BCP管理程序

BCP管理程序（BusinessContinuityPlanning）一.目的此计划系防止公司营运活动中断，保护重要营运过程不受重大故障或灾难的影响。藉由实施营运持续管理作业，结合预防和復原控制措施，将灾难和安全缺失（可能是由于自然灾害、意外、设备故障和蓄意行为等引起）造成的中断情形降低到可接受的等级。此计划将鉴别威胁组织的潜在冲击，提供建立弹性的架构，以保护股东、组织声望、客户与活动利益，建立有效因应能力之整体管理程序。其包括各种相关计划，如紧急作业程序、复原程序….二.范围此计划适用于公司重大营运中断，包含各种导致产品或服务无法交付之狀况及期间.此计划并不适用于轻微营运问题(可以一般作法解决之狀况).此计划尚包括各种相关特定子计划.三.权责BCP小组。四.定义:BCP:BusinessContinuityPlanning企业营运持续计划五.作业内容:5.1BCP展开架构图5.2高阶承诺推动营运持续计划时，必须充分得到高阶主管的支持及认可，故BCP计划需由高阶主管启始、承诺推动并充分给予资源。5.2BCP规划5.3.1推动组织及范围确认(1)推动组织BCP召集人副召集人工程與設施小組生產管理小組業務行銷小組人力資源小組財務小組溝通小組(2)范围:公司经营地址范围内5.3.2企业风险评估分析(1)企业风险评估系设计用以鉴别重大风险及应变或危机处理方案的活动，风险评估结果分为三个等级：A.低风险：若状况发生由各权责主管处理，处理结果呈报BCP小组。B.中风险：若状况发生时启动急应变计划，处理结果呈报BCP小组。C.高风险：若状况发生时启动急应变计划、危机管理计划、营运复原计划。(2)风险评估以自然危机、实体危机、人员危机、信息危机、信誉危机等六大类，分别依据其发生率、严重度来鉴别风险大小。(3)评估数据如附件(一)5.4BCP发展与运作BCP运作主要依据风险评估展开细部规划，发展紧急应变计划、危机管理计划、营运复原计划等。5.4.1发展紧急应变计划(1)如何紧急应变？让紧急应变小组发挥功能，使灾害损失最低紧急应变指在重大事故，如人员伤亡、火灾、洪水、化学物品外泄等发生后一个小时（如图二E1~E2说明）之内所应采取的行动。(2)依照风险分析属中、高风险之危机项目即订定紧急应变计划如下：A.地震紧急应变计划B.火灾紧急应变计划C.水灾紧急应变计划D.重大流行病紧急应变计划E.产品出问题紧急应变计划F.供货中断紧急应变计划G.工业意外紧急应变计划H.员工大量离职紧急应变计划5.4.2危机管理计划(1)风险评估属高度风险者，应正确且迅速传至高阶主管并进行监督与管理，使高阶主管能做出正确决策，以顺利启动复原工作。(2)危机处理步骤：A.有效掌控灾难发生后的初期阶段，对内及对外所有重要的沟通联系。B.有效与媒体、政府官员、顾客、供货商、股东、员工及员工家属沟通C.事故发生至48小时内（如图二C1~C2说明），迅速由BCP小组接管，藉以充分掌握内部及外部之沟通管道及信息监督。D.复原计划启动。5.4.3营运复原计划(1)BCP计划展开的三阶段流程（如图二BCP计划展开架构图所示），执行时机为事故发生后~数月（如图二R1~R2说明），各部门在BCP小组领导下，逐步展开复原工作，研拟复原计划应依据前项BCP规划资料，将可能的损失及其对企业营运的影响皆应辨认清楚，包含：A.订定最高可容许的停工时间B.确认恢复企业营运所需的重要功能及资源，如电力、原物料、供货商.等C.评估营运替代方案(2)依照风险分析属中、高风险之危机项目即订定营运复原计划如下：A.地震、火灾、水灾营运复原计划B.大流行病营运复原计划C.供货中断营运复原计划D.员工大量离职重营运复原计划5.5文件管理与整合上述各项计划必需详载于文件并与相关人员充份沟通，保持更新避免误用且与组织文件管理系统进行整合，包括:BCP小组名单与联络电话、外部机构联络清单、紧急逃生流程、重要机械设备清单,辅助设备清单、重要供货商清单、计算机整合制造持续计划及IT持续计划，如可行应规划产能转移规划，以利在实时且有效的恢复企业运作所需的重要功能，以降低冲击并保持企业价值。5.6BCP演练与稽核5.6.1BCP计划必需每年定期予以测试以确保其在灾难发生时能够执行，以使各部门熟悉BCP应变流程，并Review修订BCP计划，以确保BCP计划能真正发挥效用。5.6.2BCP计划必须随时修订以符合实际信息，且应由稽核单位不定期稽核，确保计划之适用性及有效性，而置于公司之BCP计划文件必须在24小时中随时可由负责单位取得，并制做备份存于他处。5.7BCP定期审查管理阶层应定期审查BCP，以确保计划其规模与性质是符合组织本身需求。六.相关文件6.1地震紧急应变计划6.2火灾紧急应变计划6.3水灾紧急应变计划6.4重大流行病紧急应变计划6.5产品出问题紧急应变计划6.6供货中断紧急应变计划6.7工业意外紧急应变计划6.8员工大量离职紧急应变计划6.9地震、火灾、水灾营运复原计划6.10大流行病营运复原计划6.11供货中断营运复原计划6.12员工大量离职重营运复原计划七.相关附件7.1风险评估风险类别危机状况营运冲击分析发生率(1~10)严重度(1~10)风险风险评估判定自然危机地震厂房、设备毁损、人员伤害，致使生产作业活动中断及公司财务损失。21020■高风险□中风险□低风险火灾厂房、设备毁损、人员伤害，致使生产作业活动中断及公司财务损失。2816■高风险□中风险□低风险水灾厂房、设备毁损、人员伤害，致使生产作业活动中断及公司财务损失。2918■高风险□中风险□低风险重大流行病人员伤害与情绪不安，致使生产作业活动中断及公司财务损失。21020■高风险□中风险□低风险实体危机产品出问题无法顺利如期交货，致使客户流失及公司财务损失。4624□高风险■中风险□低风险供货中断生产作业活动中断、客户流失及公司财务损失。4832■高风险□中风险□低风险工业意外人员伤害与情绪不安，致使生产作业活动中断及公司财务损失。4520□高风险■中风险□低风险人员危机蓄意破坏生产作业活动暂时中断、公司财务损失。224□高风险□中风险■低风险罢工生产作业活动暂时中断、公司财务损失。2510□高风险□中风险■低风险员工大量离职生产作业活动中断、客户流失及公司财务损失。41040■高风险□中风险□低风险信息危机网络攻击行政作业暂时中断，影响生产作业活动。428□高风险□中风险■低风险信息遭偷窃行政作业暂时中断，影响生产作业活动。224□高风险□中风险■低风险记录遭窜改行政作业暂时中断，影响生产作业活动。224□高风险□中风险■低风险信誉危机谣言毁谤影响公司员工、客户、供货商对公司之信任122□高风险□中风险■低风险犯罪危机产品遭破坏生产与出货作业暂时中断224□高风险□中风险■低风险恐怖行动行政作业与生产出货作业暂时中断122□高风险□中风险■低风险风险评估准则：1.发生率(造成风险的机率)评估标准可能性等级很高:无可避免≧1in2101in391in88高:可重复发生1in207中:偶尔发生1in8061in4005低:可能性较低1in200041in15,0003很低:不可能发生1in150,0002≦1in1500,00012.严重度(对生产活动、客户、员工等的影响程度)严重度等级分数无影响1非常轻微2轻微3不重要4中度5重度6较重大：7很重大8严重9非常严重103.风险系数决定风险系数＝发生率×严重度风险系数等级处置行动1~19低风险若状况发生由各权责主管处理，处理结果呈报BCP小组。20~29中风险若状况发生时启动急应变计划，处理结果呈报BCP小组21~30高风险若状况发生时启动急应变计划、危机管理计划、营运复原计划严重度八分以上，即列为高风险。