風險管理

風險管理

中芯國際相信:
有效的風險管理能夠為利益相關方創造價值 管理層以及所有員工需要共同應對組織在追求商業成果中所面臨的風險

為了達成以上目標,中芯國際製定了:

01

管理層和員工溝通風險的框架

02

由高層管理人員組成的風險管理委員會以及由各個職能部門代表組成的風險管理工作小組

03

風險識別、評估、應對、監控、改善的流程

04

業務連續性管理體系

  • 風險管理委員會

    中芯國際風險管理體系的第二道防線是透過風險管理委員會以及風險管理工作小組運作,並由風險管理辦公室爲兩個委員會提供支持。風險管理委員會的主席定期向董事會審計委員會彙報。風險管理委員會以及風險管理工作小組的職責如下:

    風險管理委員會:
    積極關註公司內外部環境中的不確定性因素,評估對利益相關方的潛在影響 動態識別重大風險項目,確定針對性的應對策略,指導風險管理工作小組開展風險管理活動,實現對風險的有效控製

    風險管理工作小組:
    開展年度風險評估,更新潛在重大風險項目,完善公司風險數據庫 及時調整應對策略

  • 風險範疇

    中芯國際按照戰略、財務、市場、運營和合規五大類別創建了公司全面風險資料庫。下圖就每個類別舉例說明。

  • 業務連續性管理

    中芯國際堅信,在激烈的商業競爭環境中,業務韌性對贏得客戶信任至關重要。我們的業務連續性管理體系包含以下核心要素:

    01
    業務影響分析

    通過系統梳理公司核心業務活動所需的關鍵資源,量化常規需求與最低保障量級評估資源短缺可能造成的業務影響,並針對性制定資源恢復方案及時間規劃。

    02
    風險評估

    在已識別的自然與人爲風險中,重點聚焦可能引發生產中斷的潛在威脅,特別是客戶關注及行業歷史曾發生的重大風險。通過評估關鍵資源在現有管控措施下的暴露程度(影響程度與發生概率),針對高風險項實施強化管控。

    03
    年度演练

    總部統籌制走年度演練主題(近年涉及物料中斷、電力中斷、疫情等場景),各廠區本地團隊結合客戶需求、產品特性及產能配置等實際情況,組織開展全流程應急演練,通過演練檢驗預案有效性,強化響應能力,持續優化處置流程。

    04
    業務影響分析

    基於PDCA閉環管理模式,建立包含關鍵資源臺賬、業務復原預案、延續性風險分析及管控措施的文件化體系。各職能部門定期演練及更新,管理層實施年度管理評審和提供必要資源,相關責任部門組織培訓與內審,確保體系有效。

    通過上述措施,我們實現了雙重保障:最大程度降低突發事件對生產的影響及恢復用時,同時確保與內外部利益相關方保持及時有效的應急溝通。

    目前,中芯國際前兩座晶圓廠(Fab1與Fab2-P1)已獲得ISO22301國際認證,其他平面工藝廠區也正在有序推進認證計劃。