设施管理中的责任与管控脱节问题

Tim Garrett 是数字安全公司 AURA US 的总裁。本文观点仅代表作者个人。

设施经理的职责是确保建筑安全、高效且可靠地运行。然而，随着资产组合的扩张以及安全运营复杂性的提升，一个挑战正逐渐浮现。

设施经理日益需要为跨多个站点的安全结果负责，即便交付这些结果的系统在很大程度上仍不受其控制。这种脱节正成为该职业面临的重大运营风险。

当某设施触发警报时，多数人认为流程会简单直接：监控中心评估警报、派遣响应人员、问题随之解决。但现实中，事件响应往往呈现碎片化状态。

多家安保公司并存

尤其对于负责跨州多站点的设施经理而言，其资产组合可能依赖多家安保公司、本地响应服务商、监控中心以及分散在不同区域的调度流程。这不可避免地导致标准与质量参差不齐。然而，一旦出现问题，通常由设施经理出面回应关于响应时间、事件处理及运营成效的质询。

问题在于，许多支撑安全响应的系统是为一个不同时代设计的——彼时单体建筑基本独立运营，资产组合规模较小、复杂度较低，更易于人工管理。

大型设施管理组织通常监管着数十、数百乃至数千个跨州跨区域的站点。这些设施内包含贵重资产、关键基础设施，以及期望安全工作环境的员工。与此同时，设施管理团队正承受着展示可衡量且可靠安全绩效的压力。

压力不断上升

在大多数运营领域，组织已通过技术手段和集中化管理来应对这种复杂性的增加。然而，事件响应却常常仍停留在本地化层面。

在许多情况下，当警报触发时，设施团队对谁已被派遣、何时到达或事件解决后的情况仅有有限的可见性。结果是：责任落在设施经理肩上，而运营控制权却分散于多个服务商手中。

这种压力正被外部因素放大。在美国部分地区，市政当局已出台严格的警报管理政策，包括对重复误报或未核实警报的罚款。其目标可以理解：紧急服务和执法机构资源有限，无法应对大量虚假激活。

随着此类政策日益普遍，组织被期望证明警报得到妥善核实和管理。仅仅安装安全系统已不再足够。如今越来越强调证明已采取适当行动，且事件得到有效处理。

与此同时，私营安保行业面临严峻的劳动力挑战。安保公司报告称在招聘和留任人员方面存在困难。劳动力短缺、高流动率以及安保服务需求的增长，正给整个行业带来压力。即使是能力出众的服务商，也可能因人员配置问题而影响可用性和响应一致性。

例如，负责零售、商业或工业站点组合的设施经理，可能在事件发生后发现各站点的响应流程各不相同。在一个站点，警报可能迅速得到核实，响应人员在几分钟内被派遣；而在另一个站点，监控服务商、安保供应商与内部团队之间的沟通缺口，可能导致响应延迟，或让利益相关者对已采取的行动感到不确定。

尽管每个服务商可能都履行了自己的职责，但缺乏统一系统使得组织难以了解整个资产组合的绩效，也难以识别需要改进之处。

集中化管理

设想一位设施经理负责全国性商业站点组合，每个站点使用不同的安保服务商和响应流程。当某设施在夜间触发警报时，监控服务商可能识别激活，另一家调度公司协调响应，而设施团队对谁在处理或何时到达几乎一无所知。

通过集中化响应平台，组织可以实时查看事件，核实合适的响应人员已被指派，跟踪处理进展直至解决，并评估响应人员的表现。这创建了事件记录，确保设施经理不再依赖多个供应商的碎片化更新来判断安全事件是否得到有效处理。

对设施经理而言，这又增加了一层不确定性。一份响应计划在纸面上可能看似完善，但其有效性最终取决于事件发生时人员是否可用。结果是责任与控制之间的鸿沟日益扩大。

在大多数其他业务运营领域，这种情况会被视为不可接受。很少有组织愿意依赖一群互不关联的供应商来管理其财务系统、IT基础设施或供应链。领导者理所当然地期望跨业务职能的集中报告、一致标准和实时监督。安全响应正开始朝着同一方向发展。

许多组织不再通过一系列本地供应商关系来管理响应，而是开始将其视为应在整个资产组合中集中管理的职能。越来越多的组织正寻求通过技术集中监督事件响应，以在分布式资产组合中提供更大的可见性、协调性和报告能力。

其价值不仅限于效率。集中可见性使组织能够衡量绩效、识别趋势、标准化流程并展示合规性。它使事件响应减少被动性，并帮助设施经理对最终评判其工作的安全流程施加更大控制。

使用这类基于技术的集中化平台，也是设施经理补充响应运营、确保高标准得以维持的有效方式，无论个别供应商在特定日子的表现如何。

未来职责

设施经理将始终负责保护人员和财产。这一责任不太可能减弱。随着组织更加关注风险管理和运营韧性，期望值只会继续上升。

问题在于，支撑这些责任的系统是否以同样速度演进。设施管理的未来不仅关乎管理建筑，更关乎实时监督动态、复杂的运营。

较早认识到这一转变的组织，将能更好地管理风险、提升绩效并满足利益相关者不断上升的期望。随着安全结果问责的持续加强，设施经理将需要的不仅是值得信赖的本地服务商，还需要将安全响应作为资产组合级运营来管理所需的控制力。

那些未能完成这一转变的组织，可能会发现自己要为从未真正控制的结果负责。