业务风险连续性风险管理办法

1、.业务连续性和风险管理实施办法共 13页（包括封面）word 教育资料目录一、目的2二、定义2三、流程3四、范围5五、影响业务连续性的风险管理5六、重要电话号码6七、重大变更时对客户的通知6八、业务连续性计划（ BCP）81业务连续性和风险管理实施办法一、目的为了使公司有效控制业务实施中遇到的各种风险，从而实现保证公司和客户利益，保证公司业绩持续增长。二、定义2.1 风险管理计划风险管理计划是由生产部门和质量部门定期编制和维护。 该计划明确定义风险管理行动范围、目的，风险管理要求、 风险等级评估标准等等。2.2 风险管理登记表风险管理登记表用于记录识别出来的风险， 针对已识别的风险提出降低风险

2、的行动计划，通过定期回顾和评估，将高风险逐步降低到低风险，采取有效行动来避免风险发生，保证公司业务按既定计划高效运行。2.3 业务连续性计划业务连续性计划是保证公司业务连续性管理的工具文件， 它是由生产部门和质量部门负责定期编制和维护的文件。 该文件针对风险要识别出来的对公司存在潜在威胁的影响因素，并为恢复及有效响应能力的建立提供了一个机制，来保障公司和关键客户的利益。业务连续性管理流程包括应急反应流程、事件决策及业务恢复、培训、监测、检查和计划维护等。三、 流程2公司风险协调员组织建立公司级风险团队，重点识别并管理风险项目的缓解和消除行动，公司级风险团队成员分别来自于公司各个业务部门，他们将

3、代表各个业务部门分析、提出风险项目。公司风险管理团队负责识别、确认所有影响公司业务的风险项目，公司风险协调员负责组织将确认出来的风险项目记录到风险登记表中。公司风险协调员分别组织管理团队对风险项目进行评估，按照风险评分标准确定风险优先级别，汇总出高风险项目提交公司经理层讨论认可。风险项目的范围包括但不限于：产品 ,设备、设施或人员（ 独苗岗位）替代设备备份关键过程或供应商风险计算机数据备份计算机信息系统备份使用如下标准进行评估评估初始 P ( 可能性 ) 和初始 I （影响） 和需要采取的行动“风险矩阵”图上的行和列分别表示初始 P （概率） 和初始 I （影响）。可以用 "L&qu

4、ot; （低）、 "M"( 中等 )和"H" （高）表示。设置风险级别必须基于以下因素：概率排名“ L”的可能十年发生一次概率排名“ M”，可能每年发生一次概率排名“ H”，可能每年发生在一次以上影响排名“ L”，影响轻微，可以忽略3影响排名“ M”有影响，在可控范围内，但不采取措施，后果会很严重影响排名“ H”，影响严重，可能造成迟交付或停产、倒闭等后果HM概率 （P）>风险矩阵L风险简介LMH影响（ L） >在风险矩阵中 P 和 I的各种组合所对应采取的行动：组合 H-H，M -H 或 H-M。需要立即改进行动。 必须填写要明确确定当风险

5、将会降低至可接受水平的风险表以 概率 H 为主体的任意组合需要改进行动。必须要填当风险将会降低至可接受水平的风险表。虽然事件的影响可能很低，经常发生的事件会影响生产的连续性。组合 L-H和 L-M无需任何操作。组合 M-M需要密切注意。无需作重大改进列入 BCP 计划即可。这类问题可以作为持续改进项。4组合 L-L和 M-L不需要设置 BCP 具体计划。仅填写风险表需采取的行动的简要说明。风险评估中，使用如下风险管理登记表：风险需要采发生概率 影响等 风险负关闭事件说明影响的说明P级 I编号取行动责人日期由 " 外部 " 的原因可能引发的事件12由于一般内部原因可能引发的事

6、件34由于特殊内部原因可能引发的事件56公司每年至少组织一次业务风险管理评价工作， 形成新的 风险管理表以及风险矩阵， 以本制度的附件形式存放在资料室。内容无变更无需更新。四、范围确定发生风险时如何采取行动来防止或减轻交付风险。五、影响业务连续性的风险管理公司风险协调员负责组织落实已确定的风险项目的责任人。风险责任人负责组织和制定风险缓解和消除的行动计划，此计划要求具备行动有效性和时间可追溯性，计划中的每一个行动要求有责任人，以便于公司风险协调员跟踪进度。5公司风险协调员负责定期组织一级和二级风险管理会议， 关闭风险项目和登记新的风险项目。业务改进部门负责定期组织部门风险代表一起回顾和跟踪业务

7、恢复性计划的有效性和实施困难，业务改进部门负责定期汇总和更新业务恢复性计划，如果此计划发生变更，需及时给客户发沟通联络单通报此更改。六、重要电话号码涉及业务风险相关人员的联系电话应进行备案，紧急电话号码张贴在生产科。相关人员包括但不限于下列人员：生产厂长生产科长综合科长生产科总计划员市场部长质量工程师七、重大变更时对客户的通知发生如下变化时，质量或项目部负责通知到客户相关联系人：o 第三方或其他方资格认证过期、取消，发生重大审核不符合项；o 认证质量代表o 质量管理体系重大变化o 工厂地址变更o 业务活动负责人变更或业务终止6o 发生影响业务持续性的问题，参见业务持续性计划o 供应产品发生潜在

8、或实际问题影响交付的o 法律法规变更影响产品交付的7八、业务连续性计划（BCP）计划 A范围 : 当厂区的主要设备设施大面积无法使用的情况下应该怎样采取行动遵循的该做什么行动负责额外涉及行动完成步骤1成立紧急状态领导小组生产厂长维护Day 12制定应急预案生产厂长项目管理团队Day 1评估并通知对客户的短期3生产厂长、生产科长、Day 1影响并向客户传达解决方项目管理团队工段长、项目办案生产厂长、生产科长、4立即实施制定的解决方案工段长、Day 35制定长期解决方案包括针生产厂长、生产科长、Day 3项目管理团队对客户规定的计划工段长、项目办6生产厂长、生产科长、Day 4评估并通知对客户的影

9、响工段长、项目办项目管理团队7启动长期的解决方案生产厂长项目管理团队， 安从第5天全员、 采购部起8定期（最少每周一次）告知生产厂长、项目办从第5天客户和供应商有关的进展起公司火灾应急计划按消防应急预案执行，消防应急预案由生产科每年负责更新，并以制度附件的形式存到资料室。灾难性事件及重大火灾后的恢复性建设周期为半年，投产后 90 天交付；一般性事件厂房、设备15 天修复后，恢复生产后35 天交付。8计划 B:范围 :当有影响生产连续性和 / 或零件交付的主要事故发生时应该如何去做遵循的该做什么行动负责额外涉及行动完成步骤1建立团队包括以下人员，确定总项目组客户驻厂代表协调人-调度员一天-计划员

10、-项目客户代表-质量工程师2基于现有库存和在制品情况，评估团队采购部 ,项目供哪些零件的交付会在短期和长期应商内受到影响。制定计划内容包括：- 采购部提供定期更新的合格一天供应商名录- 与客户沟通积极寻找和使用替代（被批准）供应商和 / 或使用其他渠道的库存毛料3联络客户和供应商核实未来的交生产厂长和项目客户付情况，并制定长期交付恢复计客户代表一天划，将零件的恢复计划及时通知到客户4开始制定计划并实施团队从第二天起5定期与客户和供应商及时更新情项目组客户代表从第二天起况9计划 C：范围：当有关键设备出故障或丢失并影响生产进度和产品供应的时候该采取怎样的行动遵循的该做什么行动负责额外涉及行动完成

11、步骤确定问题的严重程度：- 设备数据丢失1是 / 否生产厂长、生产科长、调度员、机修一天主管和采购员-多久复位. 天数-2将评估可能的问题提供给客户生产厂长、生产科长、项目办一天制定使用替代设备生产的计划。计划包括：-转移毛料和刀具3-安排替代机上所需的劳动生产厂长、生产科长、调度员，计划客户代表一天力员 质量工程师- 首件三检以确保零件质量- 客户关于使用替代生产能力的需求如果有需要的话联系客户讨论关4于使用和客户接受替代生产能力项目办一天的事宜。5开始制定计划生产厂长、生产科长、工段长、计划一天员、调度员6将计划发给客户，了解情况的进项目办从第二天起展公司生产部门应提供关重设备典型故障维修

12、应急预案与关键设备清单，并针对关键设备制定备选方案。以制度附件的形式存到资料室。10计划 D：范围： 当有一个关键的人离开或不在岗，影响生产、交付如何采取行动。要遵循该怎么办行动负责更多参与行动完成的步骤评估情况并验证是否有替代劳生产厂长、 综合科1动力，确定从内部的其他工段长一天调或从从母公司调人最少每年一次对关键岗位 （含生产厂长质量工程师2技术人员） 技能矩阵和人员配一天备进行评估并制定培训计划，保证关键岗位人员备份3基于预计交货进度，评估对客项目办一天户影响，并将影响告知客户4开始实施计划综合科长从第二天起5如果需要的保持客户更新情况项目办从第二天起由于目前公司内各岗位人员均在2 人以上，不存在关键岗位人员流失影响生产的情况。如何沟通计划：在每次更新后，保证有计划在每周的生产计划会议上传达更新内容。计划中提到的所有职能部门，要在计划更新后传达本部门人员在计划中的工作要求，确保相关人员了解工作内容和职责。最少每年一次在工作会议上宣讲整体计划内容。如何分发计划：保证所有人员能够有效获得本计划； 确保火灾应急计划及时下发到所有部门和岗位。11在此计划中涉及的所有职能部门必须都收到一份复制的计划存档。至少一份硬拷贝必须存储在 资料室，保证员工知情，并随时可以查阅。至少一个数字副本