业务风险连续性风险管理办法

1、业务连续性和风险管理实施办法共13页包括封面）精品文档、目的三、流程四、 范围.5.五、 影响业务连续性的风险管理5六、重要电话号码七、 重大变更时对客户的通知 .6八、 业务连续性计划（BCP .8 _定义精品文档业务连续性和风险管理实施办法一、 目的为了使公司有效控制业务实施中遇到的各种风险，从而实现保证公司和客户 利益，保证公司业绩持续增长。二、 定义2.12.1 风险管理计划风险管理计划是由生产部门和质量部门定期编制和维护。该计划明确定义风险管理行动范围、目的，风险管理要求、风险等级评估标准等等。2.22.2 风险管理登记表风险管理登记表用于记录识别出来的风险， 针对已识别的风险提出降

2、低风险 的行动计划，通过定期回顾和评估，将高风险逐步降低到低风险，采取有效行动 来避免风险发生，保证公司业务按既定计划高效运行。2.32.3 业务连续性计划业务连续性计划是保证公司业务连续性管理的工具文件，它是由生产部门和质量部门负责定期编制和维护的文件。 该文件针对风险要识别出来的对公司存在 潜在威胁的影响因素，并为恢复及有效响应能力的建立提供了一个机制，来保障 公司和关键客户的利益。业务连续性管理流程包括应急反应流程、事件决策及业 务恢复、培训、监测、检查和计划维护等。三、流程精品文档公司风险协调员组织建立公司级风险团队，重点识别并管理风险项目的缓解和消除行动，公司级风险团队成员分别来自于

3、公司各个业务部门，他们将代表各 个业务部门分析、提出风险项目。公司风险管理团队负责识别、确认所有影响公司业务的风险项目，公司风险 协调员负责组织将确认出来的风险项目记录到风险登记表中。公司风险协调员分别组织管理团队对风险项目进行评估，按照风险评分标准确定风险优先级别，汇总出高风险项目提交公司经理层讨论认可。风险项目的范围包括但不限于：产品，设备、设施或人员（独苗岗位）替代设备备份关键过程或供应商风险计算机数据备份计算机信息系统备份使用如下标准进行评估评估初始 P P （可能性）和初始 I I （影响）和需要采取的行动“风险矩阵”图上的行和列分别表示初始 P P （概率） 和初始 I I （影响

4、）。 可以用LL（低）、MM（中等）和HH（高）表示。设置风险级别必须基于以下因素：概率排名“ L L”的可能十年发生一次概率排名“ M M，可能每年发生一次概率排名“ H H,可能每年发生在一次以上影响排名“ L L”，影响轻微，可以忽略精品文档影响排名“ M M 有影响，在可控范围内，但不采取措施，后果会很严重影响排名“ H H,影响严重，可能造成迟交付或停产、倒闭等后果影响（L L） 在风险矩阵中 P P 和 I I 的各种组合所对应采取的行动：组合 H-HH-H，M M -H-H 或 H-MH-M。需要立即改进行动。必须填写要明确确定当风险将会降低至可接受水平的风 险表以概率 H H

5、为主体的任意组合需要改进行动。必须要填当风险将会降低至可接受水平的风险表。虽然事件的影响可能很低，经常发生的事件会影响生产的连续性。组合 L-HL-H 和 L-ML-M无需任何操作。组合 M-MM-M需要密切注意。无需作重大改进列入 BCPBCP 计划即可。这类问题可以作为持 续改进项。组合 L-LL-L 和 M M 丄不需要设置 BCPBCP 具体计划。仅填写风险表需采取的行动的简要说明概率H HM M风矩阵丿风险,矩阵风险简介L LM MH H(P(P) 精品文档风险评估中，使用如下风险管理登记表：风险编号事件说明影响的说明需采取行动发生概率P影响等级 1风险负责人关闭日期由外部的原因可能

6、引发的事件12由于一般内部原因可能引发的事件34由于特殊内部原因可能引发的事件56公司每年至少组织一次业务风险管理评价工作， 形成新的风险管理表以及风 险矩阵，以本制度的附件形式存放在资料室。内容无变更无需更新。四、范围确定发生风险时如何米取行动来防止或减轻交付风险五、影响业务连续性的风险管理公司风险协调员负责组织落实已确定的风险项目的责任人。风险责任人负责组织和制定风险缓解和消除的行动计划，此计划要求具备行 动有效性和时间可追溯性，计划中的每一个行动要求有责任人，以便于公司风险 协调员跟踪进度。公司风险协调员负责定期组织一级和二级风险管理会议，关闭风险项目和登记新的风险项目。精品文档业务改进

7、部门负责定期组织部门风险代表一起回顾和跟踪业务恢复性计划 的有效性和实施困难，业务改进部门负责定期汇总和更新业务恢复性计划，如果 此计划发生变更，需及时给客户发沟通联络单通报此更改。六、重要电话号码涉及业务风险相关人员的联系电话应进行备案，紧急电话号码张贴在生产科。相关人员包括但不限于下列人员：生产厂长生产科长综合科长生产科总计划员市场部长质量工程师七、重大变更时对客户的通知发生如下变化时，质量或项目部负责通知到客户相关联系人：o o 第三方或其他方资格认证过期、取消，发生重大审核不符合项; o o 认证质量代表o o 质量管理体系重大变化o o 工厂地址变更 o o 业务活动负责人变更或业务

8、终止o o 发生影响业务持续性的问题，参见业务持续性计划o o 供应产品发生潜在或实际问题影响交付的o o 法律法规变更影响产品交付的精品文档八、业务连续性计划（BCPBCP计划 A A范围：当厂区的主要设备设施大面积无法使用的情况下应该怎样采取行动遵循的步骤该做什么行动负责额外涉及行动完成1成立紧急状态领导小组生产厂长维护Day 12制定应急预案生产厂长项目管理团队Day 13评估并通知对客户的短期 影响并向客户传达解决方 案生产厂长、生产科长、工段长、项目办项目管理团队Day 14立即实施制定的解决方案生产厂长、生产科长、工段长、Day 35制定长期解决方案包括针对客户规定的计划生产厂长、

9、生产科长、工段长、项目办项目管理团队Day 36评估并通知对客户的影响生产厂长、生产科长、工段长、项目办项目管理团队Day 47启动长期的解决方案生产厂长项目管理团队，安全员、采购部从第 5 天起8定期（最少每周一次）告知客户和供应商有关的进展生产厂长、项目办从第 5 天起公司火灾应急计划按消防应急预案执行，消防应急预案由生产科每 年负责更新，并以制度附件的形式存到资料室。灾难性事件及重大火灾后的恢复性建设周期为 半年，投产后 9090 天交付;般性事件厂房、设备 1515 天修复后，恢复生产后 3535 天交付精品文档计划 B:B:范围：当有影响生产连续性和/ /或零件交付的主要事故发生时应

10、该如何去做遵循的步骤该做什么行动负责额外涉及行动完成1建立团队包括以下人员，确定总协调人-调度员-计划员-项目客户代表-质里工程师项目组客户驻厂代表一天2基于现有库存和在制品情况， 评估 哪些零件的交付会在短期和长期 内受到影响。制定计划内容包括：-米购部提供定期更新的合格供应商名录-与客户沟通积极寻找和使用 替代（被批准）供应商和/或 使用其他渠道的库存毛料团队采购部，项目供应商一天3联络客户和供应商核实未来的交 付情况，并制定长期交付恢复计 戈将零件的恢复计划及时通知到 客户生产厂长和项目客户代表客户一天4开始制定计划并实施团队从第二天起精品文档5定期与客户和供应商及时更新情况项目组客户代

11、表从第二天起精品文档计划 C:C:范围：当有关键设备出故障或丢失并影响生产进度和产品供应的时候该采取怎样的行动遵 循的 步骤该做什么行动负责额外涉及行动完成1确定问题的严重程度：-设备数据丢失是/否-多久复位.天数生产厂长、生产科长、调度员、机修主管和采购员一天2将评估可能的问题提供给客户生产厂长、生产科长、项目办一天3制定使用替代设备生产的计划。 计划包括：-转移毛料和刀具-安排替代机上所需的劳动 力-首件三检以确保零件质量-客户关于使用替代生产能力 的需求生产厂长、生产科长、调度员，计划 员质量工程师客户代表一天4如果有需要的话联系客户讨论关 于使用和客户接受替代生产能力 的事宜。项目办一

12、天5开始制定计划生产厂长、生产科长、工段长、计划 员、调度员一天6将计划发给客户，了解情况的进 展项目办从第二天起公司生产部门应提供关重设备典型故障维修应急预案与关键设备清单,并针对关键设备制定备选方案。 以制度附件的形式存到资料室精品文档计划 D:D:范围：当有一个关键的人离开或不在岗， 影响生产、交付如何采取行动要遵循的步骤该怎么办行动负责更多参与行动完成1评估情况并验证是否有替代劳 动力，确定从内部的其他工段 调或从从母公司调人生产厂长、综合科长一天2最少每年一次对关键岗位（含 技术人员）技能矩阵和人员配 备进行评估并制定培训计划， 保证关键岗位人员备份生产厂长质里工程师一天3基于预计交

13、货进度，评估对客户影响，并将影响告知客户项目办一天4开始实施计划综合科长从第二天起5如果需要的保持客户更新情况项目办从第二天起由于目前公司内各岗位人员均在 2 2 人以上，不存在关键岗位人员流失影响生产的情况。如何沟通计划：在每次更新后， 保证有计划在每周的 生产计划会议上传达更新内容。计划中提到的所有职能部门，要在计划更新后传达本部门人员在计划中的工 作要求，确保相关人员了解工作内容和职责。最少每年一次在工作会议上宣讲整体计划内容。如何分发计划：保证所有人员能够有效获得本计划；确保火灾应急计划及时下发到所有部门精品文档和岗位 在此计划中涉及的所有职能部门必须都收到一份复制的计划存档。至少一份硬拷贝必须存储在 资料室，保证员工知情，并随时可以查阅。 至少一个数字副本必须存储