從風險意識起步　打造永續韌性

　　每個人都曾經歷過意外，或許是趕工作時，電腦突然當機；或許是外出時，愕然發現錢包不見；或許是上班途中，車子忽然拋錨…等，當意外來敲門，你準備好了嗎？為了協助個人、家庭或企業從容應對各種突發狀況，並做出最佳判斷，遠東新世紀人力發展中心、資安處特別邀請ISO國際標準組織亞洲區唯一特聘資安系統講師呂敏誠顧問，分享一套化解危機的秘密武器--ISO22301，幫助大家以「營運持續管理」的理念，戰勝各種挑戰。

---

日常生活中的風險管理

　　想像一下，你期待已久的海外旅行，在出發前，會做哪些準備呢？例如：確認目的地的天氣，準備合適的衣物；備好證件照，以防護照在當地遺失；攜帶常備藥品，避免在異地身體不適…上述看似稀鬆平常的準備工作，其實都在實踐風險管理--預見可能發生的問題，並提前做好準備，降低旅途中的不確定性與潛在損失。

　　事實上，風險管理思維早已融入大眾的日常生活，例如：看到氣象預報可能下雨，會帶上雨具；去超市購物前，會確保現金或行動支付都準備齊全；出門時發現手機電量不足，會攜帶行動電源，這些都是預判風險並加以準備的行動，也是ISO 22301的核心理念--提前識別風險，並依據風險承受程度做好相應準備，減少問題發生時的慌亂。

 

原來你早已是風險管理大師？

　　你或許會疑惑，如此簡單的小事也算是風險管理嗎？沒錯！看似尋常的準備，卻能有效協助個人從容面對突發狀況。當你隨身攜帶雨傘，遇上突如其來的大雨，即便心情稍受影響，也不會手忙腳亂；當你備妥行動電源，即使手機沒電，也因為隨時能充電而感到安心。

　　由此延伸至家庭生活中，小至生活用品庫存的補給，大至應急時的行動計劃及緊急預備金，都能讓家庭成員遇到意外時保持冷靜，這就是ISO 22301的精神，做足準備後，在面對不可預見的挑戰時，都能有條不紊地應對，以確保生活如常進行。

 

面對風險，企業如何化險為夷？

　　而在企業管理上，ISO 22301的應用更顯重要。畢竟現代企業不只面臨市場競爭，舉凡自然災害、網路攻擊、供應鏈中斷等風險，皆可能對公司營運造成重大影響，甚至導致停工或巨大損失。如何在危機四伏的環境中持續經營，是ISO 22301關心的課題，而擬訂「營運持續計劃」即成為重中之重。

　　企業的「營運持續計劃」是一個系統化的流程，包含：應急準備、危機處理、資料保護等面向。舉例而言，許多企業會定期舉行災備演練，模擬在遭受網路攻擊時，如何快速反應並恢復營運；或是安排內部培訓，指導同仁預做準備，以因應危急狀況。另外，企業也會定期進行風險評估，提前識別可能出現的問題，並制定應對措施，以避免或減少損失，保持穩定營運，甚至迅速恢復。換言之，藉由「營運持續計劃」可增加企業面對風險的韌性，不僅有助於提升在顧客及市場中的信任度與形象，更關乎公司存亡。

 

培養具有風險管理意識的社會文化

　　無論在生活或工作上，ISO 22301的概念都能幫助我們從細節著手，減少風險，從容迎接各種挑戰，以確保生活持續運行。然而，真正有效的風險管理，除了技術與流程方面的準備，更需要有正確的態度。若能以積極、負責且主動的心態看待風險，將風險管理的理念融入生活與決策，培養風險管理意識和習慣，就能減少意外帶來的衝擊，提升個人與企業面對挑戰的韌性與智慧，實現「風險無懼，營運永續」的目標。

 

*圖片來源：freepik

#