业务风险连续性风险管理办法

业务连续性和风险管理实施办法共13页（包括封面）1目录一、目的2二、定义2三、流程3四、范围5五、影响业务连续性的风险管理5六、重要电话号码6七、重大变更时对客户的通知6八、业务连续性计划（BCP）82业务连续性和风险管理实施办法一、目的为了使公司有效控制业务实施中遇到的各种风险，从而实现保证公司和客户利益，保证公司业绩持续增长。二、定义2.1风险管理计划风险管理计划是由生产部门和质量部门定期编制和维护。该计划明确定义风险管理行动范围、目的，风险管理要求、风险等级评估标准等等。2.2风险管理登记表风险管理登记表用于记录识别出来的风险，针对已识别的风险提出降低风险的行动计划，通过定期回顾和评估，将高风险逐步降低到低风险，采取有效行动来避免风险发生，保证公司业务按既定计划高效运行。2.3业务连续性计划业务连续性计划是保证公司业务连续性管理的工具文件，它是由生产部门和质量部门负责定期编制和维护的文件。该文件针对风险要识别出来的对公司存在潜在威胁的影响因素，并为恢复及有效响应能力的建立提供了一个机制，来保障公司和关键客户的利益。业务连续性管理流程包括应急反应流程、事件决策及业务恢复、培训、监测、检查和计划维护等。三、流程3公司风险协调员组织建立公司级风险团队，重点识别并管理风险项目的缓解和消除行动，公司级风险团队成员分别来自于公司各个业务部门，他们将代表各个业务部门分析、提出风险项目。公司风险管理团队负责识别、确认所有影响公司业务的风险项目，公司风险协调员负责组织将确认出来的风险项目记录到风险登记表中。公司风险协调员分别组织管理团队对风险项目进行评估，按照风险评分标准确定风险优先级别，汇总出高风险项目提交公司经理层讨论认可。风险项目的范围包括但不限于：产品,设备、设施或人员（独苗岗位）替代设备备份关键过程或供应商风险计算机数据备份计算机信息系统备份使用如下标准进行评估评估初始P(可能性)和初始I（影响）和需要采取的行动“风险矩阵”图上的行和列分别表示初始P（概率）和初始I（影响）。可以用L（低）、M(中等)和H（高）表示。设置风险级别必须基于以下因素：概率排名“L”的可能十年发生一次概率排名“M”，可能每年发生一次概率排名“H”，可能每年发生在一次以上影响排名“L”，影响轻微，可以忽略4影响排名“M”有影响，在可控范围内，但不采取措施，后果会很严重影响排名“H”，影响严重，可能造成迟交付或停产、倒闭等后果在风险矩阵中P和I的各种组合所对应采取的行动：组合H-H，M-H或H-M。需要立即改进行动。必须填写要明确确定当风险将会降低至可接受水平的风险表以概率H为主体的任意组合需要改进行动。必须要填当风险将会降低至可接受水平的风险表。虽然事件的影响可能很低，经常发生的事件会影响生产的连续性。组合L-H和L-M无需任何操作。组合M-M需要密切注意。无需作重大改进列入BCP计划即可。这类问题可以作为持续改进项。概率（P）HML风险简介LMH影响（L）风险矩阵5组合L-L和M-L不需要设置BCP具体计划。仅填写风险表需采取的行动的简要说明。风险评估中，使用如下风险管理登记表：风险编号事件说明影响的说明需要采取行动发生概率P影响等级I风险负责人关闭日期由外部的原因可能引发的事件12由于一般内部原因可能引发的事件34由于特殊内部原因可能引发的事件56公司每年至少组织一次业务风险管理评价工作，形成新的风险管理表以及风险矩阵，以本制度的附件形式存放在资料室。内容无变更无需更新。四、范围确定发生风险时如何采取行动来防止或减轻交付风险。五、影响业务连续性的风险管理公司风险协调员负责组织落实已确定的风险项目的责任人。风险责任人负责组织和制定风险缓解和消除的行动计划，此计划要求具备行动有效性和时间可追溯性，计划中的每一个行动要求有责任人，以便于公司风险协调员跟踪进度。6公司风险协调员负责定期组织一级和二级风险管理会议，关闭风险项目和登记新的风险项目。业务改进部门负责定期组织部门风险代表一起回顾和跟踪业务恢复性计划的有效性和实施困难，业务改进部门负责定期汇总和更新业务恢复性计划，如果此计划发生变更，需及时给客户发沟通联络单通报此更改。六、重要电话号码涉及业务风险相关人员的联系电话应进行备案，紧急电话号码张贴在生产科。相关人员包括但不限于下列人员：生产厂长生产科长综合科长生产科总计划员市场部长质量工程师七、重大变更时对客户的通知发生如下变化时，质量或项目部负责通知到客户相关联系人：o第三方或其他方资格认证过期、取消，发生重大审核不符合项；o认证质量代表o质量管理体系重大变化o工厂地址变更o业务活动负责人变更或业务终止7o发生影响业务持续性的问题，参见业务持续性计划o供应产品发生潜在或实际问题影响交付的o法律法规变更影响产品交付的8八、业务连续性计划（BCP）计划A范围:当厂区的主要设备设施大面积无法使用的情况下应该怎样采取行动遵循的步骤该做什么行动负责额外涉及行动完成1成立紧急状态领导小组生产厂长维护Day12制定应急预案生产厂长项目管理团队Day13评估并通知对客户的短期影响并向客户传达解决方案生产厂长、生产科长、工段长、项目办项目管理团队Day14立即实施制定的解决方案生产厂长、生产科长、工段长、Day35制定长期解决方案包括针对客户规定的计划生产厂长、生产科长、工段长、项目办项目管理团队Day36评估并通知对客户的影响生产厂长、生产科长、工段长、项目办项目管理团队Day47启动长期的解决方案生产厂长项目管理团队，安全员、采购部从第5天起8定期（最少每周一次）告知客户和供应商有关的进展生产厂长、项目办从第5天起公司火灾应急计划按《消防应急预案》执行，《消防应急预案》由生产科每年负责更新，并以制度附件的形式存到资料室。※灾难性事件及重大火灾后的恢复性建设周期为半年，投产后90天交付；一般性事件厂房、设备15天修复后，恢复生产后35天交付。9计划B:范围:当有影响生产连续性和/或零件交付的主要事故发生时应该如何去做遵循的步骤该做什么行动负责额外涉及行动完成1建立团队包括以下人员，确定总协调人-调度员-计划员-项目客户代表-质量工程师项目组客户驻厂代表一天2基于现有库存和在制品情况，评估哪些零件的交付会在短期和长期内受到影响。制定计划内容包括：-采购部提供定期更新的合格供应商名录-与客户沟通积极寻找和使用替代（被批准）供应商和/或使用其他渠道的库存毛料团队采购部,项目供应商一天3联络客户和供应商核实未来的交付情况，并制定长期交付恢复计划，将零件的恢复计划及时通知到客户生产厂长和项目客户代表客户一天4开始制定计划并实施团队从第二天起5定期与客户和供应商及时更新情况项目组客户代表从第二天起10计划C：范围：当有关键设备出故障或丢失并影响生产进度和产品供应的时候该采取怎样的行动遵循的步骤该做什么行动负责额外涉及行动完成1确定问题的严重程度：-设备数据丢失是/否-多久复位……..天数-生产厂长、生产科长、调度员、机修主管和采购员一天2将评估可能的问题提供给客户生产厂长、生产科长、项目办一天3制定使用替代设备生产的计划。计划包括：-转移毛料和刀具-安排替代机上所需的劳动力-首件三检以确保零件质量-客户关于使用替代生产能力的需求生产厂长、生产科长、调度员，计划员质量工程师客户代表一天4如果有需要的话联系客户讨论关于使用和客户接受替代生产能力的事宜。项目办一天5开始制定计划生产厂长、生产科长、工段长、计划员、调度员一天6将计划发给客户，了解情况的进展项目办从第二天起公司生产部门应提供《关重设备典型故障维修应急预案》与关键设备清单，并针对关键设备制定备选方案。以制度附件的形式存到资料室。11计划D：范围：当有一个关键的人离开或不在岗，影响生产、交付如何采取行动。要遵循的步骤该怎么办行动负责更多参与行动完成1评估情况并验证是否有替代劳动力，确定从内部的其他工段调或从从母公司调人生产厂长、综合科长一天2最少每年一次对关键岗位（含技术人员）技能矩阵和人员配备进行评估并制定培训计划，保证关键岗位人员备份生产厂长质量工程师一天3基于预计交货进度，评估对客户影响，并将影响告知客户项目办一天4开始实施计划综合科长从第二天起5如果需要的保持客户更新情况项目办从第二天起由于目前公司内各岗位人员均在2人以上，不存在关键岗位人员流失影响生产的情况。如何沟通计划：在每次更新后，保证有计划在每周的生产计划会议上传达更新内容。计划中提到的所有职能部门，要在计划更新后传达本部门人员在计划中的工作要求，确保相关人员了解工作内容和职责。最少每年一次在工作会议上宣讲整体计划内容。如何分发计划：保证所有人员能够有效获得本计划；确保火灾应急计划及时下发到所有部门和岗位。12在此计划中涉及的所有职能部门必须都收到一份复制的计划存档。至少一份硬拷贝必须存储在资料室，保证员工知情，并随时可以查阅。至少一个数字副本必须存储在移动硬盘和资料室电脑内，保证员工知情，并随时可以查阅。重新评价计划的时间间隔：至少每年一次对计划重新评估。产品组合发生重大变更时。引入一个重大项目比如新产品时。投入新的（关键）设备或工艺时。计划沟通、分发和更新方面的责任人：质量工程师负责修订状态和要求跟踪。按照要求沟通、宣讲、培训到位。计划分发到位。计划按照要求定期更新。生产科长负责现场或产品发生变化时，通知质量工程师，按需更新计划。