下载文档原格式
bcm开发流程BCM（Business Continuity Management，业务连续性管理）是一种组织在面临灾害、紧急事件或突发情况时确保业务不中断的战略和方法。
以下是BCM开发流程的主要步骤：1.初始规划：确定BCM的范围和目标，明确责任和角色。
建立BCM团队，制定项目计划，包括时间表和资源分配。
2.风险评估：识别可能对业务造成中断的风险和威胁，包括自然灾害、技术故障、供应链问题等。
进行风险分析，评估潜在影响和紧急性。
3.业务影响分析（BIA）：分析不同业务流程的重要性，确定关键业务功能和过程，以及业务中断的潜在影响。
这有助于确定业务恢复的优先级和目标。
4.恢复策略：开发业务恢复策略，包括备份和恢复计划、应急响应计划、备用设施和供应链管理等。
确定资源和设备，以确保业务在中断情况下能够继续运作。
5.方案开发：根据业务恢复策略创建详细的BCM计划和流程。
包括应急响应、通信计划、员工培训等。
6.测试和演练：定期测试BCM计划，包括模拟业务中断的情景，以验证计划的有效性。
演练有助于发现问题并提高团队的准备性。
7.维护和更新：持续监测和评估风险，根据新的威胁和变化不断更新BCM计划。
确保团队的培训和意识保持最新。
8.沟通和协作：确保所有员工明白BCM计划，知道在紧急情况下应该做什么，建立有效的协作机制，与相关利益相关方保持沟通。
9.合规性和审核：确保BCM计划符合法律法规和行业标准，定期进行内部和外部审计，以验证合规性和效力。
10.响应和改进：在业务中断时，按照BCM计划执行紧急响应和恢复步骤。
事后评估并记录事件，提取经验教训，不断改进BCM计划。
BCM的开发流程是一个持续的过程，旨在确保组织在面临各种灾难和紧急情况时能够快速、有效地保持业务连续性。
BCM业务连续性文件编号版本号修改号方针BCM5.3-01A01.目的：为了确保BCM管理体系有效运行，以确保满足法律法规相关方的要求，明确管理目的和方向，特制定BCM管理承诺和方针管理规范，对承诺、方针进行宣传、理解并评审进行规范，必要时改进以提高管理水平。
2.适用范围：适用于BCM体系承诺、方针的制定贯彻和实施。
3.职责：3.1 最高管理者负责确定BCM承诺、审批方针；3.2 各级各部门负责宣传贯彻和实施BCM承诺、方针；3.3 有关人员理解和掌握并贯彻实施BCM承诺、方针。
4.承诺管理4.1 总经理负责制定并落实在BCMS方面的领导力和承诺如下：---确保已经为业务连续性管理体系制定了方针和目标并确保方针目标与组织的战略方向是一致的；---确保业务连续性管理体系的要求纳入组织的业务过程中；---确保业务连续性管理体系所需资源可用；---就业务连续性管理体系的有效性和符合BCMS要求的重要性进行传达；---确保业务连续性管理体系达到预期结果；---指导和支持员工为BCMS的有效性作出贡献；---推动持续改进---支持其他相关管理者在其职责领域内展示其领导作用和承诺。
4.2 总经理通过下列活动为建立实施、运行、监视、评审、保持和改进BCMS的承诺提供证据：---建立业务连续性方针---确保BCMS目标和和计划已被制定；---为业务连续性管理确定角色、职责和能力；---任命一名或多名具有适当权限和能力的BCMS责任人员来负责实施和保持BCMS .4.3 总经理通过下列方式确保相关角色的职责和职权在组织内被授权和传达：----确定风险接受准则和可接受的风险级别；----积极参与演练和测试；----确保BCMS的内部审核被执行；----实施BCMS的管理评审；----证明其对持续改进的承诺。
5.方针管理：5.1方针制定的要求：a)适应组织的宗旨并支持其战略方向；b)为业务连续性目标的制定提供框架；c)包括满足适用要求的承诺；d)包括对BCMS进行持续改进的承诺。
文件编号版本号修改号业务连续性管理程序BCM8.4-01A01.目的为了防止营运活动的中断,结合应急准备和响应控制程序,将灾难和管理缺失导致的营运中断情形降低到最低。
2.适用范围适用于本公司。
3.定义无4.职责4.1 最高管理者（总经理）:A、危机第一责任人，负责运营策划、实施、保持和持续改进；B、担任特别重大危机(Ⅰ级)的总指挥；C、重大危机后接受媒体报告。
4.2 质量负责人:A、危机第二责任人，负责各事业部运营执行；B、较大危机(Ⅱ级)及一般性危机(Ⅲ级)的总指挥。
4.3 管理部负责人:A、人才危机进行预测；B、收集各部门危机信息进行分析，启动危机预警；C、危机后人员的安抚及人力的调整；D、危机后对外信息的发布及媒体沟通；E、危机后调查反馈报告给最高管理者提供危机所需的后勤保障。
4.4 市场营销部负责人:A、市场危机进行预测，收集市场信息；B、危机后负责向客户沟通，稳定市场。
4.5 事业部负责人:A、对本事业部存在危机信息的收集并汇报；B、危机后本事业部人员的安抚及人力的调整。
4.6 财务部负责人:A、财务危机进行预测；B、危机后提供危机所需的资金保障。
4.7 采购认证部负责人:A、供方危机进行预测；B、危机后物料的调配。
4.8 BCM工作小组:A、进行业务影响分析，识别关键活动及依赖，通过识别、定性或定量分析组织的业务功能的丧失、中断或损坏所造成的损失，为制定业务持续性策略提供依据；B、进行风险评估，对那些会导致关键业务中断的一系列的风险和威胁进行识别，通过分析其影响程度和发生概率，确定风险等级，进行风险排序并采取应对方案和措施，从而将风险尽可能降到最低；C、根据业务目标、收益成本和客户要求等因素，结合业务影响分析和风险评估，制定关键业务流程和恢复策略；D、依据BCM方法、工具和模板，在风险评估、业务影响和策略选择的基础上,拟制突发事件应急预案（IMP）和业务连续性计划（BCP）；E、进行BCM测试及演练，发现其中不足并加以改进；F、进行维护和改进，不断优化发展，满足公司业务需求。
业务连续性管理体系指南英文回答：Business Continuity Management System (BCMS)。
Introduction.A Business Continuity Management System (BCMS) is a framework that helps organizations develop and implement plans to ensure the continuity of critical business operations in the event of a disruptive event. It provides a systematic approach to identifying, assessing, and mitigating risks to an organization's ability to operate effectively.Components of a BCMS.A BCMS typically includes the following components:Scope and Objectives: Defines the scope of the BCMSand establishes its objectives.Risk Assessment: Identifies and assesses potential risks that could disrupt critical business operations.Business Impact Analysis (BIA): Determines the potential impact of disruptions on business operations.Business Continuity Plan (BCP): Outlines the procedures for responding to and recovering from disruptions.Incident Response Plan (IRP): Provides guidance for responding to specific incidents that could disrupt business operations.Exercises and Training: Regularly tests and exercises the BCMS to ensure its effectiveness.Management Review: Periodically reviews the BCMS to ensure its continued effectiveness and alignment with the organization's strategic objectives.Benefits of a BCMS.Implementing a BCMS provides several benefits to organizations, including:Enhanced operational resilience and reduced downtime in the event of disruptions.Improved ability to recover quickly from disruptions, minimizing financial losses and reputational damage.Increased stakeholder confidence, demonstrating the organization's commitment to business continuity.Compliance with regulatory requirements for business continuity planning.ISO 22301 BCMS Standard.ISO 22301 is an international standard that provides guidelines for establishing, implementing, maintaining, andimproving a BCMS. It provides a common framework for organizations to ensure their business continuity arrangements are effective and aligned with best practices.Conclusion.A BCMS is an essential part of modern risk management and business planning. It helps organizations prepare for and recover from disruptions, ensuring the continuity of critical business operations and minimizing the impact of unforeseen events.中文回答：业务连续性管理体系（BCMS）。
业务连续性管理的具体步骤与演练方法一、业务连续性管理的具体步骤：1. 确定风险：评估企业面临的内外部风险，包括自然灾害、技术故障、供应链中断等情况，并评估每种风险的潜在影响程度和发生概率。
2. 制定计划：根据风险评估的结果，制定详细的业务连续性计划。
该计划应包括各部门的职责和任务、业务恢复的时间表、必要的资源和设备等要素，并与企业的战略目标相一致。
3. 确定关键业务功能：确定在业务中断期间需要优先保障的关键业务功能，以保证核心业务的连续运营。
4. 制定紧急响应计划：制定紧急响应计划，包括应急联系人和联系方式、通信渠道、危机管理团队等，以便在紧急情况下能够快速响应和采取行动。
5. 实施备份和恢复措施：根据业务连续性计划，实施相应的备份和恢复措施，包括数据备份、系统冗余、灾备场地等，以确保在业务中断期间能够迅速恢复业务。
6. 定期测试和演练：定期进行业务连续性演练，包括模拟真实场景、演练关键业务功能的恢复过程等，以验证业务连续性计划的有效性和可行性。
7. 监测和持续改进：建立监测机制，及时发现业务中断的风险和漏洞，并不断优化和改进业务连续性管理计划。
二、业务连续性管理的演练方法：1. 状态演练：通过模拟业务中断的紧急状态，测试各部门的应急响应能力和流程。
例如，模拟网络中断，要求各部门迅速切换到备用网络来保障业务的连续进行。
2. 讨论演练：组织模拟灾难事件的讨论，要求各部门提供关于应对措施和决策的建议。
通过讨论，识别潜在问题和改进点，并增加员工对业务连续性计划的认识和理解。
3. 平行演练：在真实生产环境之外，搭建一个相同的测试环境进行业务连续性演练。
通过模拟真实的业务流程和数据，测试备份和恢复措施的有效性和可行性。
4. 联合演练：组织不同企业或部门之间的联合演练。
通过合作和协调，测试跨组织或跨部门之间的应急协调能力，以便在真实紧急情况下实现更好的合作和信息共享。
5. 整体演练：在真实生产环境中，组织全面的业务连续性演练。
bcm开发流程范文BCM（Business Continuity Management）开发流程是指为了保证企业业务连续性而进行的一系列管理活动。
它涵盖了评估风险、制定策略、建立计划和实施的全过程。
下面将详细介绍BCM开发流程。
1.识别关键业务：BCM开发的第一步是确立企业中的关键业务。
这些业务对企业的生存和发展至关重要，因此需要进行仔细的分析和评估。
2.评估风险：在确定了关键业务后，需要进行全面的风险评估。
这包括对内部和外部的各种风险进行识别和评估，如自然灾害、技术故障、供应链中断等。
评估的目的是确定潜在的威胁和对业务造成的潜在影响。
3.制定战略：在评估风险后，需要制定恢复和持续运营的战略。
这些战略应该根据风险的优先级进行排序，确保资源的有效利用。
战略制定的目标是在面对任何风险时，能够持续运营并尽快恢复关键业务。
4.建立计划：基于制定的战略，需要制定详细的BCM计划。
这些计划应该包括在紧急情况下的应急响应程序、业务恢复计划和持续运营计划。
计划的内容应该具体明确，包括责任分工、资源需求和沟通机制等。
5.建设团队：建立专门负责BCM开发和实施的团队。
该团队应该包括企业内的各个关键部门，如IT、人力资源和法务等。
团队成员需要被赋予相应的职责和权限，并接受专业的培训，以确保BCM计划的有效执行。
6.测试和维护：BCM计划的有效性需要在不同的场景下进行测试和验证。
这些测试可以包括模拟紧急情况的演练、定期的系统备份和恢复测试以及渗透测试等。
同时，也需要定期审查和更新BCM计划，确保其与企业发展的需求保持一致。
7.沟通和培训：为了确保BCM计划的顺利执行，需要进行广泛的沟通和培训。
这包括向员工和关键合作伙伴介绍BCM计划，提供培训和意识提高活动，以便在紧急情况下能够迅速响应和执行BCM计划。
8.监控和改进：为了持续改进BCM计划，需要建立监控机制，定期评估计划的执行情况，并对发现的问题进行改进。
通过对过程的监控和反馈，可以逐步提高BCM计划的有效性和适应性。
XXX有限公司程序规范ISO22301:2019文件编号: 4.2— 10.2版本/状态: A/0生效日期: 2020年2月21日编制：日期: 2020-2-21 审核: 日期：2020-2-21 批准：日期：2020-2-21目录过程名称标准条款号程序规范归口部门4.1 理解组织及其环境4.2 理解利益相关方的需求和期望4.3 确定业务连续性管理体系的范围P1-组织环境4.4 业务连续性管理体系4.2-01法律法规相关方要求控制程序综合部5.1 领导力和承诺.5.2管理承诺5.3方针P2-领导力5.4组织角色职责和权限5.3-01《业务连续性承诺方针》5.4-01《体系及各岗位职责权限分配》综合部P3-风险机会 6.1 应对风险和机会措施 6.1-01风险和机会控制程序综合部P4-目标计划.6.2 业务连续性目标及实现计划.BR6.2-01 S目标展开计划综合部P5-资源7.1 资源7.1-01资源控制程序综合部7.2 能力7.3 意识P6-人力资源7.4 沟通7.2-01人力资源控制程序7.4-01信息交流沟通控制程序综合部7.5 存档信息7.5.1 总则7.5.2 创建和更新P7-存档信息7.5.3 存档信息管理7.5-01存档信息控制程序综合部P8-实施策划控制8.1 实施的策划和控制.8.1-01实施策划和控制程序业务部P9-影响分析评估8.2 业务影响分析和风险评估8.2-01业务影响分析控制程序8.2-02信息化风险评估控制程序业务部P10-连续性策略8.3 业务连续性策略BR8.3-01业务连续性策略业务部P11-连续性程序8.4 建立和实施业务连续性程序8.4-01业务连续性管理程序8.4-02灾害灾难紧急预案8.4-03消防安全管理制度8.4-04危险化学品管理制度8.4-05供应商管理程序8.4-06外部提供过程产品服务控制程序8.4-07顾客反馈投诉控制程序8.4-08预警沟通管理程序8.4-09备份和恢复管理程序业务部等P12-演练和测试8.5 演练和测试8.5-01应急准备响应管理程序业务部P13-监测量分析评价9.1 监视、测量、分析和评价9.1-01监测分析评价程序综合部P14-内部审核9.2 内部审核9.2-01内部审核控制程序综合部P15-管理评审9.3 管理评审9.3-01管理评审控制程序综合部P16-改进10.1 总则10.1-01不合格纠正措施控制程序综合部10.2 不合格和纠正措施10.2-01持续改进控制程序10.3 持续改进。
本文简介随着中国电子企业的不断发展，壮大，越来越多的中小企业将走出国门，进入国际采购市场。
随着国内企业的发展，很多企业也从国外采购转向国内采购，给我们中小企业带来了机会。
企业的抗风险能力，灾害恢复能力，业务持续发展的能力一方面反应企业的管理水平与管理能力，另一方面也是供应商考察工作的一部分。
这些工作做得好与差也会影响企业能否进入国际采购供应链。
本文是广州某电子企业的有关内部管理规程，有部分理论说明，更多的是可操作的实际规程。
业务持续管理（BCM）规程目录序言第一章风险管理第一节企业风险程度定义1.1.1 风险发生可能性的定义1.1.2 风险影响程度定义1.1.3 风险评估坐标图第二节企业风险分类及评估1.2.1 市场投资风险1.2.2 合同风险1.2.3 产品市场风险1.2.4 投资风险1.2.5 人事风险1.2.6 体制风险1.2.7 信息系统风险1.2.8 财务风险1.2.9 环境风险第三节风险规避1.3.1 市场投资风险规避1.3.2 合同风险规避1.3.3 产品市场风险规避1.3.4 投资风险规避1.3.5 人事风险规避1.3.6 体制风险规避1.3.7 信息系统风险规避1.3.8 财务风险规避1.3.9 环境风险规避第二章危机响应与恢复计划第一节危机响应2.1.1 危机管理小组和小组成员的继任计划2.1.2 危机管理架构及职责2.1.3 危机汇报处理流程2.1.4 决策程序2.1.5 确定业务持续计划的启动点2.1.6 旅行政策2.1.7 危机联络电话2.1.8 集合地点2.1.9 紧急信息卡2.1.10 各部门的主要物资清单2.1.11 员工培训第二节业务持续计划（BCP）2.2.1 毁损程度评估及恢复目标2.2.2 重要机能恢复2.2.3 生产重组2.2.4 供应链的恢复2.2.5 总结第三节演练与完善附录：相关文件和记录业务持续管理（BCM）规程序言越来越多的突发灾难事件随时会给企业带来损失，导致业务中断甚至给企业带来毁灭性的打击。
拟制：部门：日期：
审核：部门：日期：
批准：日期：
1.目的
为了防止营运活动的中断,结合应急准备和响应控制程序,将灾难和管理缺失导致的营运中断情形降低到最低。
2.适用范围
适用于本公司。
3.定义
无
4.职责
4.1 最高管理者（总经理）:
A、危机第一责任人，负责运营策划、实施、保持和持续改进；
B、担任特别重大危机(Ⅰ级)的总指挥；
C、重大危机后接受媒体报告。
4.2 质量负责人:
A、危机第二责任人，负责各事业部运营执行；
B、较大危机(Ⅱ级)及一般性危机(Ⅲ级)的总指挥。
4.3 管理部负责人:
A、人才危机进行预测；
B、收集各部门危机信息进行分析，启动危机预警；
C、危机后人员的安抚及人力的调整；
D、危机后对外信息的发布及媒体沟通；
E、危机后调查反馈报告给最高管理者提供危机所需的后勤保障。
4.4 市场营销部负责人:
A、市场危机进行预测，收集市场信息；
B、危机后负责向客户沟通，稳定市场。
4.5 事业部负责人:
A、对本事业部存在危机信息的收集并汇报；
B、危机后本事业部人员的安抚及人力的调整。
4.6 财务部负责人:
A、财务危机进行预测；
B、危机后提供危机所需的资金保障。
4.7 采购认证部负责人:
A、供方危机进行预测；
B、危机后物料的调配。
4.8 BCM工作小组:
A、进行业务影响分析，识别关键活动及依赖，通过识别、定性或定量分析组织的业务功能的丧失、中断或损坏所造成的损失，为制定业务持续性策略提供依据；
B、进行风险评估，对那些会导致关键业务中断的一系列的风险和威胁进行识别，通过分析其影响程度和发生概率，确定风险等级，进行风险排序并采取应对方案和措施，从而将风险尽可能降到最低；
C、根据业务目标、收益成本和客户要求等因素，结合业务影响分析和风险评估，制定关键业务流程和恢复策略；
D、依据BCM方法、工具和模板，在风险评估、业务影响和策略选择的基础上,拟制突发事件应急预案（IMP）和业务连续性计划（BCP）；
E、进行BCM测试及演练，发现其中不足并加以改进；
F、进行维护和改进，不断优化发展，满足公司业务需求。
5.工作程序
5.1 识别公司可能面临营运中断的最大风险,导致的危机，其可归纳于以下几种（不限于）：
5.1.1信誉危机：指公司在长期的生产经营过程中，公众对其产品和服务的整体印象和评价。
由于没有履行合同及客户的承诺，而产生的一系列纠纷，甚至给合作伙伴造成重大损失或伤害，企业信誉下降，失去公众的信任和支持导致订单流失而造成的危机。
5.1.2战略危机：指经营决策失误造成的危机。
不能根据环境条件变化趋势正确制定经营战略，而使企业遇到困难无法经营。
5.1.3运作管理危机：管理不善而导致的危机
产品质量危机：在生产经营中忽略了产品质量问题，使不合格产品流入市场，导致巨额索赔造成流动资金周转不灵。
环境污染危机。
企业的“三废”处理不彻底，有害物质泄露，爆炸等恶性事故造成环境危害，造成停业整顿。
关系纠纷危机。
由于错误的经营思想、不正当的经营方式忽视经营道德，员工或供方服务态度恶劣，而造成关系纠纷产生的危机。
5.1.4灾难危机：无法预测和人力不可抗拒的强制力量，如地震、台风、洪水等自然灾害、战争、重大工伤事故、经济危机等造成巨大损失的危机，危机给企业带来巨额的赔偿。
5.1.5财务危机：投资决策的失误、资金周转不灵、股票市场的波动、贷款利率和汇率的调整等。
5.1.6法律危机：高层领导法律意识淡薄，在企业的生产经营中涉嫌偷税漏税、以权谋私等。
5.1.7人才危机：人才频繁流失所造成的危机。
尤其是企业核心员工离职，其岗位没有合适的人选。
5.1.8 采购危机：采购成本增加，采购供应链中断。
5.1.9 出口管理及运输危机：海关扣货、交通事故等造成巨大损失的危机给企业带来巨额的赔偿。
5.2 针对识别出来的重大风险可能造成的危机之优先顺序评价出重要风险危机决定将采取策略，处理风险策略考虑以下方面：
5.2.1避免风险：当风险影响极大且在公司发生的概率较低时，建立完善的管理流程阻隔风险产生。
5.2.2转移风险：当风险影响极大且在公司发生的概率较高时，购买保险，减少风险发生后复原的负担。
5.2.3降低风险：当风险影响较低且在公司发生的概率较高时，采取控制措施，当风险发生后可因适当的控制面将损失减少。
5.3 危机前的管理
5.3.1做好危机预防工作
A、危机产生的原因是多种多样的，不排除偶然的原因，多数危机的产生有一个变化的过程, 各部门主管做好日常的信息收集、分类管理，善于捕捉危机发生前的信息，定期识别及评价危机，建立管理制度进行预防危机产生。
B、建立起危机防范预警机制，制定危机管理的应急预案，在出现危机征兆时，尽快确认危机的类型，为有效的危机控制做前期工作。
C、树立全员的危机意识, 对员工进行危机教育，定期开展危机管理培训。
5.3.2建立危机预警机制
根据危机可能造成的危害程度、发展情况和紧迫性等因素，由低到高划分为一般性危机(Ⅲ级)、较大危机(Ⅱ级)、特别重大危机(Ⅰ级)、并依次采用黄色、橙色和红色来加以表示。
■预警——黄橙红警示三级威胁
■黄色等级(Ⅲ级一般性危机)：预计将要发生一般性(Ⅲ级)以上危机事件，事件已经临近，事态有可能会扩大。
■橙色等级(Ⅱ级较大危机)：预计将要发生较大(Ⅱ级)以上危机事件，事件即将发生，事态正在逐步扩大。
■红色等级(Ⅰ级特别重大危机)：预计将要发生特别重大(Ⅰ级)以上危机事件，事件会随时发生，事态正在不断蔓延。
5.3.3建立危机分级管理机制
■分级——危机分三级处置
■一般性危机(Ⅲ级)：指突然发生，事态比较简单，仅对较小范围内产生威胁或损失，只需要调度个别部门的力量和资源能够处置的事件。
■较大危机(Ⅱ级)：指突然发生，事态较为复杂，对一定区域或部门财产和安全造成威胁、已经或可能造成较大人员伤亡、较大财产损失或生态环境破坏，需要调度公司部分力量和资源进行处置的事件。
■特别重大危机(Ⅰ级)：是指突然发生，事态非常复杂，已经或可能造成特别重大人员伤亡、特别重大财产损失或重大生态环境破坏，需要调度公司全部力量和资源,或需求助政府各方面资源和力量进行处置的事件。
■一般性危机(Ⅲ级)、较大危机(Ⅱ级)：由公司质量负责人负责启动应急预案,协同BCM工作小组成员负责处理.由质量负责人在2小时负责向最高管理者报告,及4小时内向媒体发布消息。
■重大危机(Ⅰ级)：由最高管理者负责启动应急预案,协同各BCM工作小组成员负责处理,最高管理者赶赴现场组建应急指挥部,协调可能调动的一切资源和力量进行处理，在4小时内向媒体发布消息。
5.4 危机中管理
5.4.1确认危机
当危机预警发布后, 一般性危机(Ⅲ级)由部门主管进行信息收集、分析和处理, 确定问题性质，2小时内向公司质量负责人报告；较大危机(Ⅱ级)由部门最高主管进行信息收集、分析及处理,确定问题性质，2小时内向最高管理者报告; 特别重大危机(Ⅰ级)由质量负责人进行信息收集、分析和确定问题性质，由最高管理者进行决策。
5.4.2 危机控制与解决
(A)取舍原则
a.判断危机的主要影响利益方；
b.始终把对人的影响放在首位；
c.评估三标准：事情的严重性、紧迫性、未来的发展趋势。
(B)决策与执行
a.启用危机管理机构；
b.决定主要人物的介入程度；
c.保证组织内其他部门正常运转。
(C)沟通媒体
a.第一时间口径一致真实披露信息,争取媒体的理解。
5.5 危机后的管理
5.5.1对危机产生的原因进行系统的调查，避免可预防危机的再次爆发；
5.5.1.1对预警系统进行评价，分析为何预警系统没能对危机的爆发做出反应，并进行改进；
5.5.1.2对企业的危机管理工作进行评价，详细列举危机管理过程中出现的问题和成功的经验；
5.5.1.3针对上述问题提出解决方案，利用本次危机处理过程的经验和教训来改进本部门的工作。
5.5.2 恢复
5.5.2.1有形损害的恢复
在物资上，危机过后，对设施进行重建，设备进行更新，以保证在极短的时间内恢复到危机来临之前的状态。
在人员上，应对危机过程中发生的人员伤亡，组织好医疗工作和对死者家属的抚恤工作，并充分满足职工家属的愿望。
在客户订单上，调配分公司资源尽量不影响客户订单交货期,流程详见《业务连续性计划》。
5.5.2.2无形损害的恢复（关于企业形象的恢复）
把公众利益放在第一位。
善待被害者。
争取新闻界的理解和合作。
5.5.2.3发展恢复力
所谓恢复力，是指危机爆发之后，企业恢复到危机之前的正常状态的能力。
从非正常状态回到正常状态的能力越强，所需要花费的时间和资源也就越少。
发展组织和员工的恢复力，以消除可能存在的危机影响，并且使危机事件影响企业组织和员工后能得到尽快恢复。
6.附件
附件1:BCM工作小组任命文件
附件2:业务连续性计划
7.相关文件
7.1 《应急准备和响应控制程序》
8.相关表格
无。
