业务影响与风险评估管理程序.pdfVIP

文件编号 BCMP-0 9 名称 业务影响与风险评估管理程序 版本/次 1.0 共 4页之1 文 件 修 订 履 历 版本/ 修订页次 发行日期 次 1.0 新版发行 2021-04-01 制定单位 制 定 人 审 核 核 准 总管理处 日 期 文件编号 BCMP-0 9 名称 业务影响与风险评估管理程序 版本/次 1.0 共 4页之2 1. 目的 系统地识别、分析和评估外部环境和内部运营过程显在和潜在的中断事件给公司带来的风险， 制定相应的风险管理预案，确保业务连续性。 2. 范围 适用公司所有过程，包括后续新增过程的风险评估。 3. 定义 BIA:业务影响分析 4. 职责 4.1 各部门:负责 PFMEA 活动制定、实施。 4.2 质量保证部:负责 PFMEA 活动跟踪监督。 5. 流程图 无 6. 程序 6.1 BIA 用来确定危害性以及过程和相关资源(人员、设备、信息技术)的恢复时间，以确保目标 的持续实现。而且，BIA 有助于确定过程、内外部各方以及供应链连接处之间的相互依存关 系和相互关系。 6.2 BCM 小组组织各部门进行 BAI 调查，通过使用调查问卷表、访谈、结构化讨论会或综合运用 上述三种方法开展 BIA，以便认识关键过程、过程缺失产生的影响以及必要的恢复时间范围 及辅助资源。 6.3 调查关键步骤包括： 6.3.1 根据风险确认组织的关键过程和输出结果，以确定过程的危害性； 6.3.2 确定在干扰规定的时期内对被识别的关键过程造成的财务及/或运行影响； 6.3.3 识别与关键内外部利益相关者的相互依存关系。这可能包括通过供应链说明相互依存 关系的性质； 6.3.4 确定现有资源及干扰过后继续以最低容许水平运行所需的基本资源； 6.3.5 确定目前使用或计划开发的替代性工作区域和程序。如果在干扰过程中资源或能力无 法获得或不够充分，那么可能就要开发替代性的工作区域和程序。 6.3.6 根据被识别的结果以及职能部门的关键成功因素来确定各过程的最大可容忍故障时 间(MAO)。MAO 代表组织所能容忍的能力损失的最大时间段。 6.3.7 确定任何特定装备或信息技术的目标恢复时间 (RTO)。这可能包括评估过程中的重复 水平 (例如，设备备件)或是替代供应商的存在情况。 6.3.8 确认关键过程的现期准备水平。这可能包括评价过程中的冗余程度 (例如备用设备) 或存在替代供应商。 6.4 由BCM 小组负责将各部门的调查表汇总，形成《业务影响分析报告》。 6.5 BCM 小组根据《业务影响分析报告》内的业务影响项 目进行风险评估。风险评估按照以下方 法进行。 6.6 风险评估步骤 ： 6.6.1BCM 小组根据《业务影响分析报告》内的项 目进行评估： 文件编号 BCMP-0 9 名称 业务影响与风险评估管理程序 版本/次 1.0 共 4页之3 A.发生的概率（O ）：