本技術(shù)規(guī)范在ISO22301和ISO22313之上，提供了為企業(yè)供應(yīng)鏈建立適合的連續(xù)性管理的指南，并且假設(shè)企業(yè)已經(jīng)了解，并建立或準(zhǔn)備建立業(yè)務(wù)連續(xù)性管理體系（BCMS）（譯者：劉驪）
一家企業(yè)，如果任何一個(gè)供應(yīng)商不能按時(shí)提供符合質(zhì)量和成本要求的服務(wù)就可能觸發(fā)嚴(yán)重的業(yè)務(wù)中斷，那就要考慮實(shí)施供應(yīng)鏈連續(xù)性管理（SCCM）。一方面要通過縮短供應(yīng)周期、降低庫(kù)存來壓低供應(yīng)鏈成本，一方面又要控制因單一供應(yīng)源和快速供應(yīng)等方式帶來的供應(yīng)鏈連中斷的風(fēng)險(xiǎn)，這對(duì)矛盾必須得到合理的管控。
本技術(shù)規(guī)范適用于任何形式和規(guī)模的組織。適用于外部和內(nèi)部供應(yīng)鏈的連續(xù)性管理。適用于長(zhǎng)期供應(yīng)關(guān)系，也適用于一次性供應(yīng)關(guān)系。
各供應(yīng)商根據(jù)其對(duì)組織的業(yè)務(wù)和服務(wù)的連續(xù)性的影響程度而被分為不同“關(guān)鍵度”。也根據(jù)其與組織的關(guān)系而分為不同層級(jí)。第一層供應(yīng)商與組織是直接合同關(guān)系，第二層供應(yīng)商則是為第一層供應(yīng)商提供服務(wù)或產(chǎn)品。各層供應(yīng)關(guān)系都應(yīng)考慮相同的供應(yīng)商業(yè)務(wù)連續(xù)性考慮因素。第一層供應(yīng)商也要對(duì)自己的供應(yīng)鏈負(fù)責(zé)，并且客戶需要的話，也要讓客戶能能看到自己的供應(yīng)關(guān)系，這樣既是為了更好保證整個(gè)供應(yīng)鏈的彈性，有時(shí)也為了滿足如社會(huì)責(zé)任等方面的需要。
本技術(shù)規(guī)范也要求供應(yīng)商們滿足ISO28000供應(yīng)鏈安全管理系列的標(biāo)準(zhǔn)。
一 范圍
本技術(shù)規(guī)范是通用性的，適用于任何類型、規(guī)模和性質(zhì)的組織（或其部分），也適用于內(nèi)部或外部的供應(yīng)關(guān)系。本技術(shù)規(guī)范應(yīng)用的程度取決于組織的運(yùn)營(yíng)環(huán)境和復(fù)雜度。
二 規(guī)范性參考
《ISO 22300 公共安全-術(shù)語(yǔ)表》
《ISO 22301 公共安全-業(yè)務(wù)連續(xù)性管理體系-要求》
三 術(shù)語(yǔ)與定義
（略）
四 供應(yīng)鏈連續(xù)性的重要性
4.1概述
通?？蛻?供應(yīng)商關(guān)系是由合同協(xié)議明確管理的，包括服務(wù)水平協(xié)議（SLA）用于外部供應(yīng)協(xié)議，運(yùn)營(yíng)水平協(xié)議（OLA）用于內(nèi)部服務(wù)。有時(shí)表現(xiàn)為一次性采購(gòu)活動(dòng)。
4.2供應(yīng)鏈描述
廣義的供應(yīng)鏈概覽圖包括產(chǎn)品和服務(wù)的生產(chǎn)與分配，外包與離岸外包等。適用于任何類型和規(guī)模的組織。圖2是一個(gè)簡(jiǎn)單的供應(yīng)鏈模型圖。
只要產(chǎn)品或服務(wù)的交付是不受組織（運(yùn)營(yíng)主體）的直接管控的過程，那就存在供應(yīng)鏈。與不同類型供應(yīng)商間的關(guān)系在靈活性和組織的可控性上會(huì)有很大的不同。
客戶關(guān)系的類型包括以下：
-
B2B，商務(wù)對(duì)商務(wù)（包括分銷商、總代理等）；
-
B2C，商務(wù)對(duì)消費(fèi)者；
-
第三方服務(wù)（由分銷商或代理商為客戶直接服務(wù)或提供產(chǎn)品）。
供應(yīng)關(guān)系類別包括以下：
-
循環(huán)反復(fù)的產(chǎn)品或服務(wù)的提供，如：零部件、原材料、財(cái)務(wù)服務(wù)、資產(chǎn)租賃、基礎(chǔ)固定資產(chǎn)維護(hù)等；
-
一次性或偶爾的產(chǎn)品或服務(wù)提供；
-
外包、合同服務(wù)、或業(yè)務(wù)流程提供（支付、IT服務(wù)、聯(lián)絡(luò)中心、后勤、物流或分銷等；
-
戰(zhàn)略伙伴、聯(lián)盟等（特許權(quán)、分銷售、合營(yíng)公司等）；
-
供應(yīng)商之間的合作或依存關(guān)系等。
除了客戶和供應(yīng)商，其它利益相關(guān)方也會(huì)受到供應(yīng)鏈的影響。如：本地勞工社團(tuán)、非正式的社區(qū)網(wǎng)絡(luò)成員、交易實(shí)體、有關(guān)的合伙成員、及個(gè)別競(jìng)爭(zhēng)對(duì)手等。
4.3 動(dòng)態(tài)的供應(yīng)鏈
4.3.1概述
各種提高效率、降低成本的供應(yīng)鏈管理措施，反過來也會(huì)令供應(yīng)鏈中斷的危害更加嚴(yán)重、迅猛和頻繁。供應(yīng)鏈的日益重要，既會(huì)帶來風(fēng)險(xiǎn)也會(huì)帶來機(jī)會(huì)。糟糕的供應(yīng)鏈管理有時(shí)甚至?xí)У艄镜钠放啤⒙曌u(yù)和價(jià)值。
供應(yīng)鏈不斷延伸和復(fù)雜，新的脆弱性和風(fēng)險(xiǎn)暴露不斷產(chǎn)生，水平掃描識(shí)別風(fēng)險(xiǎn)更加有挑戰(zhàn)。同時(shí)，供應(yīng)鏈也更加整合和精細(xì)，任何環(huán)節(jié)都可能影響到其它環(huán)節(jié)。雖然業(yè)務(wù)影響分析（BIA）應(yīng)識(shí)別出供應(yīng)鏈中的依賴關(guān)系，但對(duì)于第一層以后的供應(yīng)關(guān)系很難識(shí)別。
4.3.2供應(yīng)商和合同周期
供應(yīng)關(guān)系的生命周期包括采購(gòu)、運(yùn)維和中止等。組織在新建或更新合同、服務(wù)水平協(xié)議時(shí)，就有機(jī)會(huì)對(duì)供應(yīng)關(guān)系施加影響。供應(yīng)鏈連續(xù)性管理（SCCM）要在供應(yīng)關(guān)系的生命周期管中進(jìn)行。而供應(yīng)鏈分析則有助于識(shí)別出SCCM的需求和機(jī)會(huì)。
4.3.3誰(shuí)對(duì)風(fēng)險(xiǎn)負(fù)責(zé)
企業(yè)要自己承擔(dān)因?yàn)楣?yīng)鏈中斷而不能為客戶提供產(chǎn)品和服務(wù)的風(fēng)險(xiǎn)，并且有責(zé)任采取準(zhǔn)備措施來降低這些風(fēng)險(xiǎn)。供應(yīng)鏈出了問題，是企業(yè)自己的聲譽(yù)受影響，而不是供應(yīng)商的。
極端情況下，供應(yīng)鏈中斷還會(huì)對(duì)行業(yè)、市場(chǎng)，甚至經(jīng)濟(jì)、政府、社會(huì)公眾產(chǎn)生影響。
4.4 SCCM的要素
以下是有效的SCCM（供應(yīng)鏈連續(xù)性管理）的基本要求：
-
高管對(duì)業(yè)務(wù)連續(xù)性管理（BCM）和供應(yīng)鏈連續(xù)性管理（SCCM）整合規(guī)劃的支持，
-
制定必要的優(yōu)先級(jí)和標(biāo)準(zhǔn)；
-
指定資源來指導(dǎo)分析工作；
-
評(píng)估供應(yīng)鏈或單一供應(yīng)商失效對(duì)組織的重要活動(dòng)和流程的影響；
-
分析梳理組織的供應(yīng)鏈，以及供應(yīng)鏈中斷對(duì)組織的風(fēng)險(xiǎn)；
-
實(shí)施適合各個(gè)供應(yīng)商的連續(xù)性策略；
-
用以確認(rèn)各供應(yīng)商已采取了恰當(dāng)?shù)臉I(yè)務(wù)連續(xù)性措施的核查過程；
-
規(guī)劃建立供應(yīng)商關(guān)系管理體系；
-
建立更加富有彈性的供應(yīng)鏈的長(zhǎng)期策略。
4.5 有效的SCCM的好處
（略）
4.6 建立有效的SCCM的挑戰(zhàn)
實(shí)施SCCM可能面對(duì)的挑戰(zhàn)有以下：
-
組織的規(guī)模和復(fù)雜度，特別是有著上千供應(yīng)商的巨型組織；
-
供應(yīng)商的距離和可見度（地理位置及供應(yīng)鏈的層數(shù)）；
-
要求說服供應(yīng)商更加公開透明地運(yùn)營(yíng)，SCCM可以為供應(yīng)關(guān)系增值加分；
-
不靈活的合同關(guān)系限制了服務(wù)的靈活應(yīng)變；
-
沒成程式化的方法告訴我們?cè)趺撮_始、怎么開展相關(guān)工作，如何克服組織、人員的惰性和抵觸心理；
-
沒成取得預(yù)期成效，失去高管層的支持和必要資源，包括相關(guān)專業(yè)人員；
-
將SCCM的職責(zé)植入組織內(nèi)相關(guān)部門、及供應(yīng)鏈上相關(guān)組織的職責(zé)中；
-
平衡降低供應(yīng)鏈風(fēng)險(xiǎn)的成本與長(zhǎng)期回報(bào)，在供應(yīng)鏈資金和運(yùn)營(yíng)成本上降低短期財(cái)務(wù)投入；
-
區(qū)分個(gè)人、組織和文化上的風(fēng)險(xiǎn)容忍度和偏好；
-
根據(jù)組織庫(kù)存能力和供應(yīng)商能力實(shí)施更好的規(guī)劃；
-
單點(diǎn)供應(yīng)商；
-
文化差異，包括對(duì)各種問題的觀點(diǎn)差異；
-
對(duì)組織和供應(yīng)商的不同的監(jiān)管差異；
-
小型組織面對(duì)大型的、為多客戶服務(wù)的供應(yīng)商時(shí)的實(shí)力懸殊；
-
對(duì)供應(yīng)商的信任和信心，（比如當(dāng)供貨緊張時(shí)供應(yīng)商是否只為其他客戶服務(wù)，而放棄本組織？）；
-
很多間接影響很難識(shí)別，比如一個(gè)供應(yīng)商服務(wù)中斷后，可能會(huì)使另一個(gè)供應(yīng)商變成關(guān)鍵供應(yīng)商；
-
很難評(píng)估全部的中斷損失。
4.7 本節(jié)關(guān)鍵點(diǎn)小結(jié)
（略）
5 供應(yīng)鏈分析
5.1 概述
對(duì)各供應(yīng)商實(shí)施一致的分析有利于理解和評(píng)估供應(yīng)鏈中斷的風(fēng)險(xiǎn)和潛在影響。供應(yīng)商對(duì)組織的關(guān)鍵程度和他們的風(fēng)險(xiǎn)暴露程度決定了分析的深度。供應(yīng)商有責(zé)任進(jìn)一步拓展對(duì)自己的供應(yīng)鏈的分析，并將結(jié)果與客戶組織進(jìn)行溝通。
5.2 供應(yīng)鏈分析的考慮方面
以下是進(jìn)行供應(yīng)鏈分析時(shí)分考慮的方面：
-
分析的深度要能保證各依賴關(guān)系、風(fēng)險(xiǎn)、影響能夠被識(shí)別和梳理出來；
-
選擇一種統(tǒng)一的、可審計(jì)的、可維護(hù)的方法；
-
成本與效果；
-
確定組織的連續(xù)性框架，以及持續(xù)的采購(gòu)和供應(yīng)關(guān)系管理的需求；
-
將供應(yīng)鏈風(fēng)險(xiǎn)管理納入企業(yè)風(fēng)險(xiǎn)管理；
-
識(shí)別供應(yīng)商的法律法規(guī)限制、要求；
-
業(yè)務(wù)影響分析（BIA）結(jié)果。
5.3 確定分析方法
組織應(yīng)識(shí)別各類運(yùn)營(yíng)、環(huán)境的需求，確定一個(gè)統(tǒng)一、穩(wěn)定的分析方法。
-
用分級(jí)法評(píng)估供應(yīng)商的關(guān)鍵程度，例如，可以分成：
-
“關(guān)鍵”：如果不能準(zhǔn)時(shí)、保質(zhì)地，并且在成本控制內(nèi)提供產(chǎn)品或服務(wù)，就會(huì)影響組織重要業(yè)務(wù)流程的供應(yīng)商，甚至一旦供應(yīng)中斷，就會(huì)影響組織生存；
-
“非關(guān)鍵”：對(duì)其產(chǎn)品或服務(wù)的中斷有一定容忍度，不會(huì)影響組織關(guān)鍵業(yè)務(wù)的供應(yīng)商；
-
權(quán)衡供應(yīng)商關(guān)鍵程度兩級(jí)是否足夠滿足管理要求，或者可以采用三類分級(jí)：（戰(zhàn)略級(jí)-業(yè)務(wù)伙伴，核心級(jí)-重要產(chǎn)品或服務(wù)提供，交易級(jí)-非關(guān)鍵產(chǎn)品的提供商）；
-
分析提供同種產(chǎn)品的多個(gè)供應(yīng)商同時(shí)發(fā)生中斷的事件場(chǎng)景和影響；
-
確定供應(yīng)商能接受的業(yè)務(wù)連續(xù)性要求：
-
組織對(duì)每類供應(yīng)商的最低供應(yīng)水平，包括最低業(yè)務(wù)連續(xù)性目標(biāo)（MBCO）、恢復(fù)時(shí)間目標(biāo)（RTOs）
-
供應(yīng)商要提供的能證明其合規(guī)性、恢復(fù)能力的證明；
-
分析的廣度和深度，確定分析工作是要覆蓋所有供應(yīng)商還是根據(jù)關(guān)鍵程度選取部分，以及要分析的供應(yīng)鏈層級(jí)的深度；
-
供應(yīng)鏈分析的頻率如何；
-
如何將供應(yīng)鏈連續(xù)性的需求融入當(dāng)前供應(yīng)關(guān)系管理中，以及未來的資源策略中。
組織應(yīng)將分析方法充分地文檔化，并獲得高管層的批準(zhǔn)。
5.4 分析的結(jié)構(gòu)
可采用以下圖中的框架進(jìn)行SCCM。
-
收集相關(guān)的、可用的文檔，包括BIA、風(fēng)險(xiǎn)評(píng)估、供應(yīng)商列表等；
-
確定評(píng)估供應(yīng)商關(guān)鍵程度的方法、業(yè)務(wù)連續(xù)性的安排，包括參數(shù)，并且文檔化；
-
與每個(gè)供應(yīng)商執(zhí)行分析和風(fēng)險(xiǎn)評(píng)估；
-
審查各供應(yīng)商各自的供應(yīng)鏈分析結(jié)果；
-
評(píng)估每個(gè)供應(yīng)商風(fēng)險(xiǎn)水平；
-
與供應(yīng)商分享結(jié)論，提出改進(jìn)建設(shè)，就行動(dòng)計(jì)劃和監(jiān)控程序達(dá)成一致；
-
將SCCM納入供應(yīng)商關(guān)系管理過程，并明確定期審核的職責(zé)；
-
修訂各供應(yīng)商針對(duì)本組織的風(fēng)險(xiǎn)級(jí)別；
-
結(jié)合供應(yīng)商業(yè)務(wù)連續(xù)性能力和關(guān)鍵程度，對(duì)供應(yīng)鏈進(jìn)行全面分析。
5.5 執(zhí)行分析工作
組織應(yīng)和供應(yīng)商分享分析的基本原理和潛在利益，闡明對(duì)各供應(yīng)商的需求和期望。
組織還應(yīng)確定供應(yīng)鏈的層級(jí)，從業(yè)務(wù)影響分析中識(shí)別高優(yōu)先級(jí)的流程和業(yè)務(wù)活動(dòng)，最小業(yè)務(wù)連續(xù)性目標(biāo)（MBCO）和恢復(fù)時(shí)間目標(biāo)（RTO），以及所依賴的供應(yīng)商。當(dāng)把BIA結(jié)果和供應(yīng)鏈分析結(jié)合一起時(shí)，在供應(yīng)鏈中斷情況下企業(yè)應(yīng)該做什么就顯而易見了。
組織應(yīng)評(píng)估每個(gè)供應(yīng)商：
-
其所提供的產(chǎn)品或服務(wù)的關(guān)鍵程度
-
是否是唯一供應(yīng)源
-
其供應(yīng)能力中斷時(shí)所帶來的風(fēng)險(xiǎn)
-
供應(yīng)商是否有有效的業(yè)務(wù)連續(xù)性措施
-
供應(yīng)商自我評(píng)估的供應(yīng)鏈風(fēng)險(xiǎn)程度
-
組織在供應(yīng)商的客戶列表中的供應(yīng)優(yōu)先級(jí)別
-
供應(yīng)商的MBCO和RTO是否與組織的相關(guān)活動(dòng)和流程的需求匹配。
通過證明文件來評(píng)估供應(yīng)商可以是維護(hù)SCCM的一個(gè)方法，文件可以有：
-
供應(yīng)商書面的業(yè)務(wù)影響分析、風(fēng)險(xiǎn)評(píng)估和業(yè)務(wù)連續(xù)性計(jì)劃；
-
供應(yīng)商書面的維護(hù)更新其業(yè)務(wù)連續(xù)性規(guī)劃的文件；
-
供應(yīng)商書面的演練計(jì)劃、演練后報(bào)告和事件后報(bào)告等。
5.6 分析的結(jié)果
-
供應(yīng)商的業(yè)務(wù)連續(xù)性措施，并且能證明這些措施可以保證他們滿足所需的MBCO/RTO；
-
這些業(yè)務(wù)連續(xù)性措施是如何匹配組織的期望的；
-
供應(yīng)商的供應(yīng)鏈連續(xù)性是如何管理的；
-
有哪些會(huì)影響產(chǎn)品和服務(wù)供應(yīng)的威脅；
-
改進(jìn)的建議。
5.7本節(jié)關(guān)鍵點(diǎn)小結(jié)
6 SCCM 策略
6.1 概述
組織應(yīng)對(duì)每個(gè)供應(yīng)商制定適合的SCCM策略。利用5.5小節(jié)的分析結(jié)果識(shí)別以下內(nèi)容：
供應(yīng)商列表； 服務(wù)或產(chǎn)品的供應(yīng)中斷對(duì)組織業(yè)務(wù)的影響； 每個(gè)供應(yīng)商的關(guān)鍵性，以及隨著中斷時(shí)間的延長(zhǎng)產(chǎn)生的影響； 供應(yīng)商自身業(yè)務(wù)以及其供應(yīng)鏈的連續(xù)性措施。
不同策略之間不是互斥的，對(duì)于一個(gè)供應(yīng)商可能有多個(gè)辦法來減緩期風(fēng)險(xiǎn)影響。達(dá)到一個(gè)最優(yōu)的方案也是需要時(shí)間的，有時(shí)也有必要采用臨時(shí)的措施。特別是當(dāng)供應(yīng)合同或協(xié)議還有很長(zhǎng)時(shí)間時(shí)，很難變更供應(yīng)商或供應(yīng)合同。
6.2 連續(xù)性策略選項(xiàng)
6.2.1選項(xiàng)1——接受現(xiàn)狀
“無為”策略適合非關(guān)鍵供應(yīng)商。可以通過保險(xiǎn)來彌補(bǔ)一些損失。（保險(xiǎn)不是業(yè)務(wù)連續(xù)性策略，因?yàn)槔碣r往往是在事件發(fā)生很久之后，甚至組織已經(jīng)不可挽救的時(shí)候。）
6.2.2選項(xiàng)2——降低依賴度
任何時(shí)候都有兩家或以上的供應(yīng)源；
增加庫(kù)存量，或與分銷商適當(dāng)延長(zhǎng)分銷時(shí)間，以緩沖中斷對(duì)組織的影響；
建立替代方案，采用實(shí)用的辦法來應(yīng)對(duì)來自那些組織無法影響的關(guān)鍵供應(yīng)商的風(fēng)險(xiǎn)，例如：用備用發(fā)電機(jī)以防電力供應(yīng)中斷，采用多種渠道的溝通系統(tǒng)以降低對(duì)單一渠道或通訊商的依賴。
6.2.3選項(xiàng)3——增加彈性
組織可以制定不依賴于供應(yīng)商的恢復(fù)策略：
把制造、運(yùn)輸轉(zhuǎn)為企業(yè)“內(nèi)包”，以降低服務(wù)損失； 確定備選供應(yīng)商，能夠并且隨時(shí)準(zhǔn)備好，在最短通知下就能滿足組織的需求； 與同行建立互助協(xié)議。 -
選項(xiàng)4——與供應(yīng)商合作
與關(guān)鍵供應(yīng)商建立基于互信的伙伴關(guān)系，更好地理解供應(yīng)商的恢復(fù)措施，加快恢復(fù)速度； 建立必要的性能標(biāo)準(zhǔn)和用于評(píng)估的流程； 幫助和鼓勵(lì)供應(yīng)商提高其彈性； 把SCCM需求納入合同條款。 -
選項(xiàng)5——終止關(guān)系
6.3 將SCCM能力納入供應(yīng)合同
招標(biāo)書中明確BC需求； 供應(yīng)商篩選流程中考查BC文件，評(píng)估響應(yīng)質(zhì)量； 制定標(biāo)準(zhǔn)的合同條款，使確定的連續(xù)性策略能隨時(shí)應(yīng)用于新的合同中，或者已有合同的續(xù)簽中； 合同條款和服務(wù)水平協(xié)議中要包含事件管理和通報(bào)的升級(jí)觸發(fā)與評(píng)估機(jī)制； 合同中明確要求對(duì)關(guān)鍵事件和信息的通報(bào)，包括求助、計(jì)劃復(fù)審、演練和文件修訂等； 合同中加入聯(lián)合演練、分享經(jīng)驗(yàn)等合作措施； 合同中加入對(duì)業(yè)務(wù)連續(xù)性管理措施的審核或/和審計(jì)條款； 鼓勵(lì)供應(yīng)商評(píng)估自己的供應(yīng)鏈中斷影響，采取降低中斷風(fēng)險(xiǎn)的措施，并讓這些工作記錄能被看到； 要求對(duì)供應(yīng)市場(chǎng)上可能影響B(tài)CM措施的變化盡早進(jìn)行通報(bào)； 向供應(yīng)商明確如果不能達(dá)到所要求的SCCM指標(biāo)會(huì)對(duì)合同關(guān)系產(chǎn)生的影響，例如：引起問題升級(jí)或合同中斷； 在不可抗力條款中進(jìn)行必要約束，以控制供應(yīng)商過度引用不可抗力條款，而未能采取有效的SCCM的措施。
6.4 SCCM的責(zé)任人
6.5本節(jié)關(guān)鍵點(diǎn)小結(jié)
7 管理供應(yīng)鏈的中斷
7.1 概述
7.2 中斷事件發(fā)生前
-
由供應(yīng)商中斷引起的各種局限和變化對(duì)組織的自身的產(chǎn)品或服務(wù)的供應(yīng)有什么程度影響；
-
供應(yīng)商需要從組織獲得什么支持；
-
組織立即影響的行動(dòng)計(jì)劃。
-
邀請(qǐng)供應(yīng)商參與相關(guān)的業(yè)務(wù)連續(xù)性演練；
-
幫助供應(yīng)商理解其產(chǎn)品或服務(wù)的正常提供對(duì)組織的關(guān)鍵性，并確保他們能識(shí)別出將供應(yīng)渠道轉(zhuǎn)移到備用方案時(shí)可能的問題；
-
參與供應(yīng)商的相關(guān)演練，以確認(rèn)供應(yīng)商在中斷事件中恢復(fù)供應(yīng)的實(shí)際能力；
-
使用水平掃描的辦法以提醒組織消除可能會(huì)影響供應(yīng)鏈的風(fēng)險(xiǎn)；
-
考慮外部事件的非直接影響，如起能源缺引起的運(yùn)輸中斷。
7.3 事件的發(fā)現(xiàn)與通知
及時(shí)的事件預(yù)警才能保證對(duì)事件響應(yīng)處置的有效、及時(shí)、正確。這要求組織與供應(yīng)商間擁有一個(gè)開放的關(guān)系，鼓勵(lì)供應(yīng)商們立即對(duì)事件進(jìn)行通報(bào)，并識(shí)別相應(yīng)問題和對(duì)供應(yīng)可能的影響。
關(guān)系越不透明，供應(yīng)商越不會(huì)主動(dòng)向其客戶通報(bào)突發(fā)事件和相應(yīng)影響，反而會(huì)盲目樂觀地認(rèn)為自己可以解決問題而不會(huì)影響對(duì)客戶的供應(yīng)。耽誤事件通知很可能會(huì)另一個(gè)小事件演變?yōu)閲?yán)重的事件。特別是供應(yīng)商不能充分認(rèn)識(shí)到他們自己對(duì)于整個(gè)鏈條的重要性的時(shí)候。
7.4 事件期間
通過組織與供應(yīng)商之間的事件管理流程來減少對(duì)供應(yīng)商的應(yīng)對(duì)過程的盲目設(shè)想，最小化對(duì)組織的影響； 供應(yīng)商所在地區(qū)的地理、文化、政治的差異帶來的影響； 貫穿事件處理全過程的供應(yīng)商定期溝通過程，從事件處理期間到恢復(fù)正常工作狀態(tài)； 供應(yīng)商對(duì)外溝通中要避免“信息最大化”帶來的負(fù)面聲譽(yù)影響； 當(dāng)組織自身發(fā)生突發(fā)事件，影響到了供應(yīng)商，需要他們調(diào)整其業(yè)務(wù)運(yùn)營(yíng)，并對(duì)組織的恢復(fù)工作提供支持時(shí)，供應(yīng)商難免會(huì)有的被動(dòng)抵觸。 -
恢復(fù)業(yè)務(wù)正常狀態(tài)
7.5 恢復(fù)業(yè)務(wù)正常狀態(tài)
7.6 本節(jié)關(guān)鍵點(diǎn)小結(jié)
（略）
8 能力評(píng)估
8.1概述
組織要對(duì)供應(yīng)商進(jìn)行能力評(píng)估，并將其作為供應(yīng)商關(guān)系管理的日常工作。能力評(píng)估覆蓋現(xiàn)行的SCCM管理，包括監(jiān)控、確認(rèn)、批準(zhǔn)和審核SCCM措施，以促進(jìn)業(yè)務(wù)連續(xù)性的改進(jìn)，保障供應(yīng)鏈。
監(jiān)控和復(fù)查有助于確認(rèn)關(guān)鍵供應(yīng)商的業(yè)務(wù)連續(xù)性措施的健康實(shí)施：
-
與供應(yīng)商定期召開會(huì)議，以及時(shí)供應(yīng)商運(yùn)營(yíng)或他們的業(yè)務(wù)連續(xù)性計(jì)劃的變更情況；
-
監(jiān)控供應(yīng)能力，識(shí)別潛在問題；
-
建立供應(yīng)商問題報(bào)告的機(jī)制和流程；
-
識(shí)別關(guān)鍵供應(yīng)商遇到重大事件時(shí)，隱藏的那些風(fēng)險(xiǎn)；
-
協(xié)調(diào)供應(yīng)商的MBCO和RTO與組織的需求保持一致。
8.2 與供應(yīng)商的約定
組織通過以下方式與供應(yīng)商保持對(duì)SCCM的持續(xù)經(jīng)常地溝通：
供應(yīng)商定期報(bào)告會(huì)上，把SCCM定為常規(guī)議程；
分享教育與培訓(xùn)工具；
建立資源策略；
監(jiān)控相關(guān)能力指標(biāo)；
演練事件處置計(jì)劃；
預(yù)演事件觸發(fā)和升級(jí)流程；
分享事件的指揮與報(bào)告體系的建立思想；
共同進(jìn)行演練。
8.3 實(shí)施SCCM能力評(píng)評(píng)估
組織通過以下方式實(shí)現(xiàn)對(duì)SCCM的能力評(píng)估活動(dòng)：
復(fù)查組織的對(duì)供應(yīng)商的關(guān)鍵SCCM指標(biāo)，這取決于對(duì)各供應(yīng)商的關(guān)鍵性和對(duì)各供應(yīng)商連續(xù)性策略的選擇；
保障流程包括以下：
進(jìn)行分析（見8.4）；
根據(jù)關(guān)鍵性能指標(biāo)（KPI）/度量指標(biāo)進(jìn)行持續(xù)的監(jiān)控；
設(shè)計(jì)和利用問卷、檢查清單、自評(píng)估等；
當(dāng)供應(yīng)商沒能達(dá)到相關(guān)指標(biāo)時(shí)，采取相關(guān)升級(jí)措施；
復(fù)核組織的采購(gòu)流程，確保BCM的要求包括其中；
復(fù)核標(biāo)準(zhǔn)SCCM合同和相關(guān)條款，確保它們始終滿足組織要求；
在合同和協(xié)議中包括對(duì)能力評(píng)估的權(quán)利和要求，如果原來?xiàng)l款中沒有這項(xiàng)，可以的話要補(bǔ)充上。
8.4 持續(xù)地分析
供應(yīng)鏈以及其面對(duì)的風(fēng)險(xiǎn)總是在不斷變化中，為維護(hù)SCCM，組織應(yīng)：
形成一個(gè)可重復(fù)的過程，分析供應(yīng)鏈，監(jiān)控不斷變化的風(fēng)險(xiǎn)；
保持分析及時(shí)有效，并識(shí)別能夠持續(xù)改進(jìn)的機(jī)會(huì)；
建立一個(gè)持續(xù)的審核流程來供應(yīng)鏈的變化和改進(jìn)的效果；
確定審核流程的負(fù)責(zé)人員，并將審核工作納入供應(yīng)商關(guān)系管理過程中；
把SCCM需求納入資源策略中；
把供應(yīng)商的SCCM能力評(píng)估過程也納入BCM審計(jì)的范圍。
8.5 能力評(píng)估的結(jié)果
能力評(píng)估就是結(jié)果導(dǎo)向的。當(dāng)評(píng)估一個(gè)供應(yīng)商的能力是否滿足組織的需求時(shí)，就檢查以下方面：
供應(yīng)商的的BIA，風(fēng)險(xiǎn)評(píng)估和業(yè)務(wù)連續(xù)性計(jì)劃的文檔；
供應(yīng)商的文檔化的維護(hù)和更新業(yè)務(wù)連續(xù)性計(jì)劃的流程；
供應(yīng)商的演練計(jì)劃，以及以往演練報(bào)告和事件報(bào)告；
有恰當(dāng)?shù)?，文檔化的通知流程，并且包括了可能會(huì)受影響的關(guān)鍵組織；
文檔化的溝通計(jì)劃包括了溝通的銜接和必要的聲明并把影響的組織都考慮在內(nèi)；
這些流程的好處有：
更好地理解風(fēng)險(xiǎn)和控制措施，才能建立對(duì)供應(yīng)鏈連續(xù)性的更大信心；
評(píng)估出各供應(yīng)商對(duì)組織的BCM需求的滿足程度；
更早識(shí)別出可能會(huì)影響供應(yīng)關(guān)系的變化；
能識(shí)別出供應(yīng)商應(yīng)及時(shí)解決的能力上的差距；
目標(biāo)為導(dǎo)向的供應(yīng)商監(jiān)控和能力測(cè)評(píng)。
進(jìn)行能力評(píng)估時(shí)，組織還應(yīng)注意以下：
一個(gè)供應(yīng)商可能有多個(gè)客戶都希望確保他們的BCM，這會(huì)增加供應(yīng)商的成本以及復(fù)雜度；
能力評(píng)估只能提供一個(gè)特定時(shí)點(diǎn)指標(biāo)參考，所以需要定期不斷地對(duì)SCCM的實(shí)施進(jìn)行審核；
進(jìn)行能力評(píng)估和持續(xù)改進(jìn)是需要投入成本的。
中企檢測(cè)認(rèn)證網(wǎng)提供iso體系認(rèn)證機(jī)構(gòu)查詢，檢驗(yàn)檢測(cè)、認(rèn)證認(rèn)可、資質(zhì)資格、計(jì)量校準(zhǔn)、知識(shí)產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺(tái)。中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)行業(yè)相關(guān)檢驗(yàn)、檢測(cè)、認(rèn)證、計(jì)量、校準(zhǔn)機(jī)構(gòu)，儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商，法規(guī)咨詢、標(biāo)準(zhǔn)服務(wù)、實(shí)驗(yàn)室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個(gè)問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測(cè)認(rèn)證網(wǎng)在線客服13550333441。為您提供全面檢測(cè)、認(rèn)證、商標(biāo)、專利、知識(shí)產(chǎn)權(quán)、版權(quán)法律法規(guī)知識(shí)資訊，包括商標(biāo)注冊(cè)、食品檢測(cè)、第三方檢測(cè)機(jī)構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測(cè)、環(huán)境檢測(cè)、管理體系認(rèn)證、服務(wù)體系認(rèn)證、產(chǎn)品認(rèn)證、版權(quán)登記、專利申請(qǐng)、知識(shí)產(chǎn)權(quán)、檢測(cè)法、認(rèn)證標(biāo)準(zhǔn)等信息，中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)認(rèn)證商標(biāo)專利從業(yè)者提供多種檢測(cè)、認(rèn)證、知識(shí)產(chǎn)權(quán)、版權(quán)、商標(biāo)、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導(dǎo)等知識(shí)。
本文內(nèi)容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場(chǎng)監(jiān)督總局 、國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)、質(zhì)量認(rèn)證中心
免責(zé)聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問題，請(qǐng)跟我們聯(lián)系刪除并致歉！
