企业风险管控标准体系手册--以绿色数字供应链评标基地为例

本手册分为两部分：第 一部分为风险管控标准体系 ，第一章至第四章是理论部 分，介绍了“一基地一中心” 的内部控制基本情况、内部 控制要素、组织机构与权责 、术语与说明等内容；第五 章至第十一章是实践部分， 总结了每不同业务的流程与 控制矩阵，包括流程步骤、 涉及层级、责任岗位、流转 资料、风险点名称、评价标 准等内容，系统梳理了各业 务领域的主要风险及关键控 制内容，提出了风险管理与 内部控制要求。第二部分为 应急预案，为了预防和减少 “一基地一中心”突发事件的 发生，控制、减轻和尽量消 除突发事件导致的严重危害 ，规范突发事件应对活动， 梳理归纳了自然灾害类、事 故灾难类、公共卫生事件类 、社会安全事件类等突发事 件的应急预案。

第一部分 风险管控标准体系 第一章 总则 一、“一基地一中心”内控体系概况 二、编制目的 三、编制原则 四、编制依据 第二章 内部控制要素 一、内部环境 二、风险评估 三、控制活动 四、信息与沟通 五、内部监督 第三章 组织机构与权责 一、组织机构 二、职责范围 三、手册执行与更新 第四章 术语与说明 一、控制活动分类 二、业务流程图例说明 第五章 业务流程内部控制 一、全业务流程框架 二、授权事项 第六章 综合管理 一、综合管理流程目录 二、流程图与控制矩阵 第七章 财务资产管理 一、财务资产管理流程目录 二、流程图与控制矩阵 第八章 物资管理 一、物资管理流程目录 二、流程图与控制矩阵 第九章 安全管理 一、安全管理流程目录 二、流程图与控制矩阵 第十章 服务质量管理 一、服务质量管理流程目录 二、流程图与控制矩阵 第十一章 运行维护管理 一、运行维护管理流程目录 二、流程图与控制矩阵 第二部分 应急预案 第十二章 总体预案 一、总则 二、风险分析 三、应急响应 四、后期处置 五、信息报告与发布 第十三章 自然灾害类应急预案 一、气象灾害处置应急预案 二、地震地质等灾害处置应急预案 第十四章 事故灾难类应急预案 一、人身伤亡事件处置应急预案 二、网络信息系统突发事件处置应急预案 三、消防处置应急预案 四、防汛处置应急预案 五、停电事件处置应急预案 六、停水事件处置应急预案 七、交通安全应急预案 八、游泳池溺水事件处置应急预案 第十五章 公共卫生事件类应急预案 一、突发公共卫生事件处置应急预案 二、食物中毒事件处置应急预案 第十六章 社会安全事件类应急预案 一、突发群体事件处置应急预案 二、打架斗殴、流氓滋扰、聚众闹事事件处置应急预案 三、维稳事件处置应急预案 四、住店宾客丢失财物事件处置应急预案 五、保密工作应急预案 附录 授权事项列表