114 年 國立臺北大學企業管理學系碩士班甲組《管理學》

本題主要探討策略管理的基礎概念，包含使命、願景的定義與差異，以及它們在策略規劃中的重要性與相互關係。

核心觀念：

• 使命 (Mission)： 定義了組織存在的目的、核心價值以及其服務的對象。它回答「我們是誰？」、「我們做什麼？」以及「我們為誰服務？」的問題。使命是長遠且穩定不變的，是組織行動的指南。
• 願景 (Vision)： 描繪了組織對未來的理想狀態或期望達成的目標。它回答「我們希望成為什麼？」的問題，通常是激勵人心且具有前瞻性的。願景是組織努力的方向，是使命的具體化展現。

差異比較：

1. 時間尺度： 使命著重於「現在」和「為什麼存在」，而願景則著眼於「未來」的理想狀態。
2. 性質： 使命是組織的根本目的與承諾，較為務實；願景則是激勵人心的藍圖，較為理想化。
3. 功能： 使命指引組織的日常營運與決策；願景則提供長遠目標，激勵團隊朝特定方向努力。

在策略規劃上的重要性：
使命與願景是策略規劃的起點與基石。

• 指引方向： 使命提供了組織存在的根本理由，確保所有策略都與組織的核心目標一致。願景則設定了策略規劃的最終目標，指引策略發展的方向。
• 資源分配： 清晰的使命與願景有助於組織更有效地分配資源，將有限的資源投入到最能實現組織目標的策略上。
• 激勵員工： 共同的使命感與對願景的認同，能夠激勵員工的投入與承諾，提高組織的凝聚力與執行力。
• 外部溝通： 使命與願景有助於向利害關係人（如客戶、投資者、社會大眾）傳達組織的定位與價值，建立良好的企業形象。

使命與其他策略規劃步驟的關係：
使命是策略規劃流程的開端，並貫穿整個規劃過程：

1. 確立使命與願景 (Establish Mission and Vision)： 這是策略規劃的第一步。使命定義了組織的根本目的，願景描繪了未來目標。

本題旨在探討組織管理中的「控制」功能，要求說明控制的步驟以及有效控制的原則。

一、控制程序 (Control Process)

控制是管理功能的最後一個階段，其主要目的是確保組織的實際績效能符合預期的目標。控制程序通常包含以下幾個關鍵步驟：

1. 建立標準 (Establish Standards)：

   • 說明： 這是控制的第一步，也是最重要的一步。標準是衡量績效的依據，可以是數量上的（如銷售額、生產量、錯誤率）、時間上的（如專案完成時程）、成本上的（如預算支出）、品質上的（如產品瑕疵率）或行為上的（如遵守規定的次數）。
   • 關鍵： 標準必須是具體的、可衡量的，並且與組織的目標相關聯。例如，若目標是提高客戶滿意度，標準可以是「在 24 小時內回覆所有客戶查詢」。

2. 衡量實際績效 (Measure Actual Performance)：

   • 說明： 在標準建立後，管理者需要收集資訊來衡量組織或員工的實際表現。這需要建立有效的資訊收集系統，確保資訊的準確性和及時性。
   • 關鍵： 衡量的方式應與所建立的標準相匹配。例如，若標準是銷售額，則需要追蹤實際的銷售數據。

3. 比較實際績效與標準 (Compare Actual Performance to Standards)：

   • 說明： 將衡量到的實際績效與預先設定的標準進行比較。這個步驟的目的是識別出績效上的偏差（偏差可能為正面或負面）。
   • 關鍵： 判斷偏差的大小和重要性。微小的偏差通常可以被忽略，但顯著的偏差則需要進一步的分析和處理。

4. 採取矯正措施 (Take Corrective Action)：

   • 說明： 如果實際績效與標準之間存在顯著偏差，管理者就需要採取行動來糾正偏差。矯正措施可能包括：
     • 修正行為： 針對造成偏差的員工或流程進行訓練、獎懲或流程調整。

本題主要探討企業社會責任 (CSR) 的一個重要面向——人權報告。要求說明人權報告的定義及其內涵。

一、何謂人權報告？

人權報告（Human Rights Report）是指企業系統性地披露其在營運過程中，如何尊重、保護和促進人權的資訊。這份報告通常是企業 ESG（環境、社會、公司治理）報告的一部分，或是一個獨立的報告，用來展現企業對人權議題的承諾與實踐。

人權報告的目的是：

• 透明度： 向利害關係人（股東、員工、客戶、供應商、政府、NGOs、社會大眾等）揭露企業在人權方面的表現。
• 問責性： 讓企業對其人權影響負責，並接受外部監督。
• 風險管理： 識別和評估企業營運可能對人權造成的負面影響，並提出預防和緩解措施。
• 機會識別： 發現企業在推動人權方面的正面貢獻，並尋求相關的商業機會。
• 聲譽管理： 提升企業的社會形象與品牌價值，吸引具有相同價值觀的投資者、客戶和人才。

二、人權報告的具體內涵

一份完整的人權報告通常會包含以下幾個核心內涵，並且會依循國際公認的準則（如聯合國的《企業與人權指導原則》 - UN Guiding Principles on Business and Human Rights, UNGPs；或全球報告倡議組織 - GRI 的相關準則）來撰寫：

1. 人權政策與承諾 (Human Rights Policy and Commitment)：

   • 企業明確宣示其尊重人權的立場，並將此承諾納入公司的最高層級政策中。
   • 表明企業遵守所有適用的人權法律法規，並致力於符合國際人權標準。
   • 通常會提及企業對聯合國《世界人權宣言》、國際勞工組織 (ILO) 公約等國際標準的遵循。

2. 人權影響評估 (Human Rights Impact Assessment - HRIA)：

   • 企業如何識別、評估和管理其營運對人權可能產生的負面影響。
   • 這包括對自身營運、供應鏈、產品或服務的潛在風險進行系統性分析。

本題探討企業在面對日益嚴峻的資訊安全威脅（如詐騙、勒索軟體、木馬程式）時，應如何加強改善。這是一個實務導向的問題，需要從多個層面提出具體的解決方案。

核心問題： 如何加強企業的資訊安全，以應對詐騙、勒索軟體、木馬程式等威脅。

強化資訊安全的關鍵面向：

企業應從技術、管理、人員及流程等多個角度進行全面的強化。以下是幾個主要方面：

1. 技術層面 (Technological Measures)：

   • 強化網路邊界防護：
     • 部署與更新防火牆 (Firewall)、入侵偵測/防禦系統 (IDS/IPS)。
     • 使用虛擬私人網路 (VPN) 進行安全的遠端存取。
   • 端點安全 (Endpoint Security)：
     • 安裝並定期更新防毒軟體 (Antivirus) 與反惡意軟體 (Anti-malware) 解決方案。
     • 部署端點偵測與回應 (EDR) 系統，以偵測和回應進階威脅。
     • 強制執行裝置加密，以保護儲存的敏感資料。
   • 數據備份與復原 (Data Backup and Recovery)：
     • 實施定期、自動化的數據備份策略，並將備份儲存於獨立、離線或不可變的環境（例如：3-2-1 備份原則：3份副本，2種不同媒體，1份異地儲存）。
     • 定期測試備份檔案的可用性與復原能力，確保在災難發生時能快速恢復營運。
   • 存取控制與權限管理 (Access Control and Privilege Management)：
     • 實施最小權限原則 (Principle of Least Privilege)，確保使用者僅能存取其執行職務所必需的資料和系統。
     • 強制使用複雜的密碼，並定期更換。
     • 導入多因素驗證 (Multi-Factor Authentication, MFA)，大幅提升帳戶安全性。
     • 定期審查使用者帳戶和權限。
   • 漏洞管理與修補 (Vulnerability Management and Patching)：
     • 建立系統性的漏洞掃描與評估機制。
     • 及時修補作業系統、應用程式及固件中的安全漏洞，特別是針對已知的高風險漏洞。
   • 郵件過濾與安全 (Email Filtering and Security)：
     • 部署進階的郵件安全閘道 (Email Security Gateway)，過濾垃圾郵件、釣魚郵件及惡意附件。
     • 利用沙盒技術 (Sandbox) 分析可疑附件。

2. 管理層面 (Managerial Measures)：

   • 制定資訊安全政策與程序 (Develop Security Policies and Procedures)：
     • 建立一套完整、清晰且易於理解的資訊安全政策，涵蓋密碼策略、資料處理、遠端工作、事件應變等。
     • 制定標準作業程序 (SOP) 來執行這些政策。