運用 AI 教練式提示詞邏輯，建構跨部門整合的結構化風險管理系統
傳統 BCM 常淪為應付稽核的厚重文件，缺乏實戰指引。新一代管理思維強調「推理、範例、驗證」，利用結構化訪談盤點關鍵產品與設備。這套架構將各部門零散的風險資訊整合為決策清單，協助管理層在變動中保護客戶價值鏈。
文／陳泳睿
疫情期間，許多企業第一次深刻感受到：真正讓企業停下來的，不一定是市場沒有需求，而是「有訂單，卻交不出貨」。
那幾年，缺料、缺工、塞港、物流延誤、供應商停工、客戶急單、現場人員隔離、原物料價格波動，像一連串骨牌一樣倒向企業。很多公司才發現，過去追求極致效率、最低庫存、單一供應商、即時交付，看起來很精實，但當外部環境劇烈變動時，也可能變成企業最脆弱的地方。歐洲央行曾指出，疫情期間全球供應鏈中斷的主要因素包括物流與運輸困難、半導體短缺、疫情限制與勞動力短缺。換句話說，缺料、缺工、缺貨不是單一事件，而是一場跨流程、跨國界、跨供應鏈的系統性壓力測試。
疫情讓企業重新理解一件事：營運效率很重要，但營運韌性更重要。效率是風平浪靜時跑得快；韌性是風浪來時還站得住。過去很多企業把風險管理視為保險、稽核或文件工作，但疫情證明，風險不是寫在報告裡的名詞，而是會真實影響客戶交付、現金流、品牌信任與企業生存的經營問題。
什麼是 BCM：不是救火，而是讓關鍵交付不中斷
這也是為什麼 BCM，也就是 Business Continuity Management，商業持續管理，開始受到更多企業重視。BCM 的核心不是「危機發生後趕快救火」，而是「危機發生前先知道哪裡會斷、斷了會怎樣、最多能停多久、誰要負責、如何備援、如何復原」。如果用一句企業主聽得懂的話來說，BCM 就是：讓公司在異常情況下，仍能維持關鍵營運，讓客戶的貨不要中斷。
ISO 22301 是商業持續管理系統的要求標準，目的在協助組織建立、實施、維持並改善商業持續管理系統；ISO 22313 則提供如何應用 ISO 22301 的指引與建議；ISO／TS 22317 則提供 BIA 商業衝擊分析的正式指引。這些標準的共同精神，不是叫企業堆文件，而是要求企業有系統地辨識中斷風險、分析衝擊、設計持續營運策略，並透過演練與改善，讓組織具備真正的復原能力。
很多企業談 BCM，第一個反應是：「我們是不是要寫一份應變計畫？」這個答案只對一半。應變計畫當然需要，但如果企業沒有先完成關鍵客戶、關鍵產品、關鍵流程、關鍵設備、關鍵供應商、關鍵人員與關鍵資訊系統的盤點，再漂亮的應變計畫也可能只是紙上作業。真正的危機來臨時，企業不會因為文件很厚就自動恢復生產；企業會因為平常已經想過、準備過、演練過，才有機會穩住交付。
企業最脆弱的地方，往往藏在習慣裡
BCM 要問的問題其實非常現實。哪些客戶一旦斷貨，就會造成客戶停線？哪些產品是營收與商譽的生命線？哪些物料只有一家供應商？哪些設備壞掉沒有替代產能？哪些老師傅不在，現場就沒人會做？哪些系統一停擺，工單、圖面、庫存、出貨資料就找不到？哪些流程平常看起來不起眼，但一斷掉就會讓整家公司卡住？
這些問題不好聽，但很必要。企業最危險的不是沒有危機，而是不知道危機藏在哪裡。更麻煩的是，許多危機平常都偽裝成「習慣」。習慣單一供應商，因為比較便宜；習慣靠某一位主管決策，因為他最有經驗；習慣靠某一套系統運作，因為大家都熟；習慣不做演練，因為每天都很忙。直到有一天，供應商停工、主管請長假、系統中毒、物流停擺，企業才發現，原來所謂的效率背後，藏著一堆沒有備援的脆弱點。
因此，我認為企業導入 BCM，最重要的不是先問「如何透過 ISO 22301」，而是先問「如何讓客戶持續營運」。對 B2B 製造業而言，客戶的產線能不能持續運作，常常取決於我們是否能準時供貨。當客戶把某個零組件、線束、模組或關鍵物料交給我們生產，我們承接的不只是訂單，而是客戶價值鏈中的一段責任。如果我們斷，客戶可能也斷；如果客戶斷，最後的市場、品牌與終端使用者都可能受到影響。
所以，BCM 的價值不是防守而已，它其實是一種客戶價值創造。當一家企業能清楚告訴客戶：我們知道哪些流程最關鍵、哪些物料有備援、哪些系統有復原機制、哪些產能可以替代、危機發生時如何優先保護你的交付，這不只是風險管理，而是信任管理。客戶買的不只是產品，也是在買供應鏈中的穩定性。
從文件到作戰圖：BCM 教練式顧問提示詞的設計邏輯
這正是我設計這份「BCM 教練式顧問提示詞」的目的。它不是要讓 AI 一開始就幫企業寫一份漂亮的 BCM 報告，而是讓 AI 先像一位真正的顧問，透過教練式訪談，一步一步協助企業檢視：公司哪裡不夠韌性？哪裡一斷就會影響客戶？哪裡平常被忽略，但危機時會變成大洞？
這份提示詞的設計邏輯，是先訪談，再分析，再驗證，再建議。第一階段，AI 會引導企業盤點企業基本資料與 BCM 目標；第二階段，盤點關鍵客戶與關鍵交付；接著檢視從接單、工程、採購、倉儲、生產、品保、資訊、財務到物流的關鍵流程；第三階段，AI 會引導企業逐項思考人員、設備、廠房、供應鏈、資訊系統、品質、法規、財務、物流、能源與外部環境等危機情境。
這樣設計有一個很重要的目的：不要讓企業自己以為「我們應該沒問題」。企業內部最常見的風險盲點，就是大家都知道一點，但沒有人看到全貌。採購知道供應商很危險，生產知道設備常故障，資訊知道系統備份沒演練，業務知道客戶交期很硬，品保知道某些產品一出錯就會客訴，但如果沒有一個系統性流程把這些資訊整合起來，風險就會散落在各部門的腦袋裡。危機不怕你不知道一件事，危機最喜歡你「大家都知道一點，但沒有人負責整合」。
這份提示詞也特別強調 BIA，也就是商業衝擊分析。BIA 不是學術名詞，而是要企業回答幾個很硬的問題：這個流程最多可以停多久？需要多久內恢復？資料最多可以遺失多久？中斷會造成營收損失、客戶停線、違約罰款、品質事故、商譽損失，還是法規責任？如果企業答不出來，就表示 BCM 還停留在感覺，不是管理。
更進一步，這份提示詞將任務複雜度設定為「需要推理、範例、驗證、反覆修正」。也就是說，AI 不只是問問題後直接下結論，而是必須提出初步風險假設、標示信心程度、列出待驗證資料，並比較至少三種方案：保守型、平衡型、強化型。這很重要，因為企業韌性不是越貴越好，也不是越保守越好，而是要符合企業的資源、風險暴露、客戶要求與營運現實。
例如，面對關鍵供應商斷料，保守型方案可能是建立安全庫存；平衡型方案可能是安全庫存加第二供應商；強化型方案則可能包含替代料認證、雙供應商策略、供應商風險評分、交期預警與年度斷料演練。三種方案都可能合理，重點是企業要知道自己選的是哪一種風險承擔方式，而不是沒有選擇地承受後果。
這份提示詞另一個重要功能，是要求 AI 不可以亂講。不得捏造資料、不得捏造標準條文、不得把假設寫成事實、資料不足必須明確標示。這對企業使用 AI 非常關鍵。AI 最危險的不是不知道，而是不知道時還講得像真的。企業如果拿這種輸出做決策，風險會從營運現場轉移到會議室，然後被漂亮的文字包裝起來。這不是智慧治理，是智慧災難。
因此，提示詞要求 AI 必須清楚區分「已知資料、合理假設、資料不足」。這個設計讓 AI 不再只是內容產生器，而是管理層的風險盤點助手。它協助主管看見哪些資訊已經足夠決策，哪些只是初步判斷，哪些需要回到現場、系統、客戶合約、供應商資料或演練紀錄再確認。
信任管理與競爭力：BCM 的真正價值
最後，這份提示詞會產出一份完整 BCM 顧問式分析報告，內容包含關鍵客戶與交付不中斷分析、BIA 商業衝擊分析、潛在危機雷達、風險評估與優先順序、商業持續策略、客戶交付不中斷計畫、BCM 文件架構、演練計畫、推動路線圖、管理層決策清單、KPI 與待補資料清單。
這份報告的重點不是好看，而是要能開會、能決策、能追蹤、能演練、能改善。企業需要的不是又一份放在資料夾裡的文件，而是一張能讓管理團隊知道「先救哪裡、誰來負責、什麼時候完成、怎麼驗證有效」的作戰圖。
疫情教會企業一件事：世界不會因為我們準備好了才發生危機。缺料、缺工、缺貨只是開始，未來還會有地緣政治、氣候風險、資安事件、能源中斷、法規變化、供應鏈重組與人才斷層。企業不能只靠經驗與運氣。經驗很重要，但不能只存在少數人腦中；運氣很好用，但不應該列入年度策略。
BCM 的真正價值，就是讓企業在危機來之前，把危機請進會議室。先問、先盤點、先驗證、先演練、先決策。當危機真的來時，企業不用從零開始慌張，而是可以照著已經討論過、演練過、修正過的機制啟動。
對企業主而言，BCM 不是成本，而是客戶信任的保險。對總經理而言，BCM 不是文件，而是營運韌性的作戰圖。對管理代表而言，BCM 不是稽核項目，而是把標準轉化成企業生存能力的管理系統。對 CIO 而言，這也代表 AI 應用的新方向：AI 不只是自動化工具，而是協助企業進行結構化訪談、風險推理、方案比較與治理改善的認知系統。
企業真正的競爭力，不是在風平浪靜時說自己多有效率，而是在風浪來時，客戶仍然能收到貨。這就是 BCM 最樸素、也最重要的價值。
（完整 Prompt 提示詞看下頁…）
