1

國家災害防救科技中心 李維森

2014/06/19

如何提昇企業防災意識

簡報大綱

• 重大災害對企業持續營運之衝擊

• 東日本大地震的經驗

• 台灣產業防災持續營運分析

• BCP的發展與推動現況

• 結語

2

2

重大災害對企業持續營運之衝擊

3

•天災 – 氣象水文（颱風、洪水、豪雨

……)

– 地質災害（地震、坡地災害、土石流、火山爆發）

– 海嘯

•農業災害 – 寒害

– 蟲害

•飢荒

•全球變遷 – 明天過後

– 溫室效應

•社會災害

•人禍 – 火災（重大、森林）

– 爆炸

– 工業災害

– 恐怖份子

– 戰爭

– 資訊

– 交通工具（陸海空）

•疫病 – SARS

– H5N1, H1N1

– AIDS

各類災害—可能造成企業或產業鏈中斷

4

3

冰島火山爆發對國際企業之衝擊(2010年)

Nissan’s two main factories in Kyushu and Kanagawa stopped for few days because of the disruption of their supply chain. (April 21, Yomiuri News)

火山爆發使歐洲許多國家機場關閉，航班大亂，許多國際企業之營運受到影響，甚至遠在亞洲的日本車廠也因供應鏈失效而停工數日。

5

許多產品供應點失效，造成產業鏈停擺。

受到供應鏈失效的影響，不只是日本公司，許多外國公司被迫停產或減產。

已執行BCP的公司可處理公司本身的問題，但供應鏈失效產生的外部問題，仍使這些公司營運受限。

由於無法掌握供應鏈失效的動態情形，政府在執行復原重建措施時遇到困難。

公、私部門間資訊共享與交流非常有限，決策處理不易有效運作。

東日本大地震對企業營運之衝擊(2011年)

6

4

泰國淹水對全球供應鏈之衝擊(2011年)

本田、豐田等車廠，Panasonic、Nikkon、日立、Canon一共200家日本企業因洪水停工。因停工造成產量減少帶來後續商品漲價。

本次泰國水災造成7個主要工業園區淹水，工廠停擺，並對電子、汽車零件產業的全球供應鏈造成衝擊，泰國政府估計工業損失超過30億美元。

7

產業的風險

• 公共基本設施的脆弱度

– 交通、電力、煤氣、用水、通信等基礎設施幾乎難倖免

• 相互依賴造成產業鏈的複雜化

– 很多零件、原材料的生產依靠外包，依賴外部供給

– IT 化的發展下越來越多委外作業

• 追求合理化、效率化生產流程的風險

– 對外依賴、外包訂購日益發展，強調零庫存

– 供應鏈變得長而複雜，容易發生斷鏈

• 發災害後的連鎖反應

– 直接：自身企業受損無法運作

– 間接：上下游產業、顧客、員工、社區…….

8

5

供應鏈失效之衝擊及省思

供應鏈失效使企業生產中

斷，導致訂單移轉而失去

市場，甚至喪失國際競爭

優勢。

單一公司執行BCP雖可處

理本身問題，但仍可能受

周邊供應鏈失效產生的外

部問題影響。

9

東日本大地震的經驗（產業經濟篇）

10

6

東日本大地震之災害規模

• 斷層約長560公里 • 地震延時將近200秒

★

• 斷層約長100公里 • 地震延時102秒

東日本大地震 臺灣集集地震

規模ML 9.0 7.3

死亡人數 15,852 2,455

輕重傷人數 6,023 11,305

失蹤人數 3,287 50

最高同時收容人數 556,130

（莫拉克風災 為8,189）

建物全半倒戶數 373,707 （多因海嘯毀損）

84,255

道路破壞 3,741處 711處

橋梁損毀 71座 20餘座

鐵軌損毀 26處 —

停水戶數 187萬 114萬

停電戶數 844.6萬 150萬

市話影響戶數 112.4萬 19.87萬

基地台受損/停波 9,888座 389座

主要災區橫跨岩手、宮城、福島三縣，影響範圍逾36,000平方公里（等同於台灣面積）

主要災區為臺中市、南投縣，影響範圍逾6,000平方公里

日本

臺灣

11

東日本大地震的特色

• 東日本大地震是屬於「發生機率低，衝擊強度大」(low-frequency, high-impact)的複合型極端災害

– 地震：斷層破裂長度大，震動時間長，超出災害假設情境

– 海嘯：影響範圍大，受災人數多，工程手段無法完全防治

– 核災：變異性大，無完善解決方案，影響時間長達數十年

• 首當其衝的影響─地震造成「全面性的運作中斷」

– 政府若是無法有效即時處理，則影響民眾對施政的信賴

• 全面性的運作中斷包括

– 政府運作、交通運輸、資訊通訊、工業生產、商業交易、日常生活、維生管線、教育學習……..

12

7

省思（一）： 檢討與強化政府施政管理的耐災能力

• 政府面對極端災害，需擬定「政府災後持續運作計畫」(Operation Continuity Plan, OCP)

– 擬定災害情境：包括「發生機率低，衝擊強度大」之最大可能地震，以及「發生機率高，災損可控制」之設防地震。前者，可預化處理大規模災害之整備；後者，作為提昇國家整體防災力的基準。

– 利用災害情境找出施政管理的弱點：基於極端災害的情境 ( the Worst Scenario)找出可能造成運作中斷的可能性，研擬出緊急應對方案，以降低災害發生初期政府運作中斷的空窗期。

– 透明與迅速的決策體系：將災後初期的不確定性，透過有效率的行政手段，使民眾瞭解處理方式與進度，以安定社會的不安全感。

13

省思（二）： 改善與協助企業及產業的耐災能力

• 協助企業及產業面對極端災害，需擬定「企業災後持續營運計畫」(Business Continuity Plan, BCP)

– 多數企業（尤其中小企業）不明瞭BCP的重要性：依據亞洲減災中心(ADRC)去年於日本地震後進行亞太區域的調查研究，63%的企業沒有或不知道針對防災建立BCP。

– 找出全球化下產業供應鍊(Supply Chain)的災害風險：從921地震(竹科)、東日本大地震(汽車、半導體)及泰國水災(汽車、硬碟)，都凸顯產業的相依性所形成的脆弱度。

– 增加產業的全球競爭力：協助企業除瞭解本國的災害風險外，並掌握國外產業相關威脅，納入企業營運持續管理。

– 體現公私夥伴關係(Public-Private Partnership)：透過增加企業的耐災力，確保員工的工作與收入，以維持家庭與社區的生計。

14

8

省思（三）： 預先因應大規模災害之重建對策

• 大規模災害重建所需的資金籌措、法令配合、民間投入與國際協助等，需要於平日即著手規劃

– 鉅大重建資金的籌措：日本政府預計將花費19兆日圓(約6.86兆台幣)進行重建，目前(去年與今年)已編列6.7兆日圓(約2.4兆台幣)。配套措施，(1) 通過公務人員減薪至2014年；(2)考慮發行「復興再生債」，並增加「消費稅」。

– 持續強化基層地方政府責任與能力：強調市町村層級的復興計畫，以強化公民參與。

– 滿足不同人口結構與地方產業的重建政策：包括高齡化人口、地方產業重建、財政與財稅的配合。

– 進行研擬災前復原重建計畫：考量都會區重建的複雜性，並預先規劃大規模復原重建所需的資金（紐西蘭 EQC）。

15

企業運作持續計畫

企業運作持續計畫(BCP)

16

(Business Continuity Plan ,BCP)

災害發生時，確保企業持續運作，讓中斷時間與衝擊降至最低 。

重 建 基 礎 建設 恢 復 生 產 營 運 滿 足 市 場 需 求

著重於危害風險之 預防、減輕、準備與災後處理

災害防治 企業運作持續

目的 保護生命財產 企業持續性及加速復原

項目 獨立設施 業務流程、服務、產品

執行 緊急應變單位 各部門和供應鏈

目標 影響人數 恢復時間和營運水準

損失 直接損失 利潤損失，間接損失

V.S

日本執行企業運作持續計畫(BCP) 相關企業 平均於20天內可恢復正常營運狀態。

9

17

日本企業於地震後執行BCP的實例

• 交通嚴重癱瘓 • 公司設備損毀 • 供電不足。

營運中斷因素

利用公司緊急聯繫網，通知員工上班資訊。 • 平安確認郵件系統（群發郵件）。 • 公司內網、公司外網等方式。 • 總部協調解決供電不足導致的節電問題。

啟動BCP 正常營運

• 3月22日回歸正常營運。

• 3月29日停止啟用BCP。

3/11

發生地震

12

成立BCP總部

14 3/22 13

BCP啟動 正常營運

3/29

停止BCP

BCP執行重點

• 採取具體的預防措施防止事故的發生。

• 並非災害後實施對策。

伊藤忠商事

日本經濟產業省於地震後提出的檢討

• 2011 年 6月發表《關於大地震後我國產業競爭力的課題與對策──克服前所未有的空洞化危機》報告書

1. 推進核心原料等生產基地的複數化及分散化，保證公司的其他生產線可以進行替代生產。

2. 促進重組和業務共同化，推進全國範圍內的生產基地分散化

3. 與多家供應商簽訂災害時的替代供應合同，加強體制的構築

4. 推進較為平衡的規格&零件的整頓與共通化，確保非核心零件及原料的可替代性，同時與上游及下游產業齊心合作，開發和引進新的零件及原材料，確保優勢，使得訂貨不易轉向海外企業。

5. 重新構築包括客戶企業在內的供應鏈全體的BCP。

18

10

台灣產業防災持續營運分析

19

臺灣的主要天然災害

地震

土石流 水災 颱風

坡地災害

20

11

2011年報告對臺灣的評估報告

• 英國政經風險評估業者Maplecroft《2011天然災害風險地圖》（Natural Hazards Risk Atlas 2011），

– 統計196個國家地區，美、日、中、台是唯四被評為「極高風險」國家。

– 天災對台灣經濟的威脅程度名列全球第4

– 人口高度集中在災害威脅地區，天災可能造成的經濟損失非常嚴重。

• 台有較好應變能力

– 中國的天災耐力不佳，屬「高風險」，但美、日與台灣有較好應變耐力，屬「低風險」。

21

英國政經風險評估業者Maplecroft《2011天然災害風險地圖》- 企業營運風險

22

Japan

US

China

Mexico

India

Philippines

Turkey

Indonesia

Italy

Canada

extreme

extreme

extreme

extreme

12

英國政經風險評估業者Maplecroft《2013天社會經濟耐災力指標》- 國家防災能力

台灣

協助產業進行災害風險分析之目的

• 採用各項災害潛勢評估技術，分析災害情境，掌握脆弱點。

• 運用BCP及BCM管理策略，提高企業耐災能力。

• 透過防災規劃，減少人員、財產暴露於災害之風險。

移開暴露量， 減少接近危害因子

改善耐災能力 24

13

科學園區可能遭遇之災害衝擊情境

• 水災：颱風及豪雨造成科學園區淹水，使設備損壞、電力供應中斷。

• 旱災：長期乾旱造成水源供應不足，影響製程。 • 地震：大規模地震造成廠房及設備受損、重要基礎設施破壞，水電供應中斷。

• 崩塌：園區附近崩塌使廠房受損、電力中斷。

25

以網格化方式整合不同分析資訊

26

液化潛能

崩塌潛勢

水電中斷

建物損壞導致人員傷亡

模擬震源與地動分布

交通中斷

設施失效

14

BCP的發展與推動現況

27

下列的問題你有答案？

1. 企業中最重要的為何？

2. 哪一種最糟的情況會毀掉公司？

3. 做什麼可以避免最糟的情況發生？

4. 可以按照事先的規劃執行措施？

28

15

29

Korea

Established Law promoting BCP development for

Private sectors by providing incentives such as bid,

insurance premium, tax etc.

Singapore

Launch National BCM Program to encourage

adoption if BCM by SME’s and support the cost of

consultancy services for 3rd party certification etc.

USA

Continuity of Operation Plan(COOP)

Voluntary Private Sector Preparedness

Accreditation and Certification Program( PS-Prep)

各國已制定BCP及BCM規範與實施政策

ISO • ISO22301 (2012.5.15) - BCMS

• ISO22399

Japan

• Business Continuity Guideline(2005) , METI

• BCP Guide for SME (2006)

• JIS (2013.10.21)

UK BS25999-1(2006) -2(2007) BSI

USA • NFPA1600 (2010) • ASIS SPC.1-2009

Australia • HB221(2004)

• HB291(2006) • AS/NZS 5050(2010)

Israel SI24001(2007)

Singapore SS 540(2008)

Canada

• CAN/CSA Z731 03

• CAN/CSA Z796 98 • CAN/CSA Z1600

S. Africa SABS 0264-1,-2,-3

Austria ONR 49002-3(2008)

Denmark DS3001 (2009)

Netherland NEN 7131 (2010)

國內僅有少數科技大廠導入BCP，但仍可能無法因應大規模災害造成多重供應鏈失效之衝擊。

尚待政府單位參考國際規範，訂定BCM實施政策及配套措施。

災後經濟活動復原的模式

Ex. 民生用品

Ex. 營造業

Ex. 有競爭對手的商業活動 日本神戶港因為阪神地震的影響

災後立即凡反彈 & 逐漸降低持平

災後立即驟減 & 逐漸回復持平

災後立即驟減 & 無法完全復原

By Norio MAKI 30

16

企業持續營運管理(BCP)之定義

• 企業持續營運規劃(Business Continuity Planning)是為了讓企業在災害後能儘快回復作業能量所做之規劃。

• 找出可能威脅公司營運的潛在因子。

• 提出建立復原力(resilience)和有效應變能力的規劃。

• 確保重要產品及服務效能。

• 在最短時間內回復作業能量至可接受的程度。

Present anticipated recovery curve

Recovery curve after implementation of BCP

Ca

pa

city

Uti

liza

tion

(su

pp

ly o

f p

rod

uct

s, e

tc.)

Time

After (initial response & BCP response)Before

Recovery

Permissible limit

Permissible limit

Target

Target

④ Variance between target andrecovery time to current condition

Continue

prior operationsBasic Concept

100%

① To continue business at the level over the permissible limit

Occurrence of Disaster

③ Variance between target andrecovery time to current condition

② To recover capacity utilizationwithin the permissible time

Present anticipated recovery curve

Recovery curve after implementation of BCP

Ca

pa

city

Uti

liza

tion

(su

pp

ly o

f p

rod

uct

s, e

tc.)

Time

After (initial response & BCP response)Before

Recovery

Permissible limit

Permissible limit

Target

Target

④ Variance between target andrecovery time to current condition

④ Variance between target andrecovery time to current condition

Continue

prior operationsBasic Concept

100%

① To continue business at the level over the permissible limit

① To continue business at the level over the permissible limit

Occurrence of Disaster

③ Variance between target andrecovery time to current condition

③ Variance between target andrecovery time to current condition

② To recover capacity utilizationwithin the permissible time

② To recover capacity utilizationwithin the permissible time

31

BCP：提升企業災害發生後持續營運能力

32

(營運中斷)

復原時間

受災

災害發生

應變能力及資源Resourcefulness

迅速復原 Rapidity

企業體質強健Robustness 替代方案

Redundancy

17

企業體質強健 (Robustness)

• 有能力承受事故（災害）的衝擊

– 工廠設備與員工宿舍的耐震能力

– 是否考量各種災害情境對企業營運的衝擊

– 確認公司最核心的產品、設備與服務的脆弱度與耐災力

33

完整替代方案 (Redundancy)

• 工廠配送貨物與原料的替代路線

• 原料供應鏈中的廠商是否是唯一？是否不可取代？

• 公司各項商品是否太強調獨特性！無法相互支援

• 有沒有想過當 “萬一” 發生時，誰是你最大的幫手

• 有沒有想過如何幫助 “下游” 度過難關？

34

18

應變能力及資源運用 (Resourcefulness)

• 企業組織與文化

• 企業動員與反應

• 企業應變與應對

• 企業學習與紀錄

35

迅速復原能力 (Rapid Restoration)

• 透過事前計畫、檢查與演練以強化復原能力

– 各項計畫是否完備

– 各項衝擊評估是否能迅速確實執行

– 各項應變作業是否能快速有效落實

36

19

災害防救規

劃

公部門及

社會合作

持續營運

規劃

結合BCP、BCM與防災規劃之效益 ⇒使得企業營運及服務水準在災後得以迅速回復，保有國際競爭力。

⇒確保核心運作效能，使災害防救投資達到最佳化。

⇒ 建立全災害、全方位之系統化防災作為。

一般防災思維

• 保護人民生命財產安全

• 評估受影響人數及直接損失

• 通常由緊急應變部門負責

持續營運規劃

37

運用BCP與BCM強化防災作為

• 快速復原重要製程、服務、產品供應

• 評估回復時間、服務水準、獲利損失、間接損失

• 跨單位組成規劃團隊

結語

38

20

建立公、私部門夥伴關係

Public-Private

Partnership

公部門：中央政府、地方政府、鄰近地方政府、社區共同合作，推動相關法令政策，整合各項資源及調度，確保科重要基礎設施(通訊、道路橋樑、水電瓦斯等) 正常運作。

私部門：企業和供應鏈廠商、相關公司群組、社區合作執行BCP，減少災害對產品供應之衝擊，確保企業持續營運。

公、私部門建立夥伴關係共同合作，協助企業遭遇大規模災害時能迅速回復服務效能，維持產值及競爭力。

39

機會之窗

大規模的衝擊與經驗

政府、企業、民間

減災與降低災害損失

防災是一門跨領域的未來學

減災與整備的重要性

減災可強化企業永續發展

進行減災的付出-企業社會責任

減災需要配合環境的整體性

該做的永遠不嫌多

機會之窗關得快

40

21

簡報結束

敬請指教