企業危機管理應變計畫

危機管理應變計畫目的：

• 【保護目標】 • 保護員工生命安全 • 保護公司資產 • 維護企業聲譽 • 確保營運持續
• 【計畫目標】 • 建立完整危機應變機制 • 明確各單位職責分工 • 縮短危機反應時間 • 降低危機損害程度
• 【適用範圍】 • 全公司各部門 • 所有營運據點 • 所有員工
• 【更新頻率】 • 每年至少檢視一次 • 重大事件後立即檢討 • 組織變動時更新

企業可能面臨的危機類型：

• 【天然災害】 • 地震、颱風、水災 • 火災、爆炸 • 疫情
• 【營運危機】 • 供應鏈中斷 • 系統故障 • 重大品質問題 • 財務危機
• 【人為危機】 • 勞資糾紛 • 職場暴力 • 內部舞弊 • 恐怖威脅
• 【聲譽危機】 • 負面媒體報導 • 社群輿論危機 • 法律訴訟 • 資安事件

主要風險評估結果：

危機事件分級標準：

• 【第一級（輕微）】 • 影響範圍：單一部門 • 營運影響：< 4 小時 • 財務損失：< 100 萬 • 處理層級：部門主管
• 【第二級（中度）】 • 影響範圍：多部門 • 營運影響：4-24 小時 • 財務損失：100-500 萬 • 處理層級：事業部主管
• 【第三級（重大）】 • 影響範圍：全公司 • 營運影響：1-7 天 • 財務損失：500-2,000 萬 • 處理層級：執行長
• 【第四級（緊急）】 • 影響範圍：全公司 + 利害關係人 • 營運影響：> 7 天 • 財務損失：> 2,000 萬 • 處理層級：董事會

危機應變組織架構：

• 【危機應變指揮中心】 • 總指揮：執行長 • 副指揮：營運長 • 啟動時機：第三級以上危機
• 【核心小組】 • 營運組：維持營運持續 • 溝通組：內外部溝通 • 法務組：法律風險處理 • 財務組：財務損失評估
• 【支援小組】 • 人資組：員工關懷 • IT 組：系統復原 • 總務組：後勤支援 • 安全組：人員安全
• 【外部資源】 • 法律顧問 • 公關公司 • 保險公司 • 政府機關

危機事件通報流程：

• 【發現通報（0-15 分鐘）】 • 發現者立即通報直屬主管 • 主管初步評估危機等級 • 通報風險管理部門
• 【初步評估（15-30 分鐘）】 • 風險管理部確認危機等級 • 決定是否啟動應變機制 • 通報相關高階主管
• 【啟動應變（30-60 分鐘）】 • 召集危機應變小組 • 啟動應變指揮中心 • 展開應變行動
• 【持續通報】 • 每 2 小時更新狀況 • 重大進展立即通報 • 記錄所有通報內容

危機應變標準程序：

• 【立即行動（0-1 小時）】 • 確保人員安全 • 控制損害擴大 • 保全證據資料 • 啟動備援機制
• 【短期應變（1-24 小時）】 • 評估損害範圍 • 執行復原計畫 • 對外溝通聲明 • 協調外部資源
• 【中期處理（1-7 天）】 • 持續營運恢復 • 處理利害關係人 • 配合調查作業 • 準備保險理賠
• 【後續處理（7 天以上）】 • 完成復原作業 • 檢討改善措施 • 更新應變計畫 • 進行員工關懷

危機溝通策略：

• 【內部溝通】 • 對象：全體員工 • 管道：Email、內部公告、主管會議 • 原則：即時、透明、一致 • 發言人：人資長
• 【外部溝通】 • 對象：媒體、客戶、投資人 • 管道：新聞稿、官網、社群媒體 • 原則：誠實、負責、積極 • 發言人：公關主管
• 【政府溝通】 • 對象：主管機關、監理單位 • 管道：正式公文、專人聯繫 • 原則：合規、配合、主動 • 發言人：法務長
• 【溝通禁忌】 • 不推卸責任 • 不隱瞞事實 • 不擅自發言 • 不情緒反應

營運持續計畫（BCP）：

• 【關鍵業務識別】 • 核心業務流程 • 最大可容忍中斷時間（MTPD） • 復原時間目標（RTO） • 復原點目標（RPO）
• 【備援機制】 • 異地備援中心 • 資料備份機制 • 替代供應商 • 遠端工作方案
• 【復原優先順序】 • 第一優先：客戶服務系統 • 第二優先：財務系統 • 第三優先：生產系統 • 第四優先：行政系統
• 【復原資源】 • 備援設備清單 • 緊急聯絡名單 • 復原程序文件 • 測試驗證紀錄

危機應變緊急聯絡人：

危機應變演練計畫：

• 【演練類型】 • 桌上演練：每季一次 • 功能演練：每半年一次 • 全面演練：每年一次
• 【2025 年演練時程】 • Q1：資安事件桌上演練 • Q2：供應鏈中斷功能演練 • Q3：天然災害桌上演練 • Q4：全面綜合演練
• 【演練評估】 • 反應時間評估 • 流程執行評估 • 溝通效能評估 • 改善建議彙整
• 【演練紀錄】 • 演練腳本 • 參與人員 • 演練結果 • 改善追蹤

危機應變資源準備：

• 【設備資源】 • 緊急通訊設備 • 備用電源 • 急救設備 • 防護用品
• 【財務資源】 • 緊急備用金：500 萬元 • 信用額度：2,000 萬元 • 保險理賠準備
• 【人力資源】 • 應變小組名單 • 替代人力安排 • 外部支援合約
• 【資訊資源】 • 應變計畫文件 • 聯絡清單 • 程序手冊 • 表單範本

危機後檢討與改善：

• 【事後檢討會議】 • 時機：危機結束後 7 天內 • 參與：所有應變人員 • 內容：流程檢討、問題分析
• 【檢討報告】 • 事件經過 • 應變過程 • 損失評估 • 改善建議
• 【改善追蹤】 • 建立改善清單 • 指定負責人 • 設定完成期限 • 定期追蹤進度
• 【計畫更新】 • 更新應變計畫 • 修訂程序文件 • 更新聯絡清單 • 補充資源準備

危機管理教育訓練：

• 【全員訓練】 • 對象：全體員工 • 頻率：每年一次 • 內容：基本危機意識、通報流程
• 【主管訓練】 • 對象：各級主管 • 頻率：每年一次 • 內容：危機判斷、決策能力
• 【應變小組訓練】 • 對象：應變小組成員 • 頻率：每季一次 • 內容：專業技能、演練參與
• 【專業訓練】 • 發言人訓練 • 媒體應對訓練 • 心理輔導訓練 • 急救訓練

危機管理應變計畫總結： 【計畫重點】 ✅ 完整危機分級標準 ✅ 明確應變組織架構 ✅ 標準化應變流程 ✅ 完善營運持續計畫 【2025 年行動計畫】 🎯 完成 4 次演練 🎯 全員教育訓練 🎯 更新應變資源 🎯 強化備援機制 【請求事項】 1. 核准危機管理應變計畫 2. 核准演練預算 200 萬元 3. 核准緊急備用金 500 萬元 【聯絡資訊】 風險管理部 📧 risk@company.com 📞 分機 5000 🚨 緊急專線：0800-XXX-XXX 預防為先，應變為要！