香港企業如何制定業務持續計劃：由關鍵流程到復原演練
作者：Felix
對香港企業而言，業務持續計劃並不是一份放在抽屜內、只在事故發生後才翻閱的文件，而是一套讓企業在突發中斷時維持核心服務、保護員工與客戶，並逐步恢復正常營運的管理方法。中斷可以來自多種情況，包括辦公場所無法使用、重要系統故障、供應商未能交付、通訊受阻、人手短缺，或其他令日常流程突然停頓的事件。制定計劃的重點，不是預測每一個意外，而是先釐清企業最不能失去甚麼，以及在資源有限時應如何作出有秩序的取捨。
第一步：界定業務持續的目標
計劃應由管理層清楚界定目標開始。企業需要回答幾個基本問題：哪些服務必須優先維持？哪些客戶、合約或監管要求需要特別處理？如果服務暫停，最短時間內需要恢復到甚麼程度？誰有權在危機期間作出決定？這些答案應與企業規模、行業特性、客戶承諾及實際資源相稱。業務持續不是要求所有工作同時恢復，而是建立一個可執行的優先次序，讓團隊知道先做甚麼、暫緩甚麼，以及何時升級處理。
第二步：找出關鍵流程及依賴關係
企業可按部門逐一列出日常工作，再辨識直接影響收入、客戶服務、交付、財務結算及法定責任的關鍵流程。每項流程都不應只記錄流程名稱，還要列明負責人、所需系統、資料、辦公地點、外判服務、主要供應商及替代安排。很多中斷並非由單一環節造成，而是由多個依賴關係互相牽連。例如，前線團隊即使可以工作，若無法登入系統、取得必要資料或聯絡供應商，服務仍可能無法交付。因此，流程圖和依賴清單應以實際工作方式編寫，而不是只沿用組織架構圖。
第三步：評估中斷影響與恢復優先次序
完成流程盤點後，企業應評估不同中斷情境可能帶來的影響，包括財務損失、客戶流失、聲譽受損、合約責任、資料風險及員工安全。評估時可按時間作出分段：中斷初期需要立即處理甚麼，數小時後必須恢復甚麼，若延續至翌日或更長時間，哪些後果會顯著增加。這種分段有助企業訂立合理的恢復目標，並將資源投放在真正重要的流程上。恢復目標亦要由流程擁有人確認，避免由技術部門單方面假設業務需求。
第四步：設計可替代的營運安排
計劃的實用性，取決於替代安排是否足夠具體。企業可預先考慮遠程工作、替代辦公地點、備用通訊渠道、紙本或離線程序、職責代理、供應商替代名單，以及關鍵資料的安全備份。若涉及客戶服務，應準備簡潔而一致的內外部訊息，說明目前狀況、可提供的服務、聯絡方式及下一步安排。不同部門也應知道如何互相支援，並設定單一的危機協調角色，避免多人同時發出互相矛盾的指示。所有安排都必須符合企業的資料保護、保密及內部授權要求。
第五步：建立清晰的危機溝通架構
事故發生時，資訊不足或訊息混亂往往會放大影響。企業應列出關鍵持份者，包括員工、客戶、供應商、合作夥伴及相關管理人員，並為每一類持份者指定聯絡責任與備用渠道。溝通內容應以已確認的事實為基礎，避免過早承諾未知的恢復時間。內部團隊需要知道向誰報告、如何記錄事件及何時更新狀況；外部訊息則應保持一致、簡明和可核實。計劃亦應涵蓋聯絡人離職、電話失效或主要平台無法使用時的替代方法。
第六步：用復原演練驗證計劃
沒有演練的計劃，很難證明在壓力下能夠運作。企業可由桌上推演開始，透過假設情境讓管理層和流程負責人逐步討論決策、分工及溝通；其後再按需要進行通訊測試、資料還原測試、遠程工作測試或跨部門演練。演練不應以追究個人責任為目的，而應找出文件過時、權限不足、聯絡資料錯誤、替代供應商不可靠或恢復步驟不清晰等問題。每次演練後，應記錄發現、指定改善負責人及完成期限，並在修訂後再次驗證。
讓業務持續成為日常管理
業務持續計劃不是一次性項目。企業在推出新系統、改變辦公模式、增加外判服務、拓展新市場或調整組織架構後，都應重新檢視關鍵流程和依賴關係。管理層也應定期審閱恢復優先次序，確保計劃與現實營運一致。對香港企業而言，一套簡潔、有人負責、經過演練並能持續更新的計劃，往往比內容龐大但無人使用的手冊更有價值。若你希望由流程盤點、風險分析到復原演練，建立適合企業實際需要的方案，歡迎透過WhatsApp 預約 ATI 商業諮詢，與團隊討論下一步。
