1、*有限公司文件編號MC-QP-33業務連續性管理（BCM）程序版 本A0生效日期2020-4-23修訂履歷相關部門會簽意見欄：會簽部門請在口打勾，并填寫會簽意見?？诠芾聿靠诓少徴J證部口質量管理部口市場營銷部口事業部口工藝工程部口物控部其他擬制： 日期：.審核： 日期：.批準： 日期：.*有限公司文件編號MC-QP-33業務連續性管理（BCM）程序版 本A0生效日期2020-4-23目的為了防止營運活動的中斷，結合應急準備和響應控制程序，將災難和管理缺失導致的營運 中斷情形降低到最低。適用范圍適用于本公司。定義無職責4.1最高管理者（總經理）：A、危機第一責任人，負責運營策劃、實施、保持和持續改

2、進；B、擔任特別重大危機（I級）的總指揮；C、重大危機后接受媒體報告。4.2質量負責人：A、危機第二責任人，負責各事業部運營執行；B、較大危機（II級）及一般性危機（III級）的總指揮。4.3管理部負責人：A、人才危機進行預測；B、收集各部門危機信息進行分析，啟動危機預警；C、危機后人員的安撫及人力的調整；D、危機后對外信息的發布及媒體溝通；E、危機后調查反饋報告給最高管理者提供危機所需的后勤保障。4.4市場營銷部負責人：A、市場危機進行預測，收集市場信息；B、危機后負責向客戶溝通，穩定市場。4.5事業部負責人：A、對本事業部存在危機信息的收集并匯報；B、危機后本事業部人員的安撫及人力的調整。

3、4.6財務部負責人：A、財務危機進行預測；*有限公司文件編號MC-QP-33業務連續性管理（BCM）程序版 本A0生效日期2020-4-23B、危機后提供危機所需的資金保障。4.7采購認證部負責人：A、供方危機進行預測；B、危機后物料的調配。4.8 BCM工作小組：A、進行業務影響分析，識別關鍵活動及依賴，通過識別、定性或定量分析組織的業務 功能的喪失、中斷或損壞所造成的損失，為制定業務持續性策略提供依據；B、進行風險評估，對那些會導致關鍵業務中斷的一系列的風險和威脅進行識別，通過 分析其影響程度和發生概率，確定風險等級，進行風險排序并采取應對方案和措施，從而將 風險盡可能降到最低；C、根據業

4、務目標、收益成本和客戶要求等因素，結合業務影響分析和風險評估，制定 關鍵業務流程和恢復策略；D、依據BCM方法、工具和模板，在風險評估、業務影響和策略選擇的基礎上，擬制突發 事件應急預案（IMP）和業務連續性工作計劃（BCP）；E、進行BCM測試及演練，發現其中不足并加以改進；F、進行維護和改進，不斷優化發展，滿足公司業務需求。工作程序5.1識別公司可能面臨營運中斷的最大風險，導致的危機，其可歸納于以下幾種（不限 于）：5.1.1信譽危機：指公司在長期的生產經營過程中，公眾對其產品和服務的整體印象和 評價。由于沒有履行合同及客戶的承諾，而產生的一系列糾紛，甚至給合作伙伴造成重大損 失或傷害，企

5、業信譽下降，失去公眾的信任和支持導致訂單流失而造成的危機。5.1.2戰略危機：指經營決策失誤造成的危機。不能根據環境條件變化趨勢正確制定經 營戰略，而使企業遇到困難無法經營。5.1.3運作管理危機：管理不善而導致的危機產品質量危機：在生產經營中忽略了產品質量問題，使不合格產品流入市場，導致巨額 索賠造成流動資金周轉不靈。環境污染危機。企業的“三廢”處理不徹底，有害物質泄露，爆炸等惡性事故造成環 境危害，造成停業整頓。*有限公司文件編號MC-QP-33業務連續性管理（BCM）程序版 本A0生效日期2020-4-23關系糾紛危機。由于錯誤的經營思想、不正當的經營方式忽視經營道德，員工或供方服 務態

6、度惡劣，而造成關系糾紛產生的危機。5.1.4災難危機：無法預測和人力不可抗拒的強制力量，如地震、臺風、洪水等自然災 害、戰爭、重大工傷事故、經濟危機等造成巨大損失的危機，危機給企業帶來巨額的賠償。5.1.5財務危機：投資決策的失誤、資金周轉不靈、股票市場的波動、貸款利率和匯率 的調整等。5.1.6法律危機：高層領導法律意識淡薄，在企業的生產經營中涉嫌偷稅漏稅、以權謀 私等。5.1.7人才危機：人才頻繁流失所造成的危機。尤其是企業核心員工離職，其崗位沒有 合適的人選。5.1.8采購危機：采購成本增加，采購供應鏈中斷。5.1.9出口管理及運輸危機：海關扣貨、交通事故等造成巨大損失的危機給企業帶來巨

7、 額的賠償。5.2針對識別出來的重大風險可能造成的危機之優先順序評價出重要風險危機決定將采取策 略，處理風險策略考慮以下方面：5.2.1避免風險：當風險影響極大且在公司發生的概率較低時，建立完善的管理流程阻 隔風險產生。5.2.2轉移風險：當風險影響極大且在公司發生的概率較高時，購買保險，減少風險發 生后復原的負擔。5.2.3降低風險：當風險影響較低且在公司發生的概率較高時，采取控制措施，當風險 發生后可因適當的控制面將損失減少。5.3危機前的管理5.3.1做好危機預防工作A、危機產生的原因是多種多樣的，不排除偶然的原因，多數危機的產生有一個變化的 過程，各部門主管做好日常的信息收集、分類管理

8、，善于捕捉危機發生前的信息，定期識別 及評價危機，建立管理制度進行預防危機產生。B、建立起危機防范預警機制，制定危機管理的應急預案，在出現危機征兆時，盡快確 認危機的類型，為有效的危機控制做前期工作。C、樹立全員的危機意識，對員工進行危機教育，定期開展危機管理培訓。*有限公司文件編號MC-QP-33業務連續性管理（BCM）程序版 本A0生效日期2020-4-235.3.2建立危機預警機制根據危機可能造成的危害程度、發展情況和緊迫性等因素，由低到高劃分為一般性危機 （III級）、較大危機（II級）、特別重大危機（I級）、并依次采用黃色、橙色和紅色來加以表 示。預警一一黃橙紅警示三級威脅黃色等級（

9、III級一般性危機）：預計將要發生一般性（III級）以上危機事件，事件已經臨 近，事態有可能會擴大。橙色等級（II級較大危機）：預計將要發生較大（II級）以上危機事件，事件即將發生， 事態正在逐步擴大。紅色等級（I級特別重大危機）：預計將要發生特別重大（I級）以上危機事件，事件會 隨時發生，事態正在不斷蔓延。5.3.3建立危機分級管理機制分級一一危機分三級處置一般性危機（I級）：指突然發生，事態比較簡單，僅對較小范圍內產生威脅或損失， 只需要調度個別部門的力量和資源能夠處置的事件。較大危機（II級）：指突然發生，事態較為復雜，對一定區域或部門財產和安全造成威 脅、已經或可能造成較大人員傷亡、較

10、大財產損失或生態環境破壞，需要調度公司部分力量 和資源進行處置的事件。特別重大危機（I級）：是指突然發生，事態非常復雜，已經或可能造成特別重大人員 傷亡、特別重大財產損失或重大生態環境破壞，需要調度公司全部力量和資源，或需求助政 府各方面資源和力量進行處置的事件。一般性危機（I級）、較大危機（II級）：由公司質量負責人負責啟動應急預案，協同 BCM工作小組成員負責處理.由質量負責人在2小時負責向最高管理者報告，及4小時內向媒體 發布消息。重大危機（I級）：由最高管理者負責啟動應急預案，協同各BCM工作小組成員負責處 理，最高管理者趕赴現場組建應急指揮部,協調可能調動的一切資源和力量進行處理，在

11、4小 時內向媒體發布消息。5.4危機中管理5.4.1確認危機*有限公司文件編號MC-QP-33業務連續性管理（BCM）程序版 本A0生效日期2020-4-23當危機預警發布后，一般性危機（III級）由部門主管進行信息收集、分析和處理，確定問 題性質，2小時內向公司質量負責人報告；較大危機（II級）由部門最高主管進行信息收集、 分析及處理，確定問題性質，2小時內向最高管理者報告；特別重大危機（I級）由質量負責人 進行信息收集、分析和確定問題性質，由最高管理者進行決策。5.4.2危機控制與解決（A ）取舍原則判斷危機的主要影響利益方；始終把對人的影響放在首位；評估三標準：事情的嚴重性、緊迫性、未來

12、的發展趨勢。（B）決策與執行啟用危機管理機構；決定主要人物的介入程度；保證組織內其他部門正常運轉。（C ）溝通媒體a.第一時間口徑一致真實披露信息，爭取媒體的理解。5.5危機后的管理5.5.1對危機產生的原因進行系統的調查，避免可預防危機的再次爆發；5.5.1.1對預警系統進行評價，分析為何預警系統沒能對危機的爆發做出反應，并進行 改進；5.5.1.2對企業的危機管理工作進行評價，詳細列舉危機管理過程中出現的問題和成功 的經驗；5.5.1.3針對上述問題提出解決方案，利用本次危機處理過程的經驗和教訓來改進本部 門的工作。5.5. 2恢復5.5.2.1有形損害的恢復在物資上，危機過后，對設施進行

13、重建，設備進行更新，以保證在極短的時間內恢復到 危機來臨之前的狀態。在人員上，應對危機過程中發生的人員傷亡，組織好醫療工作和對死者家屬的撫恤工 作，并充分滿足職工家屬的愿望。*有限公司文件編號MC-QP-33業務連續性管理（BCM）程序版 本A0生效日期2020-4-23在客戶訂單上，調配分公司資源盡量不影響客戶訂單交貨期，流程詳見業務連續性工 作計劃。5.5.2.2無形損害的恢復（關于企業形象的恢復）把公眾利益放在第一位。善待被害者。爭取新聞界的理解和合作。5.5.2.3發展恢復力所謂恢復力，是指危機爆發之后，企業恢復到危機之前的正常狀態的能力。從非正常狀態回到正常狀態的能力越強，所需要花費

14、的時間和資源也就越少。發展組織和員工的恢復力，以消除可能存在的危機影響，并且使危機事件影響企業組織 和員工后能得到盡快恢復。相關文件應急準備和響應控制程序相關表格業務連續性工作計劃2020年業務連續性工作計劃NO項目突發性事件IT故障火災爆炸事故生產人身事故傳染病疫情事件食物中毒事件群體性事件1業務影響分析重大發生機率較 小，但一旦發 生，將給公司 帶來毀滅性影 響發生機率較小， 但一旦發生，將 需停產整改，致 使公司經營全面 癱瘓限制人員進出， 致使企業運作停 頓，公司經營受 到重大損害嚴重影響公司企 業形象和生產經 營，對公司的財 務、員工信心帶 來重大損害。嚴重影響公司企 業形象和生產經

15、 營，對公司的財 務、客戶信心帶 來重大損害。影響公司業正常運營較大發生機率較 小，但一旦發 生，將需停產 整改，致使公 司經營全面癱 瘓發生機率較小， 但一旦發生，將 需停產整改，致 使公司經營全面 癱瘓對公司企業形象 和財務有定影 響，對員工帶來 較大心理負擔， 可能影響公司的 生產經營秩序。對公司企業形象 和財務有定影 響，可能影響公 司的正常生產經 營秩序。一般影響產品排產計劃，生產將受到較大影響.對公司企業形象 有一定負面影 響，對員工帶來 較大心理負擔，可能影響公司的 生產經營秩序。對員工帶來較大 心理負擔，可能 影響公司的生產 經營秩序。較輕可能影響產品 排產計劃，生 產將受到輕

16、微 影響.NO項目突發性事件IT故障火災爆炸事故生產人身事故傳染病疫情事件食物中毒事件群體性事件2預防措施 計劃管理部按要求 對消防設施進 行點檢、維護 /維修管理工 作，對易燃易 爆場所進行檢 查、記錄。對所有新入職人 員按要求進行安 全生產三級教育 培訓；作業崗位 都有制定操作指 導書，指導操作 人員安全生產； 有危害崗位按照 防護用品管理 辦法要求佩戴 相應的防護用 品.成立應急小組緊 密跟蹤深圳市發 布的傳染性疫情 預警信息以及深 圳市衛生局啟動 傳染性疫情應急 預案的相關指 令；一旦出現疾 病、疫情癥狀， 或本人與疑似病 人有過接觸，應 及時報告.成立膳食委員 會，對食堂食物 進行日

17、常檢查， 每周召開膳食委 員會議，監督食 堂運作.嚴格遵守國家、 地方法律法規， 保障員工福利待 遇；制定激勵、 關愛等制度維護 員工身心健康。制定備份策 略，定期備粉 重要信息的服 務器。重要服 務器需每周做 操作系統備 份，重要數據 需定期做異地 備份或介質備 份；放備份數 據的介質存放 于安全地帶， 核心數據的備 份保存在異地計劃完成 時間已開始執行已開始執行已開始執行已開始執行已開始執行已開始執行3恢復正常業務時間12天0天不確定57天24天12天4連續計劃 的培訓新入職員工須 經過公司、車 間、班組三級 安全教育；從 事特殊工種， 必須在受到規 定級別的專門 安全教育、考 試并取得“特 種工種安全作 業證”。新入職員工須經 過公司、車間、 班組三級安全教 育；從事特殊工 種，必須在受到 規定級別的專門 安全教育、考試 并取得“特種工 種安全作業 證”。參加政府組織的常見傳染病防治 知識培訓公司宣傳欄張貼有 關食物性疾病及其 預防的文字、圖片 等資料。新入職員工培訓員工手冊IT新進人員大 行入職培訓三 成時間：已 始運行NO項目突發性事件IT故障火災爆炸事故生產人身事故傳染病疫情事件食物中毒事件群體性事件5業務連續