风险管理制度

1 目的

为加强公司风险管理，预防事故发生，实现安全技术、安全管理的标准化和科学化，制定本制度。

2 适用范围

适用于生产装置、设备、设施、贮存、运输的风险评价与控制，适用于作业现场、生产经营活动的正常和非正常情况，包括新改扩建项目的规划、设计和建设、投产、运行、拆除各阶段的风险评价、风险控制、风险信息更新以及重大危险源的管理。

3 职责

3.1 总经理或总经理委派生产副总组织建立重大危险源控制系统。3.2总经理直接负责风险评价领导工作，组织制定风险评价程序和指导书，明确风险评价的目的、范围。生产副总协助风险评价工作，成立评价组织，进行风险评价，确定风险等级，主持年终全公司的风险评审工作。

3.3安全生产科是风险评价的归口管理部门，负责审查各部门确定的风险评价准则，负责公司重大风险分析记录的审查与控制效果验收，建立、更新重大危险源档案，定期进行风险信息更新。

3.4公司各级管理人员应负责组织、参与风险评价工作，提供相关资料，鼓励从业人员积极参与风险评价和风险控制。

4 控制程序

4.1风险的分级管理

4.1.1公司的风险根据《公司风险评价准则》进行评价分级。

4.1.2 各部门负责对所辖范围内所有直接作业、操作岗位、关键装置与重点部位进行风险评价。

4.1.3 作业风险：巨大风险作业由所在部门负责人初审签字，经安全生产科复检签字后，报公司领导终审批准；重大风险作业由所在部门负责人初审签字后，报安全生产科终审批准；中等风险、可接受风险和可忽略风险作业由所在部门负责人终审批准。

4.1.4岗位（装置、部位等）风险：巨大风险和重大风险所在岗位（装置、部位等）由所在部门作为重点部位和关键装置按照《德阳气体分公司关键装置和重点部位安全管理制度》进行管理；中等风险、可接受风险和可忽略风险所在的岗位（装置、部位等）应由所在部门采取隔离、防护、制定操作规程等措施降低风险。

4.1.5风险评价、分析的范围及职责

a.项目规划，设计前应由有资质的机构做安全预评价；

b.项目的建设应由安全生产科进行风险分析并做好风险控制记录；

c.项目投产运行后，常规和非常规活动（丢弃、废弃、拆除、处置与开停车等）风险，应由各部门进行分析并做好风险控制记录。

d. 设备新增或拆除的风险应由安全生产科分析，并做好风险控制记录；

e.事故及潜在紧急情况的风险应由所在部门进行评价，并做好控制记录；

f.所有进入作业场所人员的活动，作业场所的设施、设备风险，人

为因素，包括违反安全操作规程和安全生产规章制度的风险由所在部门进行分析，并做好控制记录；

g.原材料、产品的运输、安全防护用品的采购、储存和使用过程的风险由综合科进行分析并做好风险控制记录；

h.气候、地震及其他自然灾害等应由有评价资质的机构进行风险评价。

4.2 风险评价方法选择

4.2.1直接作业的风险评价方法为工作危险分析法（JHA）；

4.2.2岗位、部位、装置等风险评价方法首选工作危险分析（JHA），其次为作业条件危险性分析（LEC）；

4.2.3经生产副总批准的其他风险分析法。

4.3 评价准则

公司定性风险评价采用《德阳气体分公司风险评价准则》，需进行定量的风险评价由风险评价小组采用合适的评价准则。外部评价由相关资质机构自行选用评价准则。

4.4 风险评价活动的实施步骤

4.4.1生产副总主持风险评价活动，成立评价小组。组织成员由有安全评价工作经验和安全生产管理经验丰富的人员组成。评价组织编制评价大纲。

4.4.2各相关部门收集、整理风险评价所需资料，提交评价组织。4.4.3危险源辨识。实施现场检查，识别危险有害因素。

4.4.4通过定性或定量评价，确定评价目标的风险等级。

4.4.5根据评价结果，提出控制措施。

4.4.6得出评价结论。

4.4.7风险评价应从影响人、财产和环境等三个方面的可能性和严重程度分析，重点考虑以下因素：

a.火灾和爆炸；

b.冲击和撞击；

c.中毒、窒息和触电；

d.有毒有害物料、气体的泄漏；

e.其他化学、物理性危害因素；

f.人机工程因素；

g.设备的腐蚀、缺陷；

h.对环境的可能影响等。

4.5 在确定重大风险时，应考虑：

4.5.1有关法规、标准的要求；

4.5.2风险发生的可能性和后果的严重性；

4.5.3公司的声誉和社会关注程度等。

4.6 风险控制的内容

4.6.1选择风险控制措施时，应考虑：

a.控制措施的可行性、可靠性、先进性、安全性和经济合理性及公司的经营运行情况；

b.可靠的技术保证和服务。

4.6.2控制措施应包括：

a.工程技术措施，实现本质安全；

b.管理措施，规范安全管理；

c.教育措施，提高从业人员的操作技能和安全意识；

d.人体防护措施，减少职业伤害。

4.7 风险信息更新

不间断地组织风险评价工作，识别与生产经营活动有关的风险和隐患，定期评审或检查风险控制结果。风险评价的频次一般每年一次，当下列情形发生时，公司应及时进行风险评价：

a.新的或变更的法律法规或其他要求；

b.操作变化或工艺改变；

c.新建、改建、扩建、技改项目；

d.有对事故、事件或其他信息的新认识；

e.组织机构发生大的调整。

4.8 重大危险源控制系统

4.8.1重大危险源的辨识：按照《重大危险源辨识》（GB18218-2000）等有关规定，识别公司生产区域范围内的重大危险源。公司现无重大危险源。

4.8.2重大危险源的管理按照《公司重大危险源管理制度》执行。4.9 风险管理的宣传、培训

定期对从业人员进行风险培训，培训内容包括危险因素识别、风险评价方法、控制措施和应急预案等，增强从业人员的风险意识，使其认识到所在岗位的风险，并掌握控制风险的技能。

5 相关/支持文件

5.1 《公司风险评价准则》

5.2 《公司重大危险源管理制度》

5.3 《公司关键装置和重点部位安全管理制度》

6风险评价准则

1 目的

为加强作业风险和岗位风险控制，便于对风险进行分级管理，制定本制度。

2 适用范围

公司所有作业活动、岗位、部位、装置等的风险评价和风险分级。

3 术语

3.1 风险：风险（R）是发生特定危害事件的可能性（L）及后果（S）的结合。风险 R=可能性L×后果严重性S

3.2 危害：可能造成人员伤亡、疾病、财产损失、工作环境破坏的根源或状态。

4 职责

4.1 总经理直接负责风险评价工作，生产副总协助风险评价工作，成立评价组织进行风险评价；

4.2 安全生产科负责风险评价归口管理；

4.3 各部门负责人负责本部门的风险评价。

5 控制程序

5.1 作业风险等级判定

5.1.1危害发生的可能性L判定准则

表1：危害发生可能性L判定

5.1.2危害后果严重性S判定准则

表2：危害后果严重性S判定

5.1.3风险等级R判定（表3）表3：风险等级R判定

5.2 岗位（部位、装置等）风险等级判定

5.2.1作业条件危险性分析（LEC）评价法

对于一个具有潜在危险性的作业条件，影响危险性的主要因素有3个：

a.发生事故或危险事件的可能性L；

b.暴露于这种危险环境的情况E；

c.事故一旦发生可能产生的后果C。

用公式表示危险性，则为：D=L×E×C

5.2.2发生事故或危险事件的可能性L判定准则（表4）

事故或危险事件发生的可能性与其实际发生的概率相关。绝对不可能发生的概率为0，必然发生的事件概率为1。考虑一个系统的危险性，绝对不可能发生事故是不确切的，即概率为0情况不确切。所以，以不可能发生的情况作为“打分”参与点，定其分数值为0.1。人为地将极少可能发生的情况定为1；能预料将来某个时候会发生事故的分值规定为10。

表4：事故或危害发生可能性L判定

5.2.3暴露频率E判定（表5）

表5：暴露频率E判定

5.2.4发生事故或危害的可能结果C判定准则（表6）

造成事故或危险事故的人身伤害或物质损失可能在很大范围内变化，规定需要救护的轻微伤害的可能结果，分值规定为1，以此为一个基准点；而将造成许多人死亡的可能结果，规定为分值100，作为另一个参考点。在1—100之间，插入相应的中间值：

表6：事故或危害的可能结果C判定

5.2.5危险性D判定准则及控制措施（表7）

确定了上述3个具有潜在危险性的作业条件的分值，按公式进行计算，即可得危险性分值。据此，要确定其危险程度时，则按下述标准进行评定：

表7：危险性D判定：

5.3 工作危害分析（JHA）

5.3.1从作业活动清单中选定一项作业活动，将作业活动分解为若干个相连的工作步骤，识别每个工作步骤的潜在危害，然后通过风险评价，判定风险等级，制定控制措施。

5.3.2作业步骤应按实际作业步骤划分，佩戴防护用品、办理作业票等不必作为作业步骤分析。可以将佩戴防护用品和办理作业票等活动列入控制措施。

5.3.3作业步骤只需说明做什么，而不必描述如何做。作业步骤的划分应建立在对工作观察的基础上，并应与操作者一起讨论研究，运用自己对这一项工作的知识进行分析。

5.3.4识别每一步骤可能发生的危害，对危害导致的事件发生后可能出现的结果及严重性也应识别。识别现有安全措施，进行风险评估，如果这些控制措施不足以控制此项风险，应提出建议的控制措施。5.3.5如果作业流程长，作业步骤很多，可以按流程将作业活动分为几大块。每一块为一个大步骤。可以再将大步骤分为几个小步骤。5.3.6对采用工作危害分析的评价单元，其每一步骤均需判定风险等级，控制措施首先针对风险等级最高的步骤加以控制。

5.3.7频繁进行的类似作业，可事先制定标准的工作危害分析记录表。

xx公司危险源辨识风险评价和风险控制管理制度

附件30 xx公司危险源辨识、风险评价和风险控制管理制度第一章总则第一条本制度规定了xx公司（以下简称“公司”）生产有关的活动中，危害辨识和风险评价工作的范围、方法、步骤，重要危险源涉及更新的具体要求。第二条本制度适用于公司范围内危害辨识、危险评价及危险控制工作。适用于对新项目（包括新、改、扩建项目）可能产生的危害进行预评价及控制工作。第三条危害：可能造成人员伤害、职业病、财产损失、作业环境破坏的根源或状态。第四条危险源：可能导致伤害或疾病、财产损失、工作环境破坏或这些情况组合的根源或状态。“危险源”又叫做“危害因素”。第五条危险源辩识：识别危险源的存在并确定其特性的过程。第六条风险：某一特定危险情况发生的可能性和后果的结合。

第七条风险评价：评估风险大小以及确定风险是否可容许的全过程。第八条可容许风险：根据本公司的法律义务和职业安全方针，已降至组织可接受程度的风险。．第九条职业安全：影响工作场所内员工、临时工作人员、访问者和其他人员安全的条件和因素。第十条相关方：与本公司的职业安全绩效有关的或受其职业安全绩效影响的个人或团体。第十一条三种时态、三种状态㈠过去时态: 以往遗留的职业安全问题和过去发生的职业安全事故。㈡现在时态: 现在正在发生，并持续到未来的职业安全问题。㈢将来时态: 将来可能产生的职业安全问题，如新项目带来的、法规变化带来的和不可预见的职业安全风险。㈣正常状态:指固定的、例行性的活动中，可能产生的环境、职业安全问题。㈤异常状态:虽在计划之中，但不是例行性的活动。㈥紧急状态:突发性的灾害情况。第十二条第一类危害：即危险源，是指生产过程中存在的、可能发生意外释放的能量（或能量载体）和危险物质。第十三条第二类危害：导致约束、限制第一类危害的措施失效或破坏的各种不安全因素。

项目管理制度10735

项目管理制度一、目标为规范公司项目管理、提高项目质量、降低项目成本、规避项目风险，特制定本制度。二、适用范围本制度适用于公司信息安全服务项目实施期间（项目立项至项目结项）涉及到的公司内部相关管理工作，本制度仅适用于所有非涉密的信息安全服务项目。三、项目管理职责公司实行项目经理负责制。 1、认真贯彻执行国家经济建设方针、政策、法律和企业的各项规章制度。接受局指及中南指挥部的领导及业务部门的检查指导。 2、全面负责项目管理、施工生产、安全质量、工期效益、严格履行工程建设合同和企业内部承包合同，确保合同目标的实现。承担因管理不善造成的经济责任、行政责任乃至法律责任。 3、对工程项目实施有效控制，确保安全、质量、工期、效益目标的实现。 4、充分发挥项目管理机构整体作用，制订各类管理人员的职责、权限，建立健全岗位责任制和项目管理的各项规章制度及工作标准。 5、协调处理内外关系，及时妥善的处理施工中的问题。及时计回工程价款。负责做好工程索赔工作。 6、积极推广应用“四新”成果，组织编制竣工文件、施工技术总结。负责工程项目竣工交验和保修服务。 7、贯彻按劳分配原则，正确处理各种利益的关系，合理兼顾项目利益和职工利益，改善劳动条件，调动职工积极性、主动性和创造性，抓好“两个文明”建设，培养企业精神和

职业道德。 8、按照上级的规定和条例对优秀职工进行奖励，对违纪职工给予处罚。 9、负责从项目立项到结项过程中的各项工作、风险控制、项目质量、用户满意度和文档完成质量。 10、负责项目关键环节的评审和质量把关，负责指导和协调解决项目执行过程中遇到的问题。四、项目管理要求项目管理贯穿项目从立项到结项的整个过程，公司所有项目都要求按照项目管理要求进行实施，对于规模较小、时间较短的项目，在保证顺利通过项目验收、结项的情况下，项目经理和部门可以根据项目情况简化相关项目管理，并报部门备案。 1 项目立项管理具体立项流程详见公司具体规定。 2 项目计划管理项目立项时由立项申请人明确的项目主要需求与目标，此需求和目标将作为项目经理制定项目计划的依据。项目经理首先应根据项目计划、技术方案以及调研情况，在项目启动会上向项目组成员说明。项目计划包括项目实施目标与实施内容、项目里程碑和输出物、项目实施进度安排与任务分工、项目的人工成本和费用预算（适用时）、项目风险分析、项目质量保证措施等。 3 项目过程管理项目经理召开项目启动会，向项目组成员（包括甲乙双方，必要时包括第三方）介绍项目背景、客户要求、解决方案等情况，向项目成员明确项目工作内容和任务分工、进度计划。公司应按项目“里程碑”对项目进展情况进行监控与管理。项目周报是公司跟踪和掌握项目进展情况的主要手段。项目经理在每周的项目周报中，详细说明项目总体进展情况、本周计划执行情况、存在的问题、风险，明确项目下一周的工

金融业信息科技风险管理

信息科技风险管理办法第一章总则第一条为有效防范运用信息系统进行业务处理、经营管理和内部控制过程中产生的风险，促进我行各项业务安全、持续、稳健运行，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、《商业银行信息科技风险管理指引》、《营口沿海银操作风险管理指引》，以及国家信息安全相关要求和有关法律法规，制定本管理办法。第二条本管理办法所称信息科技是指计算机、通信、微电子和软件工程等现代信息技术，在我行业务交易处理、经营管理和内部控制等方面的应用，并包括进行信息科技治理，建立完整的管理组织架构，制订完善的管理制度和流程。第三条本管理办法所称信息科技风险，是指信息科技在我行运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。第四条信息科技风险管理的目标是通过建立有效的机制，实现对我行信息科技风险的识别、计量、监测和控制，促进我行安全、持续、稳健运行，推动业务创新，提高信息技术使用水平，增强核心竞争力和可持续发展能力。

第二章机构职责第五条根据我行信息科技治理的要求，法定代表人是本机构信息科技风险管理的第一责任人，负责组织本管理办法的贯彻落实, 董事会应履行以下信息科技管理职责：（一）遵守并贯彻执行国家有关信息科技管理的法律、法规和技术标准，落实中国银行业监督管理委员会（以下简称银监会）相关监管要求。（二）审查批准信息科技战略，确保其与银行的总体业务战略和重大策略相一致。评估信息科技及其风险管理工作的总体效果和效率。（三）掌握主要的信息科技风险，确定可接受的风险级别，确保相关风险能够被识别、计量、监测和控制。（四）规范职业道德行为和廉洁标准，增强内部文化建设，提高全体人员对信息科技风险管理重要性的认识。（五）设立一个由来自高级管理层、信息科技部门和主要业务部门的代表组成的专门信息科技管理委员会，负责监督各项职责的落实，定期向董事会和高级管理层汇报信息科技战略规划的执行、信息科技预算和实际支出、信息科技的整体状况。（六）在建立良好的公司治理的基础上进行信息科技治理，形成分工合理、职责明确、相互制衡、报告关系清晰的信息科技治理组织结构。加强信息科技专业队伍的建设，建立人才激励机制。

危险源管理规定

危险源管理规定集团公司文件内部编码：（TTT-UUTT-MMYB-URTTY-ITTLTY-

危险源管理制度为了加强对易燃、易爆、放射性物质以及剧度的化学危险物品使用、贮存、运输的安全管理，确保职工生命安全和身体健康，特制定本制度。一、化学危险品的种类： 1.爆炸品：易于燃烧和爆炸的物品、受到高温、摩擦、冲击或其它物质接触发生作用后剧烈反应而引起爆炸，如雷管、炸药等。 2.氧化剂：有强烈的氧化性能，本身虽不燃烧，但在空气中遇酸类或潮湿，强热或易燃物、可燃物接触，即能分解引起燃烧和爆炸，如孝铵、过氧化钠。 3.压缩气体和液化气体：经过压缩后的气体具有因受热、撞击或气体膨胀而发生爆炸的危险，如氧气、氢气、液氨、液化气。

4.自燃物：未与明火接触，但在适当温度的空气中能发生氧化作用，放出热量而引起燃烧、如黄磷、硫化铁等。 5.遇水燃烧物品：遇水能发生剧烈反应，产生氢气或其他易燃气体而引起燃烧的物品，如电石、家属钠等。 6.易燃液体：易欲燃烧和挥发，其闪点（引火点）在摄氏四十五以下，或稍高于摄氏四十五度的液体物质，如汽油、乙醚等。 7.易燃固体：引火点较低、受热、冲击、摩擦或氧化剂接触，能引起急剧及连续性的燃烧或爆炸，如赤磷、硫磺等。 8.剧毒品：具有强烈的杀害性，少量侵入人、畜体内或接触皮肤即可造成中毒或死亡，如三氧化砷、氰化物等。

9.腐蚀物品：具有强烈腐蚀性，对人身和其它物品能因腐蚀作用而发生破坏现象，甚至引起燃烧和死亡，如硫酸、烧碱等。 10.放射性物品：能放射出一种或多种穿透力很强，人们感觉不能察觉到的放射线，如钴60、硝酸钍等。二、化学危险物品的管理： 1.易燃易爆物品的管理：（1）易燃易爆物品应储存在符合安全防火条件好的地点，使用时应在无任何火种的排风良好处进行。（2）使用汽油、苯及醚类等易燃液体时，禁止明火，严禁在灼热物上放置。

安全风险金管理制度.doc

安全风险金管理制度一、目的为认真贯彻落实“安全第一，预防为主”的安全生产方针，健全部门的“安全风险，安全制约，安全激励”机制，实施责任到人的目标管理。同时，激励部门及项目相关人员积极开展安全管理工作，努力争创安全先进，全面提高整体安全管理水平，使公司在安全方面取得优异的成绩，特制定本方案。二、适用范围总经理、生产副总、行政副总、行政部经理、生产部经理、工程部经理、副经理、车间主任、副主任、组长、车间员工。三、实施依据 1、公司对部门的安全检查、考核情况；部门对各班组的安全检查、考核情况。 2、各车间、班组安全文件、制度的传达落实及报表完成情况。 3、各车间安全管理目标实现情况。四、安全风险金实施及标准 1、安全风险金 1.1公司建立单独安全风险金账户，由公司统筹支付，不足部分由公司补贴。 1.2 财务部在发放上月工资时按本制度奖罚本月安全风险金。

2、安全风险金标准（见附表一） 3、安全风险金奖罚 3.1员工的安全风险金奖罚均以车间为单位，每月作为安全风险金奖罚的一个周期。 3.2安全风险金奖励时，行政部（安全管理员）提交被奖励人员名单及标准，交行政副总和生产副总审核，报总经理批准后，由财务部实施。 3.3各岗位对应的所辖范围内，每月全面实现安全管理目标，不出一起工伤事故，安全考核成绩符合奖励标准的，依据安全风险金标准予以0.5倍奖励。 3.4各岗位对应的所辖范围内，没有完成安全管理目标或发生安全事故，安全风险金将按比例从工资中扣除。所辖范围内在一个月内出现两次或以上的安全事故，安全风险金按累计比例扣除，安全风险金扣除100%封顶。死亡事故在安全风险金扣除比例之外另行计算，不纳入累计范畴。（见附表二） 3.5一般性事故、轻伤、重伤事故按照以下标准划分：治疗费用：重伤≥15000元，2000元≤轻伤＜15000元，0元＜一般性事故＜2000元。 3.6公司设立年度安全风险金： 3.6.1安全管控费：（1）一年内公司0死亡事故，给予发放安全管控费：总经理5000元、副总2000元、经理1000元、副经理800元，安全管理员800元。

工程项目部风险控制管理制度

工程项目部风险控制制度第一条工程立项属于项目决策过程，是对拟建项目的必要性和可行性进行技术经济论证，对不同建设方案进行技术经济比较并做出判断和决定的过程。立项决策正确与否，直接关系到项目建设成败。（一）工程立项环节的主要风险及管控措施 1．编制项目建议书，该环节的主要风险是：投资意向与国家产业政策和企业发展战略脱节；项目建议书容不合规、不完整，项目性质、用途模糊，拟建规模、标准不明确，项目投资估算和进度安排不协调。主要管控措施：第一，企业应当明确投资分析、编制和评审项目建议书的职责分工。第二，企业应当全面了解所处行业和地区的相关政策规定，以法律法规和政策规定为依据，结合实际建设条件和经济环境变化趋势，客观分析投资机会，确定工程投资意向。第三，企业应当根据国家和行业有关要求，结合本企业实际，规定项目建议书的主要容和格式，明确编制要求；在编制过程中，要对工程质量标准、投资规模和进度计划等进行分析论证，做到协调平衡。

第四，对于专业性较强和较为复杂的工程项目，可以委托专业机构进行工程投资分析，编制项目建议书。第五，企业决策机构应当对项目建议书进行集体审议，必要时，可以成立专家组或委托专业机构进行评审；承担评审任务的专业机构不得参与项目建议书的编制。第六，根据国家规定应当报批的项目建议书必须及时报批并取得有效批文。 2．可行性研究企业应当根据经批准的项目建议书开展可行性研究、编制可行性研究报告。可行性研究报告一经批准，投资估算就是具体项目投资的最高限额，其误差一般应控制在10%以。该环节的主要风险是：缺乏可行性研究，或可行性研究流于形式，导致决策不当，难以实现预期效益，甚至可能导致项目失败；可行性研究的深度达不到质量标准和实际要求，无法为项目决策提供充分、可靠的依据；主要管控措施：第一，企业应当根据国家和行业有关规定以及本企业实际，确定可行性研究报告的容和格式，明确编制要求。第二，委托专业机构进行可行性研究的，应当制定专业机构的选择标准，确保可行性研究科学、准确、公正。在选择专业机构时，应当重点关注其专业资质、业绩和声誉、专业人员素质、相关业务经验等。第三，切实做到投资、质量和进度控制的有机统一，即技术先进性和经济可行性要有机结合。建设标准要符合企业实际情况和财力、物

商业银行信息科技风险管理解决方案

商业银行信息科技风险管理解决方案本帖最后由 infosec123 于 2009-9-23 17:16 编辑背景为加强商业银行的信息科技风险管理，提升信息科技风险管理能力，09年3月份银监会正式发布了《商业银行信息科技风险管理指引》（以下简称《指引》），这是继出台有关《商业银行操作风险管理指引》、《商业银行市场风险管理指引》和《商业银行合规风险管理指引》等一系列的监管文件之后，银监会发布的又一重要风险管理指引。该指引适用于在中华人民共和国境内依法设立的法人商业银行。政策性银行、农村合作银行、城市信用社、农村信用社、村镇银行、贷款公司、金融资产管理公司、信托公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司等其他银行业金融机构参照执行。信息科技风险是指信息科技在商业银行运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。它和操作风险、信用风险、市场风险一样，是商业银行面临的主要风险。现阶段商业银行已经基本完成了信息化建设，在金融管制放松、业务全球化、金融创新步伐加快以及信息技术的迅猛发展的大背景下，国际银行业金融机构的信息科技风险有增大的趋势，国际银行业和监管当局都日益重视信息科技与操作风险的管理和监管。目前，国际上宣布实施新资本协议的国家和地区都按照新协议的要求，明确将操作风险纳入资本监管的范畴，而信息科技风险是操作风险的重要组成部分。需求分析合规性需求：近年来，国家各部门不断推出了各种监管要求，对IT管控领域也提出了明确的要求。其中与银行业信息科技风险相关的法律、法规与行业监管指引有： 2002年，美国国会发布了SOX《萨班斯[url=; 2004年9月30日，中国银监会发布了[url=; 2006年，银监会发布《电子银行安全评估指引》、《[url=;

重大危险源安全管理制度_重大危险源管理制度

【实习报告】下面是分享的重大危险源管理制度。供大家参考！重大危险源管理制度第一章总则第一条为认真贯彻“安全第一、预防为主、综合治理”的方针，加强对重大危险源的管理，预防重、特大事故的发生，根据《安全生产法》等有关法律、法规，特制定本办法，重大危险源安全管理制度。第二条本办法引用标准gb18218?—2011《危险化学品重大危险源辨识》和国家安监总局《关于开展重大危险源监督管理工作的指导意见》。第三条重大危险源是指长期或临时生产、加工、搬运、使用或贮存危险物品，且危险物品的数量等于或超过临界量的单元。第四条各工程公司(项目部)、承包单位、各职能部室要认真履行职责，分工合作，积极配合，加强重大危险源的安全监督检查和管理，消除隐患，确保安全生产。

第二章重大危险源管理规定第五条必须根据国家标准定期对本单位的危险源进行危险(安全)评价，即工程公司(项目部)所有构筑物、承建的施工现场、锅炉、压力容器(管道)、库区(库)、贮罐区(贮罐)、危险化学品使用、储运等危险性作业的工业设施和作业以及其他具有危险性、可能发生或曾经发生过重大事故的生产场所予以危险危害辨识与风险评价。第六条重大危险源的风险评价和安全评价由公司组织有关专业技术人员或聘请安全评价中介机构进行。根据评价结果制定有效的控制措施与应急救援预案，降低危险性，保障重大危险源安全运行。第七条公司对有重大危险源的施工现场，必须开工前进行一次风险分析评估;剧毒品作业每年进行一次安全评价。根据重大危险源的危险特性、发生事故的可能性及其严重性与后果做出定量或者定性的分析评价，并将评价报告按管理权限上报有关部门。第八条重大危险源进行辨识和评价后，将根据安全评价结果和国家有关标准对危险源划分等级，确定不同的管理权限和责任，制定相应的管理制度与控制措施。第九条重大危险源实行分级监控。按照“集团公司-铜城建设公司-各分公司”

安全风险抵押金管理制度范本

内部管理制度系列安全风险抵押金管理制度（标准、完整、实用、可修改）

编号：FS-QG-12711安全风险抵押金管理制度 Model of Security Risk Mortgage Management System 说明：为规范化、制度化和统一化作业行为，使人员管理工作有章可循，提高工作效率和责任感、归属感，特此编写。为充分体现风险同担、利益共享、重奖重罚、全员管理的原则，提高全员安全意识、责任意识和风险意识，强化安全管理，确保安全生产形势持续健康稳定发展，实现08安全年奋斗目标，根据《20xx年安全管理工作方针》(泰矿政字[2008]1号)规定，经泰丰集团公司研究，特制定本制度。一、考核时间 20xx年1月1日—20xxa年12月31日二、年度考核目标 1、泰丰集团(不包括双丰公司、赛特公司)杜绝重伤及以上事故，杜绝一级非人身伤亡事故，轻伤控制在4人次以内，实现安全生产(莲花山煤矿、翟镇煤矿可参照执行)。 2、煤矿全年轻伤控制在3人次以内。 3、泰丰集团各部室、煤矿生产工区、辅助工区、职能科

室、地面单位及其他各分(子)公司轻伤率为0。三、目标管理考核办法煤矿由安监站考核，集团公司及其他单位由经营管理办公室考核。四、奖罚办法 1、安全风险抵押金奖金分季度兑现和年度兑现，季度奖励分别为交纳本金额的10%、15%、20%、20%，年度奖励为交纳本金额的35%。 2、扣罚标准:见附表。五、管理规定 1、实现季(年)度安全目标，享受季(年)度安全风险抵押金奖金，完不成季(年)度安全目标，不享受或部分享受季(年)度风险抵押金奖金。 2、职务调整人员需补交风险抵押金本金而未补交的，按原交纳金额享受奖励，按新调整职务应交纳的风险抵押金本金承担风险;应退回风险抵押金而未退回的，按新在岗责任对待。 3、季(年)度结束前，停薪留职人员、放长假人员、开除

建设工程项目风险管理制度

建设工程项目风险管理制度 1.1 一般规定 1.1.1风险是指项目实施过程中对项目目标产生影响的不确定因素。 1.1.2项目风险管理的目的是减小风险对项目实施过程的影响，保证项目目标的实现。它主要包括风险识别，风险评估，风险响应和风险控制等工作过程。 1.1.3应对工程项目实施的全过程进行风险管理，在工程实施中加强风险的控制。 1.1.4风险管理是承包人各层次管理人员的任务之一，应在项目组织中全面落实风险管理责任，建立风险管理体系， 1.2 项目风险识别 1.2.1项目风险识别是指确定项目实施过程中各种可能的风险，并将它们作为管理对象，不能有遗漏和疏忽。应在项目开始、进展评价及进行其他重大决策时进行项目风险识别工作。 1.2.2风险识别过程

收集数据或信息。包括项目环境数据资料、类似工1．程的相关数据资料、设计与施工文件。风险确定时应利用过去项目的经验和历史资料。 2不确定性分析。可以从项目环境、项目范围、工程结构、项目行为主体、项目阶段、管理过程、项目目标等方面进行可能的项目风险。 3确定风险事件，并将风险归纳、整理，建立项目风险的结构体系。 4编制项目风险识别报告。风险识别报告通常包括已识别风险、潜在的项目风险、项目风险的征兆。 1.2.3风险识别方法常用的风险识别方法或工具有：核查表法、列举法、项目结构分解识别法与风险因素识别法、因果分析图法、流程图法、问卷调查法、决策树法等。 1.3 项目风险评估 1.3.1风险评估包括如下内容： 1风险发生的概率，即发生可能性评价； 2风险事件对项目的影响评价，如风险发生的后果严重程度和影响范围评价； 3风险事件发生时间估计。

《商业银行信息科技风险管理指引》WORD版

商业银行信息科技风险管理指引第一章总则第一条为加强商业银行信息科技风险管理，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、《中华人民共和国外资银行管理条例》，以及国家信息安全相关要求和有关法律法规，制定本指引。第二条本指引适用于在中华人民共和国境内依法设立的法人商业银行。政策性银行、农村合作银行、城市信用社、农村信用社、村镇银行、贷款公司、金融资产管理公司、信托公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司等其他银行业金融机构参照执行。第三条本指引所称信息科技是指计算机、通信、微电子和软件工程等现代信息技术，在商业银行业务交易处理、经营管理和内部控制等方面的应用，并包括进行信息科技治理，建立完整的管理组织架构，制订完善的管理制度和流程。

第四条本指引所称信息科技风险，是指信息科技在商业银行运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。第五条信息科技风险管理的目标是通过建立有效的机制，实现对商业银行信息科技风险的识别、计量、监测和控制，促进商业银行安全、持续、稳健运行，推动业务创新，提高信息技术使用水平，增强核心竞争力和可持续发展能力。第二章信息科技治理第六条商业银行法定代表人是本机构信息科技风险管理的第一责任人，负责组织本指引的贯彻落实。第七条商业银行的董事会应履行以下信息科技管理职责：（一）遵守并贯彻执行国家有关信息科技管理的法律、法规和技术标准，落实中国银行业监督管理委员会（以下简称银监会）相关监管要求。（二）审查批准信息科技战略，确保其与银行的总体业务战略和重大策略相一致。评估信息科技及其风险管理工作的总体效果和效率。

危险源管理制度

危险源管理制度为了贯彻“安全第一，预防为主，综合制理”的方针，加强安全生产的科学管理，有效地控制潜在的危险因素，确保职工的安全、健康和生产建设的顺利进行，企业必须对其存在的重大危险源进行监控，对重大隐患及时整改。一、目的危险源监控的目的，不仅是预防生产安全事故发生，而且要做到一旦发生事故，能将事故危害控制到最低程度。二、我公司的危险源（点）有： 1、有坍塌、倾覆、压埋的场所； 2、有发生爆炸、火灾危险的扬所； 3、有发生透水、涌水等水害的场所； 4、有高空坠落危险的场所； 5、有提升、吊运系统危险的场所； 6、有被车辆伤害的场所； 7、有触电危险的场所； 8、有灼、烫伤危险的场所； 9、有被机器绞、碾、碰挤和撞击的场所； 10、有中毒、窒息、腐蚀、放射危险的场所；三、对危险源（点）进行分析评价，一般包括以下几个方面：

1、辨识各类危险因素及其原因和机制； 2、依次评价辨识的危险事件发生的概率； 3、评价危险条件的后果； 4、进行风险评价，即评价危险事件发生概率和发生后果的联合作用； 5、风险控制，即将上述评价结果与安全目标值进行比较，检查风险值是否达到可接受的水平，否则需进一步采取措施，降低危险水平。四、分级管理通过对危险源（点）的分析评价，根据危险程度、发生事故的可能性和事故后果的严重程度，对危险源分三级管理与控制：A级：重大危险源，由公司、车间（采区）、班组三级控制管理，我公司的重大危险源为尾矿库； B级：较大危险源，由车间（采区）、班组二级控制管理； C级：一般危险源，由班组控制管理；五、对每一个重大危险源都要制定出一套严格的安全监控管理制度 1、各级监控点责任人必须严格按照检查周期，进行认真细致的巡回检查，严密监控，形成详细的原始记录并登记建档。 2、监控检查中发现问题，要查清原因，采取防止缺陷扩大的安全技术措施，并将缺陷内容、发生时间、处理情况书面上报安监室，否则追究责任人的责任。 3、当设备缺陷一时不能消除时，应采取必要的应急措施，加强监控，确保安全运行，同时填写缺陷通知书，上报有关单位，申请合理

安全生产风险抵押金管理制度

编号：SM-ZD-92284 安全生产风险抵押金管理制度 Through the process agreement to achieve a unified action policy for different people, so as to coordinate action, reduce blindness, and make the work orderly. 编制：____________________ 审核：____________________ 批准：____________________ 本文档下载后可任意修改

安全生产风险抵押金管理制度简介：该制度资料适用于公司或组织通过程序化、标准化的流程约定，达成上下级或不同的人员之间形成统一的行动方针，从而协调行动，增强主动性，减少盲目性，使工作有条不紊地进行。文档可直接下载或修改，使用时请详细阅读内容。安全风险抵押金管理制度（项目部） 1、目的为了进一步落实岗位生产责任制，实现安全生产目标管理，责任考核，将安全工作业绩于经济挂钩，增强岗位人员的安全责任意识，根据项目部与公司签订的《安全质量责任书》精神，结合项目部的安全生产管理实际。特制定本制度。 2、范围本制度适用于宁波市轨道交通2号线南站站项目部在册合同制员工。 3、职责 3.1项目经理负责审批安全生产风险抵押金的缴纳。 3.2项目安质部负责员工风险抵押金的缴纳。 3.3财务部负责安全风险抵押金的管理。 4、工作程序 4.1安全风险抵押金的缴纳金额

4.1.1项目经理、书记按1200元\年*人缴纳安全风险抵押金。 4.1.2项目副经理、总工程师按1000元\年*人缴纳安全风险抵押金。 4.1.3项目副总、五部一室部长、主任、施工员按800元\年*人缴纳安全风险抵押金。 4.1.4五部一室中测量、试验、材料、人事负责人和安全员按600元\年*人缴纳安全风险抵押金。 4.1.5五部一室其他人员按400元\年*人缴纳安全风险抵押金。 4.2安全风险抵押金的管理 4.2.1年内新开\完工的项目，风险抵押金按季度核算缴纳。即：安全风险抵押金=K×岗位安全风险抵押金\4，K为系数：一季度项目开工取4）（完工取1），二季度项目开工K 取3（完工取2），三季度项目开工K取2（完工取3），四季度项目开工K取1（完工取4）. 4.2.2 安全风险抵押金实行专户管理，财务部要监理“安全风险抵押金”专用账户。

风险控制管理办法41797

风险控制管理办法第一章总则第一条为保障公司股权投资业务的安全运作和管理，加强公司内部风险管理，规范投资行为，提高风险防范能力，有效防范和控制投资项目运作风险，根据《证券公司直接投资业务试点指引》等法律法规和公司制度的相关规定，特制定本办法。第二条股权投资业务是指使用自有资金对境内企业进行的股权投资类业务。第三条风险控制原则公司的风险控制应严格遵循以下原则：（1）全面性原则：风险控制制度应覆盖股权投资业务的各项工作和各级人员，并渗透到决策、执行、监督、反馈等各个环节；（2）审慎性原则：内部风险控制的核心是有效防范各种风险，公司部门组织的构成、内部管理制度的建立要以防范风险、审慎经营为出发点；（3）独立性原则：风险控制工作应保持高度的独立性和权威性，并贯彻到业务的各具体环节；（4）有效性原则：风险控制制度应当符合国家法律法规和监管部门的规章，具有高度的权威性，成为所有员工严格遵守的行动指南；执行风险管理制度不能存在任何例外，任何员工不得拥有超越制度或违反规章的权力；

（5）适时性原则：应随着国家法律法规、政策制度的变化，公司经营战略、经营方针、风险管理理念等内部环境的改变，以及公司业务的发展，及时对风险控制制度进行相应修改和完善；（6）防火墙原则：公司与关联公司之间在业务、人员、机构、办公场所、资金、账户、经营管理等方面严格分离、相互独立，严格防范因风险传递及利益冲突给公司带来的风险。第二章风险控制组织体系第四条风险控制组织体系公司应根据股权投资业务流程和风险特征，将风险控制工作纳入公司的风险控制体系之中。公司的风险控制体系共分为五个层次：董事会、董事会下设的风险控制委员会、投资决策委员会、风险控制部、业务部。第五条各层级的风险控制职责董事会职责：（1）审议批准风险控制委员会的基本制度，决定风险控制委员会的人员组成，听取风险控制委员会的报告；（2）审议单笔投资额超过公司资产总额30%，或者单一投资股权超过被投资公司总股本40%的股权投资项目；（3）决定公司内部风险管理机构的设置；

关于对XX银行科技信息风险管理进行专项审计的报告.doc

关于对XX银行科技信息风险管理进行专项审计的报告（模板）为有效防范、控制、化解利用信息系统进行业务处理、经营管理和内部控制过程中产生的风险，促进XXX农村信用社安全、持续、稳健发展，根据《商业银行内部控制指引》、《商业银行信息科技风险管理指引》和有关信息系统管理的法规、XXX联社审计部根据市审计中心审计工作的安排，对本联社的科技信息风险管理进行了专项审计，现将审计情况报告如下：一、基本情况略。二、审计依据银监会《商业银行信息科技风险管理指引》、银监会《商业银行数据中心监管指引》及省联社信息科技相关制度和本联社信息科技相关管理文件。三、组织架构、制度建设及管理情况 1、信息科技治理组织架构（1）县联社董事会下设科技信息安全管理委员会，信息安全管理委员会下设应急处理领导小组。科技管理委员会负责统一规划全社的信息化建设，指导和监督科技部门的各项工作，审议全社计算机网络的设计方案、软件项目招标、设备招标和统一采购及日常管理中重大问题的研究和建议。

信息系统应急处理领导小组负责组织制定全辖应急处置的实施细则，统一组织、协调、指导、检查全辖应急处置的管理；负责全辖信息系统突发事件的应急指挥、组织协调和过程控制（2）成立了科技部，加强了科技运维信息治理。（3）科技风险审计工作由联社稽核审计部完成。 2、信息科技管理制度（1）安全管理对安全管理活动中的各类管理内容，依据省联社相关制度建立安全管理制度，制定了由安全策略、管理制度、操作规程等构成的全面的信息安全管理。安全管理制度审定周期为一年一次，并且及时发现缺漏或不足对制度进行修订，并有修订记录（2）事件管理制订了安全事件报告和处置管理制度—《信息安全事件管理制度》明确安全事件类型，规定安全事件的现场处理、事件报告和后期恢复的管理职责，并根据国家相关管理部门对计算机安全事件等级划分方法和安全事件对本系统产生的影响，对安全事件进行等级划分，制定安全事件报告和响应处理程序，确定事件的报告流程，响应和处置方法等，并对发现的安全弱点和可疑事件有《异常情况上报规定》（3）应急处理建立较为完善的信息系统应急恢复策略《河北省农村信用社联合社计算机信息系统应急处理方案》，对各业务信息

安全风险抵押金管理制度及考核办法

苏州新锐精工关于在公司内推行安全生产风险抵押金制度及考核办法的方案一、目的为进一步贯彻“安全第一、预防为主、综合治理”的方针，认真执行集团公司及公司各项安全规定，坚决遏制各类事故的发生。充分体现风险同担、利益共享、重奖重罚、全员管理的原则，提高全员安全意识、责任意识和风险意识，强化安全管理，切实搞好安全工作，确保公司各项工作指标的全面完成，结合公司的具体情况，本着“谁主管、谁负责”的原则，落实各级人员的安全责任，在安全生产工作中引入风险机制和激励机制，根据岗位不同、责任大小，缴纳风险金数额的不同，建议公司实行安全生产风险抵押金制度。二、安全生产风险抵押金的适用范围及考核期 1、安全风险抵押金适用于公司内全部在岗职工。 2、考核期为每年元月一日至十二月三十一日。三、安全生产联责管理的形式和实施办法 1.安全目标责任书和安全责任金交纳制度的实行办法。由公司瑜部门第一负责人签订安全目标责任书；部门负责人与各级主管、班长签订安全目标责任书；各级主管、班长、兼职安全员分别与组长、员工逐级签订安全目标责任书，分解本部门的安全管理目标，明确各自安全工作内容，并分别交纳安全风险责任金。

2、公司领导对全公司安全生产负管理责任。各部门负责人对本部门的安全生产负管理责任。 3、各职能部门负责人要按安全责任规定，定期或不定期深入基层，督促安全生产。 4、安管办要贯彻落实公司和上级有关安全生产的各项规章制度，加强对职工的安全教育，以人身安全为中心，加强安全生产管理，预防各种事故的发生。四、安全生产风险抵押金的缴纳标准（有待细化）五、安全风险抵押金的管理 1.安全风险抵押金实行专户管理，财务部应建立“安全风险抵押金”专用账户，做到专款专用。 2、每年一月底之前由安全管理办公室汇总安全风险抵押金缴纳表册，参加安全风险抵押金的员工将安全风险抵押金缴纳至财务部。财务部将收到的安全风险抵押金后进行核算，并建立安全风险抵押金清单，抄送安全管理办公室备案。 3.因职务调整或其他原因应退或补交安全风险抵押金本金的，由人力资源部、安全管理办公室在分工计算范围内按照本规定及时统计汇总，报总经理签字后通知本人，予以调整，调整本金的人员必须在接到通知后5日内补齐风险抵押金本金， 4. 离职人员返还本人安全风险抵押金（除扣罚金额外的剩余部分）。 5.新增员工上半年入公司的，转正后参加风险抵押； 1

银行关于信息科技风险防控工作自查报告

##银行关于信息科技风险防控工作自查报告自##年数据大集中以来，我行依托省联社的科技支撑，各项信息管理系统逐步完善，初步建成了信息科技支撑系统，由省联社提供的核心系统对日常业务进行集中处理，其中核心数据的备份、系统运行管理均由省联社统一管理，我行工作重点在于对网络设备、通讯线路及柜面终端设备的正常运行进行科技支撑，因此我行在信息科技风险管理方面的风险较少。目前，根据我行现有业务要求和信息科技发展的规划，要求我们对信息管理、人员、技术等方面提升信息安全管理水平和管理能力，建立管理与技术相结合的全方位的风险管理体系。具体来说，主要采取以下几方面的措施开展信息安全工作。一、将信息科技风险管理和信息安全纳入我行“十二五”信息科技发展规划。为了提高信息科技风险管理能力，提升信息科技对业务战略发展的可持续支持能力，我行于年初制定了“十二五”信息科技发展规划，信息科技风险管理和信息安全成为科技规划的重要组成部分之一。科技规划中明确了信息科技发展方向，强调了科技基础建设，提高信息科技风险管理水平，有效防范信息科技风险。

二、完善信息科技治理，大力开展信息科技风险管理制度建设。从只注重提高硬件配置水平逐步转变为同时注重软件投入和业务管理的综合管理。例如，以前我们在信息安全管理普遍存在一个误区，人为部署了高性能的硬件设备、实现网络设备双机热备、内外网严格的物理隔离、做好了生产运行风险控制，就算完成了信息科技风险控制的工作，其实不然，因为信息安全不单是技术问题，更是管理问题，只有持续完善信息科技治理架构，从组织架构和制度等管理层面采取防范措施，才能真正实现信息安全管理的目标。三、我行在信息科技风险治理方面的措施主要包括三方面。 a)认真学习和领会监管机构对信息科技风险管理的要求，吸收借鉴同业经验，将监管要求和同业经验转化为行内工作规范，建立系统完善的信息科技风险管理组织架构和机制，建立以电子银行部、合规部、稽核部为主体的信息科技风险三道防线；成立以主管领导为组长的信息系统突发事件应急小组、应急处置小组和科技支持保障小组，做好突发事件应急处理。 b)建立健全信息科技规章制度。为了做好制度建设，我行领导高度重视，以我行流程银行建设为契机，完善了相关制度，理顺了相关制度的制定、修订、废止流程和审批制度流程，切实抓好制度建设。 c)采取有效的信息科技风险管理的制度，防范和化解信

危险源辨识风险控制管理制度

危险源辨识与风险控制管理制度一、目的为有效识别生产活动过程中能够控制与可能施加影响的危害，评价和确定各类安全风险，作为制定安全管理目标的基础与依据，并进行有效控制。特制定本制度。二、适用范围本制度适用于公司危险源的辨识、风险评价和控制管理。三、管理职责 1．危险源指可能导致人身伤害、疾病的根源、状态、行为或其组合。风险指在某一特定环境下或者特定时间段内某种损失发生的可能性。 2．安环部是公司危险源辨识的归口管理部门，负责组织指导各部门开展危险源的识别辨识，确定公司不可接受风险。 3．各部门、车间工序负责管辖范围内生产活动、服务过程中危险源的识别、评价；对确定的管辖范围内的不可接受风险严格落实防控职责。四、危险源辨识 1．危险源辨识条件。 1) 辨识时考虑三种状态。正常态：指正常、持续的生产运行；异常态：指生产的开车、停车、检修等情况；紧急态：指发生爆炸、火灾等重大突发情况。 2) 辨识时考虑三种时态。过去：过去的作业活动、系统或设备等控制状态及发生过的人身伤害事故和未遂事故；现在：作业活动、系统或设备等现在维护、改进、报废的安全状态；将来：可以预见的未来作业活动、系统、设备等即将产生的安全状态。 3) 六种能量逸散类型。动能、势能、电能、物理能、化学能、生物能。 4) 四种事故起因。人的不安全行为、物的不安全状态、作业环境缺陷、管理缺陷。 2．危险源的识别、评审和确定。 1) 危险源的辨识首先确定本部门、车间或工序的过程(活动、产品和服务)；进行危险源排查，根据辨识登记汇总，进行风险评价并上报公司安环部复核。 2) 安环部负责将“危险源辨识与评价表”下发给各部门，各部门根据危险源的识别

公司经营责任安全风险金管理制度(精品)

行文XX家居用品公司发文行政部拟稿行政部审核签发抄送各部门经理各车间主任抄报总经理各副总主题XX家居用品公司安全风险金实施管理制度 XX家居用品公司安全风险金实施管理制度一、目的为认真贯彻落实“安全第一，预防为主”的安全生产方针，健全部门的“安全风险，安全制约，安全激励”机制，实施责任到人的目标管理。同时，激励部门及项目相关人员积极开展安全管理工作，努力争创安全先进，全面提高整体安全管理水平，使公司在安全方面取得优异的成绩，特制定本方案。二、适用范围总经理、生产副总、行政副总、行政部经理、生产部经理、工程部经理、副经理、车间主任、副主任、组长、车间员工。三、实施依据 1、公司对部门的安全检查、考核情况；部门对各班组的安全检查、考核情况。 2、各车间、班组安全文件、制度的传达落实及报表完成情况。 3、各车间安全管理目标实现情况。四、安全风险金实施及标准 1、安全风险金 1.1公司建立单独安全风险金账户，由公司统筹支付，不足部分由公司补贴。 1.2财务部在发放上月工资时按本制度奖罚本月安全风险金。 2、安全风险金标准（见附表一） 3、安全风险金奖罚 3.1员工的安全风险金奖罚均以车间为单位，每月作为安全风险金奖罚的一个周期。 3.2安全风险金奖励时，行政部（安全管理员）提交被奖励人员名单及标准，交行政副总和生产副总审核，报总经理批准后，由财务部实施。 3.3各岗位对应的所辖范围内，每月全面实现安全管理目标，不出一起工伤事故，安全考核成绩符合奖励标准的，依据安全风险金标准予以0.5倍奖励。

3.4各岗位对应的所辖范围内，没有完成安全管理目标或发生安全事故，安全风险金将按比例从工资中扣除。所辖范围内在一个月内出现两次或以上的安全事故，安全风险金按累计比例扣除，安全风险金扣除100%封顶。死亡事故在安全风险金扣除比例之外另行计算，不纳入累计范畴。（见附表二） 3.5一般性事故、轻伤、重伤事故按照以下标准划分：治疗费用：重伤≥15000元，2000元≤轻伤＜15000元，0元＜一般性事故＜2000元。 3.6公司设立年度安全风险金： 3.6.1安全管控费：（1）一年内公司0死亡事故，给予发放安全管控费：总经理5000元、副总2000元、经理1000元、副经理800元，安全管理员800元。（2）一年内公司重伤事故累计低于2起（含2起），给予发放安全管控费：总经理3000元、副总1000元、经理800元、副经理600元，安全管理员600元。（3）一年内公司轻伤事故、一般性事故累计低于6起（含6起），给予发放安全管控费：总经理2000元、副总级500元、经理级400元、副经理级300元，安全管理员300元。（4）一年内公司出现1例死亡事故，取消以上三项安全管控费；一年内公司重伤事故超过3起（含3起），取消以上三项安全管控费；一年内公司轻伤事故超过7起（含7起），取消以上三项安全管控费。 3.6.2年终安全奖：（1）车间主任（含）以下的员工给予发放年终安全奖：给予车间主任、组长等管理人员安全风险金标准的3倍年终安全奖，给予员工安全风险金缴纳标准的5倍年终安全奖。（2）若在该年度任何一个安全风险金奖罚周期内，受到安全风险金处罚人员不再享受该年度安全奖励。五、本办法自XXXX年XX月XX日起实施，本制度由行政部负责解释。 XX家居用品有限公司 XXXX年XX月XX日

风险管理制度

风险管理制度第一章总则第一条为建立我司规范、有效的风险控制体系，提高风险防范能力, 增强企业竞争力，提高投资回报，保证公司安全、稳健、持续发展，提高经营管理水平，依据《中华人民共和国公司法》、《中华人民共和国证券法》、《中央企业全面风险管理指引》及《企业内部控制基本规范》等法律、法规和监管规定，结合市场及公司实际需求，制定本管理制度。第二条本制度所称风险，指未来的不确定性对企业实现其经营目标的影响。企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等；也可以能否为企业带来盈利等机会为标志，将风险分为纯粹风险(只有带来损失一种可能性)和机会风险(带来损失和盈利的可能性并存)。第三条本制度所称风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。第四条公司开展风险管理力求实现以下风险管理总体目标：

（一）确保将风险控制在与总体目标相适应并可承受的范围内；（二）确保内外部，尤其是公司与股东间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告；（三）确保遵守有关法律、法规及房地产行业相关规定；（四）确保公司有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性；（五）确保公司建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。第五条风险管理工作遵循以下原则：（一）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。（二）重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。（三）制衡性原则。内部控制应当在治理结构、机构设臵及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。（四）适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。（五）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。第六条公司本着从实际出发，务求实效的原则，以对重大风险、重大事件(指重大风险发生后的事实)的管理和重要流程的内部控制