引用文章公司治理特區》董事應重視營運持續管理

【經濟日報╱陳清祥】 2009.04.01 05:31 pm

面對可能的經濟大蕭條，董事們應重視公司是否做好營運持續管理（Business Continuity Management，簡稱BCM）。BCM係當企業發生任何事故或災害時，急難狀況下仍能確保企業持續運作；藉由實施營運持續管理作業，將事故或災害發生時所帶來的衝擊和中斷時間降至最低。

問公司是否已建置BCM系統時，即使上市櫃的大企業多半未能完整建置，就算有大部分也是零星的由資訊部門負責系統備援及回復計畫，環安衛單位負責災害應變計畫，通常未能全公司整體考量。而目前所準備之緊急應變計畫，多半係針對災害發生時，為確保人員生命及公司財產安全的處理措施，很少針對各項業務中斷後，應執行復原業務流程工作項目進行詳細規畫。而事實上，依照BCM的國際標準－BS 25999，其認證內容除了人員安全及資訊科技的支援外，尚包括供應商及廠商管理。後者是最常被忽略。

對於供應商管理部分，若主要原料係只有單一供應商，則更要關心供應商倒閉風險或發生災害（如：火災、地震）。萬一唯一主要原料供應商財務周轉不過來，面臨倒閉時，如何應變呢？方案一為尋找第二供應商，但替代的供應商或許需要好幾個月才能投入生產；或許被迫要提供巨額資金去救那原供應商，以免斷貨。為避免這種情況發生，企業可能需透過扶植第二供應商，並給予一定數量的訂單，以避免因唯一供應商無法供貨，而造成自身營運中斷。另外大企業在資源許可下，可透過垂直整合，自行生產部分主要原料，亦可降低供應鍊中斷風險。

公司需透過營運衝擊分析，瞭解企業關鍵業務流程有那些，應於多少時間內恢復才不會對企業造成重大衝擊，並且需要那些資源以持續營運。透過風險分析，瞭解企業那些關鍵業務及相關資源，會因那些威脅事件影響而可能導致中斷。最後再依據營運衝擊分析及風險分析結果，制定企業的BCM策略。

國外科技大廠如Nokia及HP等，已開始要求台灣代工廠商應建置BCM，因此，BCM已成為台灣科技產業向客戶證明其危機處理能力，以及維繫客戶關係的最基本要求，進而可以透過完善的建置增加競爭優勢，甚至成為獲取新客戶之利器。預計在未來兩三年內在高科技及製造業將很快成為潮流及趨勢，甚至往上游供應鍊要求主要供應商一起推動。

而金融服務業在精誠資訊及群益證券相繼分別於2008年8月及10月取得BS 25999驗證之後，加上全球競爭之壓力，勢必也需以通過BCM國際認證來證明其營運持續能力。

董事們除應與企業經營高層充分討論短期經濟衰退對公司之影響及因應之道外，另應確保企業在遭遇所有可預期的風險事件時，都已做好萬全準備，並建立所有員工的風險處置能力，建置明確的應變規範及計畫，並持續透過演練與訓練加以落實。

至少應指派專人或聘請顧問針對目前公司是否導入BCM之現況初步評估一下，明確訂定未來導入之計畫與時程表。

（作者是公司治理協會常務理事、勤業眾信會計師事務所會計師）

【2009/04/01 經濟日報】