業(yè)務(wù)影響與風(fēng)險評估管理程序

名稱業(yè)務(wù)影響與風(fēng)險評估管理程序文件編號BCMP-09版本/次1.0 共4頁之1文件修訂履歷版本/次修訂頁次發(fā)行日期1.0新版發(fā)行2021-04-01制定單位制定人審核核 準(zhǔn)總管理處日期文件編號 BCMP-09名稱 業(yè)務(wù)影響與風(fēng)險評估管理程序 版本/次 1.0共4頁之2目的系統(tǒng)地識別、分析和評估外部環(huán)境和內(nèi)部運(yùn)營過程顯在和潛在的中斷事件給公司帶來的風(fēng)險，制定相應(yīng)的風(fēng)險管理預(yù)案，確保業(yè)務(wù)連續(xù)性。范圍適用公司所有過程，包括后續(xù)新增過程的風(fēng)險評估。定義BIA:業(yè)務(wù)影響分析職責(zé)4.1各部門：負(fù)責(zé)PFMEA活動制定、實施。4.2質(zhì)量保證部:負(fù)責(zé)PFMEA活動跟蹤監(jiān)督。流程圖無程序BIA用來確定危害性以及過程和相關(guān)資源（人員、設(shè)備、信息技術(shù)）的恢復(fù)時間，以確保目標(biāo)的持續(xù)實現(xiàn)。而且，BIA有助于確定過程、內(nèi)外部各方以及供應(yīng)鏈連接處之間的相互依存關(guān)系和相互關(guān)系。BCM小組組織各部門進(jìn)行BAI調(diào)查，通過使用調(diào)查問卷表、訪談、結(jié)構(gòu)化討論會或綜合運(yùn)用上述三種方法開展BIA，以便認(rèn)識關(guān)鍵過程、過程缺失產(chǎn)生的影響以及必要的恢復(fù)時間范圍及輔助資源。6.3調(diào)查關(guān)鍵步驟包括：6.3.1根據(jù)風(fēng)險確認(rèn)組織的關(guān)鍵過程和輸出結(jié)果，以確定過程的危害性；6.3.2確定在干擾規(guī)定的時期內(nèi)對被識別的關(guān)鍵過程造成的財務(wù)及/或運(yùn)行影響；6.3.3識別與關(guān)鍵內(nèi)外部利益相關(guān)者的相互依存關(guān)系。這可能包括通過供應(yīng)鏈說明相互依存關(guān)系的性質(zhì)；6.3.4確定現(xiàn)有資源及干擾過后繼續(xù)以最低容許水平運(yùn)行所需的基本資源；6.3.5確定目前使用或計劃開發(fā)的替代性工作區(qū)域和程序。如果在干擾過程中資源或能力無法獲得或不夠充分，那么可能就要開發(fā)替代性的工作區(qū)域和程序。6.3.6根據(jù)被識別的結(jié)果以及職能部門的關(guān)鍵成功因素來確定各過程的最大可容忍故障時間（MAO）°MAO代表組織所能容忍的能力損失的最大時間段。6.3.7確定任何特定裝備或信息技術(shù)的目標(biāo)恢復(fù)時間（RTO）。這可能包括評估過程中的重復(fù)水平（例如，設(shè)備備件）或是替代供應(yīng)商的存在情況。6.3.8確認(rèn)關(guān)鍵過程的現(xiàn)期準(zhǔn)備水平。這可能包括評價過程中的冗余程度（例如備用設(shè)備）或存在替代供應(yīng)商。6.4由BCM小組負(fù)責(zé)將各部門的調(diào)查表匯總，形成《業(yè)務(wù)影響分析報告》。6.5BCM小組根據(jù)《業(yè)務(wù)影響分析報告》內(nèi)的業(yè)務(wù)影響項目進(jìn)行風(fēng)險評估。風(fēng)險評估按照以下方法進(jìn)行。6.6風(fēng)險評估步驟：6.6.1BCM小組根據(jù)《業(yè)務(wù)影響分析報告》內(nèi)的項目進(jìn)行評估：

名稱業(yè)務(wù)影響與風(fēng)險評估管理程序文件編號BCMP-09版本/次1.0共4頁之3A.發(fā)生的概率（0）：發(fā)生的概率分值不可能發(fā)生0可能發(fā)生2偶爾發(fā)生4經(jīng)常發(fā)生6B.評估發(fā)生的影響度（D）：影響程度分值無影響0中度影響2重大影響4巨大影響66.6.2計算風(fēng)險值：風(fēng)險值=概率（0）*影響度（D），根據(jù)風(fēng)險值評定風(fēng)險等級:風(fēng)險值風(fēng)險等級12WLW36高4VLV12中0WLW4低6.6.3建立風(fēng)險等級矩陣:風(fēng)險等級對應(yīng)措施高業(yè)務(wù)災(zāi)害恢復(fù)計劃和預(yù)案中業(yè)務(wù)災(zāi)害恢復(fù)計劃和預(yù)案低按現(xiàn)行程序控制6.7BCM小組根據(jù)以上評估輸出《業(yè)務(wù)影響風(fēng)險評估表》。

名稱業(yè)務(wù)影響與風(fēng)險評估管理程序文件編號B