47. 關於組織進行營運衝擊分析所需包含之內容敘述，下列何者錯誤？
(A) 辨識關鍵業務相關之活動
(B) 辨識各活動中斷時，會對機關所造成的衝擊
(C) 確認各活動之最小可容忍中斷時間(MaximumTolerable Period of Disruption, MTPD)
(D) 根據各活動復原之優先順序加以分類，藉以鑑別機關之關鍵活動

1. 營運衝擊分析 (Business Impact Analysis, BIA) 是業務連續性管理 (Business Continuity Management, BCM) 中的一個關鍵步驟。它的主要目的是識別業務中斷可能帶來的潛在影響，並確定恢復關鍵業務功能所需的資源和時間。

讓我們分析一下每個選項：

• (A) 辨識關鍵業務相關之活動

  • 正確。 BIA 的首要任務之一就是識別組織的業務流程和活動，特別是那些對組織運營至關重要的「關鍵業務活動」。

• (B) 辨識各活動中斷時，會對機關所造成的衝擊

  • 正確。 BIA 的核心就是評估業務活動中斷可能造成的衝擊，包括財務衝擊（收入損失、額外成本）、營運衝擊（服務延遲、客戶流失）、聲譽衝擊、合規性衝擊等。

• (C) 確認各活動之最小可容忍中斷時間 (Maximum Tolerable Period of Disruption, MTPD)

  • 錯誤。 MTPD (Maximum Tolerable Period of Disruption) 是「最大可容忍中斷時間」，而不是「最小可容忍中斷時間」。MTPD 指的是業務活動或功能在災害或事件發生後，可容忍的最大中斷時間，超過這個時間，組織的運營將會面臨不可接受的損害。BIA 的目的之一就是為每個關鍵業務活動確定其 MTPD。如果選項寫的是「最大可容忍中斷時間」，那就是正確的。

• (D) 根據各活動復原之優先順序加以分類，藉以鑑別機關之關鍵活動

  • 正確。 BIA 的結果會根據業務活動的衝擊程度和 MTPD 來決定其復原的優先順序。那些衝擊大、MTPD 短的活動（即必須在短時間內恢復的活動）會被定義為「關鍵活動」，並給予最高的復原優先級。這有助於後續制定有效的業務連續性計畫。

因此，選項 (C) 的敘述錯誤，因為它將 MTPD 描述為「最小」而不是「最大」可容忍中斷時間。

答案是 (C)。