营运保障计划（BCP）.doc

营运保障计划（BCP）文件代码：拟制： 发布日期：审核： 版本：A0页次：6/6批准： 文件修（制）订履历一览表N0.版次管理文件审查单编号发布日期修（制）订说明拟制审核批准备注1A0070316010文件发放范围及份数（在“( )”中打“”表示需分发的单位，在 “ ”中填写该单位发放文件份数）：() 总裁办 1 ( ) 管理者代表 () 研发项目中心 1 () 营销中心 1 () 品质中心 1 () 电池事业部（制造部） 1 () 电池事业部（PMC） 1 () 物流中心（采购） 1 () 物流中心（仓库） 1 ( ) 信息中心 () 财务中心 1 () 人力资源中心 2 ( ) 蓝牙事业部 () 精密模具事业部 1 () 精密塑胶事业部 1 ( ) 其他： 文 控 员备注唯盖有红色的DCC正本受控章方为正式有效文件。1 目的为防止公司营运活动中断，保护重要营运过程受重大故障或灾难的影响，通过实施营运持续管理作业，将灾难和安全缺失（可能是由于自然灾害、意外、设备故障和蓄意行为等引起） 造成的中断情形低到可接受的程度。2 适用范围此计划适用于公司重大营运中断，包含各种导致产品或服务无法交付之状况（包括水旱灾害，气象灾害，地震灾害，地质灾害，生物灾害和森林火灾安全事故，机械设施和设备事故，环境污染和生态破坏事故； 传染病疫情，群体性不明原因疾病，食品安全和职业危害，以及其他严重影响公众健康和生命安全的事件；恐怖袭击事件等），此计划并适用于企业一般营运问题。3 定义BCP: Business Continuity Planning的缩写，是指企业营运持续计划。4 职责 4.1 BCP组长：统筹管理BCP小组的运作。 4.2 BCP副组长：协助组长管理BCP小组的运作。 4.3 BCP秘书：负责BCP小组的秘书工作。 4.4 BCP组员：由各部门负责人担任，负责参与、配合BCP小组的运作。5 工作内容 5.1 BCP 规划5.1.1 推动组织及范围确认A 推动组织图(略)B 范围:公司所有厂区。5.1.2 企业风险评估分析A 企业风险评估系设计用以鉴别重大风险及应变或危机处理方案的活动，风险评估结果分为三个等级：l 低风险：若状况发生由各权责主管处理，处理结果呈报BCP小组副组长。l 中风险：若状况发生时启动急应变计划，处理结果呈报BCP小组组长。l 高风险：若状况发生时启动急应变计划、危机管理计划、营运复原计划。B 风险评估以自然危机、实体危机、人员危机、信息危机、信誉危机等六大类，分别依据其发生率、严重度来鉴别风险大小。C 风险评估数据见附录1和附录2。5.2 BCP发展与运作BCP 运作主要依据风险评估展开细部规划，发展紧急应变计划、危机管理计划、营运复原计划等。5.2.1 发展紧急应变计划A 如何紧急应变，让紧急应变小组发挥功能，使灾害损失降到最低。紧急应变指在重大事故，如人员伤亡、火灾、洪水、化学物品外泄等发生后一个小时之内所应采取的行动。B 依照风险分析属中、高风险之危机项目，每年公司相关人员应依实际情况组织修订紧急应变计划如下： 地震紧急应变计划。（负责修订人员：人力资源中心负责人） 火灾紧急应变计划。（负责修订人员：人力资源中心负责人） 水灾紧急应变计划。（负责修订人员：人力资源中心负责人） 重大流行病紧急应变计划。（负责修订人员：人力资源中心负责人） 产品出问题紧急应变计划。（负责修订人员：品质负责人） 供货中断紧急应变计划。（负责修订人员：生产负责人） 工业意外紧急应变计划。（负责修订人员：人力资源中心负责人） 员工大量离职紧急应变计划。（负责修订人员：人力资源中心负责人）5.2.2 危机管理计划A 风险评估属高度风险者，应将信息正确且迅速传至总裁或总经理，并进行监督与管理，使总裁或总经理能做出正确决策，以顺利启动复原工作。B 危机处理步骤： 有效掌控灾难发生后的初期阶段，对内及对外所有重要的沟通联系方法。 有效与媒体、政府官员、顾客、供货商、股东、员工及员工家属沟通。 事故发生至24 小时内，迅速由BCP小组接管，藉以充分掌握内部及外部之沟通管道及信息监督。 复原计划启动。5.2.3 营运复原计划A BCP 计划展开的三阶段是营运复原计划，执行时机为事故发生并进展到善后工作处理时，各部门在BCP小组领导下，逐步展开复原工作，研拟复原计划应依据前项BCP 规划资料，将可能的损失及其对企业营运的影响皆应辨认清楚，包含： 订定最高可容许的停工时间。 确认恢复企业营运所需的重要功能及资源，如电力、原物料、供货商等。 评估营运替代方案。B 依照风险分析属中、高风险之危机项目，每年公司相关人员应依实际情况组织修订营运复原计划如下： 地震、火灾、水灾营运复原计划。（负责修订人员：人力资源中心负责人） 大流行病营运复原计划。（负责修订人员：人力资源中心负责人） 供货中断营运复原计划。（负责修订人员：生产负责人） 员工大量离职重营运复原计划。（负责修订人员：人力资源中心负责人）5.3 文件管理与整合上述各项计划必需详载于文件并与相关人员充份沟通，保持更新避免误用且与组织文件管理系统进行整合，包括: BCP小组名单与联络电话、外部机构联络清单、紧急逃生流程、重要机械设备清单, 辅助设备清单、重要供货商清单、计算机整合制造持续计划及IT 持续计划，如可行应规划产能转移规划，以利在实时且有效的恢复企业运作所需的重要功能，以降低冲击并保持企业价值。5.4 BCP演练与稽核5.4.1 BCP 计划必需每年定期予以测试以确保其在灾难发生时能够执行，以使各部门熟悉BCP 应变流程，并依此正确 修订BCP 计划，以确保BCP 计划能真正发挥效用。5.4.2 BCP 计划必须随时修订以符合实际信息，且应由稽核单位不定期稽核，确保计划之适用性及有效性，而置于公司之BCP 计划文件必须在24 小时中随时可由负责单位取得，并制作备份存于他处。5.5 BCP 定期审查管理阶层应定期审查BCP，以确保计划其规模与性质是符合组织本身需求。6 支持及引用文件无7 生成记录（表单） 无8 附录 附录1 风险评估表风险类别危机状况营运冲击分析发生率(1-10)严重度(1-10)风险风险评估判定自然危机地震厂房、设备毁损、人员伤害，致使生产作业活动中断及公司财务损失。21020高风险中风险低风险火灾厂房、设备毁损、人员伤害，致使生产作业活动中断及公司财务损失。2816高风险中风险低风险水灾厂房、设备毁损、人员伤害，致使生产作业活动中断及公司财务损失。2918高风险中风险低风险重大流行病人员伤害与情绪不安，致使生产作业活动中断及公司财务损失。21020高风险中风险低风险实体危机产品出问题无法顺利如期交货，致使客户流失及公司财务损失。4624高风险中风险低风险供货中断生产作业活动中断、客户流失及公司财务损失。4832高风险中风险低风险工业意外人员伤害与情绪不安，致使生产作业活动中断及公司财务损失。4520高风险中风险低风险人员危机蓄意破坏生产作业活动暂时中断、公司财务损失。224高风险中风险低风险罢工生产作业活动暂时中断、公司财务损失。2510高风险中风险低风险员工大量离职生产作业活动中断、客户流失及公司财务损失。41040高风险中风险低风险信息危机网络攻击行政作业暂时中断，影响生产作业活动。428高风险中风险低风险信息遭偷窃行政作业暂时中断，影响生产作业活动。224高风险中风险低风险记录遭窜改行政作业暂时中断，影响生产作业活动。224高风险中风险低风险信誉危机谣言毁谤影响公司员工、客户、供货商对公司之信任122高风险中风险低风险犯罪危机产品遭破坏生产与出货作业暂时中断224高风险中风险低风险恐怖行动行政作业与生产出货作业暂时中断122高风险中风险低风险附录2 风险评估准则A 发生率(造成风险的机率)评估标准可能性（发生概率）等级很高:无可避免1 in 210 1 in 39 1 in 88高 :可重复发生 1 in 207中 :偶尔发生 1 in 806 1 in 4005低 :可能性较低 1 in 20004 1 in 15,0003很低:不可能发生 1 in 150,00021 in 1500,0001B 严重度(对生产活动、客户、员工等的影响程度)严重度等级分数无影响1非常轻微2轻微