1.目的

為了防止營運活動的中斷,結合應急準備和響應控制程序,將災難和管理缺失導致的營運中斷情形降低到最低。

2.適用范圍

適用于本公司。

3.定義

無

4.職責

4.1 最高管理者（總經理）:

A、危機第一責任人，負責運營策劃、實施、保持和持續改進；

    B、擔任特別重大危機(Ⅰ級)的總指揮；

C、重大危機后接受媒體報告。

 4.2 質量負責人:

A、危機第二責任人，負責各事業部運營執行；

B、較大危機(Ⅱ級)及一般性危機(Ⅲ級)的總指揮。

4.3 管理部負責人:

A、人才危機進行預測；

B、收集各部門危機信息進行分析，啟動危機預警；

C、危機后人員的安撫及人力的調整；

D、危機后對外信息的發布及媒體溝通；

E、危機后調查反饋報告給最高管理者提供危機所需的后勤保障。

4.4 市場營銷部負責人:

A、市場危機進行預測，收集市場信息；

B、危機后負責向客戶溝通，穩定市場。

4.5 事業部負責人:

A、對本事業部存在危機信息的收集并匯報；

B、危機后本事業部人員的安撫及人力的調整。

4.6 財務部負責人:

A、財務危機進行預測；

B、危機后提供危機所需的資金保障。

4.7 采購認證部負責人:

A、供方危機進行預測；

B、危機后物料的調配。

4.8 BCM工作小組:

A、進行業務影響分析，識別關鍵活動及依賴，通過識別、定性或定量分析組織的業務功能的喪失、中斷或損壞所造成的損失，為制定業務持續性策略提供依據；

B、進行風險評估，對那些會導致關鍵業務中斷的一系列的風險和威脅進行識別，通過分析其影響程度和發生概率，確定風險等級，進行風險排序并采取應對方案和措施，從而將風險盡可能降到最低；

C、根據業務目標、收益成本和客戶要求等因素，結合業務影響分析和風險評估，制定關鍵業務流程和恢復策略；

D、依據BCM方法、工具和模板，在風險評估、業務影響和策略選擇的基礎上,擬制突發事件應急預案（IMP）和業務連續性計劃（BCP）；

E、進行BCM測試及演練，發現其中不足并加以改進；

F、進行維護和改進，不斷優化發展，滿足公司業務需求。

5.工作程序

5.1 識別公司可能面臨營運中斷的最大風險,導致的危機，其可歸納于以下幾種（不限于）：

5.1.1信譽危機：指公司在長期的生產經營過程中，公眾對其產品和服務的整體印象和評價。由于沒有履行合同及客戶的承諾，而產生的一系列糾紛，甚至給合作伙伴造成重大損失或傷害，企業信譽下降，失去公眾的信任和支持導致訂單流失而造成的危機。

5.1.2戰略危機：指經營決策失誤造成的危機。不能根據環境條件變化趨勢正確制定經營戰略，而使企業遇到困難無法經營。

5.1.3運作管理危機：管理不善而導致的危機

產品質量危機：在生產經營中忽略了產品質量問題，使不合格產品流入市場，導致巨額索賠造成流動資金周轉不靈。

環境污染危機。企業的 “三廢”處理不徹底，有害物質泄露，爆炸等惡性事故造成環境危害，造成停業整頓。

關系糾紛危機。由于錯誤的經營思想、不正當的經營方式忽視經營道德，員工或供方服務態度惡劣，而造成關系糾紛產生的危機。

5.1.4災難危機：無法預測和人力不可抗拒的強制力量，如地震、臺風、洪水等自然災害、戰爭、重大工傷事故、經濟危機等造成巨大損失的危機，危機給企業帶來巨額的賠償。

5.1.5財務危機：投資決策的失誤、資金周轉不靈、股票市場的波動、貸款利率和匯率的調整等。

5.1.6法律危機：高層領導法律意識淡薄，在企業的生產經營中涉嫌偷稅漏稅、以權謀私等。

5.1.7人才危機：人才頻繁流失所造成的危機。尤其是企業核心員工離職，其崗位沒有合適的人選。

5.1.8 采購危機：采購成本增加，采購供應鏈中斷。

5.1.9 出口管理及運輸危機：海關扣貨、交通事故等造成巨大損失的危機給企業帶來巨額的賠償。

5.2 針對識別出來的重大風險可能造成的危機之優先順序評價出重要風險危機決定將采取策略，處理風險策略考慮以下方面：

5.2.1避免風險：當風險影響極大且在公司發生的概率較低時，建立完善的管理流程阻隔風險產生。

5.2.2轉移風險：當風險影響極大且在公司發生的概率較高時，購買保險，減少風險發生后復原的負擔。

5.2.3降低風險：當風險影響較低且在公司發生的概率較高時，采取控制措施，當風險發生后可因適當的控制面將損失減少。

5.3 危機前的管理

5.3.1做好危機預防工作
    A、危機產生的原因是多種多樣的，不排除偶然的原因，多數危機的產生有一個變化的過程, 各部門主管做好日常的信息收集、分類管理，善于捕捉危機發生前的信息，定期識別及評價危機，建立管理制度進行預防危機產生。

B、建立起危機防范預警機制，制定危機管理的應急預案，在出現危機征兆時，盡快確認危機的類型，為有效的危機控制做前期工作。

C、樹立全員的危機意識, 對員工進行危機教育，定期開展危機管理培訓。

5.3.2建立危機預警機制

    根據危機可能造成的危害程度、發展情況和緊迫性等因素，由低到高劃分為一般性危機(Ⅲ級)、較大危機(Ⅱ級)、特別重大危機(Ⅰ級)、并依次采用黃色、橙色和紅色來加以表示。

■預警——黃橙紅警示三級威脅

■黃色等級(Ⅲ級一般性危機)：預計將要發生一般性(Ⅲ級)以上危機事件，事件已經臨近，事態有可能會擴大。

■橙色等級(Ⅱ級較大危機)：預計將要發生較大(Ⅱ級)以上危機事件，事件即將發生，事態正在逐步擴大。

■紅色等級(Ⅰ級特別重大危機)：預計將要發生特別重大(Ⅰ級)以上危機事件，事件會隨時發生，事態正在不斷蔓延。

 5.3.3建立危機分級管理機制

■分級——危機分三級處置

■一般性危機(Ⅲ級)：指突然發生，事態比較簡單，僅對較小范圍內產生威脅或損失，只需要調度個別部門的力量和資源能夠處置的事件。

■較大危機(Ⅱ級)：指突然發生，事態較為復雜，對一定區域或部門財產和安全造成威脅、已經或可能造成較大人員傷亡、較大財產損失或生態環境破壞，需要調度公司部分力量和資源進行處置的事件。

■特別重大危機(Ⅰ級)：是指突然發生，事態非常復雜，已經或可能造成特別重大人員傷亡、特別重大財產損失或重大生態環境破壞，需要調度公司全部力量和資源,或需求助政府各方面資源和力量進行處置的事件。

■一般性危機(Ⅲ級)、 較大危機(Ⅱ級)：由公司質量負責人負責啟動應急預案,協同BCM工作小組成員負責處理.由質量負責人在2小時負責向最高管理者報告,及4小時內向媒體發布消息。

 ■重大危機(Ⅰ級)：由最高管理者負責啟動應急預案,協同各BCM工作小組成員負責處理,最高管理者趕赴現場組建應急指揮部,協調可能調動的一切資源和力量進行處理，在4小時內向媒體發布消息。

5.4 危機中管理

    5.4.1確認危機

當危機預警發布后, 一般性危機(Ⅲ級)由部門主管進行信息收集、分析和處理, 確定問題性質，2小時內向公司質量負責人報告； 較大危機(Ⅱ級)由部門最高主管進行信息收集、分析及處理,確定問題性質，2小時內向最高管理者報告; 特別重大危機(Ⅰ級)由質量負責人進行信息收集、分析和確定問題性質，由最高管理者進行決策。

5.4.2 危機控制與解決

(A)取舍原則

a.判斷危機的主要影響利益方；

b.始終把對人的影響放在首位；

c.評估三標準：事情的嚴重性、緊迫性、未來的發展趨勢。

(B)決策與執行

a.啟用危機管理機構；

b.決定主要人物的介入程度；

c.保證組織內其他部門正常運轉。

(C)溝通媒體

a.第一時間口徑一致真實披露信息,爭取媒體的理解。

5.5 危機后的管理

5.5.1對危機產生的原因進行系統的調查，避免可預防危機的再次爆發；

5.5.1.1對預警系統進行評價，分析為何預警系統沒能對危機的爆發做出反應，并進行改進；

5.5.1.2對企業的危機管理工作進行評價，詳細列舉危機管理過程中出現的問題和成功的經驗；

5.5.1.3針對上述問題提出解決方案，利用本次危機處理過程的經驗和教訓來改進本部門的工作。

5.5.2 恢復

5.5.2.1有形損害的恢復

在物資上，危機過后，對設施進行重建，設備進行更新，以保證在極短的時間內恢復到危機來臨之前的狀態。

在人員上，應對危機過程中發生的人員傷亡，組織好醫療工作和對死者家屬的撫恤工作，并充分滿足職工家屬的愿望。

在客戶訂單上，調配分公司資源盡量不影響客戶訂單交貨期,流程詳見《業務連續性計劃》。

5.5.2.2無形損害的恢復（關于企業形象的恢復）

把公眾利益放在第一位。

善待被害者。

爭取新聞界的理解和合作。

5.5.2.3發展恢復力

所謂恢復力，是指危機爆發之后，企業恢復到危機之前的正常狀態的能力。

從非正常狀態回到正常狀態的能力越強，所需要花費的時間和資源也就越少。

發展組織和員工的恢復力，以消除可能存在的危機影響，并且使危機事件影響企業組織和員工后能得到盡快恢復。

6.附件

    附件1:BCM工作小組任命文件

    附件2:業務連續性計劃

 7.相關文件

    7.1 《應急準備和響應控制程序》

 8.相關表格

   無