مدیریت بحران (Crisis management) صرفاً به وقایعی مانند زلزله، آتشسوزی در کارخانه یا حوادث بزرگ سازمانی محدود نمیشود. گاهی اوقات، یک بحران با یک تماس تلفنی ساده آغاز میشود: «سیستم شرکت از دسترس خارج شده است.» گاهی با انتشار یک ویدئوی بحثبرانگیز در شبکههای اجتماعی جرقه میخورد. و گاهی نیز با استعفای ناگهانی یک مدیر کلیدی، اختلال در زنجیره تأمین، نشت اطلاعات مشتریان یا یک تصمیم اشتباه مدیریتی، سازمان را درگیر چالشی عمیق میکند.
نکتهٔ کلیدی و غیرقابلانکار این است: در بحران، معمولاً به اطلاعات کامل دسترسی نداریم؛ اما ناچاریم تصمیم بگیریم.
همین ترکیبِ فشار زمان، ابهام موجود و پیامدهای سنگین است که مدیریت بحران را به یکی از دشوارترین چالشهای پیش روی رهبران سازمانی تبدیل میکند.
اهمیت این مهارت در سالهای اخیر به طرز چشمگیری افزایش یافته است. برای نمونه، گزارش Cost of a Data Breach 2026 شرکت IBM نشان میدهد که میانگین جهانی هزینهٔ یک نقض داده به حدود ۴٫۹۹ میلیون دلار رسیده است. این گزارش همچنین هشدار میدهد که حملات مبتنی بر هوش مصنوعی، بهسرعت در حال تبدیل شدن به یکی از جدیترین تهدیدهای سازمانی هستند. بنابراین، بحران امروز الزاماً با دود، آتش و حادثهٔ فیزیکی همراه نیست؛ ممکن است در دل سرورها و سیستمهای دیجیتال یک شرکت ریشه بدواند.
در این مقالهٔ از آکادمی فراکوچ، قصد داریم مدیریت بحران را از بنیان بررسی کنیم؛ از تعریف دقیق بحران و انواع آن گرفته تا مراحل گامبهگام مدیریت، تفاوت آن با مدیریت ریسک، طراحی برنامهٔ عملیاتی بحران و در نهایت این پرسش کلیدی که کوچینگ سازمانی در کدام بخش از مدیریت بحران واقعاً کارآمد است و در کجا نباید جایگزین متخصصان حوزهٔ بحران شود.
بحران چیست؟
بحران یا Crisis وضعیتی است که عملکرد عادی یک فرد، تیم یا سازمان را بهطور جدی مختل میکند و برای کنترل پیامدهای آن به تصمیم و اقدام متفاوت از شرایط معمول نیاز داریم.
هر مشکل کوچکی بحران نیست. مثلاً خرابی یک پرینتر در شرکت معمولاً بحران محسوب نمیشود. اما اگر از کار افتادن یک سیستم باعث توقف خدمات هزاران مشتری شود، مسئله میتواند به بحران عملیاتی و حتی اعتباری تبدیل شود.
سه ویژگی معمولاً بحران را از مشکلات روزمره جدا میکنند:
- پیامد بالقوه آن جدی است؛
- زمان تصمیمگیری محدود است؛
- بخشی از اطلاعات مبهم یا ناقص است.
ضمن اینکه بحران همیشه ناگهانی نیست. بعضی بحرانها بهآرامی شکل میگیرند. افزایش شکایت مشتریان، خروج کارکنان کلیدی، بدهی رو به رشد یا اختلالهای تکراری فناوری ممکن است مدتها پیش از بحران اصلی، علائم هشدار ایجاد کنند.
به همین دلیل، سازمانی که فقط هنگام وقوع حادثه به فکر مدیریت بحران میافتد، بخش مهمی از کار را از دست داده است.
مدیریت بحران چیست؟
مدیریت بحران (Crisis Management) یعنی ایجاد یک قابلیت سازمانیافته برای آمادهشدن در برابر بحران، تشخیص آن، تصمیمگیری در شرایط دشوار، کنترل پیامدها، برقراری ارتباط با ذینفعان و بازگشت به یک وضعیت پایدار.
استاندارد بینالمللی ISO 22361 نیز مدیریت بحران را صرفاً یک واکنش لحظهای نمیبیند و بر ایجاد، نگهداری، بازبینی و بهبود مستمر «قابلیت مدیریت بحران» در سازمان تأکید میکند. این استاندارد موضوعاتی مانند آمادگی، رهبری بحران، تصمیمگیری، ارتباطات و یادگیری را بخشی از این قابلیت میداند. بنابراین تعریف سادهتر از مدیریت بحران این است:
مدیریت بحران یعنی قبل از بحران آماده باشیم، هنگام بحران سردرگم نشویم و بعد از آن همان اشتباهها را دوباره تکرار نکنیم.
یک نکته مهم نیز باید اصلاح شود. هدف مدیریت بحران همیشه «بازگرداندن همهچیز به وضعیت قبلی» نیست. گاهی شرایط قبلی دیگر قابل بازگشت نیست یا اصلاً مناسب نبوده است. ممکن است سازمان بعد از بحران مجبور شود ساختار، فناوری، روش مدیریت یا حتی مدل کسبوکار خود را تغییر دهد. پس هدف بهتر این است: رسیدن به یک وضعیت امن، پایدار و قابلادامه.

چرا مدیریت بحران اهمیت دارد؟
اگر یک بحران بهدرستی مدیریت نشود، ممکن است پیامدهای ناشی از مدیریت غلط، بسیار بزرگتر از خود مشکل اولیه باشد.
یک اختلال فنی ساده شاید در عرض چند ساعت برطرف شود؛ اما پنهانکاری و عدم شفافیت دربارهٔ آن میتواند ماهها به اعتماد مشتریان آسیب بزند و تصویر برند را خدشهدار کند.
یک خطای انسانی شاید محدود و قابلکنترل باشد؛ اما واکنش عجولانه و احساسی یک مدیر میتواند به خروج کارکنان کلیدی و متخصص منجر شود و سرمایهٔ انسانی سازمان را به خطر بیندازد. در نتیجه، مدیریت بحران مؤثر دنبالکنندهٔ اهداف راهبردی زیر است:
- حفاظت از جان و سلامت افراد در اولویت نخست؛
- کاهش خسارت مالی و عملیاتی با تصمیمگیری بهموقع؛
- جلوگیری از گسترش بحران و مهار آن در کوتاهترین زمان؛
- حفظ خدمات و فعالیتهای حیاتی سازمان در شرایط بحرانی؛
- حفاظت از اطلاعات، دادهها و داراییهای ارزشمند؛
- حفظ اعتماد کارکنان، مشتریان و جامعه به عنوان سرمایههای نامشهود؛
- کاهش آسیب به اعتبار و برند سازمان در بلندمدت؛
- بازگرداندن سریع فعالیتهای ضروری به حالت عادی؛
- یادگیری از بحران و افزایش تابآوری برای مواجهه با بحرانهای آینده.
در حوزهٔ کسبوکار، راهنماهای معتبری مانند Ready.gov نیز بر این نکته تأکید دارند که برنامهریزی برای تداوم کسبوکار، ارتباطات بحران، پاسخ اضطراری و بازیابی فناوری اطلاعات، همگی بخشهای مکمل و جداییناپذیر آمادگی سازمانی هستند و یک سازمان تابآور بدون توجه به هیچیک از این مؤلفهها کامل نخواهد شد.
🔗 قانون 80/20 در مدیریت زمان چیست؟
تفاوت مدیریت بحران، مدیریت ریسک و تداوم کسبوکار چیست؟
این سه مفهوم به هم مربوطاند، اما یکی نیستند.
| مفهوم | سؤال اصلی | تمرکز |
|---|---|---|
| مدیریت ریسک (Risk Management) | چه چیزی ممکن است اتفاق بیفتد؟ | شناسایی، ارزیابی و کاهش ریسک |
| مدیریت بحران (Crisis Management) | اگر شرایط جدی و مبهم شد، چه تصمیمی بگیریم؟ | رهبری، تصمیمگیری، هماهنگی و ارتباط |
| تداوم کسبوکار (Business Continuity) | چگونه فعالیتهای حیاتی را ادامه دهیم؟ | حفظ یا بازیابی خدمات ضروری |
| مدیریت اضطراری (Emergency Management) | چگونه فوراً از جان و دارایی محافظت کنیم؟ | عملیات فوری، ایمنی و امداد |
| Incident Response | چگونه یک رخداد مشخص را کنترل کنیم؟ | تشخیص، مهار، پاسخ و بازیابی |
| Disaster Recovery | چگونه زیرساخت و سیستمها را برگردانیم؟ | بازیابی فناوری و زیرساخت |
استاندارد ISO 22301 بیشتر درباره «تداوم کسبوکار» یا Business Continuity است. یعنی سازمان از قبل برنامه داشته باشد که اگر اتفاقی جدی افتاد، فعالیتهای مهمش تا حد ممکن متوقف نشوند و اگر هم متوقف شدند، سریعتر دوباره راهاندازی شوند. برای اینکه تفاوت این مفاهیم روشنتر شود، یک حمله سایبری را تصور کنید؛ مثلاً هکرها به سیستم یک فروشگاه اینترنتی حمله کردهاند.
در چنین شرایطی، چند بخش مختلف وارد عمل میشوند:
- مدیریت ریسک (Risk Management): قبل از وقوع حمله بررسی میکند چه خطرهایی وجود دارد، احتمال وقوع آنها چقدر است و چگونه میتوان احتمال یا خسارتشان را کمتر کرد.
- پاسخ به رخداد یا Incident Response: وقتی حمله اتفاق افتاد، تیم فنی تلاش میکند بفهمد چه اتفاقی افتاده، مسیر نفوذ را پیدا کند و حمله را مهار کند.
- تداوم کسبوکار یا Business Continuity: تلاش میکند خدمات مهم سازمان ادامه پیدا کنند؛ مثلاً اگر سایت اصلی از دسترس خارج شد، روش جایگزینی برای ثبت سفارش یا پاسخگویی به مشتریان وجود داشته باشد.
- مدیریت بحران یا Crisis Management: یک سطح بالاتر را مدیریت میکند. مثلاً چه کسی تصمیم نهایی را میگیرد؟ آیا باید مشتریان را مطلع کنیم؟ چه اطلاعاتی منتشر شود؟ آیا بخشی از خدمات موقتاً متوقف شود؟ مهمترین اولویت سازمان در چند ساعت آینده چیست؟
به زبان خیلی ساده، مدیریت ریسک قبل از بحران به خطرها فکر میکند، Incident Response خود حادثه را مهار میکند، Business Continuity کمک میکند کارهای مهم ادامه پیدا کنند و مدیریت بحران تصمیمهای بزرگ و هماهنگی کل سازمان را بر عهده دارد. این چهار بخش جدا از هم نیستند. در یک بحران واقعی، معمولاً باید در کنار هم کار کنند.

انواع بحران کداماند؟
یک سازمان ممکن است همزمان با چند نوع بحران روبهرو شود.
۱. بحران طبیعی
مانند:
- زلزله؛
- سیل؛
- طوفان؛
- آتشسوزی گسترده؛
- موج گرما یا سرمای شدید.
در این بحرانها ایمنی افراد و تداوم عملیات اولویت بالایی دارند.
۲. بحران فناوری و سایبری
برای مثال:
- حمله باجافزاری؛
- نشت اطلاعات؛
- از کار افتادن سرورها؛
- اختلال سیستم پرداخت؛
- حمله به زیرساخت دیجیتال؛
- خرابی گسترده نرمافزار.
اهمیت این بخش هر سال بیشتر میشود. گزارش ۲۰۲۶ IBM نشان میدهد هزینه و پیچیدگی نقض داده همچنان برای سازمانها بسیار جدی است.
۳. بحران مالی
مانند:
- کمبود شدید نقدینگی؛
- کاهش ناگهانی درآمد؛
- افزایش بدهی؛
- جهش هزینهها؛
- از دستدادن سرمایهگذار؛
- ناتوانی در ایفای تعهدات.
۴. بحران عملیاتی
مثلاً خط تولید متوقف میشود، تأمینکننده اصلی از چرخه خارج میشود یا یکی از سیستمهای حیاتی سازمان از کار میافتد.
۵. بحران منابع انسانی
نمونهها عبارتاند از:
- استعفای افراد کلیدی؛
- تعارض گسترده تیمی؛
- اعتصاب؛
- رفتار غیرحرفهای مدیران؛
- خروج ناگهانی تعداد زیادی از کارکنان.
۶. بحران اعتباری یا شهرت
گاهی خود حادثه آسیب محدودی دارد، اما واکنش سازمان باعث بحرانی بزرگتر میشود. یک پاسخ نامناسب در شبکه اجتماعی، مخفیکردن واقعیت یا اظهارنظر عجولانه مدیر میتواند اعتماد سالها ساختهشده را تضعیف کند.
۷. بحران حقوقی و قانونی
شامل دعاوی حقوقی جدی، نقض مقررات، تخلفات سازمانی یا تغییر مقرراتی است که فعالیت سازمان را تهدید میکند.
۸. بحران رهبری و حاکمیت
استعفای مدیرعامل، اختلاف هیئتمدیره، فساد مدیریتی یا تصمیمهای راهبردی اشتباه میتوانند کل سازمان را درگیر کنند.
۹. بحران اجتماعی، سیاسی یا ژئوپلیتیکی
جنگ، تحریم، ناآرامی، محدودیتهای تجاری یا اختلال منطقهای میتوانند روی کارکنان، بازار، حملونقل و زنجیره تأمین اثر بگذارند.
مراحل مدیریت بحران چیست؟
مدیریت بحران فقط به کاری که بعد از وقوع حادثه انجام میدهیم محدود نمیشود. بخش بزرگی از موفقیت در مدیریت بحران، قبل از آن اتفاق میافتد؛ زمانی که خطرها را میشناسیم، مسئولیتها را مشخص میکنیم و برای اتفاقهای مختلف آماده میشویم.
🔗تفکر سیستمی چیست؟
بعد از بحران هم کار تمام نمیشود. سازمان باید فعالیتهای مهم را بازیابی کند، علتها را بررسی کند و از تجربهای که پشت سر گذاشته درس بگیرد. به همین دلیل، برای اینکه فرآیند مدیریت بحران ساده و قابلاجرا باشد، میتوان آن را در پنج مرحله دید:
- پیشگیری و کاهش اثر: چه چیزی ممکن است برای ما مشکل جدی ایجاد کند؟
- آمادگی: اگر بحران رخ داد، چه کسی چه کاری انجام میدهد؟
- شناسایی و فعالسازی: آیا این اتفاق واقعاً بحران است و باید تیم بحران وارد عمل شود؟
- پاسخ و مهار: الان برای کاهش خسارت چه کاری باید انجام دهیم؟
- بازیابی و یادگیری: چگونه فعالیتها را برگردانیم و جلوی تکرار این مشکل را بگیریم؟
این پنج مرحله را نباید پنج جعبه کاملاً جدا تصور کرد. ممکن است سازمان هنوز در حال مهار بحران باشد و همزمان بخشی از عملیات خود را بازیابی کند. یا هنگام بررسی بحران متوجه خطر جدیدی شود و دوباره بعضی تصمیمها را تغییر دهد. پس مدیریت بحران یک چرخه پویا است، نه یک چکلیست که فقط از ابتدا تا انتها یک بار اجرا شود.
مرحله اول: پیشگیری و کاهش اثر
در این مرحله هنوز بحران رخ نداده است. هدف اصلی این است که سازمان بفهمد: چه اتفاقهایی میتوانند بیشترین آسیب را ایجاد کنند و چگونه میتوان قبل از وقوع، اثر آنها را کمتر کرد؟
شناسایی ریسکها
ابتدا باید مهمترین تهدیدهای سازمان مشخص شوند. برای مثال:
- اگر اینترنت شرکت قطع شود چه؟
- اگر اطلاعات مشتریان افشا شود چه؟
- اگر تأمینکننده اصلی نتواند محصول تحویل دهد چه؟
- اگر یکی از مدیران کلیدی ناگهان در دسترس نباشد چه؟
- اگر یک شکایت مهم علیه برند در شبکههای اجتماعی منتشر شود چه؟
سپس باید بررسی شود هر خطر چقدر احتمال وقوع دارد و در صورت وقوع چه میزان خسارت ایجاد میکند.
شناسایی نقاط ضعف
یکی دیگر از کارهای مهم، پیدا کردن بخشهایی است که سازمان بیش از حد به یک نفر، سیستم یا تأمینکننده وابسته است. مثلاً اگر فقط یک نفر رمزهای مهم سرور را داشته باشد، نبودن او میتواند فعالیت یک بخش کامل را متوقف کند. به این وضعیت Single Point of Failure یا «نقطه شکست واحد» گفته میشود.
کاهش آسیبپذیری
بعد از شناسایی خطرها، باید برای کاهش آنها اقدام کرد. مانند:
- تهیه نسخه پشتیبان؛
- تقویت امنیت؛
- داشتن تأمینکننده جایگزین؛
- مستندسازی فرآیندهای مهم؛
- تعیین جانشین برای افراد کلیدی؛
- ایجاد منابع مالی اضطراری.
هدف این مرحله حذف همه بحرانها نیست. هدف این است که اگر اتفاقی افتاد، کمتر غافلگیر شویم و خسارت کمتری ببینیم.
مرحله دوم: آمادگی برای بحران
نمیتوان همه بحرانها را پیشبینی کرد، اما میتوان از قبل مشخص کرد: اگر بحران رخ داد، چه کسی چه کاری انجام دهد؟
تشکیل تیم مدیریت بحران
تیم بحران بسته به نوع سازمان میتواند شامل مدیر ارشد، عملیات، منابع انسانی، فناوری اطلاعات، امنیت، روابط عمومی، مالی و حقوقی باشد. اما مهمتر از تعداد افراد، مشخص بودن مسئولیتهاست. برای مثال باید از قبل معلوم باشد:
- چه کسی تصمیم نهایی میگیرد؟
- چه کسی اطلاعات را جمعآوری میکند؟
- چه کسی با کارکنان صحبت میکند؟
- چه کسی پاسخگوی مشتریان است؟
- چه کسی اجازه انتشار اطلاعیه دارد؟
برای نقشهای اصلی نیز بهتر است جانشین تعیین شود.
طراحی سناریو
برای بحرانهای مهم میتوان یک Playbook یا راهنمای عملی کوتاه تهیه کرد.
مثلاً اگر سایت شرکت از دسترس خارج شد، مشخص باشد:
- چه کسی مشکل را بررسی میکند؟
- چه زمانی مدیرعامل مطلع میشود؟
- چه زمانی تیم بحران فعال میشود؟
- چه کسی با مشتریان ارتباط میگیرد؟
- آیا روش جایگزینی برای ارائه خدمات وجود دارد؟
تمرین بحران
یکی از بهترین روشها، برگزاری Tabletop Exercise است. یعنی تیم در یک جلسه، یک بحران فرضی را تمرین کند. مثلاً: «سایت شرکت قطع شده است.»
چند دقیقه بعد: «کاربران میگویند اطلاعاتشان لو رفته است.» و بعد: «یک خبرنگار تماس گرفته است.»
این تمرین مشخص میکند برنامه مدیریت بحران واقعاً قابل اجراست یا فقط روی کاغذ خوب به نظر میرسد.
مرحله سوم: شناسایی و فعالسازی بحران
هر مشکل بزرگی الزاماً بحران نیست. بنابراین باید مشخص شود: آیا این اتفاق با فرآیندهای معمول سازمان قابل مدیریت است یا نیاز به فعال شدن تیم بحران دارد؟
ابتدا واقعیت را مشخص کنید
در شروع بحران، اطلاعات معمولاً ناقص یا حتی اشتباهاند. بهتر است اطلاعات به سه بخش تقسیم شوند:
| چه میدانیم؟ | چه نمیدانیم؟ | چه چیزی باید فوراً بفهمیم؟ |
|---|---|---|
| اطلاعات تأییدشده | ابهامات | اطلاعات ضروری برای تصمیم بعدی |
این کار کمک میکند مدیران بر اساس شایعه تصمیم نگیرند.
شدت بحران را مشخص کنید
میتوان بحرانها را بر اساس شدت دستهبندی کرد. برای مثال:
سطح ۱: یک واحد میتواند مشکل را حل کند.
سطح ۲: چند بخش سازمان درگیر شدهاند.
سطح ۳: تهدید جدی برای افراد، اطلاعات، فعالیت اصلی یا اعتبار سازمان وجود دارد.
معیارهای فعال شدن تیم بحران نیز باید از قبل تعیین شوند. مثلاً:
- خطر جانی وجود دارد؛
- فعالیت حیاتی سازمان متوقف شده؛
- اطلاعات حساس در معرض خطر است؛
- رسانهها یا افکار عمومی وارد موضوع شدهاند؛
- خسارت مالی جدی در حال ایجاد است.
مرحله چهارم: پاسخ و مهار بحران
در این مرحله بحران اتفاق افتاده و باید جلوی گسترش خسارت گرفته شود. در اینجا سرعت مهم است، اما یک اصل را نباید فراموش کرد: سریع تصمیم گرفتن با عجولانه تصمیم گرفتن فرق دارد.
ابتدا ایمنی
اگر جان یا سلامت افراد در خطر باشد، اولین اولویت حفاظت از افراد است. در چنین شرایطی، دستور تیمهای تخصصی مانند آتشنشانی، اورژانس، امنیت یا متخصصان فنی مقدم است.
جلوی گسترش آسیب را بگیرید
بعد باید پرسید: الان چه کاری انجام دهیم که وضعیت بدتر نشود؟
مثلاً:
- سیستم آلوده را از شبکه جدا کنیم؛
- محصول مشکوک را متوقف کنیم؛
- بخش خطرناک ساختمان را تخلیه کنیم؛
- انتشار اطلاعات تأییدنشده را محدود کنیم.
گاهی در مرحله اول لازم نیست بحران را کاملاً حل کنیم؛ کافی است ابتدا آن را مهار کنیم.
اولویتبندی کنید
در بحران ممکن است دهها مسئله همزمان ایجاد شود. یک ترتیب منطقی میتواند این باشد:
- جان و سلامت؛
- جلوگیری از گسترش آسیب؛
- حفظ فعالیتهای حیاتی؛
- حفاظت از اطلاعات و داراییها؛
- اطلاعرسانی؛
- مدیریت خسارت مالی و اعتباری.
هر اقدام باید مسئول داشته باشد
بهجای اینکه بگوییم: «باید مشتریان را مطلع کنیم.» بهتر است مشخص کنیم: «مدیر روابط عمومی تا ساعت ۱۲ متن اطلاعیه اولیه را آماده کند.»
یعنی برای هر کار سه چیز روشن باشد: چه کاری؟ چه کسی؟ تا چه زمانی؟
ارتباط شفاف داشته باشید
در بحران، کارکنان و مشتریان معمولاً میخواهند بدانند:
- چه اتفاقی افتاده؟
- چه کاری در حال انجام است؟
- آیا خطری وجود دارد؟
- الان چه کاری باید انجام دهند؟
- اطلاعات بعدی چه زمانی اعلام میشود؟
اگر اطلاعات کامل ندارید، بهتر است صادقانه بگویید موضوع هنوز در حال بررسی است، نه اینکه چیزی را حدس بزنید.
مرحله پنجم: بازیابی و یادگیری
وقتی بحران کنترل شد، کار تمام نشده است. حالا سازمان باید فعالیتهایش را به حالت پایدار برگرداند و مهمتر از آن، از اتفاقی که افتاده درس بگیرد.
بازیابی فعالیتهای حیاتی
قرار نیست همه چیز همزمان بازگردد. اول باید مهمترین خدمات و فرآیندها بازیابی شوند.
مثلاً در یک فروشگاه اینترنتی ممکن است اول سیستم پرداخت و ثبت سفارش راهاندازی شود و گزارشهای مدیریتی بعداً بازگردند.
بررسی عملکرد
بعد از بحران بهتر است یک جلسه After-Action Review یا AAR برگزار شود. چهار سؤال اصلی:
- قرار بود چه اتفاقی بیفتد؟
- واقعاً چه اتفاقی افتاد؟
- چه چیزی خوب و چه چیزی بد عمل کرد؟
- برای دفعه بعد چه چیزی باید تغییر کند؟
هدف این جلسه پیدا کردن مقصر نیست؛ هدف، پیدا کردن نقاط ضعف سیستم است.
پیدا کردن علت اصلی
فرض کنید سایت به دلیل خرابی یک سرور قطع شده است. مشکل فقط «خرابی سرور» نیست. باید پرسید:
چرا یک سرور توانست کل سایت را متوقف کند؟
چرا سیستم جایگزین وجود نداشت؟
چرا هشدارها زودتر دیده نشدند؟
این بررسی کمک میکند به علت ریشهای یا Root Cause برسیم.
درسها را به اقدام تبدیل کنید
نباید نتیجه جلسه فقط در یک گزارش باقی بماند. مثلاً بهجای: «بکاپها باید بهتر شوند.» بنویسید: «نسخه پشتیبان روزانه در محل جداگانه ذخیره و ماهانه تست بازیابی شود.»
در نهایت، برنامه مدیریت بحران نیز باید بر اساس تجربه واقعی بهروزرسانی شود.

خلاصه مراحل مدیریت بحران
اگر بخواهیم کل فرآیند را خیلی ساده جمعبندی کنیم:
قبل از بحران: خطرها را بشناسید و آسیبپذیریها را کاهش دهید.
برای بحران: تیم، مسئولیتها و سناریوهای اصلی را مشخص کنید.
در شروع بحران: اطلاعات واقعی را جمعآوری و شدت وضعیت را تعیین کنید.
هنگام بحران: ایمنی را حفظ کنید، جلوی گسترش خسارت را بگیرید و مسئولیتها را روشن نگه دارید.
بعد از بحران: فعالیتها را بازیابی کنید، علتها را بررسی کنید و برنامه را بهتر کنید.
به این ترتیب، مدیریت بحران از یک واکنش عجولانه به یک فرآیند منظم برای آمادگی، کنترل و یادگیری تبدیل میشود.
یک برنامه مدیریت بحران باید چه چیزهایی داشته باشد؟
یک برنامه مدیریت بحران خوب لازم نیست طولانی یا پیچیده باشد؛ مهم این است که در لحظه بحران بتوان واقعاً از آن استفاده کرد. این برنامه باید به چند سؤال اصلی پاسخ روشن بدهد:
- بحران از چه زمانی شروعشده تلقی میشود؟ یعنی چه شرایطی باعث فعالشدن برنامه میشود.
- چه کسانی عضو تیم بحران هستند؟ و هر فرد چه نقشی دارد.
- چه کسی اختیار تصمیمگیری دارد؟ تا در لحظه حساس چند نفر دستورهای متناقض ندهند.
- چطور سریع با افراد کلیدی تماس میگیریم؟ اطلاعات تماس و راه ارتباط جایگزین باید آماده باشد.
- مهمترین سناریوهای بحران چیست؟ مثل حمله سایبری، قطعی سیستم، حادثه فیزیکی یا بحران رسانهای.
- در هر سناریو چه کارهایی باید انجام شود؟ بهتر است برای بحرانهای اصلی یک Playbook کوتاه و عملی وجود داشته باشد.
- چه کسی مسئول اطلاعرسانی است؟ باید مشخص باشد چه کسی با کارکنان، مشتریان، رسانهها یا سایر ذینفعان صحبت میکند.
- فعالیتهای حیاتی چگونه ادامه پیدا میکنند؟ اگر بخشی از سازمان از کار افتاد، روش جایگزین چیست؟
- نسخه پشتیبان و بازیابی اطلاعات چگونه انجام میشود؟ مخصوصاً برای سیستمهای فناوری و دادههای مهم.
- منابع اضطراری کجاست؟ بودجه، تجهیزات و نیروی جایگزین باید از قبل مشخص باشند.
- شدت بحران چگونه تعیین میشود؟ سازمان باید بداند چه زمانی با یک مشکل عادی و چه زمانی با یک بحران جدی روبهروست.
- برنامه چگونه آزمایش میشود؟ مانور و تمرین نشان میدهد برنامه در عمل هم کار میکند یا فقط روی کاغذ خوب است.
- بعد از بحران چه چیزی یاد میگیریم؟ با مرور عملکرد و جلسه AAR میتوان نقاط ضعف را پیدا کرد و برنامه را بهتر کرد.
در واقع، یک برنامه مدیریت بحران خوب باید به زبان ساده بگوید: چه اتفاقی ممکن است بیفتد، چه کسی مسئول است، چه کاری باید انجام شود و بعد از بحران چه چیزی باید اصلاح شود.
ارتباطات بحران؛ گاهی مهمتر از خود حادثه
یک سازمان میتواند از نظر عملیاتی کار درستی انجام دهد اما با یک ارتباط اشتباه، بحران را بزرگتر کند. در شرایط بحرانی مردم معمولاً چهار سؤال دارند:
- چه اتفاقی افتاده؟
- آیا من در خطر هستم؟
- شما چه کاری انجام میدهید؟
- من الان چه کاری باید انجام دهم؟
چارچوب CERC مرکز کنترل و پیشگیری از بیماریهای آمریکا برای ارتباطات بحران شش اصل معروف را مطرح میکند:
- زود اطلاعرسانی کنید؛
- اطلاعات درست بدهید؛
- قابلاعتماد باشید؛
- همدلی نشان دهید؛
- اقدام مشخص پیشنهاد کنید؛
- محترمانه ارتباط برقرار کنید.
یک اصل بسیار مهم وجود دارد: ندانستن را پنهان نکنید. بهتر است بگویید: «در حال حاضر علت قطعی مشخص نیست. تیم فنی در حال بررسی است و گزارش بعدی ساعت ۱۴ منتشر میشود.» تا اینکه چیزی را حدس بزنید و یک ساعت بعد مجبور شوید حرفتان را پس بگیرید.
WHO نیز در ارتباطات ریسک بر شفافیت، ارتباط زودهنگام و بیان آنچه میدانیم و آنچه هنوز نمیدانیم تأکید میکند.
نقش کوچینگ در مدیریت بحران چیست؟
اینجا باید یک مرز بسیار مهم را روشن کنیم؛ کوچینگ خودش سیستم مدیریت بحران نیست. یک کوچ قرار نیست:
- آتشسوزی را مدیریت کند؛
- حمله سایبری را مهار کند؛
- درباره تخلیه ساختمان تصمیم تخصصی بگیرد؛
- درمان روانشناختی انجام دهد؛
- جای پزشک یا رواندرمانگر را بگیرد؛
- نقش وکیل، مدیر امنیت یا Incident Commander را بر عهده بگیرد.
اما کوچینگ میتواند روی انسانی که باید در بحران تصمیم بگیرد اثرگذار باشد.
🔗 معنی کوچینگ چیست؟
اینجا تفاوت بزرگی وجود دارد. ICF در مدل بهروزشده شایستگیهای اصلی خود بر اخلاق، ایجاد اعتماد، گوشدادن فعال، تسهیل آگاهی و تبدیل یادگیری به اقدام تأکید دارد. مدل ۲۰۲۵ ICF بر پایه یک بازبینی شغلی با مشارکت بیش از ۳۰۰۰ کوچ از زمینههای مختلف تدوین شده است. پس نقش کوچ در بحران بیشتر در این حوزههاست: وضوح ذهنی + کیفیت تصمیم + ارتباط موثر + یادگیری + تابآوری.
دانلود رایگان خلاصه کتاب ” کوچینگ چیست؟ ”
فیلد های "*" اجباری هستند
کوچینگ قبل از بحران چه کمکی میکند؟
بهترین زمان استفاده از کوچینگ بحران، الزاماً زمان بحران نیست، قبل از بحران فضای بیشتری برای توسعه مدیر وجود دارد.
۱. شناخت الگوی واکنش مدیر تحت فشار
بعضی مدیران هنگام فشار بیشازحد کنترلگر میشوند. بعضی تصمیمگیری را عقب میاندازند. بعضی بیشازحد سریع تصمیم میگیرند. بعضی به اطلاعاتی توجه میکنند که نظر قبلیشان را تأیید کند.
کوچ میتواند به مدیر کمک کند این الگوها را قبل از بحران بشناسد.
۲. تمرین سناریوهای دشوار
مثلاً: «اگر فردا ۴۰ درصد درآمد شرکت قطع شود، اولین سه تصمیم شما چیست؟»
یا: «اگر یکی از مدیران کلیدی شرکت متهم به تخلف شود، چه چیزی ممکن است باعث شود تصمیم احساسی بگیرید؟»
این سؤالها پاسخ آماده نمیدهند اما کیفیت فکرکردن را بالا میبرند.
۳. توسعه رهبری
مدیر میتواند روی مهارتهایی مانند:
- تفویض اختیار؛
- گفتوگوی دشوار؛
- تصمیمگیری؛
- مدیریت تعارض؛
- اولویتبندی؛
- اعتمادسازی؛
- شنیدن دیدگاه مخالف
کار کند. این مهارتها روز بحران ناگهان ایجاد نمیشوند.
کوچینگ هنگام بحران چه کمکی میکند؟
در بحران فعال، نقش کوچ محدودتر و حساستر است. اگر ایمنی یا یک عملیات تخصصی در جریان است، اولویت با متخصصان مربوط است.
اما در بحرانهای مدیریتی و سازمانی، کوچ میتواند فضایی کوتاه برای افزایش وضوح تصمیم فراهم کند.
مثلاً مدیر میگوید: «همهچیز دارد خراب میشود.»
کوچ ممکن است سؤال کند: دقیقاً کدام بخش الان واقعاً در حال خرابشدن است؟
این سؤال ساده، مسئله را از احساس کلی جدا میکند.
سؤال بعدی: کدام قسمت تحت کنترل شماست؟
بعد: کدام تصمیم باید امروز گرفته شود و کدام میتواند فردا بماند؟
این فرایند ممکن است فقط ۱۵ دقیقه طول بکشد؛ اما گاهی همین فاصله کوتاه میان «واکنش» و «تصمیم» ارزشمند است.
۱۲ سؤال کوچینگی کاربردی در شرایط بحران
برای مدیران و رهبران، این سؤالها میتوانند به افزایش وضوح کمک کنند:
- الان مهمترین واقعیت تأییدشده چیست؟
- چه چیزی را فقط فرض کردهایم؟
- بزرگترین خطر در یک ساعت آینده چیست؟
- اگر فقط یک مسئله را حل کنیم، کدام بیشترین اثر را دارد؟
- چه چیزی اکنون تحت کنترل ماست؟
- چه چیزی تحت کنترل ما نیست؟
- کدام تصمیم برگشتپذیر است؟
- کدام تصمیم پیامد بلندمدت دارد؟
- چه کسی اطلاعاتی دارد که هنوز نشنیدهایم؟
- چه ذینفعی را فراموش کردهایم؟
- اگر ترس عامل تصمیم نبود، چه گزینه دیگری میدیدیم؟
- چه زمانی باید این تصمیم را دوباره ارزیابی کنیم؟
نکته مهم این است که سؤال کوچینگی نباید جای اقدام فوری را بگیرد.
وقتی ساختمان آتش گرفته است، سؤال «الان چه احساسی دارید؟» اولویت ندارد. ابتدا باید ساختمان تخلیه شود.
کوچینگ بعد از بحران چه کمکی میکند؟
بعد از بحران، فرصت مهمی ایجاد میشود اما بسیاری از سازمانها آن را از دست میدهند.
همه خستهاند و فقط میخواهند «برگردند سر کار». در نتیجه جلسه مرور یا برگزار نمیشود، یا تبدیل میشود به پیداکردن مقصر.
کوچینگ میتواند کمک کند جلسه یادگیری متفاوت باشد.
بهجای: چه کسی خراب کرد؟
بپرسیم: چه شرایطی باعث شد این تصمیم منطقی به نظر برسد؟
بهجای: چرا نفهمیدید؟
بپرسیم: چه سیگنالهایی وجود داشت که ندیدیم؟
بهجای: دفعه بعد اشتباه نکنید.
بپرسیم: چه تغییری در سیستم باید ایجاد شود تا احتمال تکرار کمتر شود؟
ICF در شایستگیهای کوچینگ تیمی نیز یادگیری تیم از تجربه، از جمله استفاده از مرورهای پس از اقدام و Retrospective را بهعنوان بخشی از رشد تیم مطرح میکند.
کوچینگ در بحران کجا باید متوقف شود؟
این بخش از خود مزایای کوچینگ مهمتر است. اگر مراجع با وضعیت روانی جدی، خطر برای خود یا دیگران، اختلال جدی در عملکرد روزانه یا مسئلهای فراتر از صلاحیت حرفهای کوچ مواجه باشد، ارجاع به متخصص مناسب ضروری است.
راهنمای ICF درباره ارجاع به درمان نیز تأکید میکند که وقتی مسئله از محدوده صلاحیت کوچ خارج میشود، باید گزینه ارجاع به متخصص سلامت روان یا حرفه کمکرسان مناسب مطرح شود.
بنابراین: بحران سازمانی ≠ بحران روانپزشک و کوچ حرفهای باید بداند چه زمانی کوچینگ نکند.
🔗تفاوت های کوچینگ و روانشناسی چیست؟
برای سادهترکردن استفاده از مهارتهای کوچینگ در بحران، میتوان از یک چارچوب چهارمرحلهای استفاده کرد. این چارچوب یک استاندارد رسمی مدیریت بحران نیست؛ بلکه یک الگوی عملی برای فکرکردن مدیر است.
۱. وضوح
- چه اتفاقی افتاده؟
- چه چیزی واقعیت است؟
- چه چیزی هنوز فرض است؟
۲. انتخاب
- چه گزینههایی داریم؟
- پیامد هر گزینه چیست؟
- چه کسی باید در تصمیم حضور داشته باشد؟
۳. اقدام
- اقدام بعدی چیست؟
- مسئول آن کیست؟
- تا چه زمانی انجام میشود؟
۴. بازبینی
- چه چیزی تغییر کرده؟
- تصمیم قبلی هنوز معتبر است؟
- اقدام بعدی چیست؟
این چرخه در بحران ممکن است بارها تکرار شود.

ابزارهای کاربردی مدیریت بحران
۱. Riskonnect
Riskonnect یک نرمافزار مدیریت ریسک و تداوم کسبوکار است که به سازمانها کمک میکند ریسکها را ثبت و ارزیابی کنند، نقاط آسیبپذیر را بشناسند و برای اختلالهای احتمالی برنامه داشته باشند. همچنین میتوان برنامههای تداوم کسبوکار، هشدارها و اقدامات لازم هنگام بحران را در یک محیط مرکزی مدیریت کرد.
۲. Noggin
Noggin بیشتر روی مدیریت بحران و رخدادهای اضطراری تمرکز دارد. با این نرمافزار میتوان رخدادها را ثبت کرد، مسئولیتها و اقدامات تیم را پیگیری کرد، Playbookهای بحران را اجرا کرد و اعضای تیم را در جریان آخرین وضعیت قرار داد. این ابزار برای هماهنگی تیمها در مراحل آمادگی، پاسخ و بازیابی کاربرد دارد.
مهمترین چالشهای مدیریت بحران
- کمبود اطلاعات: در ساعات اولیه بحران، اطلاعات معمولاً ناقص یا مبهم است. مدیر باید بین تصمیمگیری سریع و صبر برای دریافت اطلاعات بیشتر تعادل برقرار کند.
- فشار روانی: استرس و فشار میتوانند تمرکز و کیفیت تصمیمگیری را کاهش دهند. به همین دلیل، فرآیند تصمیمگیری باید تا حد ممکن ساده و روشن باشد.
- نبود اختیار مشخص: اگر مشخص نباشد چه کسی تصمیم نهایی را میگیرد، زمان از دست میرود و احتمال تصمیمهای متناقض بیشتر میشود.
- ناهماهنگی بین واحدها: زمانی که فناوری، روابط عمومی، منابع انسانی و مدیریت اطلاعات متفاوتی دارند یا جداگانه عمل میکنند، کنترل بحران سختتر میشود.
- شایعات و اطلاعات نادرست: اگر سازمان بهموقع اطلاعرسانی نکند، شایعات میتوانند جای اطلاعات رسمی را بگیرند و اعتماد مخاطبان را کاهش دهند.
- کمبود منابع: ممکن است در بحران نیروی انسانی، بودجه، تجهیزات یا حتی زمان کافی در دسترس نباشد و سازمان مجبور به اولویتبندی شود.
- تصمیمگیری هیجانی: ترس، خشم یا اعتمادبهنفس بیشازحد میتوانند باعث تصمیمهای عجولانه یا اشتباه شوند.
- مقصرجویی: تمرکز بیشازحد بر پیدا کردن مقصر باعث میشود کارکنان اشتباهها را پنهان کنند و سازمان فرصت یادگیری را از دست بدهد.
- فراموشکردن یادگیری: بعضی سازمانها فقط مشکل را برطرف میکنند، اما علت اصلی آن را اصلاح نمیکنند؛ در نتیجه احتمال تکرار همان بحران باقی میماند.
نقش کوچینگ سازمانی در ایجاد تابآوری سازمانی چیست؟
تابآوری سازمانی (Organizational Resilience) یعنی سازمان بتواند اختلال را تحمل کند، خود را با شرایط جدید تطبیق دهد و فعالیتهای مهم خود را ادامه دهد. تابآوری فقط با خرید تجهیزات ایجاد نمیشود. بخشی از آن انسانی است.
مدیری که بتواند در شرایط مبهم فکر کند، تیمی که بتواند درباره اشتباهها صحبت کند و سازمانی که از تجربه یاد بگیرد، معمولاً ظرفیت بیشتری برای مواجهه با اختلال دارد. در این قسمت، کوچینگ میتواند روی سه سطح عمل کند:
| سطح | تمرکز |
| فردی | خودآگاهی، تصمیمگیری، مدیریت فشار |
| تیمی | اعتماد، تعارض، ارتباط، هماهنگی |
| رهبری | اولویتبندی، تفویض اختیار، تصمیمهای استراتژیک |
در آکادمی بینالمللی فراکوچ نیز وقتی درباره کاربرد کوچینگ در سازمان صحبت میکنیم، منظور دادن «نسخه آماده» به مدیر نیست؛ هدف توسعه ظرفیت فکرکردن، دیدن نقاط کور و تبدیل آگاهی به اقدام است. اگر ابتدا میخواهید مفهوم این رویکرد را دقیقتر بشناسید، مطالعه مقاله کوچینگ سازمانی چیست؟ میتواند نقطه شروع مناسبی باشد.
📍جمعبندی؛ مدیریت بحران یعنی آمادگی برای تصمیمهای سخت
مدیریت بحران زمانی آغاز نمیشود که همهچیز خراب شده باشد. از ماهها قبل آغاز میشود.
از زمانی که سازمان ریسکهایش را میشناسد، مسئولیتها را مشخص میکند، برای اختلال برنامه دارد، مدیرانش را آموزش میدهد و سناریوهای بحران را تمرین میکند.
وقتی بحران رخ داد، سه عامل اهمیت ویژه پیدا میکنند:
اطلاعات معتبر، تصمیمگیری روشن و ارتباط مؤثر.
و پس از بحران نیز کار تمام نشده است. سازمانی که از بحران یاد نمیگیرد، فقط منتظر نسخه بعدی همان بحران میماند.
کوچینگ در این میان میتواند ابزار قدرتمندی برای توسعه رهبری، خودآگاهی، کیفیت تصمیم، ارتباط، یادگیری و تابآوری باشد؛ اما نباید آن را درمان همه مشکلات بدانیم. در موقعیتهای تخصصی، متخصص بحران باید بحران را مدیریت کند.
کوچ میتواند به انسانها و تیمهایی که باید تصمیم بگیرند کمک کند شفافتر ببینند، مسئولانهتر انتخاب کنند و از تجربه خود بهتر یاد بگیرند. اگر سازمانها این دو را کنار یکدیگر قرار دهند، یعنی سیستم حرفهای مدیریت بحران + توسعه ظرفیت انسانی رهبران، آمادگی آنها بسیار واقعیتر از داشتن یک فایل با عنوان «برنامه بحران» خواهد بود.
آکادمی بینالمللی فراکوچ نیز در مسیر آموزش حرفهای کوچینگ و توسعه مهارتهای کوچینگ سازمانی بر همین نگاه تأکید دارد: توانمندسازی افراد برای فکرکردن، تصمیمگیری و اقدام مسئولانه؛ نه جایگزینکردن تخصصهای حرفهای دیگر.

سوالات متداول درباره مدیریت بحران
مدیریت بحران دقیقاً چیست و چرا هر سازمانی به آن نیاز دارد؟
مدیریت بحران مجموعهای از برنامهها و تصمیمها برای آمادگی، کنترل و بازیابی از موقعیتهایی است که افراد، عملیات، اعتبار یا بقای سازمان را تهدید میکنند. سازمان بدون آمادگی معمولاً در زمان بحران تصمیمهای کندتر و پراکندهتری میگیرد.
مهمترین مرحله مدیریت بحران چیست؟
یک مرحله را نمیتوان برای همه بحرانها مهمترین دانست؛ اما آمادگی قبل از بحران اهمیت زیادی دارد. تعیین مسئولیتها، طراحی سناریو، برنامه ارتباطات، مانور و پیشبینی روش ادامه فعالیتها میتواند کیفیت واکنش واقعی را افزایش دهد.
تفاوت مدیریت ریسک و مدیریت بحران چیست؟
مدیریت ریسک بیشتر میپرسد «چه اتفاقی ممکن است رخ دهد و چگونه احتمال یا اثر آن را کاهش دهیم؟» مدیریت بحران زمانی وارد میشود که وضعیت به سطحی جدی، پیچیده و مبهم رسیده و نیازمند رهبری، تصمیمگیری و هماهنگی ویژه است.
آیا مدیریت بحران فقط برای شرکتهای بزرگ است؟
خیر. کسبوکار کوچک هم ممکن است با حمله سایبری، از دستدادن فرد کلیدی، بحران مالی، شکایت گسترده مشتریان یا توقف فعالیت روبهرو شود. تفاوت بیشتر در اندازه برنامه است، نه اصل نیاز به آمادگی.
آیا میشود جلوی تمام بحرانها را گرفت؟
خیر. مدیریت ریسک میتواند احتمال یا اثر بعضی بحرانها را کاهش دهد، اما حذف همه بحرانها واقعبینانه نیست. هدف اصلی، افزایش آمادگی، کاهش آسیب و بالا بردن سرعت و کیفیت بازیابی است.