跨境營運如何演練中斷情境？桌上推演腳本與觀察表

跨境營運的中斷未必從大型事故開始：登入失敗、交接人未回覆或紀錄對不上，都可能讓團隊不知道該繼續、暫停還是通知客戶。桌上推演不用真的關閉系統，而是讓參與者依序收到假設消息，實際走過聯絡、備援、批准與恢復流程。本文提供一套可直接改寫的腳本與觀察方式，重點是留下可驗證的決策和改善責任。

先選哪種中斷情境？

先從會讓工作停擺、但團隊能在會議中做出選擇的事件開始，例如主要收款管道暫停、核心操作帳號無法登入、倉儲或承運商停止接單，或重要雲端資料無法讀取。不要把「所有系統全毀」當第一題，資訊太少時只會得到「找技術人員」的答案。先挑一項依賴清楚的故障，列出受影響的客戶、地區、流程與最晚決策點。可畫出一條最短工作流程：訂單進入、款項核對、出貨批准、交付通知，再問哪個節點若停下，會牽動現金、對客承諾或資料完整性。情境卡寫明演練時間、已知事實、未知項目及不能自行假定的條件。舉例：週二上午，團隊收到通知，某外部收款服務暫時無法登入，已提交款項的狀態未明；客服收到兩筆查詢，目前沒有資料外洩的證據。這是假設情境，不代表任何供應商功能或承諾。演練目的不是猜事故原因，而是檢查誰先確認、誰聯絡客戶、哪些交易要暫停，以及何時升級。把情境限制在一個主要故障和兩三個受影響流程，主持人才容易逐步提供新資訊並看清決策；若同時加入停電、資安、物流與匯率變化，團隊會忙著討論設定，事後也難判斷究竟是哪條流程需要補強。最後確認演練成功條件：不是一定要在情境中恢復服務，而是團隊能指出負責查詢的人、暫停或繼續作業的批准者、使用替代步驟的前提，以及下一次更新時間。可在事前標出模擬訊息的發送者與接收者，避免測試時把真實供應商或客戶誤認為事故通知對象。若兩個流程同時受影響，選一個作主線，另一個只作後續問題，並記錄為下次練習候選。

演練參與角色有哪些？

桌上推演需要讓決策鏈上的人一起走完流程，不必把整個組織都叫進來。至少安排主持人、決策負責人、流程執行者、對外聯絡人與觀察者；小團隊可兼任，但要在開始前講清楚每個人此刻代表哪個角色。主持人只負責發出情境卡與新消息，不替團隊解題；決策負責人判斷是否暫停交易、啟用替代方式或通知管理層；流程執行者找出手邊可用的紀錄與操作步驟；對外聯絡人整理要問客戶、合作方或供應商的內容；觀察者記錄誰何時取得什麼資訊、誰批准下一步。每個關鍵角色都要指定一位代理人，並確認代理人能取得聯絡方式、權限與必要紀錄，而不是只在名單上有名字。若跨地區協作，標示時區和可聯絡時段，避免把「已傳訊息」誤當「已收到」。開場逐一請參與者覆述自己的責任和可自行決定的範圍；若有人說不清楚，先把角色定義列為待驗證項目，照常演下去，觀察實際卡點。例：財務執行者能比對待處理款項，卻不能自行改變出貨決定；營運負責人能暫停新單，但需由指定主管批准改用替代收款流程。把這些界線放進角色卡，推演才測得到授權是否可用，而非只測個人記憶力。開場還要核對每人實際可用的聯絡渠道，例如工作郵件無法使用時是否知道另一種內部聯絡方式；桌上推演只記錄方案，不應在未告知下真的中斷帳號或發送事故通知。若關鍵人不在場，請代理人按現有文件接手，不由主持人補充未寫下的口頭知識。最後讓決策者說明由誰宣告本輪結束，避免所有人都以為別人會做收尾。

每輪要公布什麼新狀況？

每一輪只公布足以改變判斷的新事實，並記錄團隊收到消息的時間，不要一次把事故全貌交代完。第一輪描述初始故障，請團隊確認影響範圍、指定聯絡人及要查的紀錄；第二輪加入一項營運壓力，例如未核對訂單增加或合作方要求答覆，觀察是否有人判斷哪些承諾要暫停；第三輪提供恢復或惡化訊號，要求團隊決定何時恢復作業、如何核對積壓資料，以及誰向相關人員更新。每輪都可問四句：目前確定什麼、仍缺什麼、下一步由誰做、到什麼條件要升級。主持人應把答案寫成可觀察動作，例如「在十分鐘內確認兩筆交易的狀態」，而不是「保持溝通」。以下時間是假設的腳本安排，總長三十分鐘，並非事故反應標準：

如果團隊立刻要求主持人給答案，先追問要作出判斷還缺哪項資料；若新狀況已超出本次目標，就記為後續演練題，不要臨場擴大範圍。公布新消息後給參與者短暫查找和討論時間，再請決策人說出依據、負責人與回報時間。這種逐輪揭露能讓觀察者分辨問題出在消息不足、聯絡失效、授權不清，還是恢復條件沒有定義。主持人也可刻意加入互相矛盾的訊息，例如某聯絡人轉述「已恢復」，但可用紀錄仍顯示待核對；這時不要提示正確答案，請決策人說明採信來源、要補取的證據及暫行措施。若參與者選擇等待，追問等待期間如何限制新風險；若選擇替代流程，追問誰批准並如何記錄。這能測出恢復判準是否明確，而不是只靠一則未核實的口頭消息。每輪結束前由記錄者覆述決定、責任人和下一個回報節點，主持人再揭露下一條消息。

觀察者如何記錄卡點？

觀察者的工作是留下可重播的決策紀錄，不是評分誰反應快。每次關鍵決定至少記下時間、觸發消息、提出的選項、決定者、使用的依據、下一位負責人和承諾回報時間；如果答案是「再確認」，要補問由誰確認、向哪個來源查、何時回來更新。另記錄搜尋了哪份聯絡名單或流程文件、是否能在指定位置找到、資料是否過期，以及多人是否同時採取互相衝突的動作。用中性措辭寫觀察，例如「第十二分鐘才找到代理人電話，因名單只列正職窗口」，不要寫「某某不夠積極」。可將卡點分成資訊缺口、權責不明、聯絡失敗、工具不可用、交接遺漏與恢復條件不清；分類是為了找出可修正的流程，不是替個人貼標籤。演練中若出現猜測，照錄說話者當時可見的資料，不要事後用主持人知道的答案改寫。

演練結束前，讓觀察者讀回三個最重要的事實，請參與者確認是否符合當時過程；有爭議就保留不同說法及可查證紀錄。不要只記「溝通不順」，要能指出哪一通聯絡、哪個批准或哪次交接停住，並留下可供負責人重現的線索。這份紀錄將支援改善排序，也讓下次演練可以確認同一個卡點是否真正消失。可預先統一紀錄格式，將時間寫成同一時區，並把原話和觀察者的解讀分開欄位；跨境團隊尤其要標明發言者所在地時間，避免事後將先後順序看錯。若多人各自記錄，會後立即對齊差異並保留原始筆記，不要憑印象補出精確分鐘。遇到找不到文件時，也記錄已搜尋的位置及搜尋者，才能分清資料不存在、權限不足或索引方式不熟。

哪些答案仍需查證？

演練能顯示團隊如何思考，不能替代對外部規則、合約或平台狀態的確認。把答案分成三欄：已由現有紀錄支持、仍待內部確認、須向外部來源核實。前者可包括內部代理名單、已批准的替代作業步驟與最近一次交接紀錄；第二欄可放聯絡人是否仍在職、誰有權批准暫停或恢復、哪些訂單仍未完成；第三欄可放外部服務當時的交易狀態、合作方的可用窗口、合約通知方式，以及涉及法規或專業判斷的問題。某人說「通常可以退款」或「銀行會在幾天內處理」，不等於已核實；記下要詢問的機構或文件名稱、查詢負責人與回覆期限，取得資料後保存來源和確認日期。不要在推演中推定某地必須於特定時限申報、某交易一定可撤回，或某種備援必然合規；具體義務需依適用情況向官方資料或合適專業人士核實。若涉及客戶個資、付款紀錄或跨境傳輸，也只記錄演練所需的最少資訊，不把真實憑證貼進共用筆記。把未查證答案保留為問題，並指定下次回看日期；在查證完成前，作業卡應標示限制，不能把假設寫成正式指引。查證清單可加上問題、目前假設、指定查詢對象、來源連結或文件名稱、查核人、完成日期和適用範圍。若內部手冊與對方回覆不同，不要挑看起來方便的一項；保留衝突，請有權確認的人判斷哪個版本適用，再更新作業卡。演練後把答案標記成已確認、部分確認或未確認，避免一個郵件回覆被延伸解讀成所有地區、所有交易都適用。確認後保留來源摘要，而不只留聊天截圖，並讓下一班接手者知道限制何在。

演練後改善由誰追蹤？

改善追蹤要有一位負責人、一個可交付成果、一個期限和一種驗收方法。把演練筆記整理成行動清單，例如更新代理聯絡名單、補寫暫停出貨的批准步驟、建立客戶通知草稿、確認外部服務的查詢窗口。優先處理會阻斷多人工作的問題，以及可能造成錯誤付款、重複出貨或失聯的卡點；其餘項目可以排入後續，不要把每個想法都列為最高優先。每項改善都寫成可查驗的結果：「在共用位置找到現行代理名單」比「改善聯絡流程」清楚；「由未參與本次演練的人依步驟完成模擬交接」比「已完成文件」更能顯示流程可執行。期限由團隊依風險和工作量設定，不套用沒有根據的通用天數。負責人完成後，安排短回合重演原卡點，確認新名單能找到人、批准權限有人接手、恢復條件得到明確說明；未通過就拆出下一項具體改善，保留未結原因。主持人可在會後寄出摘要，但每個行動仍需由指定負責人確認接手，並由營運負責人定期查看逾期項目。若目前沒有演練紀錄，下一步先安排一場桌上推演：選一個故障、列出角色和三輪消息，再指定一位不負責決策的人記錄觀察表。想進一步盤點香港公司或海外營運安排，可從 Chan & Chung 官網 查看相關資訊。若改善依賴外部回覆或權限調整，追蹤表要標出等待對象及暫時控制措施；負責人更新進度時說明已完成的證據、剩餘阻礙和下一個檢查點。到期未能完成時，由主管重排期限或降低暴露。完成一輪後，將新版檔案位置、版本日期和批准人寫入團隊可找到的地方。