1、全面風(fēng)險管理企業(yè)永續(xù)經(jīng)營計畫 Business Continuity Plan,報告人：翁閎政 瑛得管理咨詢(上海)有限公司,2,報 告 大 綱,全面風(fēng)險管理概說 國內(nèi)外發(fā)展現(xiàn)況介紹 從幾個例子談起 何謂BCP BCP內(nèi)容與精神 BCP落實之步驟 未來工作方向討論,3,火災(zāi) ?,人力資源?,天災(zāi) ?,財務(wù)風(fēng)險?,法律訴訟?,時間就是敵人,時間也可能是朋友,4,風(fēng)險管理是通過對風(fēng)險的識別、評估衡量和控制，以最少的成本將風(fēng)險導(dǎo)致的各種不利後果減少到最低限度的科學(xué)管理或藝術(shù),5,6,央企的風(fēng)險管理,國務(wù)院國有資產(chǎn)監(jiān)督管理委員會 二六年六月六日 中央企業(yè)全面風(fēng)險管理指引 第一章總則 第一條為指導(dǎo)國務(wù)院

2、國有資產(chǎn)監(jiān)督管理委員會(以下簡稱國資委)履行出資人職責(zé)的企業(yè)(以下簡稱中央企業(yè))開展全面風(fēng)險管理工作，增強企業(yè)競爭力，提高投資回報，促進企業(yè)持續(xù)、健康、穩(wěn)定發(fā)展，根據(jù)中華人民共和國公司法、企業(yè)國有資產(chǎn)監(jiān)督管理暫行條例等法律法規(guī)，制定本指引。,7,Frequency,Severity,Tolerable,Intolerable,危險性風(fēng)險,危機性風(fēng)險,需監(jiān)控風(fēng)險,8,風(fēng)險管理之流程,既存風(fēng)險,9,火災(zāi)風(fēng)險控制工程之基本方法,安全設(shè)計FM、NFPA 、IRI 、SEMI等先進防火規(guī) 範(fàn) 安全管理吸煙、動火 、廢棄物 、危險品 安全教育及訓(xùn)練逃生、搶救、滅火 安全檢查及保養(yǎng)生產(chǎn)設(shè)備、廠務(wù)設(shè)施、消防設(shè)

3、 備 緊急應(yīng)變計劃火災(zāi)、地震、危險品洩漏、斷 水、斷電、供料中斷、重要製程 中斷,10,火災(zāi)風(fēng)險評估主要項目,製程危險(Process / Occupational hazards) 火載量及價值分佈(Fire load / Spread / Value concentration) 建築物結(jié)構(gòu) (Building Construction) 公用設(shè)備 (Utility) 安全管理 (Safety Management) 消防防護 (Fire Protection) 保全 (Security),11,Source: Fire Engineering for Building Structure

4、s and Safety, Institution of Engineers, Australia, 1989,成本($),消防安全設(shè)備量,防火及消防設(shè)施成本,火災(zāi)風(fēng)險成本,火災(zāi)損失,火災(zāi)風(fēng)險成本(cost of risk) = 火災(zāi)預(yù)期損失成本+防火安全設(shè)施的成本,12,Risk management Program,Hazard Assessment 最嚴(yán)重意外事件 可發(fā)生意外事件 廠外影響分析 近五年事故記錄,Prevention Program 製程危害分析 員工訓(xùn)練 預(yù)防保養(yǎng) 開車前檢查 變更管理 安全稽核 事故調(diào)查 製程安全資訊,Emergency Response Program

5、 緊急應(yīng)變計畫 應(yīng)變步驟與防護具使用 逃生與保護措施 應(yīng)變訓(xùn)練 應(yīng)變與消防技術(shù) 通報及應(yīng)變程序 使用、檢查、測試,(目前急待加強),(目前大部份已建立),(仍有加強空間),13,ISO-14000環(huán)境管理系統(tǒng) OHSAS-18001職業(yè)安全管理系統(tǒng) 員工、承攬商與供應(yīng)商的工安衛(wèi)環(huán)保訓(xùn)練 工安衛(wèi)環(huán)保委員會 員工之工安衛(wèi)環(huán)保表現(xiàn)納入個人績效評估 風(fēng)險防制建議改善制度 Cigna AAA 消防稽核制度 自護制度(VPP) 各單位自動檢查制度,14,作業(yè)許可制度 動火申請許可 消防系統(tǒng)中斷許可 管路切斷許可 密閉空間許可 上鎖/標(biāo)示 危害物管制 風(fēng)險分析-失效模式分析(FMECA)、變更管理,15,想

6、跟大家分享之三個故事,1.保險業(yè)之惡夢,2. 手機公司之興衰,3.從禽流感談起,16,巨災(zāi)統(tǒng)計,17,很久很久以前,手 機 世 界 兩 大 天 王,諾先生,易先生,18,某個風(fēng)和日麗的下午,一場無名的大火,菲先生家出事了,一陣兵荒馬亂,19,幾個月後,諾先生還是諾先生,易老先生卻變成了蘇小朋友,20,SARS2002,禽(鳥)流感2004,豬流感2009,？,21,資料來源：疾病管制局,22,火災(zāi)/ 爆炸/ 天災(zāi) / 逸散/ 電力中斷 /.,鑑別威脅組織的潛在衝擊，建立彈性框架，以保護股東、聲望、品牌及價值利益，有效因應(yīng)能力之整體管理程序,Benefits,享有保險優(yōu)惠條款 增加市場競爭力 滿

7、足顧客需求 對利害關(guān)係者負(fù)責(zé) 維持市場佔有率 .,BCP,23,24,25,天然災(zāi)害 有形資產(chǎn)之實質(zhì)損失 法律責(zé)任之損失賠償 營運中斷 暫時性營運中斷 竊盜與不法行為 機械設(shè)備故障或損毀 工作場所暴力 危險物或有害物外洩 火災(zāi)爆炸 承攬商與供應(yīng)商之影響,26,利率風(fēng)險 匯率風(fēng)險 產(chǎn)品、股票與其他有價證卷之價格 信用與流動資產(chǎn)/資金之風(fēng)險 高階主管之責(zé)任風(fēng)險 原物料之價格波動,27,全球經(jīng)濟與地區(qū)政治之變遷 生產(chǎn)能量之限制 客戶需求變更 產(chǎn)品相容性/新技術(shù) 重要事業(yè)夥伴或客戶流失 同業(yè)之攻擊 客戶排序之變異 財務(wù)和人力資本之變動,28,合資創(chuàng)業(yè)(Joint Venture) 策略聯(lián)盟(Allia

8、nce) 合併(Merge) 併購(Acquisition) 銷售執(zhí)照(License) 自有品牌或代工,29,董事會組成與組織管理 會計、稽核與其他管控系統(tǒng) 相關(guān)法令或規(guī)章之符合度 生產(chǎn)和供應(yīng)鏈產(chǎn)率和中斷 研究發(fā)展之延誤 關(guān)鍵員工之流失 聘僱措施與責(zé)任 智慧財產(chǎn)權(quán)之糾紛 瑕疵品之回收 / 設(shè)計錯誤 陳舊庫存品的處理,30,風(fēng)險評估Risk Assessment 營業(yè)衝擊分析Business Impact Analysis 策略Strategies 時間段落Time Slicing,31,天然災(zāi)害- 颱風(fēng)、地震、洪水 公用系統(tǒng)-電力、水、通訊、天然氣 人為因素-罷工、蓄意破壞、恐怖攻擊行動、電

9、腦病毒 設(shè)備失效-資訊系統(tǒng)、電信系統(tǒng)、生產(chǎn)線 輻射/生化- 運輸- 污染-,32,33,事前計畫危害控制 發(fā)展可使用之危害情境 -火災(zāi)/爆炸 -氣體外洩 -電力中斷/停水 -地震 -化學(xué)品洩漏 -其他 應(yīng)發(fā)展各種危害情境之應(yīng)變計畫 定期進行訓(xùn)練與更新計畫,危害發(fā)生情境之說明 (Hazard Identification) 建立行動方案 (Action Plan) 區(qū)域疏散/隔離/人員疏散路徑設(shè)計 (Zoning and Evacuation) 應(yīng)變組織架構(gòu)與權(quán)責(zé) (Managing) 緊急應(yīng)變支援 (Assistance) 復(fù)原處理 (Termination),34,衝擊永續(xù)經(jīng)營?,衝擊公司獲

10、利?,衝擊公司形象?,備援方案為何?,衝擊重要客戶?,重大需求 -重要功能 -重要人員 -重要資訊 -重要流程,可接受中斷時間 -使用者衝擊 -服務(wù)衝擊 -財務(wù)衝擊 -技術(shù)衝擊,中斷衝擊 -收益損失 -服務(wù)損失 -成本增加 -法律行動,35,-任務(wù)屬性(mission),-功能(function),-處理週期 （天/週/月/季/年）,-組織調(diào)整,功能敘述 (Function Overview),衝擊 (Impacts),-中斷時間,-重要性,-復(fù)原時間目標(biāo)(RTO),-中斷損失,-企業(yè)衝擊風(fēng)險分析,關(guān)連性強度分析 (Exposure indentation),-服務(wù)單位 -供應(yīng)商,Proces

11、s,F,F,A B .,C D .,36,37,可能性,極低 低 中等 高 極高 影響程度,38,39,緊急應(yīng)變計畫/ 緊急狀況模擬,風(fēng)險預(yù)防,風(fēng)險控制,緊急應(yīng)變,危機管理,企業(yè)重生,火災(zāi)/爆炸/ 天災(zāi)/ 逸散/ 電力中斷 /.,Time,Action,“ 首重穩(wěn)定 ,“ 首重溝通 ,“ 首重復(fù)原 ,40,災(zāi)情勘查,設(shè)定復(fù)原策略,起始復(fù)原計畫,訂購設(shè)備與工具,開始廠房主體修補,完成廠房主體修補,開始設(shè)備與設(shè)施之安裝,完成設(shè)備與設(shè)施之安裝,試車,正式生產(chǎn),Timeline,RTO,41,Prevention 預(yù)防 Response 應(yīng)變 Resumption 復(fù)歸具時間性之重要流程(客服、行銷、

12、財務(wù)) Recovery 復(fù)歸次要流程(研發(fā)、製程) Restoration 全面復(fù)原(設(shè)施、設(shè)備) Relocation 更換地點 Rebuilding 重建 Outsourcing 外包 Redundancy 建置備援能量,42,Do nothing 什麼都不做 Defer action 延遲決策 Manual procedures 人為作業(yè) Reciprocal agreements 互助協(xié)定 Alternative site 替代地點 Alternative source 替代服務(wù)/產(chǎn)品 Consortium 籌組同業(yè)聯(lián)盟 Distributed processing 轉(zhuǎn)委託 Miti

13、gation 降低衝擊 Preplanning 預(yù)先規(guī)畫,43,風(fēng)險評估/ 企業(yè)影響衝擊,風(fēng)險分析,策略擬定,團體計畫 及程序,BCP之起始,風(fēng)險控制,完成備用計畫,保養(yǎng)/ 測試,系統(tǒng)上線,改變管理程序,教育訓(xùn)練,系統(tǒng)測試,系統(tǒng)審核,政策,範(fàn)圍,資源,組織,建立計畫組織,44,Business Continuity Strategy,Understanding Your Business,Developing and Implement Business Continuity Response,Building & Embedding a Continuity Culture,Exercising , Maintenance and Audit,瞭解您