1、BUSINESS CONTINUITY PLAN業務連續性計劃第1頁/共16頁1BCPBCP管理目的BCP管理范圍、權責及定義BCP管理架構流程BCP推動組織圖風險評估分析發展與運作 a. 發展緊急應變計劃 b. 危機管理計劃 c. 營運復原計劃 d. 文件管理與整合 e. BCP演練與稽核 f. BCP定期審查相關文件第2頁/共16頁目的：此計劃系防止公司營運活動中斷，保護重要營運過程不受重大故障或災難的影響。藉由實施營運持續管理作業，結合預防和復原控制措施，將災難和安全缺失（可能是于自然災害、意外、設備故障和蓄意行為等引起） 造成的中斷情形降低到可接受的等級。此計劃將鑒別威脅組織的潛在沖擊

2、，提供建立彈性的架構，以保護股東、組織聲望、客戶與活動利益，建立有效因應能力之整體管理程序。其包括各種相關計劃，如緊急作業程序、復原程序.1BCP目的第3頁/共16頁此計劃適用于公司重大營運中斷，包含各種導致產品或服務無法交付之狀況及期間.此計劃并不適用于輕微營運問題(可以一般作法解決之狀況).此計劃尚包括各種相關特定子計劃.BCP小組。BCP:BusinessContinuityPlanning企業營運持續計劃2BCP管理定義第4頁/共16頁3BCP架構展開圖第5頁/共16頁4BCP推動組織圖第6頁/共16頁范圍企業風險評估分析(1)企業風險評估系設計用以鑒別重大風險及應變或危機處理方案的活

3、動，風險評估結果分為三個等級：A.低風險：若狀況發生由各權責主管處理，處理結果呈報BCP小組。B.中風險：若狀況發生時啟動急應變計劃，處理結果呈報BCP小組。C.高風險：若狀況發生時啟動急應變計劃、危機管理計劃、營運復原計劃。(2)風險評估目前以自然危機、實體危機、人員危機等幾大類,分別依據其發生率、嚴重度來鑒別風險大小。(3)評估數據如附件(一)5BCP風險評估分析第7頁/共16頁風險類別風險類別危機狀況危機狀況營運沖擊分析營運沖擊分析發生率發生率(110)(110)嚴重度嚴重度(110)(110)風險風險風險評估判定風險評估判定自然危機自然危機自然災害-地震廠房、設備毀損、人員傷害，致使生

4、產作業活動中斷及公司財務損失。2816高高風險風險低風險低風險自然災害-火災廠房、設備毀損、人員傷害，致使生產作業活動中斷及公司財務損失。2816高高風險風險低風險低風險自然災害-水災廠房、設備毀損、人員傷害，致使生產作業活動中斷及公司財務損失。2918高高風險風險低風險低風險危險傳染病人員傷害與情緒不安，致使生產作業活動中斷及公司財務損失。21020高高風險風險低風險低風險實體危機實體危機大批量退貨無法順利如期交貨，致使客戶流失及公司財務損失。4624中風險中風險低風險低風險停水停電生產設備及人員無法正常作業活動中斷、客戶流失及公司財務損失。4832高高風險風險低風險低風險主要設備故障人員傷

5、害與情緒不安，致使生產作業活動中斷及公司財務損失。4520高風險高風險低低風險風險人員危機人員危機人力不足生產作業活動中斷、客戶流失及公司財務損失。41040高高風險風險低風險低風險一、企業風險評估分析第8頁/共16頁評估標準評估標準可能性可能性等級等級很高:無可避免1 in 210 1 in 39 1 in 88高:可重復發生 1 in 207中:偶爾發生 1 in 806 1 in 4005低:可能性較低 1 in 20004 1 in 15,0003很低:不可能發生 1 in 150,00021 in 1500,0001二、風險評估準則：1.發生率(造成風險的機率)第9頁/共16頁嚴重度

6、等級分數無影響1非常輕微 2輕微3不重要4中度5重度6較重大：7很重大8嚴重9非常嚴重102.嚴重度(對生產活動、客戶、員工等的影響程度)風險系數風險系數等等 級級處處 置置 行行 動動119119低風險若狀況發生由各權責主管處理，處理結果呈報若狀況發生由各權責主管處理，處理結果呈報BCPBCP小組。小組。20292029中風險若狀況發生時啟動急應變計劃，處理結果呈報若狀況發生時啟動急應變計劃，處理結果呈報BCPBCP小組小組21302130高風險若狀況發生時啟動急應變計劃、危機管理計劃、營運復原計劃若狀況發生時啟動急應變計劃、危機管理計劃、營運復原計劃3.3.風險系數決定風險系數決定 風險系

7、數發生率嚴重度，嚴重度八分以上，即列為高風險。 第10頁/共16頁BCP運作主要依據風險評估展開細部規劃，發展緊急應變計劃、危機管理計劃、營運復原計劃等。發展緊急應變計劃發展緊急應變計劃(1)如何緊急應變？讓緊急應變小組發揮功能，使災害損失最低緊急應變指在重大事故，如人員傷亡、火災、洪水、化學物品外泄等發生后一個小時（如圖二E1E2說明）之內所應采取的行動。(2)依照風險分析屬中、高風險之危機項目即訂定緊急應變計劃如下：A.自然災害應變計劃B.人力不足應變計劃C.危險傳染病緊急應變計劃D.主要設備故障應變計劃E.停水停電緊急應變計劃F.大批量退貨時緊急應變計劃6BCP發展與運作第11頁/共16

8、頁危機管理計劃(1)風險評估屬高度風險者，應正確且迅速傳至高階主管并進行監督與管理，使高階主管能做出正確決策，以順利啟動復原工作。(2)危機處理步驟：A.有效掌控災難發生后的初期階段，對內及對外所有重要的溝通聯系。B.有效與媒體、政府官員、顧客、供貨商、股東、員工及員工家屬溝通C.事故發生至48小時內（如圖二C1C2說明），迅速由BCP小組接管，藉以充分掌握內部及外部之溝通管道及信息監督。D.復原計劃啟動。6BCP發展與運作第12頁/共16頁營運復原計劃(1)BCP計劃展開的三階段流程（如BCP架構展開圖所示），執行時機為事故發生后數月（如架構展開圖R1R2說明），各部門在BCP小組領導下，逐

9、步展開復原工作，研擬復原計劃應依據前項BCP規劃資料，將可能的損失及其對企業營運的影響皆應辨認清楚，包含：A.訂立最高可容許的停工時間B.確認恢復企業營運所需的重要功能及資源，如電力、原物料、供貨商.等C.評估營運替代方案(2)依照風險分析屬中、高風險之危機項目即訂定營運復原計劃如下：A.地震、火災、水災營運復原計劃B.大流行病營運復原計劃C.供貨中斷營運復原計劃D.員工大量離職重營運復原計劃6BCP發展與運作第13頁/共16頁文件管理與整合上述各項計劃必需詳載于文件并與相關人員充份溝通，保持更新避免誤用且與組織文件管理系統進行整合，包括:BCP小組名單與聯絡電話、外部機構聯絡清單、緊急逃生流程、重要機械設備清單,輔助設備清單、重要供貨商清單、計算機整合制造持續計劃及IT持續計劃，如可行應規劃產能轉移規劃，以利在實時且有效的恢復企業運作所需的重要功能，以降低沖擊并保持企業價值。6.5 BCP演練與稽核6.5.1BCP計劃必需每年定期予以測試以確保其在災難發生時能夠執行，以使各部門熟悉BCP應變流程，并Review修訂BCP計劃，以確保BCP計劃能真正發揮效用。6.5.2BCP計劃必須隨時修訂以符合實際信息，且應由稽核單位不定期稽核，確保計劃之適用性及有效性，而置于公司之BCP計劃文件必須在24小時中