系，业务连续性管理的发展历程、价值、基本概念与原理，以及业务连续性项目集管理、能力框架、能力建设和保持、应急预案和业务连续性计划、人员能力和意识准备、演练、事件处置、危机沟通和管理、业务连续性评估以及审核等理论和实务问题，详细阐述了业务连续性是什么、为什么以及怎么做。 本书可供各类组织中从事业务连续性管理的专业人员和相关管理人员使用，也可供与业务连续性管理工作相关的应急管理、风险管理、供应链管理、安全生产、网络信息安全、IT灾难恢复和审计等人员参考。

168 .4.1 风险、决策和风险评估