CEO-董事會關係

CEO-board relations 指的是企業最高行政主管（CEO）與董事會（Board of Directors）之間的互動、權力動態及治理關係。根據 ISO 31000 風險管理框架的治理原則，有效的風險治理需要董事會具備獨立性與專業性，同時與管理層保持透明的資訊溝通。這不只是法律上的形式合規，更涉及風險文化、風險容忍度設定及危機應變時的決策鏈設計。當CEO與董事會關係失衡時，企業可能面臨資訊屏蔽、風險治理失效等系統性風險。值得注意的是，OECD原則第V條明確要求董事會應具備獨立性以監督管理層，這與BCM中「治理層級的清晰性」要求高度一致。台灣公司法第266條及第270條亦規定董事會應定期召開會議並對公司業務進行監督，為CEO-board relations提供了法律基礎。

在BCM實務中，CEO-board relations的應用可分為三個具體步驟：第一步，建立風險報告機制，確保董事會定期收到BCM執行狀況、演練結果及風險指標（KRI）報告，符合 ISO 22301 第8.4.2條對風險評估的要求。第二步，設計危機管理委員會（Crisis Management Team, CMT）的組成規則，明確定義CEO與董事會成員在危機時的授權邊界，避免決策真空或權責重疊。第三步，建立定期風險治理審查機制，至少每半年進行一次BCM框架有效性評估。以台灣製造業為例，某大型電子廠在導入ISO 22301後，透過建立董事會層級的BCM監督機制，將危機應變時的決策時間縮短了40%，並將重大業務中斷事件的財務損失降低了25%。

台灣企業在建立有效的CEO-board relations時常見三項挑戰：第一，董事會成員專業背景集中於財務或法律，缺乏BCM與資訊安全專業知識，導致風險治理流於形式。對策是引入具備國際標準（如ISO 223）認證資格的獨立董事或外部顧問。第二，家族企業中CEO與董事會成員高度重疊，權力邊界模糊，難以實現ISO 31000要求的客觀風險評估。對策是建立獨立的風險委員會，定期進行第三方風險審計。第三，台灣中小型企業（SME）對BCM投資意願低，認為風險管理只是大型企業的事。對策是將BCM與供應鏈韌性掛鉤，透過客戶要求（如客戶稽核要求）驅動治理升級。建議企業在90天內完成現況診斷，180天內建立完整治理框架，以確保符合台灣金管會及主管機關對企業治理的最新要求。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注台灣企業CEO-board relations相關議題，擁有豐富實戰經驗，協助企業在90天內建立符合ISO 22301、ISO 31000及台灣金管會治理規範的管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact