德宣管理顧問
📋 本文重點摘要
- 颱風季是台灣企業每年一次的「營運持續實測」；本週強颱薔琵逼近，北部、東北部受暴風圈影響機率最高，正是檢視 BCP 的最佳時機。
- ISO 22301 提供一套營運持續管理系統（BCMS）骨架：從營運衝擊分析（BIA）、風險評鑑，到營運持續計畫（BCP）與演練、持續改善。
- 關鍵參數是 RTO（復原時間目標）與 MTPD（最大可容忍中斷期），它們回答的是同一個問題：你的關鍵業務「能停多久」。
- 台廠最大的斷點往往不在自己的廠房，而在「單一來源供應商」與「北部、東部物流斷點」。
- 防颱的 KPI 不是「買了多少沙包」，而是「明天還能不能交得出貨」。
一、為什麼颱風是一場「營運持續」考試
台灣每年夏秋都要面對颱風，但多數企業的應變仍停留在「買沙包、貼膠帶、發放假通知」。真正的問題是：停班停課不等於停運。客戶的訂單、品牌的交期、上市櫃公司的供貨承諾，不會因為一場颱風就自動順延。颱風考驗的，是你「中斷之後多久能恢復」，也就是營運持續管理的核心。
ISO 22301:2019（含 2024 年氣候變遷修訂 Amd 1:2024）正是為此設計的國際標準。它不教你「怎麼防颱」，而是教你把「恢復關鍵業務的能力」做成一套可管理、可驗證的系統。
| 關鍵參數 | 定義 | 它回答的問題 |
|---|---|---|
| RTO（復原時間目標） | 中斷後，須在多長時間內恢復到可接受的服務水準 | 「多久要恢復？」 |
| RPO（復原點目標） | 資料／作業最多可容忍遺失多少（回推到多久前） | 「能接受丟多少資料？」 |
| MTPD（最大可容忍中斷期） | 超過此時間會造成無法承受的損害 | 「最多能停多久？」 |
| 颱風情境 | 典型衝擊 | 對應準備 |
|---|---|---|
| 停班停課 | 人力無法到廠 | 關鍵人員替補、遠端作業、到廠授權 |
| 淹水／停電 | 產線停擺 | 發電機、備援電力、關鍵設備防水與資料備份 |
| 供應商停工 | 原料斷料 | 替代供應商、安全庫存、紅單追蹤 |
| 物流中斷 | 無法出貨 | 替代物流、分批出貨、客戶提前協商 |
二、對台廠的實質影響：中斷一次，可能丟掉一整季的單
品牌客戶對供貨穩定的要求愈來愈高，供應鏈稽核也開始把「營運持續計畫」列為必問項目。一次停工延遲交貨，輕則被要求賠償，重則被移出合格供應商名單。更現實的是，北部、東部是台灣重要的供應鏈與物流節點，當這些地區因颱風停擺，位在中南部的工廠也會因為「缺料」或「出不了貨」而連帶中斷。
另一層是保險與契約的落差：營業中斷險、颱風附加條款、不可抗力條款，各自有啟動條件與除外責任。如果你的 BCP 說「48 小時內復工」，但保險的等待期是 72 小時，中間的 24 小時損失要自己扛——這些都要在事發前對齊。
顧問建議：營運持續不是資訊部門或總務的「防颱公告」，而是管理階層要拍板的「關鍵業務復原承諾」。先問三個問題，就能測出你的 BCP 是紙上作業還是真的能用：關鍵業務能停多久？單一來源供應商在哪？停班時誰來接手？
三、顧問觀點：第一線看到的三個 BCP 斷點
- 沒有 BIA，只有口號：多數企業答不出「關鍵產品的 RTO 與 MTPD」，所謂的復原目標是拍腦袋，沒有數據支撐。
- BCP 寫了不演練：厚厚的計畫書躺在抽屜裡，從不桌上演練，出事時沒人知道誰負責、第一步做什麼。
- 只看自己、忘了供應鏈：防颱檢查只盤自己的廠房，卻沒列「單一來源供應商」紅色清單，等到斷料才發現沒有替代方案。
誤區
「我們在工業區、地勢高，不會淹水，所以不用準備。」
颱風的衝擊是系統性的：就算你的廠房無恙，供應商停工、物流中斷、員工無法到廠，照樣讓你交不出貨。斷點通常在鏈上，不在你的圍牆內。
誤區
「颱風天停班停課，員工不用來，公司也跟著停。」
停班停課是人事行政措施，不是營運豁免。關鍵業務（出貨、客服、機台值守）的中斷與復原，仍受客戶合約與法規約束。
誤區
「有買保險就夠了。」
保險賠的是「錢」，賠不了流失的客戶、受損的商譽與被移出供應商名單的後果。BCP 是保險賠不到的那一半。
四、立即可做的五個步驟
做 15 分鐘 BIA 快篩
列出關鍵產品／服務，逐項寫下 RTO 與 MTPD，先回答「能停多久」這個基本題。
盤點單一來源供應商
把只有一家能供貨的料件列成紅色清單，並標出北部、東部物流斷點會在哪一天出現。
建立聯絡樹與替補機制
明訂停班時關鍵作業由誰接手、如何啟動，並定期更新聯絡人。
對齊保險與合約
核對營業中斷險等待期、颱風附加條款、不可抗力條款與客戶交期寬限，消除中間的自付空窗。
每年至少一次桌上演練
用颱風情境跑一遍「啟動 → 應變 → 復原」流程，留下紀錄並追蹤改善。
五、稽核員會這樣問
- 你們的關鍵業務有哪些？各自的 RTO 與 MTPD 是多少、由誰核定？
- 單一來源供應商有哪些？他們停工時你的替代方案與啟動條件是什麼？
- 你們的 BCP 最後一次演練是什麼時候？演練結果有沒有產生改善行動？
- 停班停課時，關鍵作業由誰替補、如何交接？給我看啟動紀錄。
- 中斷事件發生後，你們如何跟客戶溝通交期、如何啟動復工與事後檢討？
六、檢核清單
- 已完成關鍵業務與 RTO／MTPD 的 BIA 盤點
- 已建立單一來源供應商紅色清單與替代方案
- 已建立緊急聯絡樹與關鍵人員替補機制
- 已核對營業中斷險、颱風條款與不可抗力條款
- 已備妥關鍵設備備援（電力、網路、資料）
- 已排定並執行至少一次桌上演練並留紀錄
- 已建立中斷後的客戶溝通與復工程序
別讓一場風災，停掉你的出貨
營運持續的價值，只有在「明天還要交貨」時才被看見。德宣以 ISO 22301 的 BIA 與 BCP 方法，幫你把「防颱」升級成「可驗證的營運持續管理系統」，並與 ISO 45001 的人員安全、供應鏈管理 一併串起。
免費諮詢與 GAP 分析