營運保障計劃（BCP）.doc

營運保障計劃（BCP）文件代碼：擬制： 發(fā)布日期：審核： 版本：A0頁次：6/6批準： 文件修（制）訂履歷一覽表N0.版次管理文件審查單編號發(fā)布日期修（制）訂說明擬制審核批準備注1A0070316010文件發(fā)放范圍及份數(shù)（在“( )”中打“”表示需分發(fā)的單位，在 “ ”中填寫該單位發(fā)放文件份數(shù)）：() 總裁辦 1 ( ) 管理者代表 () 研發(fā)項目中心 1 () 營銷中心 1 () 品質中心 1 () 電池事業(yè)部（制造部） 1 () 電池事業(yè)部（PMC） 1 () 物流中心（采購） 1 () 物流中心（倉庫） 1 ( ) 信息中心 () 財務中心 1 () 人力資源中心 2 ( ) 藍牙事業(yè)部 () 精密模具事業(yè)部 1 () 精密塑膠事業(yè)部 1 ( ) 其他： 文 控 員備注唯蓋有紅色的DCC正本受控章方為正式有效文件。1 目的為防止公司營運活動中斷，保護重要營運過程受重大故障或災難的影響，通過實施營運持續(xù)管理作業(yè)，將災難和安全缺失（可能是由于自然災害、意外、設備故障和蓄意行為等引起） 造成的中斷情形低到可接受的程度。2 適用范圍此計劃適用于公司重大營運中斷，包含各種導致產品或服務無法交付之狀況（包括水旱災害，氣象災害，地震災害，地質災害，生物災害和森林火災安全事故，機械設施和設備事故，環(huán)境污染和生態(tài)破壞事故； 傳染病疫情，群體性不明原因疾病，食品安全和職業(yè)危害，以及其他嚴重影響公眾健康和生命安全的事件；恐怖襲擊事件等），此計劃并適用于企業(yè)一般營運問題。3 定義BCP: Business Continuity Planning的縮寫，是指企業(yè)營運持續(xù)計劃。4 職責 4.1 BCP組長：統(tǒng)籌管理BCP小組的運作。 4.2 BCP副組長：協(xié)助組長管理BCP小組的運作。 4.3 BCP秘書：負責BCP小組的秘書工作。 4.4 BCP組員：由各部門負責人擔任，負責參與、配合BCP小組的運作。5 工作內容 5.1 BCP 規(guī)劃5.1.1 推動組織及范圍確認A 推動組織圖(略)B 范圍:公司所有廠區(qū)。5.1.2 企業(yè)風險評估分析A 企業(yè)風險評估系設計用以鑒別重大風險及應變或危機處理方案的活動，風險評估結果分為三個等級：l 低風險：若狀況發(fā)生由各權責主管處理，處理結果呈報BCP小組副組長。l 中風險：若狀況發(fā)生時啟動急應變計劃，處理結果呈報BCP小組組長。l 高風險：若狀況發(fā)生時啟動急應變計劃、危機管理計劃、營運復原計劃。B 風險評估以自然危機、實體危機、人員危機、信息危機、信譽危機等六大類，分別依據(jù)其發(fā)生率、嚴重度來鑒別風險大小。C 風險評估數(shù)據(jù)見附錄1和附錄2。5.2 BCP發(fā)展與運作BCP 運作主要依據(jù)風險評估展開細部規(guī)劃，發(fā)展緊急應變計劃、危機管理計劃、營運復原計劃等。5.2.1 發(fā)展緊急應變計劃A 如何緊急應變，讓緊急應變小組發(fā)揮功能，使災害損失降到最低。緊急應變指在重大事故，如人員傷亡、火災、洪水、化學物品外泄等發(fā)生后一個小時之內所應采取的行動。B 依照風險分析屬中、高風險之危機項目，每年公司相關人員應依實際情況組織修訂緊急應變計劃如下： 地震緊急應變計劃。（負責修訂人員：人力資源中心負責人） 火災緊急應變計劃。（負責修訂人員：人力資源中心負責人） 水災緊急應變計劃。（負責修訂人員：人力資源中心負責人） 重大流行病緊急應變計劃。（負責修訂人員：人力資源中心負責人） 產品出問題緊急應變計劃。（負責修訂人員：品質負責人） 供貨中斷緊急應變計劃。（負責修訂人員：生產負責人） 工業(yè)意外緊急應變計劃。（負責修訂人員：人力資源中心負責人） 員工大量離職緊急應變計劃。（負責修訂人員：人力資源中心負責人）5.2.2 危機管理計劃A 風險評估屬高度風險者，應將信息正確且迅速傳至總裁或總經理，并進行監(jiān)督與管理，使總裁或總經理能做出正確決策，以順利啟動復原工作。B 危機處理步驟： 有效掌控災難發(fā)生后的初期階段，對內及對外所有重要的溝通聯(lián)系方法。 有效與媒體、政府官員、顧客、供貨商、股東、員工及員工家屬溝通。 事故發(fā)生至24 小時內，迅速由BCP小組接管，藉以充分掌握內部及外部之溝通管道及信息監(jiān)督。 復原計劃啟動。5.2.3 營運復原計劃A BCP 計劃展開的三階段是營運復原計劃，執(zhí)行時機為事故發(fā)生并進展到善后工作處理時，各部門在BCP小組領導下，逐步展開復原工作，研擬復原計劃應依據(jù)前項BCP 規(guī)劃資料，將可能的損失及其對企業(yè)營運的影響皆應辨認清楚，包含： 訂定最高可容許的停工時間。 確認恢復企業(yè)營運所需的重要功能及資源，如電力、原物料、供貨商等。 評估營運替代方案。B 依照風險分析屬中、高風險之危機項目，每年公司相關人員應依實際情況組織修訂營運復原計劃如下： 地震、火災、水災營運復原計劃。（負責修訂人員：人力資源中心負責人） 大流行病營運復原計劃。（負責修訂人員：人力資源中心負責人） 供貨中斷營運復原計劃。（負責修訂人員：生產負責人） 員工大量離職重營運復原計劃。（負責修訂人員：人力資源中心負責人）5.3 文件管理與整合上述各項計劃必需詳載于文件并與相關人員充份溝通，保持更新避免誤用且與組織文件管理系統(tǒng)進行整合，包括: BCP小組名單與聯(lián)絡電話、外部機構聯(lián)絡清單、緊急逃生流程、重要機械設備清單, 輔助設備清單、重要供貨商清單、計算機整合制造持續(xù)計劃及IT 持續(xù)計劃，如可行應規(guī)劃產能轉移規(guī)劃，以利在實時且有效的恢復企業(yè)運作所需的重要功能，以降低沖擊并保持企業(yè)價值。5.4 BCP演練與稽核5.4.1 BCP 計劃必需每年定期予以測試以確保其在災難發(fā)生時能夠執(zhí)行，以使各部門熟悉BCP 應變流程，并依此正確 修訂BCP 計劃，以確保BCP 計劃能真正發(fā)揮效用。5.4.2 BCP 計劃必須隨時修訂以符合實際信息，且應由稽核單位不定期稽核，確保計劃之適用性及有效性，而置于公司之BCP 計劃文件必須在24 小時中隨時可由負責單位取得，并制作備份存于他處。5.5 BCP 定期審查管理階層應定期審查BCP，以確保計劃其規(guī)模與性質是符合組織本身需求。6 支持及引用文件無7 生成記錄（表單） 無8 附錄 附錄1 風險評估表風險類別危機狀況營運沖擊分析發(fā)生率(1-10)嚴重度(1-10)風險風險評估判定自然危機地震廠房、設備毀損、人員傷害，致使生產作業(yè)活動中斷及公司財務損失。21020高風險中風險低風險火災廠房、設備毀損、人員傷害，致使生產作業(yè)活動中斷及公司財務損失。2816高風險中風險低風險水災廠房、設備毀損、人員傷害，致使生產作業(yè)活動中斷及公司財務損失。2918高風險中風險低風險重大流行病人員傷害與情緒不安，致使生產作業(yè)活動中斷及公司財務損失。21020高風險中風險低風險實體危機產品出問題無法順利如期交貨，致使客戶流失及公司財務損失。4624高風險中風險低風險供貨中斷生產作業(yè)活動中斷、客戶流失及公司財務損失。4832高風險中風險低風險工業(yè)意外人員傷害與情緒不安，致使生產作業(yè)活動中斷及公司財務損失。4520高風險中風險低風險人員危機蓄意破壞生產作業(yè)活動暫時中斷、公司財務損失。224高風險中風險低風險罷工生產作業(yè)活動暫時中斷、公司財務損失。2510高風險中風險低風險員工大量離職生產作業(yè)活動中斷、客戶流失及公司財務損失。41040高風險中風險低風險信息危機網絡攻擊行政作業(yè)暫時中斷，影響生產作業(yè)活動。428高風險中風險低風險信息遭偷竊行政作業(yè)暫時中斷，影響生產作業(yè)活動。224高風險中風險低風險記錄遭竄改行政作業(yè)暫時中斷，影響生產作業(yè)活動。224高風險中風險低風險信譽危機謠言毀謗影響公司員工、客戶、供貨商對公司之信任122高風險中風險低風險犯罪危機產品遭破壞生產與出貨作業(yè)暫時中斷224高風險中風險低風險恐怖行動行政作業(yè)與生產出貨作業(yè)暫時中斷122高風險中風險低風險附錄2 風險評估準則A 發(fā)生率(造成風險的機率)評估標準可能性（發(fā)生概率）等級很高:無可避免1 in 210 1 in 39 1 in 88高 :可重復發(fā)生 1 in 207中 :偶爾發(fā)生 1 in 806 1 in 4005低 :可能性較低 1 in 20004 1 in 15,0003很低:不可能發(fā)生 1 in 150,00021 in 1500,0001B 嚴重度(對生產活動、客戶、員工等的影響程度)嚴重度等級分數(shù)無影響1非常輕微2輕微