由BS25999谈企业营运持续管理及发展.pdfVIP

由 BS 25999標準談企業營運持續管理及發展 1 2 3 4 劉維義 林瑞玉 于樹偉 蒲樹盛 1 財團法人安全衛生技術中心 專案經理 2 財團法人安全衛生技術中心 處長 3 國立中央大學環境工程研究所 教授 4 英國標準協會台灣分公司 協理 摘要 近年來，國外企業對於台灣企業之要求日益增加，其目的在於確保其下單之供應 商所提供之運籌或服務是否符合本身與客戶之要求；另一方面，茲因伙伴關係之 建立有助於市場佔有率之佈局，因此任何營運風險皆為客戶所關切與要求，其結 果更是反應在交付與訂單的數量上。部份國外企業甚至於合約中訂有數月改善期 限，當超過此期限，供應商將列入不合格供應商名單，企業終將面臨的客戶流失 與市場佔有率下滑之危機。從 1995 年至今，已有越來越多的國際大型企業藉由 營運持續管理 (Business Continuity Management , BCM)的運作協助企業安渡風 險，特別是 Nokia ＆ Ericsson 與 Morgan Stanley及 tsmc的案例，最受人稱道與 引用之典範。 BCM儼然已成為成功企業的代名詞，更為先進國家之企業努力之 風險管理標竿之一。 BS25999 企業營運持續管理系統更明確規定有關 BCM的驗 證要求及流程，提供了企業良好的管理框架與指導，及建立良好的營運持續能 力，在全球化的競爭趨勢浪潮下，使企業能維持卓越的競爭力及永續發展。 【關鍵字】: BCM 、企業營運持續管理、BS25999 一. 前言 長期以來，國外企業對於台灣企業之要求日益增加，其目的在於確保其下單 之供應商所提供之產品或服務是否符合本身與客戶之要求；另一方面，著眼全球 佈局之考量，企業與企業間採取合縱連橫的策略，因此任何營運風險皆為客戶所 關切與要求。而目前台灣產業面臨著產品生命週期變短、客戶需求不確定性變 高、客戶抽單、生產週期時間變短、產品重大責任問題、關鍵供應商斷貨 …等風 險。根據統計資料顯示，企業在遭逢重大意外事故時，產線的停滯不僅造成收入 的減少、市場占有率的衰退，更嚴重導致客戶抽單與投資人信心大減企業形象的 損害。而 BCMS則是此類意外事故發生時，企業營運管理上的重要防線，可避 免營運管理上之失控與強化危機處理之能力。 一個有效的BCMS除了須具備 Plan 、Do 、Check 、Action ，PDCA管理架構外， 更須將相關程序的文件化，並透過持續的演練測試、教育訓練及變更管理等模 式，方能使BCMS順利的有效執行；並可避免因作業程序、人員異動、資源分配 改變等因素造成計畫失效。 BCMS讓組織重新審視到風險管理不再只是紙上談 兵，或是一項不敷成本效益的工作，儘管保險可提供財務方面的補償，卻無法避 免危機事件的發生；一旦災害發生後，投入重建所需經費更是預防工作經費之數 百倍以上，國外客戶對於台灣企業的風險控管能力已越來越關切 BCMS建置狀 況，不僅透過稽核時書面審閱程序，更著重企業 BCM實際的訓練及其熟練度， 並以此來決定訂單的分配與數量。因此，對於已建立企業風險管理系統的企業而 言，將具有更大的競爭優勢，因為結合企業風險管理系統所訂定之 BCMS ，不僅 滿足工業安全衛生、環境保護及品質之要求，更能建構完整的風險管理程序，使 企業內相關人員在適當之教育訓練下，確保BCMS運作的有效性。 二. BS25999 標準之架構簡介 過去幾年，為確保企業的營運能在災害之後持續運作；工研院環安中心在台 灣 SARS 與禽流感流行期間，制訂了「企業營運持續管理技術手冊」，而新加坡 政府制也有訂定「營運持續性與災害復原」標準 SS507 ，更同時包含了IT 災難 復原和 BCM 兩項重要領