风险管理
风险管理
中芯国际相信:
● 有效的风险管理能够为利益相关方创造价值
● 管理层以及所有员工需要共同应对组织在追求商业成果中所面临的风险
为了达成以上目标,中芯国际制定了:
管理层和员工沟通风险的框架
由高层管理人员组成的风险管理委员会以及由各个职能部门代表组成的风险管理工作小组
风险识别、评估、应对、监控、改善的流程
业务连续性管理体系
风险管理委员会
中芯国际风险管理体系的第二道防线是透过风险管理委员会以及风险管理工作小组运作,并由风险管理办公室为两个委员会提供支持。风险管理委员会的主席定期向董事会审计委员会汇报。风险管理委员会以及风险管理工作小组的职责如下:
风险管理委员会:
● 积极关注公司内外部环境中的不确定性因素,评估对利益相关方的潜在影响
● 动态识别重大风险项目,确定针对性的应对策略,指导风险管理工作小组开展风险管理活动,实现对风险的有效控制
风险管理工作小组:
●开展年度风险评估,更新潜在重
大风险项目,完善公司风险数据库
●及时调整应对策略
风险范畴
中芯国际按照战略、财务、市场、运营和合规五大类别创建了公司全面风险资料库。下图就每个类别举例说明。
业务连续性管理
中芯国际坚信,在激烈的商业竞争环境中,业务韧性对赢得客户信任至关重要。我们的业务连续性管理体系包含以下核心要素:
通过系统梳理公司核心业务活动所需的关键资源,量化常规需求与最低保障量级评估资源短缺可能造成的业务影响,并针对性制定资源恢复方案及时间规划。
在已识别的自然与人为风险中,重点聚焦可能引发生产中断的潜在威胁,特别是客户关注及行业历史曾发生的重大风险。通过评估关键资源在现有管控措施下的暴露程度(影响程度与发生概率),针对高风险项实施强化管控。
总部统筹制走年度演练主题(近年涉及物料中断、电力中断、疫情等场景),各厂区本地团队结合客户需求、产品特性及产能配置等实际情况,组织开展全流程应急演练,通过演练检验预案有效性,强化响应能力,持续优化处置流程。
基于PDCA闭环管理模式,建立包含关键资源台账、业务复原预案、延续性风险分析及管控措施的文件化体系。各职能部门定期演练及更新,管理层实施年度管理评审和提供必要资源,相关责任部门组织培训与内审,确保体系有效。
通过上述措施,我们实现了双重保障:最大程度降低突发事件对生产的影响及恢复用时,同时确保与内外部利益相关方保持及时有效的应急沟通。
目前,中芯国际前两座晶圆厂(Fab1与Fab2-P1)已获得ISO22301国际认证,其他平面工艺厂区也正在有序推进认证计划。