台積電營運韌性再進化，2025年報揭BCM與危機管理整合框架

事實上，台積電很早即在年報中揭露資安作為，近年該公司已常態性公布「全球安全管理組織架構」、「企業風險管理架構」及「風險管理主要措施表」等關鍵資訊，展現其穩健的風險治理基礎。

針對近年備受關注的資安韌性議題，台積電幾年前即強調公司已透過導入營運持續管理標準，強化有效應變營運中斷風險的能力。特別的是，在2024年報中，台積電首度公開其「營運持續管理架構」，不只強調韌性文化的推動，亦展現其營運持續治理、管理流程與核心能力的布局。而在2025年報中，台積電更是將此架構升級，將營運持續管理與危機管理整合為一體化的框架。標誌著事件生命週期的韌性強化戰略，提升企業面對突發中斷時的復原能力。

綜觀此項新變化，顯然已調整為營運持續與危機管理政策整合的架構，同時讓其涵蓋構面能夠更廣泛，從原有的治理、管理流程與核心能力，重新建構為治理、流程、事件生命週期、風險層面、核心能力。

例如，在核心能力方面，除了緊急應變、災難復原，台積電更進一步定義了6大韌性維度，除涵蓋原有的科技、網路與供應鏈韌性外，更納入了數據韌性、實體安全韌性、勞動力韌性。

該公司強調：「整體的營運韌性更有賴於韌性文化的鞏固。」根據台積電在年報中的說明，營運持續管理及危機管理（BCM ＆ CM）框架概述了治理架構、流程和能力，以確保在整個事件生命週期中，能做到及時且有效的應對處理。

此轉變也為產業界提供了寶貴經驗：BCM管理必須與既有危機管理緊密接軌，並將韌性思維落實於組織的各個細部層面，才能讓韌性文化更加深植於組織內部。

即將於6月4日召開股東會的台積電，已依規定於5月21日（即會前14日）於公開資訊觀測站上傳2025年報，當中亦揭露台積電在「營運持續及危機管理」的最新布局，其重點在於將危機管理政策整合至營運持續管理體系中，並納入數據、實體安全及勞動力等三大核心韌性能力。

台積電在2024年報曾公開營運持續架構，揭示其營運持續治理、管理流程與核心能力的布局。