BCM認證-營運永續管理：企業存續的基本工具

企業經營最重要的事就是持續營運— 對於企業的所有利害關係人來說，這可能是最基本的期許。但是，是否所有的企業都意識到這個目標，並且備妥機制來支持企業的“永續經營”呢？如果看看2006 年AT&T 公司對美國企業在《永續營運》及《災難複原計劃》的現況所調查的結果，便會發現事實並非如此。這份報告調查了超過1,000 位任職於年收益超過一千萬美元的美國公司高級行政人員，其結果顯示了以下事實：

28% 的美國公司並未做好足夠的規劃來應付自然災害或其他可能的災難。
在已經備好營運永續計畫的公司中，40% 表示在過去12 個月內並未對該計畫進行演練測試。
然而，企業的永續管理真的是企業領導人需要操心的大事嗎？還是這只是愷人憂天？而災難若不幸發生，真的是難以克服嗎？AT&T 的調查結果也透露出一些真相：

將近30% 接受調查的公司表示曾經受到災難的打擊。
曾遭遇災難的公司中，9% 表示修復成本加上業務損失的代價，一天至少是50 萬美元。假使企業營運無法及時恢復正常運作，那麼一星期的損失將高達250 萬美元。
此外，在Gartner Group 的另一份報告中也可觀察到：五分之二的企業在遭受災難後的五年內會走向倒閉。上述的調查清楚顯示，企業永續營運計畫是管理者必須重視的。

關於企業永續經營，亞太地區的情況同樣不容樂觀。根據KPMG 在2003 年所做的亞太地區《營運永續管理》的基準調查：接受調查的企業中，準備好永續營運計畫的企業不到三分之一。

何謂營運永續管理(BCM)？

BCM (Business Continuity Management，營運永續管理) 的意義到底是什麼呢？應該由誰擔負BCM 的責任呢？更重要的是，如何著手將BCM 流程推行呢？

BCM 是一種全面性的管理流程，它不但指出企業的潛在危機，並提供架構讓企業建立復原和有效回應的能力，以保障主要關係人的利益、商譽、品牌以及創造價值的活動。

傳統上，營運永續與資訊技術系統的復原一直被聯繫在一起，因此，其在傳統上也一直被劃分為企業IT 部門的管轄範疇。然而，現今企業已越來越認識到，BCM 不論在策略上、還是涵蓋的範圍上，遠比單純保護和復原IT 系統都要來得更為深入和廣泛。近幾年的一些國際性災難，如美國911 事件、南亞海嘯和SARS 傳染等，再加上像HIPPA (健康保險可攜性及責任法案)、Basel II (新巴賽爾資本協議) 和Sarbanes-Oxley (沙賓法案) 等標準及規章的實施，對於BCM 的明確強制要求，已在逐步引起高層們的重視。在東南亞國協(ASEAN) 中，BCM 的需求被視為企業營運不可或缺的元素，即使是政府機關亦是如此。事實上，BCM 的最早行動計畫之一是由新加坡國家標準制定組織SPRING Singapore (新加坡標準生產力與創新局) 所執行的。該組織推動了BCM 架構的制訂，這架構後來被稱為TR19:2005，並為欲著手建立BCM基礎流程的企業提供了一個非常好的起點。

實施BCM 架構以及取得認證的優點

毋庸置疑，BCM 可以使各類企業受益：不論規模大小、製造業或服務業、政府或私人機構。不過，BCM 計畫所涵蓋的範圍及深度則因營運的規模大小與複雜程度而有所不同。當BCM 流程實地執行並經過獨立公正的專家認證之後，將有助於：

建立客戶與股東對企業的信心
強化公司治理
減少經濟上的損失
對資產提供更好的保護
保證產品和服務的提供不會中斷，讓合作夥伴能夠安心，
營造出“已做好萬全準備”的有利企業形象
促進企業的全球化發展
結論

單就營運如果中斷的話怎麼辦？這種假設性問題已遠不能解決問題了。今日的企業領導人需要問的是：“當營運中斷時該怎麼辦”？這種心態上的轉變，才足以讓企業發展成為一家能夠迅速復原、具有自救能力的公司，而非只是期望得到第二次機會的公司。在目前競爭激烈的大環境中，已沒有太多的“第二次機會”可以提供給受到災難影響的企業。