問:從美國911攻擊事件到SARS侵襲,這些突發事件讓企業重新重視風險管理。最近,連罕見地震發生的新加坡,也因蘇門答臘地震而受影響。雖然保險可提供財務方面的補償,但災害發生后,所需投入重建的財力則無法估算,有時發生公司無法復原營運,甚至永遠退出市場。為了讓企業永續經營,請問可采用哪些方法來降低風險?
答:企業面對全球化競爭,尤其制造業為資本密集的投資,在廠房、設備及有限的庫存壓力下,如遇到突發性緊急營業中斷,可能造成企業利潤的巨幅下滑。再者,機器設備、因特網或通訊系統的毀損,如無法實時復原,這些軟、硬設備通常需長時間的復原。因此,意外的停工,可能令企業立即癱瘓,無法如期交貨,自然客戶大幅流失,最后甚至被迫退出市場。
針對突發性事件的風險管理,可由營運持續管理(Business Continuity Management,簡稱BCM),建立一套策略性營運作業的實施架構。亦即,事前提供給組織單位,當產品與服務受到阻礙、中斷或損失時的彈性預防方法,而不應單純只為事件發生后,所采取之事后因應方法。
營運持續管理的執行過程,包括鑒別威脅組織的潛在沖擊、建立彈性的架構、維持有效因應能力,采取預防勝于治療的觀念,將是提升企業競爭力的重要管理工具。
執行營運持續管理時,會先采用使企業迅速回復營運之“營運持續計劃(Business Continuity Planning, BCP)”,推動的過程系由規畫、發展與運作、測試與稽核及定期審查營運風險部分。推動營運持續計劃時,必須充分得到高階主管的支持和認可,因為此計劃須由高階主管承諾推動,并充分給予資源才會成功。
在BCP規畫階段,須完成工作要項包括推動組織及范圍確認、企業風險分析、營運中斷分析及營運中斷策略規畫。本階段須研擬與建立政策,并說明計劃擬涵蓋之范圍、組織規模與資源分配等。最重要的 BCP計劃負責人,必須得到高階主管授權,且熟悉營運模式與管理機制,可以先規畫推動時程表,從單一廠區、多個營業據點到全部公司。亦即,以循序漸進方式展開BCP計劃,能使企業資源運用,更具彈性及實務性。
營運持續計劃系屬于企業風險管理的一環,著重于危害風險的預防準備與災后處理。企業界若能發展本身的BCP,善加應用并確實演練,如遇面臨重大危機,能以減少公司整體損失,有助于公司的永續發展。 |