业务连续性管理程序(含表格记录)

1、*有限公司文件编号MC-QP-33业务连续性管理（BCM）程序版 本A0生效日期2020-4-23修订履历相关部门会签意见栏：会签部门请在口打勾，并填写会签意见。口管理部口采购认证部口质量管理部口市场营销部口事业部口工艺工程部口物控部其他拟制： 日期：.审核： 日期：.批准： 日期：.*有限公司文件编号MC-QP-33业务连续性管理（BCM）程序版 本A0生效日期2020-4-23目的为了防止营运活动的中断，结合应急准备和响应控制程序，将灾难和管理缺失导致的营运 中断情形降低到最低。适用范围适用于本公司。定义无职责4.1最高管理者（总经理）：A、危机第一责任人，负责运营策划、实施、保持和持续改

2、进；B、担任特别重大危机（I级）的总指挥；C、重大危机后接受媒体报告。4.2质量负责人：A、危机第二责任人，负责各事业部运营执行；B、较大危机（II级）及一般性危机（III级）的总指挥。4.3管理部负责人：A、人才危机进行预测；B、收集各部门危机信息进行分析，启动危机预警；C、危机后人员的安抚及人力的调整；D、危机后对外信息的发布及媒体沟通；E、危机后调查反馈报告给最高管理者提供危机所需的后勤保障。4.4市场营销部负责人：A、市场危机进行预测，收集市场信息；B、危机后负责向客户沟通，稳定市场。4.5事业部负责人：A、对本事业部存在危机信息的收集并汇报；B、危机后本事业部人员的安抚及人力的调整。

3、4.6财务部负责人：A、财务危机进行预测；*有限公司文件编号MC-QP-33业务连续性管理（BCM）程序版 本A0生效日期2020-4-23B、危机后提供危机所需的资金保障。4.7采购认证部负责人：A、供方危机进行预测；B、危机后物料的调配。4.8 BCM工作小组：A、进行业务影响分析，识别关键活动及依赖，通过识别、定性或定量分析组织的业务 功能的丧失、中断或损坏所造成的损失，为制定业务持续性策略提供依据；B、进行风险评估，对那些会导致关键业务中断的一系列的风险和威胁进行识别，通过 分析其影响程度和发生概率，确定风险等级，进行风险排序并采取应对方案和措施，从而将 风险尽可能降到最低；C、根据业

4、务目标、收益成本和客户要求等因素，结合业务影响分析和风险评估，制定 关键业务流程和恢复策略；D、依据BCM方法、工具和模板，在风险评估、业务影响和策略选择的基础上，拟制突发 事件应急预案（IMP）和业务连续性工作计划（BCP）；E、进行BCM测试及演练，发现其中不足并加以改进；F、进行维护和改进，不断优化发展，满足公司业务需求。工作程序5.1识别公司可能面临营运中断的最大风险，导致的危机，其可归纳于以下几种（不限 于）：5.1.1信誉危机：指公司在长期的生产经营过程中，公众对其产品和服务的整体印象和 评价。由于没有履行合同及客户的承诺，而产生的一系列纠纷，甚至给合作伙伴造成重大损 失或伤害，企

5、业信誉下降，失去公众的信任和支持导致订单流失而造成的危机。5.1.2战略危机：指经营决策失误造成的危机。不能根据环境条件变化趋势正确制定经 营战略，而使企业遇到困难无法经营。5.1.3运作管理危机：管理不善而导致的危机产品质量危机：在生产经营中忽略了产品质量问题，使不合格产品流入市场，导致巨额 索赔造成流动资金周转不灵。环境污染危机。企业的“三废”处理不彻底，有害物质泄露，爆炸等恶性事故造成环 境危害，造成停业整顿。*有限公司文件编号MC-QP-33业务连续性管理（BCM）程序版 本A0生效日期2020-4-23关系纠纷危机。由于错误的经营思想、不正当的经营方式忽视经营道德，员工或供方服 务态

6、度恶劣，而造成关系纠纷产生的危机。5.1.4灾难危机：无法预测和人力不可抗拒的强制力量，如地震、台风、洪水等自然灾 害、战争、重大工伤事故、经济危机等造成巨大损失的危机，危机给企业带来巨额的赔偿。5.1.5财务危机：投资决策的失误、资金周转不灵、股票市场的波动、贷款利率和汇率 的调整等。5.1.6法律危机：高层领导法律意识淡薄，在企业的生产经营中涉嫌偷税漏税、以权谋 私等。5.1.7人才危机：人才频繁流失所造成的危机。尤其是企业核心员工离职，其岗位没有 合适的人选。5.1.8采购危机：采购成本增加，采购供应链中断。5.1.9出口管理及运输危机：海关扣货、交通事故等造成巨大损失的危机给企业带来巨

7、 额的赔偿。5.2针对识别出来的重大风险可能造成的危机之优先顺序评价出重要风险危机决定将采取策 略，处理风险策略考虑以下方面：5.2.1避免风险：当风险影响极大且在公司发生的概率较低时，建立完善的管理流程阻 隔风险产生。5.2.2转移风险：当风险影响极大且在公司发生的概率较高时，购买保险，减少风险发 生后复原的负担。5.2.3降低风险：当风险影响较低且在公司发生的概率较高时，采取控制措施，当风险 发生后可因适当的控制面将损失减少。5.3危机前的管理5.3.1做好危机预防工作A、危机产生的原因是多种多样的，不排除偶然的原因，多数危机的产生有一个变化的 过程，各部门主管做好日常的信息收集、分类管理

8、，善于捕捉危机发生前的信息，定期识别 及评价危机，建立管理制度进行预防危机产生。B、建立起危机防范预警机制，制定危机管理的应急预案，在出现危机征兆时，尽快确 认危机的类型，为有效的危机控制做前期工作。C、树立全员的危机意识，对员工进行危机教育，定期开展危机管理培训。*有限公司文件编号MC-QP-33业务连续性管理（BCM）程序版 本A0生效日期2020-4-235.3.2建立危机预警机制根据危机可能造成的危害程度、发展情况和紧迫性等因素，由低到高划分为一般性危机 （III级）、较大危机（II级）、特别重大危机（I级）、并依次采用黄色、橙色和红色来加以表 示。预警一一黄橙红警示三级威胁黄色等级（

9、III级一般性危机）：预计将要发生一般性（III级）以上危机事件，事件已经临 近，事态有可能会扩大。橙色等级（II级较大危机）：预计将要发生较大（II级）以上危机事件，事件即将发生， 事态正在逐步扩大。红色等级（I级特别重大危机）：预计将要发生特别重大（I级）以上危机事件，事件会 随时发生，事态正在不断蔓延。5.3.3建立危机分级管理机制分级一一危机分三级处置一般性危机（I级）：指突然发生，事态比较简单，仅对较小范围内产生威胁或损失， 只需要调度个别部门的力量和资源能够处置的事件。较大危机（II级）：指突然发生，事态较为复杂，对一定区域或部门财产和安全造成威 胁、已经或可能造成较大人员伤亡、较

10、大财产损失或生态环境破坏，需要调度公司部分力量 和资源进行处置的事件。特别重大危机（I级）：是指突然发生，事态非常复杂，已经或可能造成特别重大人员 伤亡、特别重大财产损失或重大生态环境破坏，需要调度公司全部力量和资源，或需求助政 府各方面资源和力量进行处置的事件。一般性危机（I级）、较大危机（II级）：由公司质量负责人负责启动应急预案，协同 BCM工作小组成员负责处理.由质量负责人在2小时负责向最高管理者报告，及4小时内向媒体 发布消息。重大危机（I级）：由最高管理者负责启动应急预案，协同各BCM工作小组成员负责处 理，最高管理者赶赴现场组建应急指挥部,协调可能调动的一切资源和力量进行处理，在

11、4小 时内向媒体发布消息。5.4危机中管理5.4.1确认危机*有限公司文件编号MC-QP-33业务连续性管理（BCM）程序版 本A0生效日期2020-4-23当危机预警发布后，一般性危机（III级）由部门主管进行信息收集、分析和处理，确定问 题性质，2小时内向公司质量负责人报告；较大危机（II级）由部门最高主管进行信息收集、 分析及处理，确定问题性质，2小时内向最高管理者报告；特别重大危机（I级）由质量负责人 进行信息收集、分析和确定问题性质，由最高管理者进行决策。5.4.2危机控制与解决（A ）取舍原则判断危机的主要影响利益方；始终把对人的影响放在首位；评估三标准：事情的严重性、紧迫性、未来

12、的发展趋势。（B）决策与执行启用危机管理机构；决定主要人物的介入程度；保证组织内其他部门正常运转。（C ）沟通媒体a.第一时间口径一致真实披露信息，争取媒体的理解。5.5危机后的管理5.5.1对危机产生的原因进行系统的调查，避免可预防危机的再次爆发；5.5.1.1对预警系统进行评价，分析为何预警系统没能对危机的爆发做出反应，并进行 改进；5.5.1.2对企业的危机管理工作进行评价，详细列举危机管理过程中出现的问题和成功 的经验；5.5.1.3针对上述问题提出解决方案，利用本次危机处理过程的经验和教训来改进本部 门的工作。5.5. 2恢复5.5.2.1有形损害的恢复在物资上，危机过后，对设施进行

13、重建，设备进行更新，以保证在极短的时间内恢复到 危机来临之前的状态。在人员上，应对危机过程中发生的人员伤亡，组织好医疗工作和对死者家属的抚恤工 作，并充分满足职工家属的愿望。*有限公司文件编号MC-QP-33业务连续性管理（BCM）程序版 本A0生效日期2020-4-23在客户订单上，调配分公司资源尽量不影响客户订单交货期，流程详见业务连续性工 作计划。5.5.2.2无形损害的恢复（关于企业形象的恢复）把公众利益放在第一位。善待被害者。争取新闻界的理解和合作。5.5.2.3发展恢复力所谓恢复力，是指危机爆发之后，企业恢复到危机之前的正常状态的能力。从非正常状态回到正常状态的能力越强，所需要花费

14、的时间和资源也就越少。发展组织和员工的恢复力，以消除可能存在的危机影响，并且使危机事件影响企业组织 和员工后能得到尽快恢复。相关文件应急准备和响应控制程序相关表格业务连续性工作计划2020年业务连续性工作计划NO项目突发性事件IT故障火灾爆炸事故生产人身事故传染病疫情事件食物中毒事件群体性事件1业务影响分析重大发生机率较 小，但一旦发 生，将给公司 带来毁灭性影 响发生机率较小， 但一旦发生，将 需停产整改，致 使公司经营全面 瘫痪限制人员进出， 致使企业运作停 顿，公司经营受 到重大损害严重影响公司企 业形象和生产经 营，对公司的财 务、员工信心带 来重大损害。严重影响公司企 业形象和生产经

15、 营，对公司的财 务、客户信心带 来重大损害。影响公司业正常运营较大发生机率较 小，但一旦发 生，将需停产 整改，致使公 司经营全面瘫 痪发生机率较小， 但一旦发生，将 需停产整改，致 使公司经营全面 瘫痪对公司企业形象 和财务有定影 响，对员工带来 较大心理负担， 可能影响公司的 生产经营秩序。对公司企业形象 和财务有定影 响，可能影响公 司的正常生产经 营秩序。一般影响产品排产计划，生产将受到较大影响.对公司企业形象 有一定负面影 响，对员工带来 较大心理负担，可能影响公司的 生产经营秩序。对员工带来较大 心理负担，可能 影响公司的生产 经营秩序。较轻可能影响产品 排产计划，生 产将受到轻

16、微 影响.NO项目突发性事件IT故障火灾爆炸事故生产人身事故传染病疫情事件食物中毒事件群体性事件2预防措施 计划管理部按要求 对消防设施进 行点检、维护 /维修管理工 作，对易燃易 爆场所进行检 查、记录。对所有新入职人 员按要求进行安 全生产三级教育 培训；作业岗位 都有制定操作指 导书，指导操作 人员安全生产； 有危害岗位按照 防护用品管理 办法要求佩戴 相应的防护用 品.成立应急小组紧 密跟踪深圳市发 布的传染性疫情 预警信息以及深 圳市卫生局启动 传染性疫情应急 预案的相关指 令；一旦出现疾 病、疫情症状， 或本人与疑似病 人有过接触，应 及时报告.成立膳食委员 会，对食堂食物 进行日

17、常检查， 每周召开膳食委 员会议，监督食 堂运作.严格遵守国家、 地方法律法规， 保障员工福利待 遇；制定激励、 关爱等制度维护 员工身心健康。制定备份策 略，定期备粉 重要信息的服 务器。重要服 务器需每周做 操作系统备 份，重要数据 需定期做异地 备份或介质备 份；放备份数 据的介质存放 于安全地带， 核心数据的备 份保存在异地计划完成 时间已开始执行已开始执行已开始执行已开始执行已开始执行已开始执行3恢复正常业务时间12天0天不确定57天24天12天4连续计划 的培训新入职员工须 经过公司、车 间、班组三级 安全教育；从 事特殊工种， 必须在受到规 定级别的专门 安全教育、考 试并取得“特 种工种安全作 业证”。新入职员工须经 过公司、车间、 班组三级安全教 育；从事特殊工 种，必须在受到 规定级别的专门 安全教育、考试 并取得“特种工 种安全作业 证”。参加政府组织的常见传染病防治 知识培训公司宣传栏张贴有 关食物性疾病及其 预防的文字、图片 等资料。新入职员工培训员工手册IT新进人员大 行入职培训三 成时间：已 始运行NO项目突发性事件IT故障火灾爆炸事故生产人身事故传染病疫情事件食物中毒事件群体性事件5业务连续