業(yè)務影響與風險評估管理程序

名稱業(yè)務影響與風險評估管理程序文件編號BCMP-09版本/次1.0 共4頁之1文件修訂履歷版本/次修訂頁次發(fā)行日期1.0新版發(fā)行2021-04-01制定單位制定人審核核 準總管理處日期文件編號 BCMP-09名稱 業(yè)務影響與風險評估管理程序 版本/次 1.0共4頁之2目的系統(tǒng)地識別、分析和評估外部環(huán)境和內(nèi)部運營過程顯在和潛在的中斷事件給公司帶來的風險，制定相應的風險管理預案，確保業(yè)務連續(xù)性。范圍適用公司所有過程，包括后續(xù)新增過程的風險評估。定義BIA:業(yè)務影響分析職責4.1各部門：負責PFMEA活動制定、實施。4.2質(zhì)量保證部:負責PFMEA活動跟蹤監(jiān)督。流程圖無程序BIA用來確定危害性以及過程和相關資源（人員、設備、信息技術）的恢復時間，以確保目標的持續(xù)實現(xiàn)。而且，BIA有助于確定過程、內(nèi)外部各方以及供應鏈連接處之間的相互依存關系和相互關系。BCM小組組織各部門進行BAI調(diào)查，通過使用調(diào)查問卷表、訪談、結構化討論會或綜合運用上述三種方法開展BIA，以便認識關鍵過程、過程缺失產(chǎn)生的影響以及必要的恢復時間范圍及輔助資源。6.3調(diào)查關鍵步驟包括：6.3.1根據(jù)風險確認組織的關鍵過程和輸出結果，以確定過程的危害性；6.3.2確定在干擾規(guī)定的時期內(nèi)對被識別的關鍵過程造成的財務及/或運行影響；6.3.3識別與關鍵內(nèi)外部利益相關者的相互依存關系。這可能包括通過供應鏈說明相互依存關系的性質(zhì)；6.3.4確定現(xiàn)有資源及干擾過后繼續(xù)以最低容許水平運行所需的基本資源；6.3.5確定目前使用或計劃開發(fā)的替代性工作區(qū)域和程序。如果在干擾過程中資源或能力無法獲得或不夠充分，那么可能就要開發(fā)替代性的工作區(qū)域和程序。6.3.6根據(jù)被識別的結果以及職能部門的關鍵成功因素來確定各過程的最大可容忍故障時間（MAO）°MAO代表組織所能容忍的能力損失的最大時間段。6.3.7確定任何特定裝備或信息技術的目標恢復時間（RTO）。這可能包括評估過程中的重復水平（例如，設備備件）或是替代供應商的存在情況。6.3.8確認關鍵過程的現(xiàn)期準備水平。這可能包括評價過程中的冗余程度（例如備用設備）或存在替代供應商。6.4由BCM小組負責將各部門的調(diào)查表匯總，形成《業(yè)務影響分析報告》。6.5BCM小組根據(jù)《業(yè)務影響分析報告》內(nèi)的業(yè)務影響項目進行風險評估。風險評估按照以下方法進行。6.6風險評估步驟：6.6.1BCM小組根據(jù)《業(yè)務影響分析報告》內(nèi)的項目進行評估：

名稱業(yè)務影響與風險評估管理程序文件編號BCMP-09版本/次1.0共4頁之3A.發(fā)生的概率（0）：發(fā)生的概率分值不可能發(fā)生0可能發(fā)生2偶爾發(fā)生4經(jīng)常發(fā)生6B.評估發(fā)生的影響度（D）：影響程度分值無影響0中度影響2重大影響4巨大影響66.6.2計算風險值：風險值=概率（0）*影響度（D），根據(jù)風險值評定風險等級:風險值風險等級12WLW36高4VLV12中0WLW4低6.6.3建立風險等級矩陣:風險等級對應措施高業(yè)務災害恢復計劃和預案中業(yè)務災害恢復計劃和預案低按現(xiàn)行程序控制6.7BCM小組根據(jù)以上評估輸出《業(yè)務影響風險評估表》。

名稱業(yè)務影響與風險評估管理程序文件編號B