危機管理計畫書撰寫：從風險辨識到應變流程的完整文件範本
危機管理計畫書，是企業在面對突發事件時的最後一道防線，也是決定組織能否迅速恢復正常運作的關鍵藍圖。許多經營者以為，危機只會發生在別人身上，直到真正遭遇供應鏈中斷、資安攻擊或重大公關事故時，才驚覺連一張能夠指引方向的書面文件都沒有。這篇文章，將從風險辨識的實務做法，逐步帶你走過應變流程設計、溝通策略、資源整備，直到完成一份真正可執行、可演練、可迭代的完整危機管理計畫書。過程會穿插真實情境、操作檢查表與常見的盲點提醒，希望能幫助你寫出屬於自己組織的「救命手冊」。
為什麼多數的危機管理計畫書最後都變成「檔案櫃裡的裝飾品」？
在輔導企業的經驗裡，最常聽到的挫折是：「我們明明有計畫書，為什麼危機發生時還是亂成一團？」翻開那份計畫書，經常發現三個共通病灶：第一，內容是由單一部門（通常是總務或人資）閉門造車寫出來的，沒有跨部門討論，導致現場根本無法執行；第二，滿滿的文字描述缺乏流程圖與檢查表，在壓力下完全讀不下去；第三，那份計畫書從寫完那天起就沒有更新過，聯絡人名單停留在三年前，危機分類也與現今的營運模式脫節。
危機管理計畫書不是論文比賽，更不是應付查核的行政文件。它的本質是一套「決策輔助系統」與「行動觸發機制」。因此在談撰寫之前，必須先建立一個心態：這份文件必須能夠在凌晨三點、主要決策者無法即時趕到現場時，讓第一線主管憑著一頁檢查表就知道該聯絡誰、該封鎖哪些區域、該用什麼管道對外發布第一則訊息。
危機管理計畫書的核心DNA：八個不可或缺的元素
無論組織規模大小，一份能真正運作的危機管理計畫書至少應包含以下八個構面，它們彼此連動，任何一個環節脆弱都會造成整體系統失效：
- 風險登錄與分級：已辨識的潛在危機清單，以及衝擊度、發生機率的評價。
- 危機管理團隊與職責：明確的組織架構，從危機總指揮、各工作組（如緊急應變、業務持續、公關溝通、後勤支援）到候補人選。
- 啟動機制與警戒等級：定義何時從「日常監控」升級為「危機狀態」，各等級對應的召集範圍與授權。
- 應變流程與行動指引：針對高風險情境的具體處理步驟，最好以流程圖搭配清單呈現。
- 內外部溝通策略：發言人制度、利害關係人通訊錄、媒體應對原則、員工通報範本。
- 資源清冊與後勤支援：緊急設備、備援場地、外部專家合約、供應商緊急聯絡窗。
- 業務復原及營運持續：關鍵業務的最小運作能量、資料備份與復原程式、替代方案。
- 演練、檢討與文件更新機制：演練週期、觀察員制度、事後改善追蹤的流程。
接下來，我們就從最前端的風險辨識開始，一步步把這些元素織成一張嚴密的防護網。
一、穩固地基：組成危機管理團隊與爭取高層支持
很多計畫書失敗的原因，不是後面寫得不夠詳細，而是一開始就沒有對的人參與。危機管理涵蓋營運、資訊、人力、法務、公關、財務等多個領域，如果只交給一個單位負責，最終產出的文件勢必偏頗。
1.1 誰應該在核心團隊裡？
建議採用「核心小組」與「擴大編組」兩層架構。核心小組負責計畫書的建置、維護與演練規劃，成員約五至七人，必須包含：
- 執行長或營運最高主管（賦予計畫權威性與跨部門協調力）
- 營運/廠務主管（熟悉生產或服務流程的關鍵脆弱點）
- 資訊安全主管（數位資產與系統依賴度愈來愈高）
- 人力資源主管（人員安全、家屬關懷、留任與復原調度）
- 公關或行銷主管（內外部溝通與品牌維護）
- 財務或採購主管（資源調度與保險理賠）
擴大編組則在危機發生時才依等級啟動，包括現場工安、法務、客戶關係、投資人關係等窗口。名單中一定要有職務代理人，且必須明確「當誰無法執行職務時，由誰遞補」，不應只寫職稱，最好能具體到人名與備援順位。
1.2 高層支持的具體做法
高層支持不是口頭說「很重要，去做吧」就足夠。具體支持包含三項可被檢驗的承諾：資源承諾（例如每年編列演練預算、購買緊急通訊設備）、時間承諾（允許核心成員投入足夠工時，而非當成兼辦業務）、以及行為承諾（高層本身必須參與至少一年一次的桌上演練，並在演練後主持檢討會議）。如果高層認為只要有一本計畫書就能高枕無憂，那麼危機管理的文化永遠無法在組織內扎根。
實務上可以這樣說帖：將近五年同業發生的重大危機事件整理成一張衝擊分析表，換算成貴公司可能的營收損失、客戶流失量與監理罰款，用財務語言溝通，遠比感性呼籲有效。
二、風險辨識與評估：不只是腦力激盪，更要系統化
風險辨識是計畫書的源頭，如果沒辨識到真正會讓組織重傷的風險，後面寫得再縝密也是白費。好的風險辨識應該兼顧「廣度」與「深度」，同時保留一種動態更新的可能性。
2.1 風險掃描的四大來源
（1）歷史事件與內部資料庫
整理過去五年公司內部發生過的所有異常事件，無論有沒有釀成實質損害。一張小額的系統當機、一次客戶資料誤傳、一次實驗室的小型火警，都可能是重大危機的前兆。特別注意「差點出事」（Near Miss）的紀錄，它們往往透露系統最脆弱的地方。
（2）產業標竿與同業新聞
蒐集同業、供應鏈上下游、甚至是看似不相關但營運模式相近的產業所發生的危機事件。例如，一家食品製造商除了關注食安事件，也該留意化學廠的洩漏事故，因為清洗管線的溶劑可能類似。同業的教訓是成本最低的風險教材。
（3）情境分析與外部環境掃描
運用PESTLE（政治、經濟、社會、技術、法律、環境）架構，有系統地思考外部環境變化可能帶來的威脅。例如疫後遠距工作常態化，資安威脅邊界從辦公室延伸到居家網路；極端氣候頻率增加，以往十年一遇的淹水現在可能三年一遇。
（4）流程節點分析與依賴度盤點
從關鍵業務流程著手，畫出「為了完成這項業務，我們依賴哪些人員、系統、設備、供應商、公用設施？」。某電商發現，只要一家金流業者的API中斷四小時，當日營收就會損失近四成，這項依賴就成為高風險項目。這種分析能彌補直覺式發想的不足，抓到隱藏在複雜分工裡的單點故障。
2.2 風險評估矩陣的操作步驟
辨識出上百個風險之後，必須排序。推薦使用半量化或量化的風險矩陣，常用的兩個軸為「發生可能性」與「衝擊嚴重度」。為了讓不同部門的人有共同語言，可以定義明確的尺度，例如：
| 等級 | 發生可能性（每年發生機率） | 衝擊嚴重度（財務損失／營運中斷／品牌損害描述） |
|---|---|---|
| 1 | 極低（小於5%） | 輕微：可於1小時內自行排除，無外部影響 |
| 2 | 低（5%-20%） | 有限：營運局部受影響，需跨部門協助，可能引起少數客戶詢問 |
| 3 | 中（20%-50%） | 中度：核心業務中斷2-8小時，需對外說明，媒體可能報導 |
| 4 | 高（50%-80%） | 重大：業務中斷超過1天，造成明顯財務損失，引發主管機關關切 |
| 5 | 極高（大於80%） | 災難性：長期停工、重大人身傷亡、品牌信任崩潰 |
在評分時，不要只由一人評定，最好由核心小組各自獨立評分，再開會討論差異，例如有人認為「關鍵原料斷供」的發生機率很低，但採購主管根據供應商近期財務狀況認為機率已升高，討論過程會讓風險認知更加全面。
將每個風險的「可能性」與「衝擊度」相乘，獲得風險值（1到25）。一般會設定風險容忍線，如風險值大於15者列為不可接受風險，必須優先發展詳細應變方案；9到15為中度風險，需要持續監控與降低；小於9可接受但需定期複評。
2.3 風險登錄表範本
完成評估後，將結果系統化記錄，以下為一張簡化的風險登錄表範例：
| 風險編號 | 風險類別 | 風險描述 | 可能性 | 衝擊度 | 風險值 | 現有控制措施 | 待改善行動 | 負責人 | 目標完成日 |
|---|---|---|---|---|---|---|---|---|---|
| R-001 | 資安 | 勒索軟體加密核心伺服器 | 4 | 5 | 20 | 備份、端點防護 | 強化離線備份、紅隊演練 | 資安長 | 2026/Q3 |
| R-002 | 供應鏈 | 關鍵原料獨家供應商倒閉 | 2 | 5 | 10 | 安全庫存4週 | 開發第二供應源、預先簽訂備援合約 | 採購經理 | 2026/Q4 |
| R-003 | 人員 | 核心技術團隊集體離職 | 3 | 4 | 12 | 職務輪調、知識庫 | 關鍵職位留任方案、工作說明書影片化 | 人資長 | 2026/Q2 |
這份登錄表就是計畫書的「附件一」，也是後續應變流程設計的依據。
三、風險分級與應對策略：不能什麼都想防，必須聰明分配資源
風險管理的資源有限，試圖消滅所有風險既不切實際也不符合經濟效益。在完成評估後，組織必須為不同風險選擇對應的四大策略：
- 規避（Avoid）：放棄或改變造成該風險的活動。例如某旅行社評估帶團至某政治動盪國家的風險太高，直接暫停該路線。
- 降低（Reduce）：透過控制措施降低發生機率或衝擊程度。例如建置異地備援、增加安全庫存、定期體檢設備。這是多數高風險項目的主要對策。
- 轉移（Transfer）：將風險的財務後果部分轉嫁給第三方，最常見的是保險，亦包括委外合約中的責任條款。需注意，轉移無法免除營運中斷與商譽損失。
- 接受（Accept）：對於低風險或控制成本遠大於可能損失的項目，有意識地選擇承擔。例如小型文具短缺的風險，不需要建立複雜的備援系統。
風險等級較高的項目，除了採取降低與轉移措施，還必須建立對應的「觸發警報」與「應變劇本」。例如，資安風險R-001除了常設的防火牆、備份機制外，還須明確定義「當防毒軟體同時在三台以上伺服器發出異常警示」，就自動進入黃色警戒，啟動初步調查。
實務上可繪製風險地圖，將所有風險以氣泡圖形式呈現在可能性與衝擊度的座標上，顏色區分風險值，讓高階主管一眼就能掌握整體曝險狀況。這張地圖適合放進計畫書的第一章，做為所有行動的總綱。
四、危機溝通策略與利害關係人管理：訊息真空才是最危險的敵人
危機爆發的前六十分鐘，往往決定外界對組織的評價基礎。此時，沉默或「無可奉告」會被解讀為隱瞞；內部消息洩漏到社群媒體的速度可能比官方聲明更快。因此，溝通策略必須內建在計畫書中，而非危機發生後才開會討論。
4.1 誰來發言？建立三層發言人制度
單一發言人可能在危機延續數日時體力耗竭，或因休假、受災而無法執行職務。建議設計三層：
- 主要發言人：通常由執行長或總經理擔任，負責宣布重大決策、表達組織立場、在記者會或官方影片中展現領導力。
- 技術/專業發言人：例如資訊長說明資安事件影響範圍與復原進度、廠長說明工安事故原因與改善措施。讓專業者回答專業問題，能增加可信度。
- 日常公關窗口：由公關主管或發言人室負責安排採訪、發布新聞稿、監測輿情，做為媒體與外界的第一線聯絡點。
計畫書內必須載明這三層發言人的姓名、職稱、手機、以及當他們都無法發言時的代理順位。同時，組織內其他員工應被明確告知「未經授權不得對外發言」，並在平時就建立媒體素養，例如接到記者電話時的標準應對話術：「感謝您的詢問，我們有專人為您說明，請留下聯絡方式，發言人會儘快回電。」
4.2 利害關係人溝通時序表
不同對象對資訊的需求和時效性不同，一份預先規劃的溝通時序能避免顧此失彼。下表為一個通用的範例：
| 對象 | 首次通知時限 | 主要訊息內容 | 溝通管道 | 負責單位 |
|---|---|---|---|---|
| 內部員工 | 確認事件後30分鐘內 | 事件摘要、目前狀態、員工應注意事項、禁止對外發言提醒 | 企業內部App推播、Email、部門主管集會 | 人資/總務 |
| 直接受影響客戶 | 1小時內 | 道歉與關懷、影響範圍、替代方案、預計復原時間、客服專線 | 專人電話、簡訊、客服信件 | 業務/客服 |
| 主管機關 | 視法規，多為2小時內 | 事件經過、傷亡情況、已採取的應變措施、後續改善規劃 | 正式通報系統、公函 | 法務/工安 |
| 媒體與社群 | 2-4小時內 | 證實事件、表達負責態度、說明初步掌握的情況、承諾定時更新 | 新聞稿、官方社群、記者會 | 公關 |
| 股東與投資人 | 視重大訊息規範，通常當日 | 財務影響評估、中長期營運影響、領導團隊的應對策略 | 重大訊息公告、法人說明會 | 財務/發言人 |
這張時序表在撰寫計畫書時，可以先寫好各類危機的「訊息初稿」以及「常見問答（Q&A）」的框架，保留空格讓現場填入實際數字與時間。例如資安事件的初稿：「本公司於（時間）發現部分伺服器遭受惡意軟體攻擊，已立即啟動防護機制並將受影響系統隔離。目前暫無客戶資料外流之證據，我們正與資安專家合作進行徹底調查，將於（下次更新時間）提供進一步說明。」這種半成品能大幅降低撰寫第一則聲明時的壓力與錯誤率。
五、應變流程與具體行動方案：從通報到解除警報的每一步
這是整份計畫書最核心、也最考驗系統思考能力的章節。很多計畫書將此處寫成數十頁的敘述性文字，卻忽略人在極端壓力下，需要的是圖像化、條列化、能被一秒勾稽的清單。
5.1 危機分級與啟動標準
為了避免「狼來了」效應，也避免反應遲緩，必須以客觀、可觀測的標準定義危機等級。以下為一個三級制的設計範例，你可以依照產業特性調整：
綠色（監控狀態）：異常事件已發生，但控制機制尚未失效，預期可在部門內自行解決，無外界關注。由值班主管監控，不集結團隊。
黃色（有限動員）：事件可能擴大或已輕微影響營運，需跨部門協調。召集危機管理核心小組，啟動緊急應變中心（EOC）的部分功能，由營運長擔任指揮官，每兩小時進行狀況評估，準備對外溝通初稿。
紅色（全面動員）：重大營運中斷、人身傷亡、高度媒體關注或主管機關介入。執行長親自指揮，所有工作組進駐，EOC二十四小時運作，授權啟動緊急採購與備援設施，每小時發布更新訊息。
等級的觸發條件要盡可能量化，例如：「同一時間接獲超過五十通客戶投訴電話」「官網中斷超過三十分鐘」「廠區火警自動灑水系統啟動」「社群平台出現超過千次負面標籤」等。這些條件必須寫進計畫書，讓第一線人員不需要等待主管指令，就能逕行升級或通報。
5.2 緊急應變中心（EOC）的運作規則
EOC不是單純的一間會議室，而是一套指揮體系與資訊匯流的機制。計畫書中需訂定：
- 地點：主要EOC與備援EOC的地址、空間配置圖。主要EOC若因災害無法使用，何時移轉？轉移後的通訊方式為何？
- 設備：電話、備援網路、視訊設備、顯示事件動態的戰情牆、充電站、備用文具、甚至簡單的休息區與糧食儲備。
- 進駐流程：簽到表、接替程序、交班事項檢查表。交班時必須確認：目前狀態、已完成行動、待辦事項、外部聯絡進度、下一班次的任務重點。
- 資訊管理：所有重要決策必須留下紀錄（時間、決策者、依據），可以使用標準化的工作日誌。這不只是未來檢討的素材，也能在當下避免團隊記憶錯誤或重複作業。
5.3 應變流程的標準化步驟
無論危機的類型為何，應變流程都可以歸納為一個通用的「應變循環」：覺察→驗證→警戒→啟動→行動→復原→檢討。以下將每個步驟展開成具體行動清單，你可以直接將這些項目轉化成計畫書內文。
步驟一：覺察與初始通報
- 任何人發現異常，立即依通報程序通知值班主管及安全控管中心（例如撥打分機999或按下緊急按鈕）。
- 第一接獲通報者填寫「初始通報單」（時間、地點、現象描述、有無傷亡、現場狀況）。
步驟二：初步驗證與分級
- 值班主管於五分鐘內抵達現場或遠端確認，比對「警戒等級啟動條件」。
- 若達到黃色以上，立即通知危機總指揮與公關窗口，並啟動記錄程序。
步驟三：集結與任務分配
- 總指揮宣布進入對應等級，透過緊急通聯系統發送召集訊息（例如簡訊平台同時發送給所有小組成員，內容包含EOC地點與回報方式）。
- 各小組組長在抵達EOC後，領取該等級的「行動檢查表」，這份檢查表即為最精簡的應變劇本。例如：
資訊安全組黃色等級檢查表
□ 確認受影響系統範圍，執行網路隔離。
□ 通知資安鑑識廠商到場（合約編號C-001，聯絡人王工程師 09XX-XXX-XXX）。
□ 啟動備份資料完整性檢查。
□ 每30分鐘回報一次進展至EOC戰情板。
□ 若發現客戶資料疑似外洩，立即升級至紅色。
步驟四：執行與協調
- EOC裡設置一位「協調官」，不負責執行，而是專門追蹤各小組回報、排除資源衝突、記錄決策。此人需要高度的溝通能力與冷靜頭腦。
- 任何重大決策（例如切斷對外網路、關閉生產線、召回產品）須經指揮官同意，但指揮官可預先授權一定額度的緊急應變採購與技術處置，避免延誤。
步驟五：狀況解除與復原啟動
- 定義明確的危機解除條件，如「系統連續監控12小時無異常」「主管機關勘驗完成並同意復工」「所有傷者已送醫且家屬均獲通知」。
- 解除後，由應變模式轉入復原模式，依序重啟設施，進行損害盤點、保險通報與心理關懷。
步驟六：檢討與改善追蹤
- 危機結束後兩週內召開正式檢討會，使用時間軸還原整個事件，找出計畫與實際執行的落差。
- 將待改善事項列管，指定負責人與完成期限，納入下一次演練的測試項目。
5.4 不同危機類型的應變模組化設計
一份好的計畫書不需要為每個風險都寫一套全新的流程，而是建立幾套「基本模組」，再依據不同情境加上專屬的附錄。以下是三種常見模組的附加清單示範：
模組A：人員傷亡及工安事件
- 現場緊急處置：急救、疏散、災害區域封鎖（由現場主管依緊急應變卡執行）。
- 通報119、勞動檢查機構、保險公司（合約與聯絡人見附件）。
- 家屬關懷小組立即啟動：安排專人一對一陪伴、醫療費用墊付、心理諮商資源。
- 事故現場保全（未經許可不得移動設備），以利後續調查。
模組B：資訊安全及個資外洩事件
- 技術隔離：將受感染機器離線，保留證據（記憶體映像、硬碟複製）。
- 通報主管機關（個資外洩72小時內，依當地法規調整）。
- 監控暗網，確認資料是否流出。
- 客戶通知信撰寫及發送，開設專屬詢問專線。
- 公關策略：是否主動揭露？法律風險評估（與法務長討論）。
模組C：產品品質或食安事件
- 啟動追溯系統，十分鐘內找出問題批號與流向。
- 通知受影響通路與消費者，發布產品召回公告。
- 停止生產線，封存原物料與成品留樣。
- 委託第三方檢驗，將結果同步提供主管機關。
- 消費者賠償與退換貨機制（公布客服專線與表單）。
在計畫書中，每一模組除了行動清單，建議附上一張該模組的「資源卡」，上面列出該情境下必須優先聯絡的專家、廠商、法務顧問與內部支援單位，大小剛好可以護貝放進皮夾或貼在EOC牆上。
六、資源整備與演練：計畫書的「肌肉」與「神經」
再完整的文件，如果相關人員不曾使用過、所需資源從未點檢，那就只是紙上談兵。這個段落談的是讓計畫書活起來的兩大支柱：資源到位，以及定期演練。
6.1 關鍵資源清單與整備檢查表
將計畫書中用到的資源分為幾類，並指定維護負責人，每季盤點一次。以下為範例分類：
人員與聯絡資源
- 危機管理小組與代理人名冊（含住家電話、備援通訊方式）。
- 外部緊急支援：鑑識廠商、公關顧問、律師事務所、心理輔導機構、翻譯社（當事件牽涉外籍員工時）。
- 主管機關通報窗口一覽表。
設備與空間資源
- 備援EOC的鑰匙與門禁權限。
- 衛星電話、無線對講機，且定期充電測試。
- 緊急發電機與油料存量。
- 急救箱、AED、防護裝備（安全帽、防毒面具等）。
資訊與文件資源
- 建築藍圖、管線配置圖、消防系統圖（存放在EOC及雲端）。
- 關鍵系統的災難復原手冊與系統管理員帳號密碼（密封保存，雙人控管）。
- 應變用文具箱：白板、馬克筆、便利貼、空白表單、備份的計畫書紙本。
財務與行政資源
- 緊急採購的授權額度與動支程序簡化規範。
- 預先簽訂的飯店、巴士、餐盒供應合約（用於大量人員疏散或家屬安置）。
- 現金備用金，以防電子支付中斷。
建議將這些內容製作成「資源整備月檢查表」，由行政或總務單位逐項勾稽，缺失立即補正。沒有這一層執行紀律，計畫書裡寫的聯絡人可能已離職半年，備援網路可能根本沒繳費。
6.2 演練的設計與層次
演練不是為了「表演」給高層看，而是為了找出計畫的斷點。常見的演練形式由淺入深可分為：
- 桌上推演（Tabletop Exercise）：在會議室中，由主持人拋出一個情境與一連串事件更新，參與者根據計畫書口頭回應，重點在釐清各角色的認知與介面。每年至少兩次，適合核心小組。
- 功能演練（Functional Drill）：針對單一模組進行實際操作，例如突然發布「官網遭到DDoS攻擊，請資訊組依照檢查表應變」，檢驗反應時間與技術程序準確度。
- 全面實兵演練（Full-scale Exercise）：動員所有人員、設備與外部單位，模擬真實場景（例如廠區火災、產品召回），通常每年或每兩年一次。這類演練成本高，需要長時間規劃，但能暴露最多問題。
演練後必須產出「觀察報告」與「改善行動追蹤表」，格式可簡單如下：
| 演練日期 | 觀察項目 | 實際表現 | 待改善事項 | 建議對策 | 負責人 | 完成期限 |
|---|---|---|---|---|---|---|
| 2026/5/10 | 緊急簡訊發送 | 5分鐘內送達率僅65% | 部分人員手機號碼未更新 | 每季由人資核對一次通聯 | 人資 | 2026/6/30 |
這些改善行動的落實率，是衡量組織危機整備成熟度的最誠實指標。計畫書中應保留一節說明演練政策、頻率與近年演練的摘要。
七、計畫書的整體架構：該怎麼寫出一本實用的文件？
經過前面的準備，終於要提筆撰寫了。一份好的計畫書通常包括以下幾個章節（請注意，這不是固定的總目錄，你可以依組織需求增減，但核心精神是讓使用者在壓力下可以快速找到答案）：
00. 文件控制頁與修訂紀錄
清楚標示版本、生效日期、核準人、機密等級。修訂表格記錄每次修改的內容與依據（例如演練後改善編號），確保所有人拿到的都是最新版本。
01. 目的與適用範圍
簡述本計畫的宗旨（保護人員生命安全、維持關鍵業務持續、降低財務與聲譽損失），以及適用的事業體、部門與地理區域。
02. 危機定義與分級啟動標準
將前文提到的三級制、各級觸發條件與對應的動員程度寫在此處。用簡單的流程圖輔助：接收事件 → 是否符合黃色條件？→ 是：啟動有限動員 → 否：持續監控 → 每30分鐘複評。
03. 危機管理組織與職責
組織圖、各角色姓名、代理人、詳細的職責說明書（Role Card）。每個角色的職責說明書建議不超過半頁，用條列式與動詞開頭，例如「指揮官：宣布危機等級、核定對外聲明稿、分配跨組資源、為最終決策負責」。
04. 通報流程與通訊錄
從第一線發現者到EOC的資訊傳遞路徑圖，以及可能的分岔（例如非上班時間通報警衛，警衛依名單聯繫值班主管）。此處包含機密通訊錄，記載所有關鍵人員的多種聯絡方式。
05. 應變行動程序
放置通用應變循環以及各模組的詳細檢查表。這是計畫書最厚重的部分，建議採用活頁設計或可抽換的章節，讓各小組只須持有自己相關的頁面。
06. 內外部溝通指引
發言人制度、預先草擬的訊息版型、媒體採訪申請流程、社群輿情監控指令、以及對員工內部溝通的原則（誠實、即時、一致、關懷）。
07. 資源清冊及後勤支援計畫
依類別條列關鍵資源、儲存地點與維護負責人，並明訂緊急採購的簡化程序與授權金額。
08. 業務復原與營運持續
定義各關鍵業務的「復原時間目標（RTO）」與「資料遺失容忍度（RPO）」，概述異地備援、居家辦公、替代供應商等策略。這部分可與營運持續計畫（BCP）對接，若組織已有獨立的BCP，此處只需寫銜接方式。
09. 演練、教育訓練與計畫維護
說明各類演練的頻率、規劃流程、檢討機制，以及新進員工的危機管理教育訓練時數與內容。也要載明計畫書至少每年更新一次，或遭遇重大組織變革、事件後一季內必須檢視修訂。
10. 附件
所有表單的空白範本（初始通報單、工作日誌、改善追蹤表、資源檢查表等）、參考法規、保險契約摘要、建築圖等。附件可獨立成冊，方便取用。
當你按照這個結構填入內容，並用上一節提到的檢查表、流程圖、角色卡來豐富它，這本計畫書將會是一份「操作手冊」，而非理論論述。
八、維護、更新與文化形塑：讓計畫書成為活的有機體
危機管理計畫書沒有「完成」的一天。當你認為它完美無缺時，就是它開始過時的起點。要讓文件保持生命力，需要建立幾個機制：
8.1 定期審查與觸發式更新
每年至少一次由危機管理核心小組逐頁檢視計畫書，核對組織變動、系統更新、法規調整與人員異動。此外，設定「觸發條件」：只要發生以下任一情況，必須在事件結束後一個月內完成計畫書修訂：
- 真實危機事件或演練中發現重大缺失
- 組織併購、大規模裁員、新廠區啟用
- 主要資訊系統更換或供應鏈結構改變
- 主管機關發布新的通報規範
更新後應透過公告或教育訓練傳達給所有相關人員，並回收舊版，避免版本混亂。
8.2 將危機意識編織進企業文化
你可以舉辦「危機案例早餐會」，由各部門輪流分享一則新聞事件，討論如果發生在自己公司該如何因應。也可以在員工入口網設置一個「安全通報」專區，鼓勵匿名通報潛在風險。當員工開始自發性地注意工作環境中可能絆倒的電線、存放過多的易燃物、或是奇怪的釣魚郵件，你就不再只是靠一本計畫書在管理危機，而是擁有了一整群靈敏的風險天線。
領導者的行為也至關重要。如果執行長在演練時親自坐鎮，並追問「如果當時電話打不通怎麼辦？」這類實務問題，組織上下就會知道這是玩真的。這種由高層帶頭建立的「質疑態度」與「預演失敗」的慣性，往往比任何文件都更能保護公司。
常見問答（FAQ）
Q1：小型企業也需要這麼完整的危機管理計畫書嗎？
小型企業的資源或許無法支撐厚厚的計畫書與大規模演練，但核心元素必須存在：一份關鍵聯絡清單、一個疏散與集結點、一個客戶通報的SOP。特別是小企業常常高度依賴一兩位關鍵人物，萬一該人物因意外無法指揮，備援機制更顯重要。建議將計畫書縮編為一份十頁以內的「應急手冊」，放在每位員工都拿得到的地方。
Q2：計畫書應該用紙本還是電子檔？兩者兼備比較安全嗎？
建議同時準備。紙本存放在EOC、警衛室與主要主管的緊急背包中，且定期更新。電子檔置於雲端並設定離線可用權限，但須注意當系統癱瘓時仍能取得。兩者同步更新的流程必須寫進維護章節，否則只會增加混亂。
Q3：如何說服管理層投資危機管理而不是等到出事再說？
最有力的說帖是量化潛在損失。蒐集同業案例，估算貴公司若發生類似事件可能導致的營收中斷天數、客戶流失率、股價跌幅與可能的罰款。換算成一個「危機整備的投資報酬率」，例如花費新臺幣五十萬建置備援系統，相較於停工三天損失三百萬，投資效益顯而易見。再者，多數保險公司對於有完整危機管理計畫的企業提供較優惠的保費，這也是一個可以算出來的財務誘因。
Q4：危機發生時，第一件事究竟該做什麼？
計畫書可能因應不同情境有不同答案，但最高指導原則是「人命優先」。確認人員安全、進行必要疏散與急救，永遠優先於搶救設備或對外說明。此外，盡速成立指揮中心並開始記錄，即便只用一張紙手寫，這些資訊對後續決策與檢討都彌足珍貴。
Q5：我們的產業很冷門，找不到現成的計畫書範本，怎麼辦？
範本只是骨架，血肉必須由內部填入。建議從「關鍵業務流程」畫起，盤點每個節點的依賴關係與脆弱點，這些就是貴公司的獨特風險。沒有現成範本反而是好事，因為你不會被不適用的假設誤導。如果真的需要參考架構，可以尋找國際標準如ISO 22301（營運持續管理系統），其附錄提供規劃指引。
Q6：危機管理計畫書和營運持續計畫（BCP）要分開寫還是合併？
兩者相輔相成，但建議分開為兩份互相參照的文件。危機管理計畫書偏重於「事件發生當下到狀況穩定」的指揮、溝通與緊急處置；BCP則聚焦於「中長期如何維持或恢復關鍵業務運作」。危機管理是BCP的前端觸發機制，因此在危機計畫書中只需描述初期復原步驟，並標註「詳細業務復原程序請參閱BCP手冊第X章」。
Q7：多久要演練一次？演練沒過關是不是代表計畫很失敗？
頻率建議：桌上推演每半年一次，功能演練針對高風險模組至少一年一次，全面實兵演練每兩年一次。演練「失敗」才是最有價值的禮物，因為它暴露了真正的弱點。一個完全沒出錯的演練，往往只是情境設定得太簡單。因此演練後的改善追蹤才是真正關鍵，只要持續修正，計畫書就會越來越好。
Q8：計畫書應該對全體員工公開嗎？
核心內容如通訊錄、詳細應變程序僅開放給需要執行的成員，並做好機密控管。但基本的疏散路線、通報電話、個人安全指引（如地震時趴下、掩護、穩住）應普遍公開，可以製作成小卡或海報。此外，對外溝通那一套標準話術的「員工版」，也應讓所有同仁知道當媒體或客戶詢問時如何應對，這本身就是一種防護。
Q9：萬一危機發生時，計畫書指定的指揮官也受困或失聯，怎麼辦？
這就是代理人機制必須層層明確的原因。計畫書中應預設至少三層指揮順位，且每一層都有聯絡方式。如果第一、第二順位都無法聯繫，通常會設定自動遞補規則，例如「由現場最高階主管暫代指揮，直至任一更上級主管接手」。這個規則要寫進計畫書，並讓所有主管演練過。
Q10：撰寫計畫書時最常見的錯誤是什麼？
最常見的是將所有心力放在「文件厚度」，卻忽略了「可讀性與可執行性」。大量段落式文字描述沒有搭配流程圖；聯絡人資訊埋藏在第三頁的敘述裡而非獨立成卡；檢查表用詞模糊（例如「視情況處理」）。第二大錯誤是制定計畫後從不演練，等到真實事件發生才發現關鍵假設錯誤（例如「備援電力能撐八小時」但測試後發現只能撐三小時）。永遠記得：寫完只是起點。
結語：從文件到反射神經
危機管理計畫書的終極目標，是讓組織面對混亂時，能憑藉一套熟練的反射神經行事，而不是仰賴薄弱的記憶與當時的情緒。這條路沒有捷徑：你必須扎實地辨識風險、建立清晰的指揮鏈、將繁複的應變程序化為可以勾稽的清單，然後反覆演練，直到那些行動變成一種直覺。
當有一天，半夜值班的主管發現異常時，能不經思索地翻開計畫書第一頁，按下通聯系統的紅色按鈕，然後對自己說「照程序走，我們演練過了」——那時，你才會真正感謝今天願意花時間寫下這份文件的自己。
作者簡介
林景維，現任韌遠管理顧問公司資深顧問，專長為企業危機管理、營運持續管理（BCM）與風險治理。擁有近二十年產業經驗，曾協助國內外數十家製造、科技與金融業者建置危機管理體系，並擔任多次大型災害模擬演練的總導控。相信「準備，是最深層的領導力」，致力於將複雜的風險語言轉化為組織能夠每日實踐的行動。平時也是兩個孩子的父親，深知在混亂中保持冷靜，需要的不只是勇氣，更是一套好計畫。