风险机会控制程序.docx

《风险机会控制程序.docx》由会员分享，可在线阅读，更多相关《风险机会控制程序.docx（3页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、1 .-目的通过对公司的中断事件带来的风险、机会进行识别、分析、评价、控制，确保所有风险均处于可接受的水平, 确保BCM管理体系能够实现其预期的结果，增强期望的影响，预防或减少非预期的影响，实现持续改进。2 .适用范围适用于公司在BCM体系的风险、机会的控制。3 .职责1 .总经理1）提供风险评估所需的资源；2）批准风险和机会管理计划；3）批准风险和机会管理报告。4）组织实施风险管理活动。3. 2.管理部1）负责对参与风险机会管理人员的资格认可；2）全面监督、组织实施风险管理活动；3）参与风险机会分析和评价。4. 3.营业部1）编制风险评估计划和风险评估报告；2）对风险控制措施的结果进行验证；

2、3）负责对风险机会措施的有效性评价；4.其它部门1）参与中断事件的相关信息反应；2）参与风险分析和评价。4风险评估活动筹划风险信息识别、评价1）每年进行一次风险、机会信息的识别、评价，加以补充完善新的风险机会，并根据评价结果决定是否再次 对风险机遇进行分析、控制和评价；2）识别中断对于公司优先活动及过程、系统、信息、人员、资产、外包方、和其它支持资源所带来的风险。3）系统地分析风险。4）评价哪种风险中断风险需要处理5）识别与业务连续性目标相符及与公司风险偏好一致的处理措施。3. 2风险机会控制措施的验证评价1）验证风险控制措施在最终设计中得到实施；2）验证、评价风险控制措施的有效性；3）所有的

3、对风险控制措施的结果进行验证的活动由品保部负责组织实施；4）验证活动完成后，由品保部负责保存文档。5风险的可接受性评价准那么制定风险的发生概率分级（发生频度）等级标识分级定义1很低几乎不可能出现的频率极小（或二1次/十年）；仅可能在非常罕见和例外的情况下发 生2低不太可能出现的频率较小（或仁1次/两年）；或一般不太可能发生；或没有被证实 发生过3中可能出现的频率中等（或次/半年）；或在某种情况下可能会发生；或被证 实曾经发生过4高很可能出现的频率较高（或仁1次/月）；或在大多数情况下很有口能会发生；或 可以证实屡次发生过5极高非常可能出现的频率极高（或=1次/周）；或在大多数情况下几乎不可防止

4、；或可 以证实经常发生过5.1 风险的严重度水平分值标识描述1不严重一旦发生造成的影响几乎不存在，通过简单的措施就能弥补。2一般严重一旦发生造成的影响程度较低，一般仅限于组织内部，通过一定手段很快能解决。3严重一旦发生会造成一定的经济、社会或生产经营影响，但影响面和影响程度不大。4非常严重一旦发生将产生较大的经济或社会影响，在一定范围内给组织的经营和组织信誉造 成损害。5极其严重一旦发生将产生非常严重的经济或社会影响，如组织信誉严重破坏、严重影响组织 的正常经营，经济损失重大、社会影响恶劣。5.2 风险值：频度x严重度风险评价准那么：风险值风险等级措施分类1625高接降规受低避915中风风风险

5、险险18低6风险评价准那么系数值分析根据上述风险评价准那么所构成的（频度X严重度）风险评价准那么表，确定风险可接受区域。1.1 可接受风险：（18）低风险是可以接受的，并且不需要主动采取风险控制，但需要维持保证为 低风险。1.2 中风险：（915）应采取必要措施做，BCP业务连续性计划，降低风险或采取其他方案规避风 险。1.3 高风险：（1625）应采取一定的措施做，BCP业务连续性计划，降低风险或采取其他方案规避 风险。1.4 不容许类：中风险、局风险如果不能予以降低，那么判断为是不容许的。应采取进一步的措施以降低风险为目标。6 . 5风险机会的再收集和评审活动1）每年各部门对风险和机遇有关的相关信息进行再收集、评审，不断补充完善各类新的、潜在 的风险、机遇，以持续改进风险机遇管理，累计管控经验；2）品保部组织参与风险管理的相关部门对得到的新的风险机遇信息进行风险管理评审活动；.相关支持文件风险机会管理计划.相关存档信息风险机会识别措施评价表风险机会管理报告