最低業務持續目標

Minimum Business Continuity Objective（MBCO）是指企業在遭受重大中斷事件後，為確保核心業務功能持續運作而設定的最低服務水準。其起源於業務衝擊分析（Business Impact Analysis, BIA），透過識別關鍵業務流程、中斷容忍時間（RTO）與資料恢復點（RPO）來量化設定。根據ISO 22301:2019第8.2.2條規定，組織必須進行BIA以識別業務活動的衝擊程度，進而設定MBCO。MBCO與RTO（恢復時間目標）不同：RTO是「恢復到正常運作所需的時間」，而MBCO則是「恢復後必須達到的最低服務水準」。例如，銀行系統在災後2小時內必須恢復ATM提款功能，而「ATM每小時處理至少50筆交易」即為其MBCO。這使企業能在資源有限的危機期間，有優先處理的依據，避免因資源分散而無法達成關鍵合規要求。

實務導入通常分為三個階段：第一步為業務衝擊分析（BIA），透過問卷、訪談與流程圖識別關鍵業務活動及其最大可接受中斷時間（MTPD）。第二步為設定MBCO，針對每個關鍵流程定義具體、可衡量的最低服務指標，例如「客戶服務中心在災後4小時內需處理80%的緊急請求」。第三步為制定應對策略與資源配置，確保人力、技術與供應鏈資源足以支撐MBCO的達成。以台灣製造業為例，某電子代工廠在地震風險下，將產線停工時間設為RTO 4小時，並將MBCO設定為「關鍵客戶訂單交期延誤不得超過24小時」，藉此驅動備援產線與供應商多元化策略。量化效益通常體現在：BCP演練成功率提升30%、關鍵業務中斷時間減少25%、以及客戶賠償風險降低40%等指標。

台灣企業導入MBCO常見挑戰包括：第一，法規合規壓力。台灣金管會對金融機構有嚴格的BCM要求（如「金融機構業務持續計畫管理辦法」），企業需確保MBCO符合監理要求。第二，資源分配優先順序難以量化。許多中小型企業無法客觀判斷哪些流程屬於「關鍵」，導致資源分散。第三，員工意識不足，BCP被視為文件作業而非實際行動。克服方法應採取三管齊下策略：首先，依ISO 22301標準建立系統性BIA機制，以數據而非直覺設定MBCO；其次，導入KRI（關鍵風險指標）與KPI結合的監控機制，定期檢核MBCO達成率；第三，透過情境模擬演練（如地震、資安攻擊、供應鏈中斷）強化員工應變能力。建議企業在導入後180天內完成首次全體演練，並依演練結果每半年調整一次MBCO設定，確保其與實際風險環境同步。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注台灣企業Minimum Business Continuity Objective相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合ISO 22301與台灣金管會、中央主管機關法規的BCM機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact