1、業(yè)務連續(xù)性和風險管理實施辦法共13頁包括封面）、目的 二、定義三、流程四、范圍 5五、影響業(yè)務連續(xù)性的風險管理5六、重要電話號碼七、 重大變更時對客戶的通知6八、業(yè)務連續(xù)性計劃（BCP 8業(yè)務連續(xù)性和風險管理實施辦法一、目的為了使公司有效控制業(yè)務實施中遇到的各種風險，從而實現保證公司和客戶利 益，保證公司業(yè)績持續(xù)增長。二 定義2.1風險管理計劃風險管理計劃是由生產部門和質量部門定期編制和維護。該計劃明確定義風險管 理行動范圍 目的，風險管理要求 風險等級評估標準等等。2. 2風險管理登記表風險管理登記表用于記錄識別出來的風險，針對已識別的風險提出降低風險的行 動計劃，通過定期回顧和評估，將高風

2、險逐步降低到低風險，采取有效行動來避免風險 發(fā)生，保證公司業(yè)務按既定計劃高效運行。2. 3業(yè)務連續(xù)性計劃業(yè)務連續(xù)性計劃是保證公司業(yè)務連續(xù)性管理的工具文件，它是由生產部門和質量 部門負責定期編制和維護的文件。該文件針對風險要識別出來的對公司存在潛在威脅 的影響因素，并為恢復及有效響應能力的建立提供了一個機制，來保障公司和關鍵客戶 的利益。業(yè)務連續(xù)性管理流程包括應急反應流程、事件決策及業(yè)務恢復 培訓 監(jiān)測、 檢查和計劃維護等。三、流程公司風險協(xié)調員組織建立公司級風險團隊，重點識別并管理風險項目的緩解和消 除行動，公司級風險團隊成員分別來自于公司各個業(yè)務部門，他們將代表各個業(yè)務部門 分析、提出風險項

3、目。公司風險管理團隊負責識別、確認所有影響公司業(yè)務的風險項目，公司風險協(xié)調員負責組織將確認出來的風險項目記錄到風險登記表中。公司風險協(xié)調員分別組織管理團隊對風險項目進行評估，按照風險評分標準確定風險優(yōu)先級別，匯總出高風險項目提交公司經理層討論認可。風險項目的范圍包括但不限于：產品，設備、設施或人員（獨苗崗位）替代設備備份關鍵過程或供應商風險計算機數據備份計算機信息系統(tǒng)備份使用如下標準進行評估評估初始P （可能性）和初始I （影響）和需要采取的行動“風險矩陣”圖上的行和列分別表示初始P （概率）和初始I （影響）?？梢杂谩癓（低）、（中等）和H（高）表示。設置風險級別必須基于以下因素：概率排名“

4、 L”的可能十年發(fā)生一次概率排名“ M,可能每年發(fā)生一次概率排名“ H,可能每年發(fā)生在一次以上 影響排名“ L”，影響輕微，可以忽略影響排名“ M有影響，在可控范圍內，但不采取措施，后果會很嚴重 影響排名“ H,影響嚴重，可能造成遲交付或停產、倒閉等后果概率 （P） 在風險矩陣中P和I的各種組合所對應采取的行動：組合 H-H, M -H 或 H-Mo需要立即改進行動。必須填寫要明確確定當風險將會降低至可接受水平的風險表 以概率H為主體的任意組合需要改進行動。必須要填當風險將會降低至可接受水平的風險表。雖然事件的影響可能很低，經常發(fā)生的事件會影響生產的連續(xù)性。組合L-H和L-M無需任何操作。組合

5、M-M需要密切注意。無需作重大改進列入BCP計劃即可。這類問題可以作為持續(xù)改進 項。組合L-L和M _L不需要設置BCP具體計劃。僅填寫風險表需采取的行動的簡要說明風險評估中，使用如下風險管理登記表：風險編號事件說明影響的說明壬“衛(wèi)八而 7N取行動發(fā)生概率P影響等級1風險負責人關閉日期由“外部”的原因可能引發(fā)的事件12由于一般內部原因可能引發(fā)的事件34由于特殊內部原因可能引發(fā)的事件56公司每年至少組織一次業(yè)務風險管理評價工作，形成新的風險管理表以及風 險矩 陣，以本制度的附件形式存放在資料室。內容無變更無需更新。四、范圍確定發(fā)生風險時如何米取行動來防止或減輕交付風險。五、影響業(yè)務連續(xù)性的風險管

6、理公司風險協(xié)調員負責組織落實已確定的風險項目的責任人。風險責任人負責組織和制定風險緩解和消除的行動計劃，此計劃要求具備行動有效 性和時間可追溯性，計劃中的每一個行動要求有責任人，以便于公司風險協(xié)調員跟蹤進 度。公司風險協(xié)調員負責定期組織一級和二級風險管理會議，關閉風險項目和登記新 的風險項目。業(yè)務改進部門負責定期組織部門風險代表一起回顧和跟蹤業(yè)務恢復性計劃的有效性和實施困難，業(yè)務改進部門負責定期匯總和更新業(yè)務恢復性計劃，如果此計劃發(fā)生變 更，需及時給客戶發(fā)溝通聯(lián)絡單通報此更改。六、重要電話號碼涉及業(yè)務風險相關人員的聯(lián)系電話應進行備案，緊急電話號碼張貼在生產科相關人員包括但不限于下列人員：生產廠

7、長生產科長綜合科長生產科總計劃員市場部長質量工程師七、重大變更時對客戶的通知發(fā)生如下變化時，質量或項目部負責通知到客戶相關聯(lián)系人：0第三方或其他方資格認證過期、 取消，發(fā)生重大審核不符合項；0認證質量代表0質量管理體系重大變化0工廠地址變更0業(yè)務活動負責人變更或業(yè)務終止0發(fā)生影響業(yè)務持續(xù)性的問題，參見業(yè)務持續(xù)性計劃0供應產品發(fā)生潛在或實際問題影響交付的0法律法規(guī)變更影響產品交付的八、業(yè)務連續(xù)性計劃（BCP計戈U A范圍：當廠區(qū)的主要設備設施大面積無法使用的情況下應該怎樣采取行動遵循的步驟該做什么行動負責額外涉及行動完成1成立緊急狀態(tài)領導小組生產廠長維護Day 12制定應急預案生產廠長項目管理團

8、隊Day 13評估并通知對客戶的短期影響并向客戶傳達解決方案生產廠長、生產科長、工段長、項目辦項目管理團隊Day 14立即實施制定的解決方案生產廠長、生產科長、工段長、Day 35制定長期解決方案包括針對客戶規(guī)定的計劃生產廠長、生產科長、工段長、項目辦項目管理團隊Day 36評估并通知對客戶的影響生產廠長、生產科長、工段長、項目辦項目管理團隊Day 47啟動長期的解決方案生產廠長項目管理團隊，安全員、采購部從第5天起8定期（最少每周一次）告知客戶和供應商有關的進展生產廠長、項目辦從第5天起公司火災應急計劃按消防應急預案執(zhí)行，消防應急預案由生產科每年負責更 新，并以制度附件的形式存到資料室。災難

9、性事件及重大火災后的恢復性建設周期為半年，投產后90天交付；般性事件廠房、設備15天修復后，恢復生產后35天交付計戈U B:范圍：當有影響生產連續(xù)性和/或零件交付的主要事故發(fā)生時應該如何去做遵循的步驟該做什么行動負責額外涉及行動完成1建立團隊包括以下人員，確定總協(xié)調人- 調度員- 計劃員- 項目客戶代表- 質里工程師項目組客戶駐廠代表一天2基于現有庫存和在制品情況，評估哪 些零件的交付會在短期和長期內受到影響。制定計劃內容包括：- 米購部提供定期更新的合格供應商名錄- 與客戶溝通積極尋找和使用替 代（被批準）供應商和/或使用 其他渠道的庫存毛料團隊采購部，項目供應商一天3聯(lián)絡客戶和供應商核實未

10、來的交付情 況，并制定長期交付恢復計戈將零件 的恢復計劃及時通知到客戶生產廠長和項目客戶代表客戶一天4開始制定計劃并實施團隊從第二天起5定期與客戶和供應商及時更新情況項目組客戶代表從第二天起計劃c ：范圍：當有關鍵設備出故障或丟失并影響生產進度和產品供應的時候該采取怎樣的行動遵循 的步 驟該做什么行動負責額外涉及行動完成1確定問題的嚴重程度：- 設備數據丟失 是/否- 多久復位.天數生產廠長、生產科長、調度員、機修主管和采購員一天2將評估可能的問題提供給客戶生產廠長、生產科長、項目辦一天3制定使用替代設備生產的計劃。計劃 包括：- 轉移毛料和刀具- 安排替代機上所需的勞動力- 首件三檢以確保零

11、件質量- 客戶關于使用替代生產能力的 需求生產廠長、生產科長、調度員，計劃 員質 量工程師客戶代表一天4如果有需要的話聯(lián)系客戶討論關于使 用和客戶接受替代生產能力的事宜。項目辦一天5開始制定計劃生產廠長、生產科長、工段長、計劃 員、 調度員一天6將計劃發(fā)給客戶，了解情況的進展項目辦從第二天起公司生產部門應提供關重設備典型故障維修應急預案與關鍵設備清單，并針對關鍵設備制定備選方案。以制度附件的形式存到資料室。計戈UD:范圍：當有一個關鍵的人離開或不在崗，影響生產、交付如何采取行動要遵循的步驟該怎么辦行動負責更多參與行動完成1評估情況并驗證是否有替代勞動力，確定從內部的其他工段調或從從母公司調人生

12、產廠長、綜合科長一天2最少每年一次對關鍵崗位（含 技術 人員）技能矩陣和人員配備進行評 估并制定培訓計劃，保證關鍵崗位 人員備份生產廠長質里工程師一天3基于預計交貨進度，評估對客戶影響，并將影響告知客戶項目辦一天4開始實施計劃綜合科長從第二天起5如果需要的保持客戶更新情況項目辦從第二天起由于目前公司內各崗位人員均在2人以上，不存在關鍵崗位人員流失影響生產的情況。如何溝通計劃：在每次更新后，保證有計劃在每周的生產計劃會議上傳達更新內容。計劃中提到的所有職能部門，要在計劃更新后傳達本部門人員在計劃中的工作要 求，確保相關人員了解工作內容和職責。最少每年一次在工作會議上宣講整體計劃內容。如何分發(fā)計劃：保證所有人員能夠有效獲得本計劃；確?；馂膽庇媱澕皶r下發(fā)到所有部門和崗位 在此計劃中涉及的所有職能部門必須都收到一份復制的計劃存檔。至少一份硬拷貝必須存儲在資料室，保證員工知情，并隨時可以查閱。至少一個數字副本必須存儲在移動硬盤和資料室電