危機公關計劃放在文件夾就夠？香港中小企的 ORM 桌上演練
香港中小企可以用內部 ORM／網上口碑管理桌上演練，測試聲譽事件發生時誰查證、誰決定、誰回覆，以及主要負責人不在時如何接手。演練應使用清楚標示的虛構情境和隔離材料，不向公眾散播假消息；完成演練只能證明測試過指定流程，不能保證真實危機一定處理成功。
Chiwa AI 原創核對框架；流程示意，非客戶實測。 審閱及發布批准：Jones Ng（本批文章發布批准）。
測試的是決策能力，不是誰最快寫出道歉文
一份文字漂亮的聲明，不能補足沒有人查訂單、沒有人確認受影響範圍的空缺。ORM／網上口碑管理演練應先問：團隊能否分清已知、未知與待決定事項，再向客戶作出能履行的交代？
桌上演練可以在會議室或線上進行，讓團隊討論預設情境如何處理。英國政府的演練資源把桌上演練列為討論式活動，用來檢視風險、計劃及指揮安排；本文把這種方法轉成品牌營運練習，不聲稱符合香港任何認證要求。英國政府演練方法與資源
第一次不必模擬所有危機。選一個與公司有關的問題，並訂一個可檢查的目標，例如「即使市場主管不在，也能完成事實核對與暫行回應審批」。
誰需要參加？沿着真正的決策鏈找人
需要作決定或提供關鍵資料的人應在演練內，而不只是宣傳同事。一般可包括客服、營運、市場、管理層，以及掌握相關網站或系統的人；是否加入供應商，要看其是否影響查證或補救。
另設主持人逐步提供情境，觀察者記錄卡住的位置。人手少可以兼任部分角色，但不要讓同一個人同時出題、代所有部門回答，再自行宣布通過。
CISA 的公開演練資源目錄把規劃人員、主持／評估者、參與者及事後報告分開處理，可作角色安排的參考。本文只引用其公開目錄，沒有套用未讀取的下載模板。CISA 演練文件資源
用事件卡逐步加入新資料，不要一開始給完整答案
事件卡應迫使團隊處理資訊不完整的情況，但不能靠驚嚇同事製造混亂。以下為本文自製的虛構演練，不是正在發生的客戶事件。
| 事件卡 | 主持人提供的資料 | 團隊需要交出的決定 |
|---|---|---|
| A：公開批評出現 | 有人稱預約確認後到店，卻找不到紀錄 | 由誰保存必要資料、查證及聯絡當事人 |
| B：內部紀錄不一致 | 客服看到確認訊息，門店系統沒有記錄 | 哪些已知、哪些待查，誰核對原始紀錄 |
| C：審批人聯絡不上 | 原定發言負責人暫時不能回覆 | 替代決策人、可先發的已核實內容 |
| D：另一宗相似查詢 | 另一位客人詢問是否需要取消預約 | 能否界定影響範圍，不能確認時怎樣說 |
| E：有人要求最新交代 | 團隊仍未查清全部原因 | 下一次更新時間、渠道與主責 |
每張卡處理後，記下實際用了甚麼資訊、找不到甚麼、由誰作了哪個決定。不要讓「應該問 IT」這種沒有具體接手人的回答直接過關。
演練材料一定要與真實發布環境分開
所有材料都應標「演練／虛構」，只在已通知的參與者範圍內使用。不要向真正的客戶群組發測試投訴，不要建立冒充消費者的公開帳戶，也不要把虛構聲明放進正式排程等待上線。
可採用離線文件、測試環境或不連接發布渠道的討論頁。聯絡表只放角色與獲授權的內部資料；模擬個案不需要真實訂單、身份資料或完整對話。
演練開始前，主持人要交代退出和停止條件。若期間出現真實緊急事件，立即區分並停止模擬，按公司的正式程序處理，避免兩套資訊混在一起。
怎樣判斷演練發現了甚麼？
報告應列缺口與改善責任，不是只寫參與人數和活動照片。以下是可直接使用的事後改善表：
| 發現 | 可能影響 | 改善行動 | 主責與重測證據 |
|---|---|---|---|
| 沒人知道哪個紀錄最可靠 | 對外說法互相矛盾 | 指定來源與核對方法 | 負責人；重演時可找到一致資料 |
| 替代審批權限不清 | 一直等待、無法交代 | 訂明可決定範圍 | 管理層；缺席情境下能完成審批 |
| 回覆承諾了未確認時間 | 再次失信 | 加入營運確認步驟 | 營運；承諾與實際能力一致 |
| 沒有下一次更新主責 | 客人反覆追問 | 指定渠道與接手人 | 客服；下一事件卡能找到負責人 |
表中內容是示例，不代表公司已有這些缺陷。記錄時區分觀察與推測：如果找不到資料，就寫找不到；不能直接推定同事失職或系統失效。
改完文件後，還要再測一次卡住的環節
改善完成應有重測證據，而不是只把狀態改成「已處理」。例如新增替代審批人後，再用負責人缺席的情境測試，確認對方知道範圍、拿到所需資料，也有權作出決定。
演練頻率按人員、服務、系統與風險變動安排，不必為報表好看而重複同一場已背熟答案的活動。下一次可以換一項假設，檢查團隊是否真的理解流程。
常見問題：公司人少，也需要做嗎？
可以做較小的討論式演練，先測最依賴單一人的環節。目標是找出接手和查證缺口，不是模仿大型企業的活動規模。
常見問題：可以用真實負評做材料嗎？
可以在有適當使用權限並移除不必要個人資料後作內部討論，但應避免擴散當事人資料或把未查證指控當成事實。最初可先用虛構情境。
常見問題：演練得分高，代表品牌安全嗎？
不代表。結果只適用於測試情境、參與人員和當時條件；真實事件可能有不同風險。不要把內部演練分數當成公開聲譽保證。
先挑一個「只有某位同事知道怎樣處理」的情境，用事件卡測試一次。需要整理跨部門查證、回覆與補救安排，可了解 Chiwa AI 網上口碑管理服務，以去識別的流程缺口作討論起點。
資料核對：2026 年 9 月 20 日。本文提供一般聲譽管理演練方法，不替代安全、法律或專業應急計劃。
聯絡 Chiwa AI：WhatsApp 6826 5126；WeChat：jonesnghk。