由bs25999谈企业营运持续管理及发展

《由bs25999谈企业营运持续管理及发展》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、由BS25999標準談企業營運持續管理及發展1234劉維義林瑞玉于樹偉蒲樹盛1財團法人安全衛生技術中心專案經理2財團法人安全衛生技術中心處長3國立中央大學環境工程研究所教授4英國標準協會台灣分公司協理摘要近年來，國外企業對於台灣企業之要求日益增加，其目的在於確保其下單之供應商所提供之運籌或服務是否符合本身與客戶之要求；另一方面，茲因伙伴關係之建立有助於市場佔有率之佈局，因此任何營運風險皆為客戶所關切與要求，其結果更是反應在交付與訂單的數量上。部份國外企業甚至於合約中訂有數月改善期限，當超過此期限

2、，供應商將列入不合格供應商名單，企業終將面臨的客戶流失與市場佔有率下滑之危機。從1995年至今，已有越來越多的國際大型企業藉由營運持續管理(BusinessContinuityManagement,BCM)的運作協助企業安渡風險，特別是Nokia＆Ericsson與MorganStanley及tsmc的案例，最受人稱道與引用之典範。BCM儼然已成為成功企業的代名詞，更為先進國家之企業努力之風險管理標竿之一。BS25999企業營運持續管理系統更明確規定有關BCM的驗證要求及流程，提供了企業良好的管

3、理框架與指導，及建立良好的營運持續能力，在全球化的競爭趨勢浪潮下，使企業能維持卓越的競爭力及永續發展。【關鍵字】:BCM、企業營運持續管理、BS25999一.前言長期以來，國外企業對於台灣企業之要求日益增加，其目的在於確保其下單之供應商所提供之產品或服務是否符合本身與客戶之要求；另一方面，著眼全球佈局之考量，企業與企業間採取合縱連橫的策略，因此任何營運風險皆為客戶所關切與要求。而目前台灣產業面臨著產品生命週期變短、客戶需求不確定性變高、客戶抽單、生產週期時間變短、產品重大責任問題、關鍵供應商斷貨

4、…等風險。根據統計資料顯示，企業在遭逢重大意外事故時，產線的停滯不僅造成收入的減少、市場占有率的衰退，更嚴重導致客戶抽單與投資人信心大減企業形象的損害。而BCMS則是此類意外事故發生時，企業營運管理上的重要防線，可避免營運管理上之失控與強化危機處理之能力。一個有效的BCMS除了須具備Plan、Do、Check、Action，PDCA管理架構外，更須將相關程序的文件化，並透過持續的演練測試、教育訓練及變更管理等模式，方能使BCMS順利的有效執行；並可避免因作業程序、人員異動、資源分配改變等因素造成

5、計畫失效。BCMS讓組織重新審視到風險管理不再只是紙上談兵，或是一項不敷成本效益的工作，儘管保險可提供財務方面的補償，卻無法避免危機事件的發生；一旦災害發生後，投入重建所需經費更是預防工作經費之數百倍以上，國外客戶對於台灣企業的風險控管能力已越來越關切BCMS建置狀況，不僅透過稽核時書面審閱程序，更著重企業BCM實際的訓練及其熟練度，並以此來決定訂單的分配與數量。因此，對於已建立企業風險管理系統的企業而言，將具有更大的競爭優勢，因為結合企業風險管理系統所訂定之BCMS，不僅滿足工業安全衛生、環境

6、保護及品質之要求，更能建構完整的風險管理程序，使企業內相關人員在適當之教育訓練下，確保BCMS運作的有效性。二.BS25999標準之架構簡介過去幾年，為確保企業的營運能在災害之後持續運作；工研院環安中心在台灣SARS與禽流感流行期間，制訂了「企業營運持續管理技術手冊」，而新加坡政府制也有訂定「營運持續性與災害復原」標準SS507，更同時包含了IT災難復原和BCM兩項重要領域。美國國家防火協會(NFPA)也制訂了「NFPA1600災害/緊急管理與企業營運持續計劃」作為發生災害時的緊急應變程序；加拿

7、大也有「營運持續計劃指南」，英國標準協會(Bsi)過去也制訂過「PAS56營運持續管理指導綱要」，作為企業在面臨營運中斷時，如何去維持關鍵企業營運的參考，目前則更積極地推動更新的BS25999作為營運持續管理系統的標準。英國標準協會所發展之BS25999-Ⅰ營運持續管理作業要點（已於2006年11月發布）-主要是作為參考文件，提供廣泛性的營運持續作業要點，作為現行營運持續之最佳作業方法指南，但不作為評鑑與驗證標準。而BS25999-Ⅱ營運持續管理系統要求（已於2007年11月發布）-提供營運持續

8、管理系統（BCMS）之建立實施與書面化之具體要求，包括建置組織營運持續管理系統所需要的PDCA管理架構及廣泛的營運持續措施，同時作為驗證標準，適用於各種規模之工業、商業、政府公務部門和非營利組織。BS25999包含完整的營運持續管理生命週期(BCMLifecycle)。根據BS25999-Ⅰ標準中的BCMLifecycle，包括了以下幾個階段，企業在運作執行時可參照進行：（1）瞭解營運的狀況(Understandingyourbusiness)（2）持續營運的策略(BCMstrategies)（