企业如何因应武汉肺炎，防疫BCP大考验最新消息

摄影／洪政伟

春节过后，全球民众面对2019新型冠状病毒（以下简称武汉肺炎）的蔓延，不论是层出不穷的中国城市采高压的封城手段，高居不下的确诊病例，逐渐增加的死亡案例，或是台湾民众最感同身受的“口罩荒”，甚至是传出居家隔离民众四处趴趴走等例子，都让台湾庚子年后的春节开工，弥漫着一股沉重不安的气息。因此，许多台湾企业在开工第一天，要面对的第一场严峻的挑战就是：武汉肺炎的防疫大考验！

跨国、金融、高科技业者，大多有制定营运持续计划BCP

面对各种天灾地变，许多跨国公司为了做到永续经营，往往都会要求落实营运持续管理（BCM）的要求，各地分公司或子公司也得遵循总部的规定，针对各种不同的“最糟情境”，制定营运持续计划（BCP），以维持当公司突然遭逢剧变时，能够在对短的时间内，恢复最低程度的公司营运模式。

KPMG安侯建业顾问服务部执行副总经理谢昀泽说，许多金融业与高科技业，其实平时都有制定相关的BCP，他以台湾的高科技业为例，许多高科技业者是在客户的要求下，必须制定一套完善的BCP外，主要是为了避免供应链断链的风险；另外，还有一些业者制定BCP，是为了降低投保产物保险的保费，因为有一些产险公司会参考企业的BCP，作为降低保费的参考依据。

台湾BSI首席运营官谢君豪表示，台湾高科技业者因应客户要求制定BCP由来已久，十多年前，就有手机品牌业者，无预警突袭台湾手机制造业者，要求紧急演练当工厂面临三分之二的人员无法上班、关键制程人员受伤无法到工厂时，该手机制造业者如何依照原先制定的BCP，紧急应变以达到最小规模的业务运作。

好的企业BCP，一定要假设最糟状况并动态调整

台湾有许多企业，曾经考量不同危险情境，制定相对应的BCP；或者是先前在SARS或者是H1N1新型流感传播之后，曾经制定“传染病应变与复原计划”。勤业众信风险管理咨询公司副总经理田嘉雯认为，面对未来还有许多未知的防疫挑战，企业应该趁此机会，检视原先制定的BCP是否已经有纳入传染病风险；或者是原先制定的“传染病应变与复原计划”是否有调整之处。

许多台湾企业即便先前没有制定相关的BCP或者是制定“传染病应变与复原计划”，田嘉雯认为，企业应该趁现在，确诊病例获得有效控管，还没有大规模社区感染或境外移入案例时，赶紧修订相关的BCP或传染病应变与复原计划，并以考量面临未来疫情加重时，组织企业应该预做哪些准备工作为方向，作为加快未来企业组织的因应速度。

田嘉雯也建议，企业可以从紧急应变作业以及营运持续作业两个面向来思考，如何订定作法和准备资源。在紧急应变作业上，主要是持续做好防疫工作，降低在公司内部群聚感染的可能性，像是分区办公、分批办公、在家远距办公、视讯会议等方式，都是可以参考的作法；其他像是人员大量减少、物资匮乏时，如何恢复企业营运持续作业的最短时间，则是企业营运持续作业的最大考量。

谢君豪多年来，针对台湾企业BCM的认证经验也发现，企业的BCP要能够成功，一定要以“企业最糟糕的状况”作为假设情境，才有可能成功。

例如，多年前，金融业如果要制定机房火灾的BCP，所有的情境一定都是：设定使用FM 200扑灭机房火势。但是，直到后来有金融同业的机房，真的曾经发生火灾事故，无法即时以FM 200扑灭火势后，对该金融行库带来后续许多的营运危机，金融业IT人员在面对机房着火的BCP情境时，才会进一步思考，如果FM 200无法扑灭火势时，之后该有如何的因应作为。

但他也说，单从这样的案例也可以证明，所有的BCP都是一个持续动态变化和调整的状态，永远没有“最糟糕”的情境假设，就算是BCP有考量到传染病，也不会思考到类似此次武汉肺炎后续还有更多春节延长、高压手段封城，甚至可能造成供应链断链的风险。所以，BCP都必须要定期或不定期依据情势和科技发展，做最新的动态调整。

科技进步让企业BCP更能落实

谢君豪指出，BCP的制定都必须要以“最糟状况”作为假设情境，检视这样的BCP是否可以维持企业未来的发展；但是，企业营运最大可容许中断时间（MTPD）则应该由业务单位设定，好的营运持续管理一定是有管理高层和业务部门的支持，加上IT部门从技术面协助完善BCP的落实，这才有可能成功。

因此，这一次面对武汉肺炎的防疫BCP也是如此。谢君豪表示，不同情境的因应大原则都相同，首先，要鉴别发生最糟糕的情况下，企业组织最重要、绝对不可以中断的核心业务是什么；再者，要确认，核心业务最大可容忍中断时间（MTPD）到底是多久；接着，要确认恢复企业基本运作的复原时间目标（RTO）多久；而最后，为了达到企业可以维持基本的运作，就得盘点究竟需要投入多少所需的资源，才能到达到企业持续营运的目标。

也就是说，当企业在面对防疫BCP时，就要先做到盘点核心人力、核心技术、核心业务外，也必须要盘点相对应的必要资源，包含场地、原物料、设备、资通讯系统、资料与文件、运输、财务及伙伴与供应商等，一旦有不足之处，就可以做到进行紧急采购或转单。

以台湾BSI为例，在春节前已经传出武汉肺炎疫情时，台湾BSI在东北亚区总经理蒲树盛的授权下，开始检视自家原本BCP的可执行性，以及是否有调整和改善的空间。谢君豪更在开工第一天（1月30日）就主持检视企业营运持续计划的会议，向部门主管传达对防疫的重视，也确认平时BCP落实程度，希望增加各主管的信心，公司可以持续运作且在意员工安全。接下来，就由各部门进行各自BCP执行和演练，测试远距上班会面临的问题该如何克服，

台湾BSI在感染病例破10例后，决定从2月5日至21日止，开始执行短期的分批上班政策，授权各部门主管将同仁分组，一批周一、三、五上班，一批周二、四上班；部门主管若有正、副主管，也要求不可以同时进办公室；所有分批上班员工的轮班表都要做记录，包含来访的访客，以便一旦有紧急事件发生，可以有依据进行追溯。

谢君豪指出，由于目前在台疫情还不严峻，这次分批上班的决策也是该公司防疫BCP的实际演练，强制执行员工远距上班前，也事先针对某些系统做测试，例如，最重要的是要测试公司分机可以顺利转到员工的手机，如果，公司原先的总机系统不提供这？样的功能，这就会卡关；再者，原本就配笔电给员工做行动办公，确认笔电和公司系统连线上有没有问题；第三，确保每一位同仁对于分批上班的原则很清楚；第四，协同作业和彼此分工和轮班的内容都很清楚；最后，彼此都要透过公司内部的即时通讯Lync，维持正常的沟通频率。

谢君豪坦言，十年前和十年后可以运用的资讯科技大不相同，包括云端服务和虚拟化技术的成熟，加上该公司过往许多作业流程都已经内建在全球系统中，也让这一次“防疫BCP演练”可以顺利执行。

他认为，这次演练也正好是检视原本制定的BCP，是否可行？是否有其他可以调整优化的空间。

谢昀泽笑说，2003年爆发SARS疫情的时候，大家还是使用Nokia 3310手机的时代，但现在已经到iPhone 11的时代，随着各种新兴科技的进步，也让许多早年很难执行的远距办公作法，有其他更容易执行的方式。

勤业众信提供19个防疫BCP自评表

面对此次因应武汉肺炎，企业如何评估营运持续计划是否有真正做到鉴别核心业务，以及确保企业提供最低可以运作服务水准为何呢？

加上有许多企业过往不见得有执行类似的企业营运计划（BCP），勤业众信风险管理咨询公司副总经理田嘉雯提供了19个针对一般办公情境的防疫BCP问答题给企业自评，企业可以针对每一个项目的执行程度，评估自家企业因应武汉肺炎的防疫BCP的执行程度，至少，如果每一个项目都可以有相对应的对策，企业面对有一天需要提供远距办公时，至少不会手忙脚乱。

企业防疫BCP自评表

1. 当大楼遭封锁或人力资源锐减，是否有方案可持续提供服务给客户？

2. 是否考量延长服务时间，方便客户透过电话、网络、传真或电子邮件方式与公司联系？

3. 是否明定于达成何种条件下需启动分区办公、弹性办公或远端办公方案？

4. 分区办公地点的资源是否已完成盘点？

5. 是否已规划分区办公后的上班方式？

6. 是否已规划分区办公后的职务代理人制度？

7. 是否已规划分区办公后同仁通勤方式？

8. 是否已规划分区办公后各办公地点之人员进出管制作法? 清洁消毒作业安排？

9. 分区建立分区办公后的疫情监控及通报机制？

10. 是否已统计针对被安排远端办公的同仁，资源与资讯技术上是否足以支援？

11. 是否配置移动式装备供员工使用？