改變 環境 、 更新 計畫 、 定期 訓練 ， 以期 員工 能 熟練 保安 計畫 ， 知道 如何 回應 。 而 另一方面 也 涉及 如何 像 審核 品管 與 工安 流程 般 ， 審核 公司 的 保全 程序 。 有 越來越 多 跨國 運作 的 公司 把 這 套 做法 用 在 供應商 身 上 ， 公司 會 針對 供應商 進行 講習 — — 一般 多 針對 同 一 地區 的 供應商 來 舉辦 。 希捷 科技 （ Seagate ） 、 IBM 、 惠普 、 孩之寶 （ Hasboro ） 、 吉列 （ Gillette ） 、 標靶 連鎖 百貨 （ Target ） 等 公司 為了 確保 供應商 確實 遵守 安全 標準 ， 會 在 正式 合作 之前 ， 先 審查 廠商 的 保全 作業 ， 也 會 不 定時 抽查 現場 保全 作業 。 從 底下 的 例子 也 可 說明 企業 如何 不斷 更新 安全 措施 ， 努力 回應 新 的 仿冒 、 偷竊 與 破壞 ， 對抗 惡意 滲透 。 二○○二年 五月 二十日 ， 美國 食品 藥物 管理局 發現 有 一千零四 瓶 嬌生 生產 的 抗 貧血藥 Procrit 沒有 必要 的 證明 文件 。 經過 檢驗 後 ， 發現 這 批 藥 是 仿冒品 ， 把 價廉 的 低 劑量 藥瓶 重貼 標籤 ， 魚目 混珠成 高 劑量 的 藥瓶 。 兩 者 之間 有效 成份 相差 二十 倍 ， 但是 一 個 一 瓶 只 賣 二十二 美金 ， 而 另 一 個 的 價格 卻 高達 四七五 美金 。 由於 事情 可能 會 危及 數百萬 癌症 、 腎臟病 和 愛滋病 患者 的 健康 ， 所以 嬌生 決定 ， 在 問題 解決 之前 ， 先 扣住 倉庫 裡 價值 十二億 美金 的 產品 。 嬌生 先 要 藥商 、 醫院 和 醫生 提高 警覺 — — 寄 了 二十萬 封 信 出去 ， 並 反覆 寄 了 八 次 信 — — 告訴 顧客 如何 辨識 仿冒品 ， 信 中 也 提供 更新 的 資料 ， 解釋 嬌生 新 的 反 仿冒 措施 。 嬌生 也 收緊 經銷鏈 ， 警告 藥商 ， 如果 從 別的 來源 買 藥 的話 ， 嬌生 以後 就 不會 配貨 給 他們 。 嬌生 也 要 顧客 留心 從不 知名 的 公司 寄來 的 信件 或 傳真 ， 並 提供給 食品 藥物 管理局 以 進行 調查 。 嬌生 也 使用 美國 財政部 採用 的 科技 — — 印製 美金 二十 元 紙鈔 所 用 的 變色 油墨 ， 會 因 光線 角度 的 不同 而 出現 或 銀 或 綠 的 顏色 — — 來 遏止 仿冒 。 嬌生 在 收到 食品 藥物 管理局 通知 六 週 之後 ， 推出 經過 重新 包裝 、 用 新 的 油墨 、 新 封標 的 藥瓶 。 嬌生 在 十三 週 之內 ， 重新 包裝 相當於 半 年 庫存 的 藥品 。 嬌生 推出 變色 油墨 新 封標 藥瓶 不到 九 個 月 ， 就 出現 粗劣 的 仿冒品 。 但是 嬌生 繼續 提升 反 仿冒 的 措施 ： 採用 彩色 包裝 和 新 標籤 ， 以 確保 沒 人 能 魚目混珠 ， 混淆 劑量 或是 把 舊 藥瓶 拿來 重新 使用 。 「 我們 希望 能 比 魔高一尺 ， 就算 他們 能 破解 標籤 ， 我們 也 能 在 半 年 之內 推陳出新 ， 讓 他們 沒辦法 仿冒 。 」 嬌生 的 包裝 研發 工程師 韓森 （ Elizabeth Hansen ） 說 。 一 分 投入 ， 一 分 價值 二○○一年 十一月 ， 麻省理工 學院 教授 、 諾貝爾獎 得主 索洛 （ Robert Solow ） 評估 企業 的 保全 經費 日益 高漲 所 帶來 的 衝擊 ， 他 打 個 比方 ， 「 去年 有 一百 個 小 精靈 在 北極 為 耶誕節 準備 玩具 ， 而 今年 只有 九十五 個 小 精靈 在 準備 玩具 ， 而 另外 五 個 小 精靈 要 負責 維護 出入 安全 。 」 這 種 比喻 說明 一 個 看法 ： 保全 費用 日益 高漲 ， 將 成為 公司 的 沈重 負擔 ， 導致 生產力 降低 、 成本 增加 以及 利潤 變薄 。 考量 保全 措施 的 花費 是否 必要 ， 首先 要 理解 ， 它 所 面對 的 問題 其實 跟 其他 降低 成本 計畫 是 一樣 的 ： 「 沒有 人 會 因為 降低 成本 而 升官 。 」 因為 省下 的 成本 從 財報 或 任何 激勵 機制 上頭 看 不 出來 ， 但是 增加 成本 卻 永遠 是 眼睛 看 得 到 的 （ 包括 保全 費用 ） ， 所以 把 錢 投 在 節省 成本 對 很多 公司 來 說 ， 的確 沒有 什麼 誘因 。 其 結果 就 是 ， 保全 措施 越 成功 ， 就 越 須 不斷 精益求精 ， 否則 會 故步自封 ， 帶來 危險 。 昇陽 電腦 （ Sun Microsystems ） 在 歐洲 飽受 失竊 之 苦 ， 於是 多管齊下 ， 想要 減少 損失 。 昇陽 雇用 警衛 護送 載運 昂貴 設備 的 拖車 ， 並 監控 參與 物流 作業 的 員工 ， 以 降低 貨運 資訊 的 外洩 。 昇陽 用 這 幾 個 方法 ， 把 損失 降到 零 。 後來 ， 管理 階層 提出 疑問 ， 為什麼 不再 發生 劫持 事件 之後 ， 公司 還 花 這麼多 錢 在 護衛 上頭 ？ 於是 保全 經理 面對 了 典型 的 兩難 困境 ： 你 已經 花 了 錢 ， 但是 要 如何 才 能 證明 因為 你 避免 了 一 個 沒有 發生 的 問題 ， 所以 這 筆 錢 花 得 很 有 價值 ？ 昇陽 的 保全 經理 以 其他 公司 為 例 ， 將 沒 請 護衛 造成 的 損失 量化 ， 最後 成功 地 找到 理由 來 支持 他們 的 保全 措施 。 英特爾 的 企業 安全 總監 隆德 （ Steven Lund ） 表示 ， 英特爾 運用 統計 模型 來 估計 每 一 項 設施 的 數量 、 頻率 和 預期 耗損率 ， 也 委託 蘭德 公司 （ RAND Corporation ） 研究 高科技業 產業 損失 與 成本 的 模式 。 這 項 研究 發現 ， 竊盜 所 造成 的 間接 成本 （ 包括 銷貨 損失 、 客戶 的 成本 和 調查 成本 ） 大約 是 失竊 商品 重置 成本 的 二 到 五 倍 之多 。 蘭德 公司 在 分析 十八 家 公司 花 在 保全 的 費用 與 損失 之間 的 關係 時 也 發現 ， 以 當時 的 保全 費用 水準 來 看 ， 保全 費用 每 增加 百分之一 ， 損失 就 會 降低 百分之七 。 借鏡 他 山 之 石 ， 仔細 分析 安全 漏洞 所 造成 的 所有 成本 ， 都 能 為 企業 保全 投資 找到 充分 理由 ， 同時 也 有助於 根據 希望 防範 的 災變 事故 類型 和 嚴重 程度 ， 決定 如何 配置 資源 。 第八 章 團結 力量 大 企業界 彼此 合作 ， 可以 在 兩 方面 減少 災變 事故 的 影響 。 第一 ， 趁機 彼此 切磋 ， 學習 對方 的 經驗 ， 運用 最 好 的 做法 以 達到 安全 營運 的 目的 。 其次 ， 事故 往往 來自 外部 ， 或 從 某 家 公司 逐漸 影響 整 個 供應鏈 ， 透過 上下游 通力 合作 ， 協調 彼此 的 防範 措施 ， 可以 把 影響 降到 最 低 。 由此可見 ， 合作 對於 彈性 應變 非常 重要 。 透過 合作 機制 可 及早 發出 警訊 ， 協調 因應 方式 ， 以 盡量 減少 災變 事故 的 負面 效應 。 本 章 的 重點 是 以