危機公關演練怎麼做？企業桌上推演流程、情境與檢核表
危機公關演練，是用事先設計的模擬情境，檢查組織能否完成事實查核、決策、溝通與後續追蹤的準備工作。這類危機溝通演練可從小範圍的桌上推演開始。
本文幫大家整理資訊，使用前請多加查證。
桌上推演可以幫企業檢查什麼？
企業可能已有危機處理手冊，但真正遇到事件時，才發現核准者不在、客服拿不到最新資訊，或沒有人知道哪些話還不能說。桌上推演讓參與者在模擬會議中，按照逐步出現的資訊，說明自己會向誰查證、由誰決定，以及如何把決定交給下一個人。
本文聚焦討論式演練，不包含實際切換資訊系統、現場疏散或對外發布。這類推演可找出流程與分工缺口，但不能單憑討論結果，認定技術備援或現場應變能力已經通過測試。
美國 FEMA 的 HSEEP 架構，將演練設計、執行、評估與改善規劃串在一起，並強調依組織需求調整。CDC 的 CERC 手冊則提供重大緊急事件溝通的參考框架。這些資料分別來自美國應急管理及公共衛生領域，本文取其方法作企業溝通準備的參考，並非台灣企業的法定標準或認證要求。[1][2]
第一步：先選一段要驗證的流程
第一次演練建議縮小範圍。例如只測試「接獲客訴到初步回應核准」：誰確認影響範圍？營運主管聯絡不上時誰代理？客服能否辨識尚未核實的說法？
每個目標都要接到可觀察的紀錄。與其只寫「提升危機意識」，可以設定為：
- 每項對外事實都能指出資料來源、確認時間及負責查核者。
- 主要決策者缺席時，參與者能依現有授權找到代理，不臨時創造權限。
- 初步回應可區分已知與未知，並交代已確認的處置及協助窗口。
- 資訊更新後，客服與發言人的模擬說法使用同一版本。
這些是本文建議的觀察項目，並非官方評分門檻。企業可先用危機應變計畫核對現有流程，再決定這次只測哪兩到三項。
第二步：分清參與者、主持人與觀察者
建議依角色安排人員，不必為了演練增加一串職稱：
- 決策負責人：確認處置方向、授權範圍與代理安排。
- 事實負責人：由營運或相關業務整理已知資訊、查核缺口與來源。
- 溝通負責人：整合公開說法、媒體詢問與不同通路的版本。
- 第一線代表：檢查顧客、同仁或合作夥伴實際需要什麼協助。
- 必要的專業角色：依情境安排法務、資訊或其他專業人員，釐清其決策接點。
主持人負責交付情境、控制討論範圍；觀察者記錄實際發生的決策與交接，不代替參與者作答。人力有限時可以兼任，但要註記兼任造成的盲點。若主持人同時扮演主管，應避免提前透露後續題目，讓流程看起來比實際順暢。
發言訓練可以是其中一段，但仍需檢查資訊如何送到發言人手上。需要練習口語回應時，可另外參考發言人訓練。
第三步：設計情境，先寫清安全邊界
建議採用虛構組織、人物與資料，不放入真實客戶名單、私訊截圖或可識別的個人資訊。資料首頁、訊息與聲明草稿都標示「演練」，在隔離資料夾或模擬通路操作，不使用正式群發名單、正式社群帳號或生產系統。
演練開始前，說明誰可以喊停，以及真實事件發生時如何中止推演並交回正式應變流程。不要為了逼真，真的聯絡媒體、顧客或主管機關，也不要把演練中的假設寫入正式紀錄。
以下四張情境卡構成完全虛構的服務異常情境，可按企業風險改編：
- 情境卡 1：客服收到數則「預約結果不一致」的反映，但目前無法確認影響範圍。參與者先決定查核順序與負責人。
- 情境卡 2：營運提供一份與客服統計時間不同的資料。團隊需要釐清口徑，不能挑比較好看的數字對外使用。
- 情境卡 3：主持人交付一則模擬媒體詢問，追問是否全面停擺。參與者練習在未知部分保留查核空間，同時提供能確認的資訊。
- 情境卡 4：新資料顯示先前判斷需要調整。團隊決定如何修訂回應、標示版本，並同步給第一線。
每張情境卡只提供當下已知資訊，並標明模擬時間與來源角色。參與者可以提出要查什麼，由主持人依預先準備的資料回答；沒有準備的事實就保留未知，不由主持人臨場替團隊補出完美答案。FEMA 的設計與開發資源也將目標、情境、演練文件及評估安排列為規劃工作。[3]
第四步：用一場 90 分鐘的範例跑完整個交接
以下是本文建議的入門議程，不是官方規定，也不是要求真實危機必須在相同分鐘數內完成。時間可依目標、人數與情境調整：
- 0–10 分鐘：確認目標、模擬範圍、資料邊界、喊停方式與角色。
- 10–25 分鐘：第一張情境卡，整理已知、未知、查核負責人及下一步。
- 25–45 分鐘：加入資訊衝突與媒體詢問，完成決策交接及初步回應草稿。
- 45–60 分鐘：加入新事實，更新版本並檢查第一線是否收到。
- 60–75 分鐘：參與者回顧卡住的位置，觀察者補上實際紀錄。
- 75–90 分鐘：選出優先改善項目，確認負責人、完成證據及後續驗證安排。
若討論超時，主持人可記下未完成事項，再依目標決定是否繼續。不要為了跑完劇本，把沒有完成的查核或核准標成通過。
第五步：留下能用來改善的紀錄
演練中可以共用一份工作表，至少記錄下列欄位：
- 資訊：內容、來源、模擬時間、已確認或待確認、查核負責人。
- 決策：誰依什麼資訊決定、授權依據、尚待解決的分歧。
- 溝通：對象需要知道什麼、採用版本、核准者、模擬交付時間。
- 改善：觀察到的缺口、可能原因、修正負責人、預定期限與驗證方式。
例如「溝通不順」太籠統，可以記成：「情境卡 3 出現後，客服仍使用上一版影響範圍；現有流程沒有要求通路負責人確認收到更新。」這樣才知道應修正哪一個接點。相關紀錄方法可接到事實查證與時間軸。
初步回應草稿則可檢查五件事：已知狀況、未知事項、已確認採取的處置、受影響者可使用的協助方式，以及後續更新安排。所有內容都必須符合情境中已確認的資料與授權。不要填入未核准的補償、恢復時間或責任結論；可參考初步聲明的結構。
第六步：演練結束後，把缺口接到負責人
以下是本文建議的評估方向，並非官方指標：準確性、交接完整度、授權是否清楚，以及是否回應受影響者需求。回覆速度值得記錄，但快速說出錯誤結論，不應被當成表現較好。
FEMA 的評估資源將觀察、資料收集、分析與報告連結到改善。[4] HSEEP 也提出將待改善事項與修正行動記錄在演練後報告及改善計畫中。[1] 企業可以據此建立簡短清單，不必一開始就做厚重報告：
- 缺口：主要核准者缺席時，沒有人能指出代理流程。
- 修正：確認代理角色、可決定事項及升級條件，更新流程文件。
- 負責人與期限：由權責單位確認，不在會後留下空白欄位。
- 完成證據：經核准的新版本，以及相關角色確認理解的紀錄。
- 再驗證：換一位參與者或不同情境，確認新流程找得到、用得出來。
上列是示意項目，不代表任何企業已完成改善。發出新手冊，只能證明文件已發送；還需看實際使用是否改善。可將紀錄納入危機事後檢討，依風險與組織變動決定何時再測，不必宣稱一次演練就能防止所有危機。
演練檢核表
可在演練前後逐項確認；未勾選的項目，記下缺口與下一步，不直接視為人員失職：
- 目標明確，且每項都有可觀察的紀錄。
- 角色、代理、主持人與觀察者已確認。
- 情境使用合成資料，文件標示「演練」，通路與正式環境隔離。
- 已知與未知分開記錄，重要事實有查核負責人。
- 模擬回應符合已知事實與授權，更新後各通路使用同一版本。
- 中止條件清楚，真實事件可交回正式應變流程。
- 改善項目有負責人、期限、完成證據與再驗證安排。
常見問題
危機公關演練和發言人訓練有什麼不同？
演練主要檢查查證、決策、授權與通路交接能否接起來；發言人訓練聚焦資訊表達與問答。兩者可以結合，但發言人回答流暢，不代表後端資料與決策流程已經可靠。
中小企業人少，也需要做桌上推演嗎？
可以先挑一種與營運相關的情境，用少量角色測試最容易卡住的交接。兼任角色時註記限制，優先確認負責人、代理與資訊版本；規模不必比日常運作複雜。
一定要請外部顧問主持嗎？
不一定。內部人員可以主持範圍明確的演練；若需要跨部門中立觀察、較複雜的情境或特定專業，可再評估外部協助。無論誰主持，都應先確認保密、資料範圍與交付內容。
演練多久做一次比較合適？
沒有適用所有企業的單一週期。可依風險、過往缺口、人員或業務變動安排。流程大幅修改後，可針對改動的接點再測；若有產業或契約要求，應另由權責單位確認。
可以用真實客戶案例讓情境更逼真嗎？
建議先用合成情境與資料。改名不一定能消除識別風險，事件細節、時間與職稱仍可能指向特定對象。若確有必要使用真實資料，應先確認資料取得與使用目的、參與者的必要存取範圍，以及是否需要去識別或額外授權；必要時請法務協助確認適用要求。未完成確認前，不直接貼入演練教材或外部工具。
沒有拿到完整答案，演練就算失敗嗎？
不一定。發現資訊不足或授權缺口，本身就是可用的觀察結果。重要的是清楚記錄未知、決定後續查核與修正責任，並安排再驗證，不用虛構答案換取表面順利。
參考資料與適用範圍
以下公開原始資料於 2026 年 11 月 10 日查閱。本文的企業情境、90 分鐘議程與工作表是編輯建議，並非下列機構的指定企業範本。
- FEMA：Homeland Security Exercise and Evaluation Program。參考演練、評估與改善規劃的連結，以及依需求調整的原則。
- CDC：Crisis & Emergency Risk Communication Manual。參考重大緊急事件溝通框架及其計畫、受眾、發言人等章節範圍，不將公共衛生建議直接當成所有企業的要求。
- FEMA Preparedness Toolkit：Design and Development。參考目標、情境、文件及執行評估安排的規劃。
- FEMA Preparedness Toolkit：Evaluation。參考演練觀察、資料蒐集、分析與報告。