验厂专用文件-商业贿赂风险评估表及劳工和道德风险评估表
反恐安全风险评估程序
反恐安全风险评估程序 （C-TPAT/GSV） 1、目的： 为确保商业伙伴的C-TPAR反恐管理体系持续正常运行，且流程和程序符合C-TPAR反恐管理的相关要求，特制订本程序 2、适用范围： 本程序适用于所有与本厂有业务往来的商业伙伴 3、定义： 为确定商业伙伴的C-TPAT反恐管理活动的流程和程序是否达到了相关要求，所作出的系统的、独立的检查和风险评估。 4、职责权限 4.1由生产、品质、物控等部门对商业伙伴进行生产、品质、技术方面进行评估。 4.2由生产部、安全主任和行政部对商业伙伴进行安全方面的评估。 4.3安全管理者联同相关部门定期对商业伙伴的流程和程序进行评估。 5、风险评估小组由以下人员组成： 风险评估小组组长由生产经理担任；风险评估小组成员由采购部、品管部、业务部、生产部、行政部安全主任等相关人员担任。 6、风险评估小组组长职责： 6.1评估小组组长职责： 6.1.1代表评估小组对评估实施管理；
6.1.2确定评估范围； 6.1.3确认评估结果； 6.1.4确认纠正措施、实施计划及处理结果； 6.1.5汇总评估结果，作出评估总结报告。 6.2评估小组成员职责： 6.2.1根据评估组长选定的流程、程序的范围进行风险评估； 6.2.2风险评估前要重新评估与流程、程序范围有关的资料及前次评估记录； 6.2.3有效地评估所有应评估的范围； 6.2.4根据记录和证据资料及现场考察等确认流程和程序是否符合规定的要求； 6.2.5将评估中的不符合事项向风险评估小组汇报。 7、评估内容： 7.1评估商业伙伴的流程和程序是否符合规定的要求 7.2评估各部门的保安行为是否符合流程和程序之要求； 7.3与C-TPAT有关的保安措施。 8、被评估商业伙伴在评估过程中负有以下责任： 8.1与风险评估小组积极配合； 8.2将评估目的、范围、时间等有关内容通知本公司有关人员； 8.3提供风险评估小组所需的资料及做现场说明等，以便评估顺利进行； 8.4对评估中不符合项，提出纠正措施； 8.5实施纠正措施并确认后，向风险评估小组报告。 9.末次会议：
6.6 2011对商业伙伴的流程和程序进行定期风险评估的程序和记录
商业伙伴风险评估程序 一、总则 1、为加强商业伙伴的流程和程序的安全管理，使其严格遵守公司的有关安全生 产规章制度，避免各类安全事故的发生，防止因为商业伙伴的责任而影响公司的声誉和效益，结合公司实际特制定本制度。 2、本办法适用于公司所有商业伙伴（供应商、货代等）。 二、管理原则和体制 1、公司可对商业伙伴的风险评估评定信用等级，根据等级实施部同的管理。 2、公司应每隔半年对商业伙伴进行风险评估的评价，不合格的解除商业伙伴 的合作关系。 3、风险评估应在规定时限内完成。 4、风险评估记录应归档，记录保存一年以上。 5、风险评估小组应由技术中心、厂办、物供、品管、生管中心共同评估完成。 三、商业伙伴的风险评估评级标准 四、公司制定如下商业伙伴的风险评估评级标准： （一）标准：满分100分，每一小项目为4分。 （二）等级：1、60分以下为不合格，应取消与其的合作关系； 2、60分-69分为合格，可保持合作关系； 3、70-79分为良，可保持合作关系； 4、80分及以上未优秀，应积极保持合作关系，并从公司的长远 角度发展，在选择商业伙伴时，应优先考虑。 （三）、项目细分： 1、资质水平：包括：（1）经营资质；（2）特种作业资质。 2、安全水平：包括：（1）生产保安措施；（2）运输保安措施；（3）存放保安措 施。 3、质量水平：包括：（1）来料的优良品率；（2）质量保证体系；（3）样品质量。 4、交货能力：包括：（1）交货的及时性；（2）扩大供货的弹性；（3）样品的及 时性。 5、价格水平：包括：（1）优惠程度；（2）消化涨价的能力；（3）成本下降空间。 6、技术能力：包括：（1）工艺技术的先进性；（2）后续研发能力；（3）产品设 计能力。 7、后援服务：包括：（1）零星订货保证；（2）配套售后服务能力。 8、人力资源：包括：（1）经营团队；（2）员工素质；（3）雇佣方法。 9、合作状况：包括：（1）合同履约率；（2）合作融洽关系；（3）合作年限。 五、本评估程序应明确告知各商业合作伙伴（供应商、货代等）。 六、记录 《对商业伙伴的流程和程序进行风险评估的记录》
劳工道德风险识别评价控制程序(含表格)
劳工道德风险识别评价控制程序 （EICC 5.0） 一、目的 劳工和道德的风险评估和风险管理的程序，以人为本和诚信管理是本公司的核心价值，公司将保护所有员工在符合劳工标准的前提下工作，同时也要求各员工在处理公司事务时，应恪守有关的收受利益和申报利益冲突的政策。通过控制策划，降低或消除各类劳工和道德的风险。 二、范围 此程序适用于本公司在生产、服务、运行中劳工道德风险因素的识别、评价、控制。 三、定义 N/A 四、权责 4.1各部门负责识别本部门和其他相关区域的劳工道德风险因素的评价，列出重大风险，将识别结果记录于《劳工和道德风险评估调查表》《劳工和道德风险评估控制表》，并提出对危险因素的控制办法。 4.2体系工程师根据各部门的识别、评价过程，汇总编制《劳工和道德风险评估控制表》《劳工和道德风险评估控制表》，并报管理者代表批准。
4.3管理者代表负责重大风险因素的批准；危害辨识及风险评价的组织领导工作。 五、流程图 N/A 六、作业内容 6.1.评价内容：此程序分别从劳工和道德两方面进行识别评价和控制。 6.1.1.劳工识别评价参照标准 6.1.1.1.自由选择职业 6.1.1.1.1工厂没有用任何强迫、监禁、不法契约或束缚的劳工（重大风险）6.1.1.1.2依法和工人签定合法地劳动合同（重大风险） 6.1.1.1.3工厂确保工人在非上班时间可以进出工厂，除非是法律规定的要求?6.1.1.1.4工厂确保工人一旦有合理的通知可以自由终止工作和离开，没有任何罚款 6.1.1.1.5聘雇方面,工人不用付任何的保证金 6.1.1.1.6工人一旦被雇用，工厂不会押扣工人的任何政府发行的证件（护照或工作许可证） 6.1.1.1.7工人可以自由的选择并且使用外部医疗资源 6.1.1.1.8员工允许有基本自由（如饮水，洗手间，医疗设施的使用等）
全球行为与商业道德准则
全球行为与商业道德准则 奥特斯承诺根据责任商业联盟行为准则、经合组织跨国企业准则和联合国商业和人权指导原则，致力于高 标准的道德行为、社会和环境责任。我们认为，尊重我们股东的要求是实现可持续经营的关键。 本公司“全球行为与商业道德准则”的目的是定义奥特斯如何以合乎道德和负社会责任的方式开展业务。 以及我们如何与客户、供应商和其他方合作。本准则适用于奥特斯集团的所有员工，包括其所有子公司（统称为“奥特斯”）和公司管理层。 关于行为与商业道德的谅解备忘录 我们相信，我们的愿景和使命将一直是我们的指南针。 我们要求我们的整个管理层以及奥特斯的普通员工都保证遵守基于国际准则的系统化公司治理方法。我们承诺构建综合管理体系，并确保保持我们在合规方面的领导力。我们致力于避免利益冲突，确保我们的资产受到保护和机密商业信息不被披露。作为一家诚信的企业，我们必须如实地保存会计账簿是保持我们作为受人尊敬的商家这一自我定位的基础。 我们通过尊重人权、提供人性化的待遇和关心员工的健康和安全来关心我们的员工。每个人都应享有平等机会并被公平对待（我们提倡抵制歧视）。我们激励我们的员工并向其提供稳定的培训和教育环境。我们尊重员工的结社自由和集体谈判权利。合理的工作时数和符合市场标准的劳动报酬可以帮助我们的员工平衡好工作和生活。 我们以合乎道德标准的方式开展业务，完全以客户为中心，坚定不移地坚持诚信和开诚布公的沟通以及杜绝打击报复的原则。我们不允许向他人提供或索取不正当利益。我们认可和尊重知识产权以及每一个人的隐私。作为良好的企业公民，我们知道我们是所处社区的重要组成部分。我们要求我们的整个供应链也有同样的道德认识和行为，包括但不限于以负责任的方式进行矿物采购。 我们保护我们的环境，注重以具有生态价值的方式使用资源，止空气污染，减少浪费，制定远大的目标， 不断减少我们的生态影响。 我们向我们的股东,提供符合最高质量标准的服务。我们遵循经济合作与发展组织（OECD）公司治理指导方针 的原则。 Andreas Gerstenmayer Monika Stoisser-G?hring Heinz Moitzi 首席执行官首席财务官首席运营官
商业伙伴风险评估程序
商业伙伴风险评估程序集团公司文件内部编码：（TTT-UUTT-MMYB-URTTY-ITTLTY-
商业伙伴风险评估程序 一、总则 1、为加强商业伙伴的流程和程序的安全管理，使其严格遵守公司的 有关安全生产规章制度，避免各类安全事故的发生，防止因为商业伙伴的责任而影响公司的声誉和效益，结合公司实际特制定本制度。 2、本办法适用于公司所有商业伙伴（供应商、货代等）。 二、管理原则和体制 1、公司可对商业伙伴的风险评估评定信用等级，根据等级实施部同的管理。 2、公司应每隔半年对商业伙伴进行风险评估的评价，不合格的解除 商业伙伴的合作关系。 3、风险评估应在规定时限内完成。 4、风险评估记录应归档，记录保存一年以上。 5、风险评估小组应由技术中心、厂办、物供、品管、生管中心共同评估完成。 三、商业伙伴的风险评估评级标准
四、公司制定如下商业伙伴的风险评估评级标准： （一）标准：满分100分，每一小项目为4分。 （二）等级：1、60分以下为不合格，应取消与其的合作关系； 2、60分-69分为合格，可保持合作关系； 3、70-79分为良，可保持合作关系； 4、80分及以上为优秀，应积极保持合作关系，并 从公司的长远角度发展，在选择商业伙伴时， 应优先考虑。 （三）、项目细分： 1、资质水平：包括：（1）经营资质；（2）特种作业资质。 2、安全水平：包括：（1）生产保安措施；（2）运输保安措施；（3）存放保安措施。 3、质量水平：包括：（1）来料的优良品率；（2）质量保证体系；（3）样品质量。 4、交货能力：包括：（1）交货的及时性；（2）扩大供货的弹性；（3）样品的及时性。
GSV对商业伙伴进行风险评估的程序
对商业伙伴进行风险评估的程序 1、目的： 为确保商业伙伴的C-TPAR反恐管理体系持续正常运行，且流程和程序符合C-TPAR反恐管理的相关要求，特制订本程序 2、适用范围： 本程序适用于所有与本厂有业务往来的商业伙伴 3、定义： 为确定商业伙伴的C-TPAT反恐管理活动的流程和程序是否达到了相关要求，所作出的系统的、独立的检查和风险评估。 4、职责权限 4.1由生产、品质、物控等部门对商业伙伴进行生产、品质、技术方面进行评估。 4.2由生产部、安全主任和行政部对商业伙伴进行安全方面的评估。 4.3安全管理者联同相关部门定期对商业伙伴的流程和程序进行评估。 5、风险评估小组由以下人员组成： 风险评估小组组长由行政办经理担任；风险评估小组成员由采购部、品管部、业务部、生产部及安全主任等相关人员担任。 6、风险评估小组组长职责： 6.1评估小组组长职责： 6.1.1代表评估小组对评估实施管理； 6.1.2确定评估范围；
6.1.3确认评估结果； 6.1.4确认纠正措施、实施计划及处理结果； 6.1.5汇总评估结果，作出评估总结报告。 6.2评估小组成员职责： 6.2.1根据评估组长选定的流程、程序的范围进行风险评估； 6.2.2风险评估前要重新评估与流程、程序范围有关的资料及前次评估记录； 6.2.3有效地评估所有应评估的范围； 6.2.4根据记录和证据资料及现场考察等确认流程和程序是否符合规定的要求； 6.2.5将评估中的不符合事项向风险评估小组汇报。 7、评估内容： 7.1评估商业伙伴的流程和程序是否符合规定的要求 7.2评估各部门的保安行为是否符合流程和程序之要求； 7.3与C-TPAT有关的保安措施。 8、被评估商业伙伴在评估过程中负有以下责任： 8.1与风险评估小组积极配合； 8.2将评估目的、范围、时间等有关内容通知本公司有关人员； 8.3提供风险评估小组所需的资料及做现场说明等，以便评估顺利进行； 8.4对评估中不符合项，提出纠正措施； 8.5实施纠正措施并确认后，向风险评估小组报告。 9.末次会议： 风险评估小组组长召开商业伙伴评估负责人会议，通报评估情况，作出总体评价，提出相应要求，同时将不符合项下发至商业伙伴相关负责人。
恪守商业道德协议书
恪守商业道德协议书 甲方： 乙方： 为规范甲乙双方的商业行为，维护公平竞争，建立健全防治商业贿赂的长效机制，深入推进反腐倡廉工作，根据国家有关法律法规有关规定，经双方协商，签订本恪守商业道德协议书。 第一条甲乙双方共同责任 （一）严格遵守国家有关法律法规以及廉洁从业的有关规定。 （二）严格遵守商业道德和市场规则，共同营造公平公正的商务交易环境。 （三）加强有关人员的管理和恪守商业道德教育，自觉抵制不廉洁行为。在商务活动中发现对方存在违规违纪违法行为，应及时向对方监察部门或司法机关举报。 第二条甲方及其人员的责任 （一）不得索要或接受乙方及其相关单位和人员提供的回扣、礼金、有价证券、支付凭证、贵重物品等。 （二）不得在乙方及其相关单位报销任何应由甲方或个人支付的费用。 （三）不得违反规定在乙方及其相关单位投资入股，不得向乙方单位及人员借款或委托买卖股票、债券等。 （四）不得要求、暗示和接受乙方及其相关单位和个人为其购买或装修住房、婚丧嫁娶、配偶和子女的上学或工作安排以及出国（境）、旅游等提供方便。 （五）不得参加乙方及其相关单位安排的可能影响公正执行公务的宴请及健身、娱乐等活动。 （六）不得接受乙方及其相关单位购置或提供的通讯工具、交通工具和高档办公用品。 （七）不得利用职权通过乙方及其相关单位为其配偶、子女及他人谋取不正当利益。 （八）不得违反规定在乙方或乙方相关单位兼职和领取兼职工资及报酬；不得利用甲方的商业秘密、业务渠道等谋取个人私利，或将其提供泄漏给乙方及其它企业和个人。 （九）不得利用职权和工作之便向乙方提出上述各项规定禁止事项或要求之外的与工作业务无关的事项或要求。 第三条乙方及其人员的责任 （一）不得向甲方及其人员提供回扣、礼金、有价证券、支付凭证、贵重物品等。 （二）不得为甲方及其人员报销应由甲方或个人支付的费用。 （三）不得为甲方人员投资入股、个人借款或买卖股票、债券等提供方便。 （四）不得为甲方人员购买或装修住房、婚丧嫁娶、配偶子女上学或工作安排以及出国（境）、旅游等提供方便。 （五）不得为甲方人员安排有可能影响公正执行公务的宴请、健身、娱乐等活动。 （六）不得为甲方及其人员购置或提供通讯工具、交通工具和高档办公用品。 （七）不得为甲方人员的配偶、子女及其他亲属谋取不正当利益提供方便。 （八）不得违反规定安排甲方人员在乙方或乙方相关企业兼职和领取兼职工资及报酬；不得利用非法手段向甲方人员打探有关涉及甲方的商业秘密、业务渠道等。 （九）甲方对涉嫌不廉洁的商业行为进行调查时，乙方有配合甲方提供证据、作证的义务。 （十）未经甲方书面同意，乙方不得向任何新闻媒体、第三人述及有关甲方恪守商业道德方面的评价、信息。 第四条违约责任
2015管理评审报告-劳工与商业道德
劳工与商业道德及管理体系管理评审报告 制订日期：2016.12.24 制定单位：人力资源科
一、评审目的： 总结公司实施电子行业公民联盟（EICC）行为守则后首次内部审核情况，全面检查和评价公司导入EICC行为守则的符合性、有效性和适用性，确保本公司满足标准要求、本守则内容及客户合约中的劳工工、商业道德及社会与环境责任要求。 二、评审范围：涉及劳工与商业道德规范及管理体系相关的法律法规、体系条款所涉及、客户合约中其他相关的内容。 （备注：因环境管理体系已纳入ISO14001管理体系，健康与安全已纳入OHSAS18001管理体系，相应管理评审分开操作，详见环境与健康与安全管理评审记录。） 三、评审时间： 2016年12月24日 14：00-17：30分 四、评审地方：一号会议室 五、参加人员：总经理及各部门相关负责人 六、评审依据： 1、劳工、商业道德规范目标、方针，管理方案的实现程度和适宜性； 2、自查自检审核结果； 3、评价组织机构调整的合理性和适宜性； 4、评价各部门职责的履行情况以及体系运行状况； 5、顾客、员工等相关方的反馈信息，包括投诉、建议及其要求； 6、资源是否配置得当，能否满足方针和目标的要求； 7、过程控制情况（包括是否受控、是否需要改善或优化）； 8、现有劳工政策和商业道德规范的适宜性； 9、社会责任风险评估有效性； 10、供应商、分包商、分供商管理情况； 11、知识产权保护和遵守情况； 12、法律法规、客户要求的适宜性和符合性； 七、评审结果：
1.2016年内部审核及日常监察： 全年不定期对劳工与道德规范及管理体系进行了自检，发现存在问题有2项，其中设备科1项，支援部1项，均为一般项，现均已整改。 2.合规性评价结果 a.公司进行的劳工与商业道德方面的法律法规和其他要求识别了27项，通过体系的运行 整改，现已全部合规。 b.法律法规变化，对员工请假休假管理制度进行变更，产假增加为98+80=178天，全面 启动男员工陪产假15天。 c.严格执行7个月以上孕妇，不允许加、上夜班和每天适当减少工作时间1小时，符合 相关法律法规要求。 3.内外部及相关方 a.支援部HR：主要对厂劳工与商业道德工作监督检查及指导并对相方人员进行培训； b.支援部总务：主要食堂环境，如增加巡逻检查食材； c.采购部门对各供应商进行关于劳动与商业道德方面的检查，并与供应商签订《杜绝使用童工承诺书》、遵守《HNT行为规范》。； d.采购及其他相关部门向供应商发出禁止贿赂，反腐败、尊重和保护知识产权、公平竞争等内容通知函件。 4.组织绩效评价 a.体系文件控制符合要求； b.记录控制基本符合； c.公司建立了明确的目标、指标，完成情况较好； d.采购科：对其重要供应商进行EICC审核，并对审核结果作为供应商考察重点之一； e.制造科：改善员工与基层班组长关系，对班组进行教育培训； f.总务科：对员工宿舍、食堂相关生活区域进行改善；
致商业伙伴的合规信息-Siemens
致商业伙伴的合规信息 符合法律，规章制度和相关协定 业务中的透明度 https://www.360docs.net/doc/8510132433.html,/compliance
“非凡的企业源于其文化及价值观。西门子以可靠、公平与诚信赢取公众信任。” 凯飒 西门子股份公司总裁兼首席执行官
清廉和透明 — 缺一不可 西门子的合规体系包含三方面的行动策略：防范 — 监察 — 应对。 这些策略下的相关活动都以确保我们的业务遵守所有适用的法律法规及西门子内部政策规定为目标。 ? 违规后果? 补救措施 ? 全球个案跟踪 ? 举报途径 “Tell us” 和 Ombudsman ? 合规控制? 监督和合规审查? 合规审计? 合规调查 ? 合规风险管理? 政策与程序? 培训与沟通? 建议与支持? 与人事流程相结合? 联合行动 防范 监察 应对 管理层责任 开展业务就意味着承担责任。公平合理，透明清晰和坚持合规并不仅仅是承担义务，从长远看，它最终会使每一个人受益。 为什么清廉的业务如此重要？ 只有清廉的业务才是可持续的业务。它保证了最佳的解决方案能在公平竞争的环境中胜出，并使公司能够投资在以未来为导向的产品。 腐败，从另一方面看，它成为了阻碍科技进步的死胡同。 腐败阻碍可持续发展并破坏市场；合规是有效反对腐败的唯一途径。 西门子关于清廉业务的中心思想是真实可信的，清晰明确的，毫不妥协的。 西门子合规体系提供了相应的工具和方法协助我们在全球范围内与腐败做斗争并推广合规。 在西门子，合规是基本原则。基于这个原因，我们要求我们自己和我们的商业伙伴秉持最高的行为标准。
反腐败和反垄断原则 因为西门子从事国际业务，所以西门子公司和其业务伙伴必须遵守各国和国际性法律规定与相关协定。 清晰的规定，清廉的业务 西门子以创新的产品、服务、质量和价格赢得订单的方式参与公平竞争，而非向他人提供不当利益。 同样地，西门子也希望其商业伙伴能够遵守所有适用的反腐败法律法规和规章制度。 这就解释了为什么西门子严格禁止其商业伙伴直接或间接地向政府官员或私营领域的业务对方提供、承诺提供、支付或授权给予金钱或任何有价物，以影响政府官员的行为或为西门子获取不当利益。 西门子的商业伙伴在进行任何与西门子业务有关的礼品提供、承诺提供或赠予时，必须遵守适用的法律规定和西门子的内部政策，并确保不会引起意图不良或不得体的印象。 这就意味着如果可以被合理推定为采取不当手段影响政府官员决策，或为了使西门子获得商业利益而贿赂业务对方，那么这样的礼品提供、承诺提供或赠予就绝对不能进行。 对于政府官员一词的理解必须足够广泛，应该涵盖在任何政府组织及其他公共事业单位、代理机构或法律实体任职的公务员或任何级别的职员，这当中应包括在国营企业和公共国际组织中任职的官员或职员，还应包括任何政治职位的候选人，政党官员和雇员以及政党。公平竞争同时也在很多国家受到反垄断法的保护。反垄断法禁止企业之间签订限制竞争的协议，比如固定价格、划分市场或客户、分割市场、与竞争对手串通投标或滥用市场支配地位。 西门子制定了严格的政策确保其行为遵守反垄断法，并期望其商业伙伴也能同样做到。 4
商业伦理案例作业
商业伦理案例分析课程小组作业 齐二药亮菌甲素事件案例分析 目录（作业分工） 第一题………………………………2（）第二题………………………………3（）第三题………………………………8（）第四题………………………………9（）第五题………………………………9（）
一、请例举我国药品监管部门名称及相应立法的名称。试介绍我国 药品监管体制的特点。 我国药品监管部门名称： （1）国家食品药品监督管理局 （2）药品生产监管处： a.拟订中药材生产、药品生产、医疗机构制剂配制等质量管理规范并监督实施； b.组织开展药品生产质量管理规范认证工作； c.拟订药品生产企业准入条件并监督实施； d.承担药品生产、医疗机构制剂配制等许可的监督管理工作； e.承担药品委托生产的监督管理工作。 （3）药品经营监管处： a.拟订药品经营质量管理规范并监督实施，组织开展药品经营质量管理规范认证工作； b.拟订药品经营企业准入条件并监督实施； c.承担药品经营许可的监督管理工作； d.指导药品经营监管和农村药品监督网、供应网建设工作； e.拟订处方药与非处方药分类管理制度并组织实施； f.承担药源性兴奋剂经营的监督管理工作。 （4）药品警戒和评价处： a.组织拟订药品不良反应监测和再评价管理制度并监督实施； b.组织开展上市后药品不良反应报告、监测和安全风险评估工作； c.组织发布药品不良反应信息，指导合理用药； d.组织开展上市后药品再评价和淘汰工作； e.参与拟订国家基本药物目录。 （5）药品认证管理中心 （6）药品评价中心 （7）中国食品药品检定研究院 （8）药品审评中心 立法名称： （1）《中华人民共和国药品管理法》 （2）《中华人民共和国药品管理法实施条例》 （3）《药品生产监督管理办法》 （4）《药品生产质量管理规范》 （5）《药品生产质量管理规范认证管理办法》 （6）《药用辅料生产质量管理规范》 （7）《关于药品异地生产和委托加工有关规定的通知》 （8）《药品质量监督抽查检验工作管理暂行规定》 （9）《关于加强基本药物生产及质量监管工作的意见》 （10）《药品召回管理办法》 监管体制的特点： （1）有一定的法律法规作为药品监管的依据。自2001年起开始实施的《中华人民共和国药
GSV风险评估及管控措施
指数重指数指数等级来访人员未预约 窃取公司机密、给公司带来潜在危险339中来访人员预约登记表本厂来访车辆、人员未登记 非法人员混入厂区进行破坏活动 339中来访人员登记车牌号，所有访客的身份证号（或驾驶证） 本厂厂区内无法识别，人员是否是授 权进入 非法人员混入厂区进行破坏活动 339中进入厂区佩带厂牌、访客证、拖车司机证…… 本厂没有进行相关背景调查使用有犯罪前科的人员强制奴役 248中 新进员工进行背景调查；法法人员立即清退 本厂不明白反恐要求及危机意识 当发生反恐事件时员工无法识别及报告 248中1、对员工进行岗前、岗中培训增强危机意识 2、对敏感部门进行针对性培训，清楚认本厂工厂没有足够的警告标志 容易造成人员安全及工厂的安全 224低张贴足够的安全警告标志本厂没有交回厂牌及锁匙；没有取消其相关密码及其它权限非法人员混入厂区进行破坏活动或窃取相关资料248中 辞工员工需提交辞职申请单，并由相关人员监督完成移交手继后方可离厂 本厂未指定安全负责人 无法推行C-TPAT政策 2510中指定各级安全负责人并制定职责本厂制定C-TPAT程序不完善或未定期 更新 无法获取新C-TPAT政策或执行不到位 236中定期复阅更新 本厂未制定内外部联络系统 发生安全意外事件时无法联系 2 4 8 中制订内外部安全防护电话并即时更新本厂 工厂没有使用坚固的建筑无法抵抗非法人员的进入和武力侵入155中1、使用牢固的砖墙；围墙高度不低于是 6尺；距围墙1米内禁止摆放物料 2、货物储存区窗加牢固防盗网本厂 工厂大门没有关闭装置及人员监 管 非法人员、车辆进入 155中 1、大门安装铁闸 2、24小时CCTV监控及人员监控 本厂 成品未有得到有效管控 成品被盗或被放入非法违禁品 155 中1、成品摆放在成品仓，24小时CCTV进行监控 2、成品仓进出大门安装红外线报警监控本厂 工厂没有安装消防报警和灭火系统不能即时监测、报告突发情况和扑灭火险 155中1、每栋每层安装消防警装置2、按要求配备灭火器 3、货仓、办公楼安装红外线报警装置本厂 安保器材失效无法正常监控厂内状况155中1、红外线、电子巡逻、对讲机等使用说明书； 2、安保器材定期检查记录 本厂 4 实体保安 1 人员出入控制2 个人安全程序 3 程序保安
合作伙伴书面风险评估报告
合作伙伴书面风险评估程序 1、目的： 为确保商业伙伴的C-TPAR反恐管理体系持续正常运行，且流程和程序符合 C-TPAR反恐管理的相关要求，特制订本程序。 2、适用范围： 本程序适用于所有与本厂有业务往来的商业伙伴 3、定义： 为确定商业伙伴的C-TPAT反恐管理活动的流程和程序是否达到了相关要求，所作出的系统的、独立的检查和风险评估。 4、职责权限 4.1由生产、品质、物控等部门对商业伙伴进行生产、品质、技术方面进行评估。 4.2由生产部、安全主任和行政部对商业伙伴进行安全方面的评估。 4.3安全管理者联同相关部门定期对商业伙伴的流程和程序进行评估。 4.4要求货代或运输公司属于C-TPAT成员或符合标准。 5、风险评估小组由以下人员组成： 风险评估小组组长由行政办经理担任；风险评估小组成员由采购部、品管部、业务部、生产部及安全主任等相关人员担任。 6、风险评估小组组长职责： 6.1评估小组组长职责： 6.1.1代表评估小组对评估实施管理； 6.1.2确定评估范围； 6.1.3确认评估结果； 6.1.4确认纠正措施、实施计划及处理结果；
6.1.5汇总评估结果，作出评估总结报告。 6.2评估小组成员职责： 6.2.1根据评估组长选定的流程、程序的范围进行风险评估； 6.2.2风险评估前要重新评估与流程、程序范围有关的资料及前次评估记录； 6.2.3有效地评估所有应评估的范围； 6.2.4根据记录和证据资料及现场考察等确认流程和程序是否符合规定的要求； 6.2.5将评估中的不符合事项向风险评估小组汇报。 7、评估内容： 7.1评估商业伙伴的流程和程序是否符合规定的要求 7.2评估各部门的保安行为是否符合流程和程序之要求； 7.3与C-TPAT有关的保安措施。 8、被评估商业伙伴在评估过程中负有以下责任： 8.1与风险评估小组积极配合； 8.2将评估目的、范围、时间等有关内容通知本公司有关人员； 8.3提供风险评估小组所需的资料及做现场说明等，以便评估顺利进行； 8.4对评估中不符合项，提出纠正措施； 8.5实施纠正措施并确认后，向风险评估小组报告。 9.末次会议： 风险评估小组组长召开商业伙伴评估负责人会议，通报评估情况，作出总体评价，提出相应要求，同时将不符合项下发至商业伙伴相关负责人。 10、评估结果的处理： 当商业伙伴纠正措施实施完成并报告回复后，风险评估小组组长根据重新评估情况，作出相关处理并通告商业伙伴负责人，评估结果作为该商业伙伴下次评估的参考依据。
商业伙伴风险评估程序修订稿
商业伙伴风险评估程序 WEIHUA system office room 【WEIHUA 16H-WEIHUA WEIHUA8Q8-
商业伙伴风险评估程序 一、总则 1、为加强商业伙伴的流程和程序的安全管理，使其严格遵守公司的有关安 全生产规章制度，避免各类安全事故的发生，防止因为商业伙伴的责任而影响公司的声誉和效益，结合公司实际特制定本制度。 2、本办法适用于公司所有商业伙伴（供应商、货代等）。 二、管理原则和体制 1、公司可对商业伙伴的风险评估评定信用等级，根据等级实施部同的管理。 2、公司应每隔半年对商业伙伴进行风险评估的评价，不合格的解除商业伙 伴的合作关系。 3、风险评估应在规定时限内完成。 4、风险评估记录应归档，记录保存一年以上。 5、风险评估小组应由技术中心、厂办、物供、品管、生管中心共同评估完成。 三、商业伙伴的风险评估评级标准 四、公司制定如下商业伙伴的风险评估评级标准：
（一）标准：满分100分，每一小项目为4分。 （二）等级：1、60分以下为不合格，应取消与其的合作关系； 2、60分-69分为合格，可保持合作关系； 3、70-79分为良，可保持合作关系； 4、80分及以上为优秀，应积极保持合作关系，并从 公司的长远角度发展，在选择商业伙伴时，应优先 考虑。 （三）、项目细分： 1、资质水平：包括：（1）经营资质；（2）特种作业资质。 2、安全水平：包括：（1）生产保安措施；（2）运输保安措施；（3）存放保安措施。 3、质量水平：包括：（1）来料的优良品率；（2）质量保证体系；（3）样品质量。 4、交货能力：包括：（1）交货的及时性；（2）扩大供货的弹性；（3）样品的及时性。 5、价格水平：包括：（1）优惠程度；（2）消化涨价的能力；（3）成本下降空间。
劳工和道德的风险评估和风险管理的程序
勞工和道德的風險評估和風險管理的程序 1.0 目的 规范勞工和道德的風險評估和風險管理的程序，建立诚信管理是本集团的核心价 值，各员工在处理公司事务时，应恪守有关的收受利益和申报利益冲突的政策。通过控制策划，降低或消除各类勞工和道德的風險。 2.0应用範圍 公司内所有員工 3.0職責 xxx負責编制本程序； 公司内各部門负责实施和监督本程序的执行。 4.0參照 ？？？ 5.0名詞解釋 暂不适用 6.0內容 6.1申报利益冲突 6.1.1所有员工应避免任何可导致实际或被视为利益冲突的情况。若有此等 情况发生，员工应填写《利益冲突申报表》向其部门总监 / 总经理作 出书面申报，再呈交财务董事/董事总经理批准。 员工亦应随时确保在与客户、供货商、承办商及同事交涉时，尽量避 免任何导致利益冲突的情况。 6.2商业馈赠/款待 6.2.1本集团力求在没有不当影响的情况下经营业务，故此员工向任何人士
(包括本集团现时或未来之供货商、客户、承办商等)提供或接受任何人 士所提供的商业馈赠及款待时，必须作出合适判断及谨慎行事，避免 影响客观商业决定的可能性。 6.2.2员工向对外业务伙伴提供馈赠及款待时，必须确保是基于集团合法商 业利益或目的而进行，并无过于奢华或过频。有关商业馈赠及款待的 开支，必须依循正确的预算、批准、记录及存盘程序处理。 6.2.3员工不得向任何对外业务伙伴索取及从该伙伴中收取任何形式的利是 或馈赠，除非该等利益为象征式或无现金价值，如推广或广告纪念 品，或属适度价值及可供享用的节日馈赠礼品(如：礼物篮、花束)。任 何员工所收取或获提供的馈赠，如其价值高于象征式价值，即港币五 佰元或以上，必须以《接受款待/个人利益申报表》申报详情，并由 部门 总监 / 总经理批核。申报表应尽可能于收取馈赠日期起计(一个月)提 交，由部门总监 / 总经理审核及授权合适的处理方法，再呈交财务董 事/董事总经理批准。 员工必须拒绝任何对外业务伙伴提供的不相称款待(例如豪华或过频的 款待)。员工若接获不相称款待的邀请，必须以《接受款待/个人利益申 报表》申报详情，并尽可能于接获款待邀请日期起计一个月内或知悉有 关款待属不相称的性质后向其部门总监/ 总经理提交申报，再呈交财务 董事/董事总经理批准。 经审核之申报表格必须于可行的情况下尽快送交行政及人事部予以记录 存盘。风险等级划分 7 記錄 《利益冲突申报表》 《接受款待/个人利益申报表》
商业道德协议书
商业道德协议书 甲方： 乙方： 现经甲乙双方友好协商，根据现行法律法规对合同、知识产权及网络管理的有关规定，就甲方在乙方的网站发布internet广告事宜达成以下协议： 一、广告服务内容： 1、广告规格：乙方为甲方播放______规格的图片网络广告，费用为______元/年。 2、广告位置：；播放时间：____________个月。 3、广告制作及注意事项：__________________。 4、维护更新： （1）乙方保障为甲方播放的广告稳定、正常地显示，力保网络通信不因非第三方的原因或不可抗力而出现中断及拥塞； （2）乙方根据甲方的合理要求及时对其在网站播放的广告进行更新和维护；（3）根据甲方的要求乙方可以对甲方的技术维护人员及其他相关人员进行必要的技术培训，并提供技术支持。 （4）其他： 二、甲方义务： 1、甲方负责向乙方提供制作广告所需的文字、图片、及电子文件资料(material)。
2、甲方应即时审验乙方为甲方制作完成的广告内容，并提出修改意见。 3、甲方不得要求乙方制作的广告中包含有关色情、宗教、人种歧视、政治敏感问题等内容，否则乙方有权终止合同并不退还已收费用。 4、甲方对其提交给乙方的资料(material)内容的真实性和合法性负完全责任，一切由其内容所引起的纠纷、争议及所涉及的法律责任均由甲方承担。 5、甲方应在收到乙方书面完工通知的7日内对整个方案进行验证，并通知乙方进行修改，否则，视为全部设计验收合格。 三、乙方义务： 1、应在约定的期限内完成所有广告页面及图文的设计和制作，并测试性发布供甲方审核； 2、广告制作测试作过程中，对甲方陆续提出的修改要求，乙方应尽力协助实现，并经甲方认可； 3、广告修改完成后经甲方审验合格后，由乙方负责正式发布播放，并保证被播放广告的正常显示和访问。 4、乙方须通过必要的技术手段体现出播放广告的有效显示率和点击率，以方便甲方查看广告效果。 四、广告制作周期及完成时间 1、甲方保证在______月______日前将制作网络 广告需要的材料提交给乙方； 2、乙方自收到甲方提供的相关资料(material)之日起______个工作日内，完成全套广告的设计和配置； 3、制作过程中乙方应甲方的要求对播放的广告进行维护和更新进行修改，完成的时限参照本合同中关于维护更新的有关约定；
GSV2.0商业合作伙伴选择和监察程序
章: 第一章 公司安全 页 码：第1页，共3页 节：第六节 日 期：2020年06月09日 1.目的﹕为了筛选新的商业合作伙伴并监察现有伙伴，透过传递CTPAT安全标准和不定期审核其执行情况的方 式，确保商业合作伙伴能够参与和了解以及配合CTPAT安全标准管理运作。 2.范围﹕本程序适用于所有与本公司合作的所有商业合作伙伴(含运输商/拼装商)。 3.定义： 3.1商业伙伴：指任何个人或公司，其行为可能影响通过CTPAT成员的供应链从美国进口或出口的货物的供应链 安全；商业伙伴可以是提供服务的任何一方满足公司国际供应链中需求，包括参与为或代表CTPAT进口商或出口商成员购买、文件准备、便利、处理、储存和/或运输货物的所有各方（直接和间接）。 3.2运输商/拼装商：指提供所有运输服务的内陆物流、海运、铁路、快递公司或个人。 4.职责: 4.1反恐代表:负责评估结果的的裁决,以及不符合项之改善措施的跟进和效果评估。 4.2采购/船务:负责组织实施商业合作伙伴(含运输商/拼装商)的选择、评价、监察和建档等工作； 5.程序﹕ 5.1 采购负责人、船务分别为公司商业合作伙伴(含运输商/拼装商)安全负责人,负责： 5.1.1使用《反恐安全协议》或《运输安全合约书》定期地向所有合格商业合作伙伴(含运输商/拼装商)传 递CTPAT安全标准、本司安全标准和要求；并督导商业合作伙伴(含运输商/拼装商)的员工进厂工作 时，遵守本司安保规定。 5.1.2通过以下方式传达公司的反恐安保政策：出版物(电脑、传单、海报、新闻纸、通知/公告牌等)，互联 网站(主页载有CTPAT安全标准和其他安全标准的信息和/或链接)；电子广告(电视、LED显示器、数字留言板等)；以及要求所有合格商业合作伙伴(含运输商/拼装商)参加或内部组织各类反恐安全意识培训，并定期向所有所有合格商业合作伙伴(含运输商/拼装商)提供反恐安全意识培训并记录。 5.2选择和监察商业合作伙伴(含运输商/拼装商)的程序 5.2.1采购/船务根据公司需求识别、收集和选择有能力承包本司业务之相关商业合作伙伴(含运输商/拼装 商)，筛选过程必须考虑到伙伴是CTPAT成员或是与美国有相互承认的经批准的AEO计划成员(或经批准的MRA)，在要求所有商业合作伙伴(含运输商/拼装商)提供营业执照、公司信用报告、顾客的授权信等资料的同时；如果是CTPAT或批准的AEO(或经批准的MRA)成员的商业合作伙伴(含运输商/拼装 商)，其应提交有效的认证证书副本、SIV号码或其他可接收的认证的证据(如等效的安全评估报告)等并填写“商业合作伙伴安全问卷”交我司；如果商业合作伙伴(含运输商/拼装商)是非CTPAT计划参与者,必须要全部填写“商业合作伙伴安全问卷”交我司备查。 5.2.2采购/船务根据商业合作伙伴(含运输商/拼装商)所提交的资料，重点检查与洗钱和资助恐怖主义有关 的活动，核实其营业地址及他们在该地址的时间；在Internet上对公司及其负责人进行详细调查， 核对商业资料和申请一份公司信用报告；对商业合作伙伴(含运输商/拼装商)的反恐安保控制状况， 财务稳定性，公司经营历史（如成立日期、合作历史等）、是否实施了美国CTPAT或加拿大PIP及欧洲AEO或取得了相关认证、人员招聘程序(用工背景调查)、反走私(人口贩卖、奴役工、有组织犯罪、强迫劳工、使用童工/外来非法劳务工、恐吓)等方面综合评估并形成“审核报告”；基于风险程度，本公司对各商业合作伙伴(含运输商)应进行现场审核或使用安全问卷，确保这些业务伙伴有符合或超过CTPAT最低安全标准MSC。 5.2.3评估合格者，双方管理层签订的业务合同和“反恐安全协议”或“运输安全合约书”(有效期一年), 报厂长批准,列入《合格供应商名册》；需提供服务时,采购/船务必需在《合格供应商名册》中选择。 5.2.4采购/船务应每年及时收集和要求公司现有的各商业业务伙伴提供CTPAT或批准的AEO认证程序要求 的有效认证证书副本、SIV号码或其他可接收的认证的证据(如等效的安全评估报告)，确保他们保持有效的认证状态(CTPAT认证可通过CTPAT门户的状态验证接口系统确定; AEO认证可访问相应的国家海关管理局网站验证)。
安全风险评估 (1)
第八篇安全风险评估 第一章安全风险评估实施 一．风险、风险的形成机理与风险分类 （一）风险 所有类型和规模的组织都面临内部和外部的、使组织不能确定是否及何时实现其目标的因素和影响。 风险定义分为两个层次：一是强调风险的不确定性；二是强调风险对人所带来的损害。风险的特性包括未来性、不确定性、目标性、环境性、信息性、学习性、可管理性。风险的结构化描述通常包含四要素：来源、事件、因素和结果。 （二）风险的形成机理 1.风险因素 （1）定义：是指能增加或产生损失频率和损失幅度的因素，它是事故发生的潜在原因，是造成损失的内在或间接原因。 （2）分类：物理风险因素系有形因素，。道德风险因素系无形因素。心理风险因素也是一种无形因素。 2.风险事故：风险事故是损失的媒介物，即风险只有通过风险事故的发生才能导致损失。 4.风险因素、风险事故和损失三者关系 （1）风险因素，增加或产生风险事故。 （2）风险事故引起损失。 （3）损失导致实际效果与预期结果差异，这就是风险。详见图表。 风险分类 风险的划分依据风险名称说明 损失产生的原因 人为风险行为风险、经济风险、政治风险和技术风险 自然风险自然界不可抗力而引起，如：台风、洪水、地震 风险存在的方式潜在风险已估计到损失程度与发生范围的风险延缓风险有利条件改变风险事故发生的风险突发风险偶然事件引发没有预料到的风险
二．风险管理、风险管理的目的与意义 1.风险管理 风险管理是针对风险指挥和控制组织的协调活动。组织的所有活动都涉及风险。组织通过识别、分析和评定是否运用风险应对修正风险，以满足它们的风险准则来管理风险。 。 2009年11月13日正式发布了风险管理的国际标准《ISO31000：2009风险管理原则和指南》。 2.风险管理的目的 通过具有前瞻性的、充分地考虑各类风险的不确定性及其对目标的影响，制定行之有效的应对措施，为组织在运营和决策中有效应对各类突发事件和风险提供支持和保障，以使组织能有效的配置资源、优化过程，及时、恰当、有效地应对风险，提高风险应对的效率和效果，更好地实现组织的目标。 3.实施风险管理的意义 （1）提高实现目标的可能性 （2）鼓励主动性管理 （3）在整个组织意识到识别和处理风险的需求 （4）改进对机会和威胁的识别 （5）遵守相关法律法规要求及国际规范 （6）改进强制性和自愿性报告 （7）改善治理 （8）提高利益相关者的信心和信任 （9）为决策和规划建立可靠的根基 （10）加强控制 （11）有效地分配和使用风险应对资源 （12）提高运作的效果和效率 （13）加强健康和安全绩效，以及环境保护 （14）改善损失预防和事件管理 （15）减少损失 （16）提高组织的学习能力 （17）增强组织的应变能力 三．风险管理原则 风险管理原则 原则一：风险管理创造并保护价值 原则二：风险管理嵌入组织的管理过程 风险管理不是独立于组织主要活动和各项管理过程的单独活动，而是组织管理过程不可缺少的重要组成部分，包括战略规划、所有项目、变更管理过程。 原则三：风险管理支持决策过程 组织的所有决策都应考虑风险和风险管理。 原则四：明确风险管理涉及的不确定性 风险管理明确的考虑到不确定性及这种不确定性的性质，以及如何加以解决。 原则五：风险管理是系统的，结构化的和及时的
ecovadis如何撰写商业道德报告
实用指南 如何撰写商业道德报告V.2 免责声明:本指南并不旨在成为如何撰写商业道德报告的唯一方法。本指南未能尽录EcoVadis评估范围以及保证EcoVadis评估的得分。有关EcoVadis评估所需之特定文件的标准，请参阅EcoVadis帮助中心《我可以提供什么样类型的支持性文件？》(链接)。
撰写商业道德报告 一直以来，公司备受向监管机构的利益相关方披露防止贪污与贿赂的工作之期望-如培训 以及第三方尽职调查-之义务。当公司被调查时，其披露信息的质量往往决定了其得到的 法律处分。由于许多国家的法例要求公司报告其对人权的影响，合规领域和企业社会责 任领域近年来逐渐相融。因此，包括股东、消费者和商业伙伴在内的利益相关者正寻求 更多有关商业道德与合规方面的资料。结合其他与企业社会责任相关的报告要求，商业 道德报告可作为公司阐明其道德承诺的途径，供利益相关方评估企业对社会负责的管理 做法。综上所述，公司在报告商业道德和合规事宜时，应采纳更全面的企业社会责任方案。 目前，合规部门被期望履行以下对利益相关方的义务： ?监管局：强制性披露的法例与要求在美国和欧洲，甚至亚洲正迅速蔓延。始于2017年，欧盟非财务报告指令(Non-Financial Reporting Directive)要求公司报告其企业社会责任的工作，包括商业道德的管理。香港、深圳及上海交易所亦纷纷要求上市公司汇报其社会责任相关的资料。 ?消费者：自2008年金融危机以来，谨慎的消费者正加强关注企业行为，并期望公司将防止奴役员工纳入其商业道德与合规项目中。 ?着重环境、社会和管治(ESG)的投资者：ESG投资者越来越多地将社会责任管理系统（包括商业道德）纳入公司的价值评估中。为了让公司在21世纪吸引投资，报告ESG 管理指标非常重要。 ?商业合作伙伴：商业合作伙伴面对因未能预防道德违规而导致的风险。国家级法例要求商业伙伴对贿赂和其他形式的不公平商业经营行为负责。 1.为什么公司应报告商业道德相关的事宜？ a.帮助公司监控其商业道德工作。 b.获得、保持或提高利益相关方（例如监管机构、消费者、商业合作伙伴、投资者）的 信任。 c.透过透明的商业实践促进公平的市场。 2如何撰写商业道德报告●? EcoVadis 2018 (公开文件)