公司《内部控制和风险管理手册》

1、内部控制和风险管理手册版次：A日期：2018年6月内部控制和风险管理手册工程公司ICRS/001Page： of60发布令为贯彻财政部等五部委企业内部控制基本规范、国务院国资委中央企业全面风险管理指引以及其他法律、法规和文件要求，根据公司内部控制手册的规定，工程公司编制了工程公司内部控制和风险管理手册，现予发布实施。本手册符合外部监管要求，规范内部管理活动，合理保证工程公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现“行业领先，世界一流”的战略愿景。本手册一经发布，全体员工必须严格遵守执行。总经理：2018年月日目录TOC o 1-5 h z HYP

2、ERLINK l bookmark6 o Current Document 0.前言5 HYPERLINK l bookmark8 o Current Document 1.手册说明6 HYPERLINK l bookmark12 o Current Document 2.权责分配8 HYPERLINK l bookmark14 o Current Document 3.内部环境9 HYPERLINK l bookmark78 o Current Document 4.风险评估28 HYPERLINK l bookmark108 o Current Document 5.控制活动34 HYPE

3、RLINK l bookmark178 o Current Document 6.信息与沟通54 HYPERLINK l bookmark198 o Current Document 7.内部监督57内部控制和风险管理手册0.前言随着煤电进入发展节奏调整期，传统业务面临巨大的转型压力。根据公司中长期发展战略第四阶段，持续发展阶段，主要任务是在再造一个的基础上，坚持“国际优先、核电领先、巩固传统，多元发展”的原则，公司在2016年5月成立了工程公司，在国家大力推出PPP、政府购买服务、投融资+等多种形式下，全面积极参与非电业务、基础设施建设，是进一步拓宽国内市场、加速调整公司产业结构，提升公司发

4、展质量与效益，增强公司价值创造能力的一个重大举措。工程公司作为一个独立核算单位，将大力开拓基础设施建设等非电市场业务、精细化项目管理。本手册适用于工程公司及下属工程项目部。手册说明1.1.编制目的通过建立以风险管理为导向的内部控制与风险管理体系，实现管理制度化、制度流程化、流程信息化，增强工程公司风险防控能力，提高运营效率，为工程公司持续、健康、科学发展提供合理保障，促进工程公司子战略目标的实现。1.2.编制依据公司内部控制管理手册1.3.编制原则1.3.1.合规性和实用性相结合本手册是工程公司内部控制基本规范，充分考虑合规性与实用性的要求。1.3.2.全面性和重要性相结合本手册为工程公司所有

5、业务活动提出了规范要求，同时按照重要性原则将相关内部控制制度和流程汇编成册，与本手册配套使用，实现了全面性与重要性相结合的原则。1.3.3.动态监控与持续改进相结合本手册以信息化落地，以实现风险在线监控和预控为目标，并定期开展内部控制评价，实现内部控制的持续改进。1.4.手册结构本手册包括手册说明、权责分配、内部环境、风险评估、控制活动、信息与沟通、内部监督七个主要部分。手册说明：描述本手册的编制目的、依据、原则，手册结构、定位、使用和更新等。权责分配：主要描述工程公司内部控制与风险管理体系的组织架构和职责分工。内部环境：内部环境是内部控制与风险管理体系建设与运行的基础。本部分主要阐述组织结构

6、、职责分配、人力资源、公司战略、企业文化、社会责任、内部审计等方面的规范要求和控制措施。风险评估：风险评估是内部控制与风险管理体系建设与运行的重要环节。本部分主要阐述风险识别、风险分析和风险应对等方面的规范要求和控制措施。控制活动：控制活动是内部控制与风险管理体系建设与运行的重要手段。本部分主要阐述控制活动在不相容岗位分离、授权审批、会计系统、财产保护、预算管理、运营分析、和绩效考核等方面的规范要求和控制措施。信息与沟通：信息与沟通是内部控制与风险管理体系建设与运行的必要条件。本部分主要阐述信息收集与沟通、信息报告与披露、信息保密、信息系统、反舞弊等方面的规范要求和控制措施。内部监督：内部监督

7、是内部控制与风险管理体系建设与运行的重要保障。本部分主要阐述日常监督、独立评估等方面的规范要求和控制措施。1.5.手册定位本手册是工程公司内部控制和风险管理工作的准则，也是向公司描述工程公司内部管理的正式文件。本手册具有强制性，经内部审议通过后，由工程公司总经理签署发布，工程公司员工必须严格遵照执行。1.6.手册使用本手册适用于工程公司及下属各工程项目部。本手册是工程公司内部机密文件，不得擅自复制，不得对外泄露。1.7.手册更新工程公司根据内部控制变动情况，定期或不定期修订本手册。权责分配2.1.组织架构2.2.工程公司内部控制与风险管理的组织架构如下：工程公司按照公司管理规定，做好内部控制工

8、作，履行以下主要职责：明确分管内部控制工作的负责人，明确内部控制兼职人员，监督、指导各部门的内部控制与风险管理体系建立实施与日常工作；编制内部控制与风险管理体系建设实施方案；编制内部控制与风险管理手册；编制内部控制评价报告和全面风险管理报告；参与编制公司内部控制与风险管理手册；参与对公司各单位的内部控制监督检查；配合公司内部控制牵头部门开展的内部控制工作；与内部控制工作相关的其他事项。内部环境3.1.概述内部环境是内部控制与风险管理体系建设与运行的基础，包括组织架构、战略管理、人力资源、社会责任、企业文化、内部审计、法律环境等。现代企业如果没有良好的内部环境，内部控制就会形同虚设。3.2.构成

9、要素3.2.1.组织架构3.2.1.1.规范要求根据公司的规定，建立健全组织机构，设立工程公司财务部、工程部、质安部、市场部、行政部、经营部六个管理部门。重大决策、重大事项、重要人事任免及大额资金支付业务等，按工程公司“三重一大”议事规则进行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策意见。3.2.1.2.控制措施1)治理结构按公司管理要求，建立了总经理负责制的治理结构；明确了班子成员的的职责和权限，形成了各负其责、协调运转、有效制衡的治理结构。按工程公司“三重一大”议事规则进行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策意见。流程索引：工程

10、公司“三重一大”议事规则2)组织机构组织机构的设计：工程公司根据业务的特殊性，合理设置了各业务与职能部门，明确各部门、层级的职责与权限，以努力完成公司发展战略目标。工程公司组织机构体系的设置实行精简、高效、科学的原则，包括部门、项目二个层次。工程公司建立总经理负责制下的行政管理组织机构，机构设置及职责与权限分配可根据工程公司业务发展需要适时变更，各部门、各单位领导根据总经理的授权承担相应的管理职责。工程公司制定了组织架构图、业务流程等内部管理制度，指引各部门正确履行职责。工程公司对重大决策、重大人事任免以及大金额的支付业务等“三重一大”事项的认定标准存在及时的更新程序。3.2.2.战略管理3.

11、2.2.1.规范要求工程公司为新成立的公司，根据公司下达的发展目标制定了工程公司2018年-2020年的子战略；建立健全战略管理工作组织，履行相应职责；确需对发展战略做出调整的，应当按照规定权限和程序调整发展战略。3.2.2.2.控制措施公司发展战略发展思路：“拓展非电业务和投资能力”在公司传统主业的基础上，要实现公司业务多元化发展，提高公司整体抗风险能力。力争在非电业务及投资领域占有一定份额，具备足够的资金实力、融资渠道和整合设计、设备资源的能力，具备足够的技术和装备能力，在实施非电业务及投资等方面取得一定的成绩。总体发展战略：公司以生产运作，即工程建设和产品生产为前提和基础，随市场的变化为

12、导向，紧密跟随市场，以市场为调节，以市场的发展趋势，谋划企业的经营策略，用创新的管理理念去实施项目管理，以精品工程和优质服务维持有限公司专业、高效的品牌形象，使有限公司发展成为技术精湛、管理先进、装备精良的专业化电力建设企业，充分利用集团公司的优势和市场协调能力提高公司在国内外的中标率和市场导向和影响能力，在公司第三个战略阶段能够承担电力工程EPC(BOT)建设、拥有核岛施工建设能力，及海外业务施工建设能力，并在非电业务及投资领域占有一定份额的国内领先、国际具有一定影响力的工程管理型公司，同时保持国有资产保值增值；运用资本运作和发展多经的方式，谨慎投资相关产业，使投资收益有成倍的增长。工程公司

13、战略随着煤电进入发展节奏调整期，传统业务面临巨大的转型压力。根据公司中长期发展战略第四阶段，持续发展阶段，主要任务是在再造一个的基础上，坚持“国际优先、核电领先、巩固传统，多元发展”的原则，公司在2016年5月成立了工程公司，在国家大力推出PPP、政府购买服务、投融资+等多种形式下，全面积极参与非电业务、基础设施建设，是进一步拓宽国内市场、加速调整公司产业结构，提升公司发展质量与效益，增强公司价值创造能力的一个重大举措。工程公司作为一个独立核算单位，将大力开拓基础设施建设等非电市场业务、精细化项目管理。制度索引：1.工程公司发展子战略3.2.3.人力资源3.2.3.1.规范要求制定人力资源规划

14、，并结合工程公司实际需要分解至年度计划，根据岗位职责权限和工作要求，通过多种方式和渠道选聘优秀人才；依法与员工签订劳动合同，建立试用期和岗前培训制度，促进选聘员工全面了解岗位职责，掌握岗位基本技能，适应工作要求；完善人力资源激励与约束机制，对各级员工进行科学考核，合理运用考核结果，并推行与业绩考核挂钩的薪酬制度；按照有关法律法规规定，结合公司实际，建立健全员工退出(辞职、辞退、退休等)机制，明确退出的条件和程序，确保员工退出机制得到有效实施。3.2.3.2.控制措施1)人力资源引进人力资源政策和程序工程公司执行公司各项人力资源政策和程序，并同时制定了基础薪酬管理规定、各部门主要职责及定岗定员管

15、理、员工请假与外出公干管理、工程公司本部人员绩效奖励考核发放管理办法、工程公司工程项目全员绩效管理办法、工程公司基础干部选拔任用管理办法，对工程公司在人力资源管理上做出了明确规定。岗位任职要求按公司制定员工岗位资格管理规定,规定了相关岗位(工种)人员的岗位资格,对有职务的人员先进行资格审核,按职务聘任流程经分管领导批准,方可上岗任职。在进行员工招聘时，根据公司人力资源部根据员工岗位资格管理规定、岗位设置及职务聘任管理规定中的招聘和录用的基本原则、人员录用条件对应聘员工进行筛选，以确保招聘员工能够胜任岗位工作，并在招聘过程中实行岗位回避制度，以确保员工招聘工作的公平性、公正性。2)招聘机制根据公

16、司劳动合同管理规定要求，招聘人员须18周岁以上在45周岁以下(公司急需引进的专业人才可以适当放宽)，身体健康，用工符合要求的人员。社会招聘。管理技术岗位：a、具有全日制普通高校本科及以上学历，所学专业与拟安排的工作岗位一致或相近；b、具有助理级专业技术资格；c、身体健康，年龄为45周岁以下；d、工作表现和业绩较好。施工操作岗位：a、具有中技及以上学历；b、高级工及以上技能等级的人员；c、身体健康，年龄为45周岁以下；d、工作表现和业绩较好。试用期和岗前培训用工程公司已建立选聘人员试用期和岗前培训制度，对试用人员进行严格考察，促进选聘员工全面了解岗位职责，掌握岗位基本技能，适应工作要求。试用期满

17、考核合格后，方可正式上岗；试用期满考核不合格者，将及时解除劳动关系。每年统一招录的大学生，由公司统招，报到后必须经过公司统一组织的岗前培训，新员工经培训合格后，按指标安排到工程公司。安排到工程公司下属工程项目部的新员工，工程项目需组织新员工进行作业安全知识、安全规程等培训，并考试合格后，方可跟岗见习。对新上岗人员(包括合同工、外培借工、劳务支持人员、实习人员等)进行不少于40学时的三级安全教育培训，经考试合格后方可安排工作。3.2.3.3.人力资源开发工程公司每年按公司一级培训计划，根据各部门编制的年度培训计划，制定工程公司的年度培训计划。根据公司培训管理标准，实行分层次的三级培训体系管理。一

18、级培训为公司层面举办的各项培训，一般由公司职能部门组织，工程公司相关人员参加。二级培训为工程公司各部门、下属各工程项目部组织的内培培训。三级培训为工程公司下属各项目各部门的内培培训。3.2.3.4.人力资源使用合法用工，保障劳动者合法权益公司合同由公司依照劳动法、劳动合同法及其它法律法规，严格执行国家有法用工规范，于2009年8月发布了劳动合同管理规定，明确了用人单位的用工职责，建立劳动关系必须签订劳动合同，并在劳动合同中按规定约定劳动者薪酬、工作时间、休息休假等待遇，切实保障劳动者合法权益。劳务派遣由工程公司委托劳务派遣公司签订劳动合同。严格绩效考核，强化对员工的激励和约束每年根据公司年度绩

19、效管理规定，采用分级分类管理原则、联动管理原则进行绩效管理，确定员工的年绩效考核结果。根据薪酬管理规定，员工前三年绩效考核结果积分与薪酬薪级调整挂钩,达到一定标准的，可申请调升个人薪酬，同时绩效考核结果差的员工，将调降个人薪酬。绩效考核结果与其它奖励挂钩，如创先争优激励，房屋津贴、培训管理等。3.2.3.5.人力资源的退出按公司相关规定办理。3.2.4.社会责任3.2.4.1.规范要求根据国家、中能建和公司有关安全生产的规定，结合工程公司实际，建立适宜、充分和有效的安全生产管理体系、操作规范和应急预案，贯彻“预防为主，综合治理”的原则，重视安全生产投入，强化安全生产责任追究制度，切实做到安全生

20、产。根据国家和行业相关工程质量的要求，建立规范的施工流程、严格的工程质量控制和检验制度，确保工程安全，对业主方和公众负责，接受社会监督。按照国家、中能建和公司有关环境保护与资源节约的规定，结合工程公司实际情况，建立环境保护和资源节约制度，重视资源节约和环境保护，认真落实节能减排责任，积极开发和使用节能环保产品、技术、工艺，提高资源综合利用效率，减少污染物排放，承担节能环保责任。3.2.4.2.控制措施1）安全生产建章立制，建立健全安全生产管理机构公司建立了适用的职业健康安全管理体系，工程公司根据公司的职业健康安全管理体系，建立了系列适用的职业健康安全管理制度，以确定职业健康安全管理的范围和措施

21、，并形成文件，以保证职业健康安全风险得到控制和管理体系持续有效地运行。工程公司成立安全生产委员会，作为安全管理工作的领导和决策机构，并实行安全生产责任制，在相关制度中明确各部门、各级人员在安全生产工作中的职责与责任。设立质安部，负责公司整体的安全生产监督监察工作。根据公司职业健康安全管理手册（20600001），工程公司建立并保持职业健康安全管理大纲（SS/01），为公司职业健康安全管理提供依据，并作为职业健康安全管理内部监查和管理评审的规范文件。根据公司危险源辨识、评价及监督管理规定（20600002），工程公司建立并保持了危险源管理制度（SS/08），规定了危险源辨识、评价及环境因素识别的

22、方法，并对该方法提出规范性管理的要求，以规范和确保危险源受控管理。执行公司的合规性评价管理规定（20600003），开展合规性评价，以履行公司对遵守相关法律、法规及其他要求的承诺，实现工程公司的目标指标并符合法律法规的要求。执行公司的职业健康安全管理方案管理（20600004），规范各责任部门在编写、评审、实施、修改、监视、验收管理方案的工作，确保职业健康安全管理方案符合要求、满足需要。执行公司的职业健康安全运行控制管理规定（20600010），通过对公司的施工活动、工程和服务过程中产生危险源及环境因素进行有效控制，确保职业健康安全管理方针、目标和指标的实现和职业健康安全体系在规定状态下运行。

23、根据公司的职业健康安全内部审核管理规定（20600006），工程公司制定并保持内部管理监查与工程检查制度（M1/07），建立定期开展工程公司职业健康安全内部监查的程序，明确内部监查的管理规定、实施方法和有关部门的职责，为公司职业健康安全管理制度的不断改进和完善提供依据，确保工程公司职业健康安全管理的有效运行和持续改进。执行公司绩效测量和监视管理（20600007），对工程公司职业健康安全绩效进行监视和测量，确保对危险因素的有效控制并通过监视结果，评价其与目标指标的适宜性，与管理体系、相关法律法规的符合性，并对运行控制程序的执行情况进行监督。执行公司协商与交流管理规定（20600009），规范工

24、程公司职业健康安全协商与信息交流、环境管理信息交流，确定协商的途径与方式，及时、准确地收集、传递及反馈有关信息，并可能给公司的生产活动产生职业健康安全危害的相关方施加影响，促进其改进职业健康安全绩效。执行公司危险化学品控制管理规定（20603012），明确危险化学品的管理方法和职责，强化对危险化学品的控制管理，通过本标准的实施，保障员工的身体健康，保证安全有效生产，保护环境，防止火灾、爆炸、中毒事故的发生和环境污染。执行公司施工机械现场安全管理规定（20603007），对施工现场使用的所有施工机械在现场的安装、使用、检查、维修保养作了规定，明确了各方在现场对施工机械响应职责。以全面落实公司各项

25、安全目标、指标和安全生产责任制，实现各类事故的“零”目标。根据公司的安全生产责任制（20600012），建立并保持了工程公司的安全生产责任制（SS/02），明确工程公司主要领导岗位及各部门的安全生产职责，促使其在各自业务范围内，按照安全生产职责做好安全生产工作，切实负起主管范围内的安全生产保证和监督责任。执行公司员工健康体检管理规定（20600013），规范了对公司员工体检组织、实施、甄别、评价、应用全过程的控制。执行公司不符合、纠正和预防措施管理（20600014），为对实际存在的或潜在的不符合采取纠正和预防措施，并使之与问题的严重性和伴随的危险相适应，以防止不符合的重复发生和产生新的不符合

26、。执行公司施工现场人员行为标准（20601001），以规范现场人员的行为，减少因行为不当而带来的事故损失，为安全管理制定监督标准，并严格实施。执行公司个体安全防护用品管理规定（20602004），明确个体安全防护用品的采购、验收、使用、维护和检查标准以及管理责任的分工，确保施工人员的人身安全和健康，防止人身伤害事故的发生。根据公司安全处罚及考核管理规定（20603002），建立并保持工程公司安全生产奖惩制度（SS/11），对工程公司各单位的人员违反国家、行业、公司相关的安全管理制度、规定、标准时所要接受的惩罚做出规定，全面促进落实公司各项安全目标、指标和安全生产责任制。根据公司安全工作例行会议

27、及巡查制度管理规定（21002002），建立并保持工程公司安全生产会议制度（SS/10），规范各工程项目部的安全管理工作，提高安全工作会议的标准、统一及规范性。根据公司分包安全+管理规定（20603004）制度，建立并保持工程公司分包单位安全管理制度（SS/09），明确了分包单位资质要求，各部门、各岗位人员的相关职责，强化对分包单位的管理。执行公司车辆交通安全管理规定（20603005），以对公司的车辆交通安全管理工作做出具体要求，明确各相关的职责，确保行车和交通安全。执行公司职业危害管理（20603006）制度，明确了在公司生产、经营活动中存在的职业危害范围，确定了对存在的职业危害所要采取的

28、措施，以及加强对职业病的防治管理，以能更好地保护员工的健康及权益。执行公司施工现场消防安全管理规定（20603008），对火灾、爆炸危害潜在的因素进行有效控制，以达到消防安全的目的，确保安全生产和环境保护。执行公司生活卫生监督管理规定（20603009），以便保证员工生活卫生质量，确保员工身体健康和生命安全，对员工生活区、食堂、卫生间以及其他公共场所的卫生管理做出规定，并对生活用水用电及防暑降温提出相关要求。执行公司安全生产费用管理规定（20603010），为理顺工程公司对安全生产费用的管理，确保安全生产投入能有效落实，维护员工的合法权益，确保工程公司生产、经营活动正常有序地开展。安全生产事故

29、应急预警和报告机制执行公司应急管理办法，规范工程公司应急管理体系的建设，完善各类应急预案的管理，增强应急预案的科学性、针对性、有效性。根据公司安全、环境事故管理规定，建立并保持工程公司安全生产事件和事故管理制度，规范工程公司安全、环境事故的报告及事故调查、分析、处理工作。制度索引：1.职业健康安全管理手册（20600001）2.危险源辨识、评价及监督管理规定（20600002）3.合规性评价管理规定（20600003）4.职业健康安全管理方案管理（20600004）5.职业健康安全运行控制管理规定（20600010）6.职业健康安全内部审核管理规定（20600006）7.绩效测量和监视管理（2

30、0600007）8.协商与交流管理规定（20600009）9.危险化学品控制管理规定（20603012）10.施工机械现场安全管理规定（20603007）11.安全生产责任制（20600012）12.员工健康体检管理规定（20600013）13.不符合、纠正和预防措施管理（20600014）14.施工现场人员行为标准（20601001）15.个体安全防护用品管理规定（20602004）16.安全生产处罚及考核管理规定（20603002）17.安全工作例行会议及巡查制度管理规定（21002002）18.分包安全+管理规定（20603004）19.车辆交通安全管理规定（20603005）20.职业

31、危害管理（20603006）21.施工现场消防安全管理规定（20603008）22.生活卫生监督管理规定（20603009）23.安全生产费用管理规定（20603010）职业健康安全管理大纲（SS/01）危险源管理制度（SS/08）内部管理监查与工程检查制度（M1/07）安全生产责任制（SS/02）安全生产奖惩制度（SS/11）安全生产会议制度（SS/10）分包单位安全管理制度（SS/09）流程索引：PRM.01.13项目应急预案制定与实施流程PRM.04.01管理体系运行管理流程PRM.04.02职业健康安全突发事件应急流程PRM.04.03临时场所重大危险因素、重要环境因素管理流程PRM.

32、04.07职业健康安全监督检查管理流程流程PRM.04.08职业健康安全内部事故调查处理流程2）质量管理建章立制，建立健全质量管理机构和体系根据公司质量管理手册（20700001），工程公司建立并保持质量环境管理大纲（QS/01），为公司质量管理提供依据，并作为质量管理内部监查和管理评审的规范文件。执行公司质量策划管理标准（20700002），规范工程项目质量管理策划，确保策划工作完善，策划充分有效，能够保障工程质量目标顺利实现。根据公司质量、职业健康安全目标指标管理（20500008），建立并保持目标管理制度（M1/09），规范质量目标指标制定、监视、诊断、评价和考核工作，确保质量目标指标分

33、解落实到位，并得到有效实现。根据公司施工质量检查制度（20701003），建立并保持内部管理监查与工程检查制度（M1/07），规范质量监督检查的策划、准备、现场检查、组织整改、监督整改、验证备案和归档记录管理，确保质量监督检查充分、有效起到监控工程质量的作用，确保工程质量受控。根据公司质量问题和质量事故管理标准（20700008），建立并保持工程质量环境事件和事故管理制度（QS/10），规范质量事故的调查、分析、提出处理方案和防范措施、实施处理方案和防范措施、监督验证及确认关闭管理，确保质量事故得到有效处理和防范，防止类似事故再发生。执行公司工程创优管理标准（20702006），规范工程创优相

34、关的目标管理、策划、措施管理、申报管理、迎审和考核管理，确保工程创优策划、实施落实到位，并最终顺利获奖。根据公司建立试验、检测管理标准（20701002），建立并保持工程施工质量验收管理制度（QS/02），规范项目现场检测策划、进货检测、过程监控、过程检测、最终检测和放行交付控制管理，确保现场检测保持受控状态，以保证工程最终交付的质量。执行公司工程保修服务管理规定（20700007），规范工程保修服务管理，确保顾客投诉得到及时妥善处理和顾客满意，并有效防止类似情况再发生。执行公司质量管理自查与评价标准（20700006），规范质量管理自查与评价工作，确保质量回访有效、充分地收集已竣工移交工程的

35、质量情况信息，提高工程业主满意，为今后工程质量控制提供借鉴；确保充分获取顾客满意信息，并用于质量改进。执行公司质量管理小组活动管理办法（20702005），规范QC小组的注册登记、备案、开展活动、参加各级发布会及表彰的相关管理程序，确保QC小组活动规范开展和活动效果。根据公司工程项目质量报告管理规定（20702002），建立并保持信息报告管理制度（M1/10），规范工程质量报表的编制、审批、接收、办理和归档的相关管理程序，确保通过工程质量报表及时、有效反馈质量信息。对工程公司质量管理体系制度实施持续改进，及时进行有效性评审，根据质量管理形势的变化，进行修订，并完善质量管理组织机构，配置所需质量

36、管理资源。开展员工质量教育培训，实行专职人员持证上岗制度组织对员工的质量意识和质量技能的持续培训，不断提高员工的质量能力，满足工程质量对员工质量素质的要求。组织需持证上岗岗位员工进行资格证取证培训，持证上岗，确保资格和能力充分满足岗位质量要求。定期对员工质量意识和质量技能进行考核，并根据考核结果采取改进措施；激励员工自觉持续学习和参加培训，不断提高自身素质。建立相关制度规范上述工作，确保员工的质量意识和质量技能持续满足不断变化的岗位质量要求。质量控制和监督检查建立质量相关管理制度，规范工程质量监视、测量、改进的全过程，确保工程质量满足规范、验标和合同要求，防止质量不良行为和质量事故的发生，实现

37、项目质量目标。对质量监督检查进行充分策划，并按策划切实开展质量监督检查活动；对质量监督检查所发现的质量问题及时组织处理，分析原因，采取防范措施防止其再发生；建立质量监督检查各项记录，为质量改进提供客观依据。质量事故报告和调查处理发生质量事故时，及时标识、隔离，并按要求报告和组织调查、判别，召开质量事故分析会议，组织相关人员分析原因、制定提出处理方案及防范措施，形成质量事故处理报告。根据确定的质量事故处理方案及防范措施，责任单位制定实施计划，组织实施，建立实施记录，并报质量部门监督验证。质量部门监督验证质量事故处理方案及防范措施的实施效果，确认满足要求后，归档相关记录，关闭质量事故。制度索引：公

38、司质量管理暂行办法质量策划管理标准（20700002）质量、职业健康安全目标指标管理（20500008）施工质量检查制度（20701003）质量问题和质量事故管理标准（20700008）工程创优管理标准（20702006）试验、检测管理标准（20701002）8.工程保修服务管理规定（20700007）9.质量管理自查与评价标准（20700006）10.质量管理小组活动管理办法（20702005）11.工程项目质量报告管理规定（20702002）质量环境管理大纲（QS/01）目标管理制度（M1/09）内部管理监查与工程检查制度（M1/07）工程质量环境事件和事故管理制度（QS/10）工程施工质

39、量验收管理制度（QS/02）信息报告管理制度（M1/10）流程索引：PRM.01.10项目质量管理流程PRM.02.04现场检测管理流程PRM.04.04工程质量报表编制与上报流程PRM.04.05质量监督检查管理流程PRM.04.06质量事故内部调查处理流程PRM.04.09QC小组活动管理流程PRM.06.01顾客投诉管理流程PRM.06.02质量回访管理流程PRM.06.03顾客满意度评价流程3）资源与环境保护建立健全环境管理体系根据公司环境管理手册（20600016），工程公司建立并保持质量环境管理大纲（QS/01），为公司环境管理体系运行提供依据，并作为环境管理体系内部体系监查和管理

40、评审的文件。执行公司环境因素识别、评价及监督管理规定（20600017），规定了本企业进行环境因素识别的方法，并对该方法提出规范性管理的要求，以此进一步提高体系运行绩效，为体系监查提供依据。执行公司合规性评价管理规定(20600003)，以履行公司对遵守相关法律、法规及其他要求的承诺，实现目标指标并符合法律法规的要求。执行公司环境管理方案管理(20600018)，以规范各责任部门在编写、评审、实施、修改、监视、验收环境管理方案的工作。执行公司协商与交流管理规定(20600009)，规范环境管理信息交流活动，确定协商的途径与方式，及时、准确地收集、传递及反馈有关信息，并可能给环境污染的相关方施加

41、影响，促进其改进环境绩效。执行公司有害化学品控制管理规定(20600024)，明确危险化学品的管理方法和职责，强化对危险化学品的控制管理，通过本标准的实施，保障员工的身体健康，保证安全有效生产，保护环境，防止火灾、爆炸、中毒事故的发生和环境污染。根据公司不符合、纠正和预防措施管理(20600014)，工程公司建立并保持质量环境纠正和预防措施及经验反馈管理制度(QS/11)，为对实际存在的或潜在的不符合采取纠正和预防措施，并使之与问题的严重性和伴随的危险相适应，以防止不符合的重复发生和产生新的不符合。执行公司环境处罚及考核管理规定(20603016)，对违反国家、行业、公司相关的环境管理制度、规

42、定、标准时所要接受的惩罚做出规定，全面促进各项环境目标、指标落实。执行公司施工现场消防安全管理规定(20603008)，对火灾、爆炸危害潜在的因素进行有效控制，以达到消防安全的目的，确保安全生产和环境保护。完善环境保护和节能减排管理机构，落实管理责任成立环境保护和节能减排工作小组，定期召开会议，研究解决环境保护及节能减排管理工作中的重大问题。由质安部负责管理和监督环境保护和节能减排具体工作事务。各职能部门、各工程项目部在各自的业务范围内负责环境保护和节能减排具体措施制定和实施。每年度与各职能部门、各工程项目部签订年度质量、环境工作责任书。确立环境保护责任目标、工作措施和奖惩机制，层层落实管理责

43、任。将节能环保工作与生产经营活动有效融合项目开工前应进行节能环保策划，建立项目能耗和污染物排放目标，识别环境风险点制定防范措施，找出节能降耗关键控制点制定具体节能降耗措施。根据项目现场实施情况，切实开展环境因素辨识工作，建立重要环境因素清单，制定防控措施。将防控措施编入施工方案和作业指导书，并做好班组人员施工前的技术措施交底，将该项工作落实到实际施工中。研究和应用先进的节能环保施工方案、工法和材料，创建绿色环保项目，规范项目现场污染物排放和处置管理，建立项目能耗和污染物排放台账。紧密围绕与生产生活密切相关的“四节一环保”（节材、节能、节水、节地、环境保护）来进行节能环保管理工作，通过制定与项目

44、实际相结合、切实可行的实施措施来实现项目节能减排管理措施的标准化。执行公司环境运行控制管理规定（20600019），通过对环境因素进行有效控制，确保环境管理方针、目标和指标的实现和环境管理体系在规定状态下运行。通过培训、宣传教育等形式提高员工的环保和资源节约意识制定年度节能环保培训计划。严格落实各项培训及考核工作。对需持证上岗的节能环保相关岗位人员做到培训考试合格，方准上岗。公司将环境保护和资源节约列为三级安质环教育培训的内容，对新入场员工进行相关方面的教育，让员工了解节能环保活动管理的要求；不定期采用各种方式对全体员工进行节能环保意识和知识的培训教育；公司结合实际开展了节能环保宣传活动。利用

45、宣传栏、站班会、职业健康安全学习周报的形式，向施工人员宣传施工项目环境保护和资源节约的重点及相应措施，促进全员树立节能环保意识，遵守节能环保各项控制措施。建立环境保护和节能减排监控制度根据环境管理体系标准全条款（要素）职能分配，对所有职能部门（含工程公司领导层）和工程项目部，根据环境管理体系运行状态及应关注的环境管理体系重点，定期组织进行内部审核。受审单位根据审核提出的不符合项或存在缺陷制订纠正措施，及时进行纠正或改进，安全部门对纠正情况和结果进行跟踪检查验证。质安部负责组织对环境绩效的监视和测量，行政部门负责联系地方环保部门对重大环境因素进行监视与测量，人事管理部门负责对员工节能减排培训情况

46、的监视和测量。所有测量与监视活动必须形成记录、报告。测量与监视出绩效不符合环境体系运作要求时，责任单位必须及时制定和实施纠正和预防措施，对采取的纠正和预防措施的有效性进行评价，处理结果报安全部门，安全部门跟踪验证整改效果。根据公司环境体系内部审核管理规定（20600022），建立和保持工程公司内部管理监查与工程检查制度（M1/07），明确内部审核的管理规定、实施方法和有关部门的职责，为环境体系的不断改进和完善提供依据，确保环境管理体系的有效运行和持续改进。执行公司绩效测量和监视管理（20600007），对环境绩效进行监视和测量，确保对环境因素的有效控制并通过监视结果，评价其与目标指标的适宜性，

47、与管理体系、相关法律法规的符合性，并对运行控制程序的执行情况进行监督。建立突发环境事件应急机制成立突发事件应急指挥中心，下设生产安全环境事故专项应急指挥小组，负责对包括重大环境污染等事故在内组织进行应急救援和处理。对突发事件进行分级管理。按照其性质、严重程度、可控性和影响范围等因素，分为特别重大突发事件、重大突发事件、较大突发事件、一般突发事件四级。按照严重程度、紧急程度和影响范围等因素，分为特别严重（红色）、严重（橙色）、较重（黄色）、一般（蓝色）四级。建立应急预案体系。应急管理体系分三层，分别为总体应急预案、专项应急预案和现场处置预案。质安部负责组织编制总体应急预案，各职能部门分别负责组织

48、编写相应专项应急预案和现场处置预案。建立环境污染事故的快速报告机制，单位事故发生后施工人员应立即向班组长报告，班组长应及时采取控制措施，防止事故扩散,并报告项目主管和安全部门。事故单位根据一般的环境污染事故和严重的或对公司声誉有重大影响的环境污染事故的不同，依据报告程序，进行即时口头报告和限期书面汇报。突发事件发生后，要求各单位根据应急响应级别立即向应急管理领导小组报告，领导小组根据应急预案发布启动命令后，相应应急指挥机构进入指挥状态。一般情况下，较大（III级）及以上突发事件启动公司级应急预案，一般突发事件（W级）启动各单位级应急预案。根据公司应急管理办法（20600008），建立和保持工程

49、公司应急管理制度（SS/07），规范公司应急管理体系的建设，完善包括环境在内的各类应急预案的管理，增强应急预案的科学性、针对性、有效性。根据公司环境事故管理规定（20600021），建立和保持工程公司工程质量环境事件和事故管理制度（SS/10），规范公司环境事故的报告及事故调查、分析、处理工作。制度索引：环境管理手册（20600016）环境因素识别、评价及监督管理规定（20600017）合规性评价管理规定（20600003）环境管理方案管理（20600018）协商与交流管理规定（20600009）有害化学品控制管理规定（20600024）不符合、纠正和预防措施管理（20600014）环境处罚及

50、考核管理规定（20603016）施工现场消防安全管理规定（20603008）环境运行控制管理规定（20600019）环境体系内部审核管理规定（20600022）绩效测量和监视管理（20600007）应急管理办法（20600008）环境事故管理规定（20600021）质量环境管理大纲（QS/01）质量环境纠正和预防措施及经验反馈管理制度（QS/11）内部管理监查与工程检查制度（M1/07）应急管理制度（SS/07）工程质量环境事件和事故管理制度（SS/10）流程索引：PRM.01.13项目应急预案制定与实施流程PRM.04.01管理体系运行管理流程PRM.04.02环境突发事件应急流程PRM.0

51、4.03临时场所重大危险因素、重要环境因素管理流程PRM.04.07环境监督检查管理流程PRM.04.08环境内部事故调查处理流程3.2.5.企业文化3.2.5.1.规范要求加强企业文化建设，培育积极向上的价值观，倡导开拓创新、爱岗敬业、诚实守信、团队协作精神，推进文化融合，促进企业和员工共同发展。3.2.5.2.控制措施企业文化建设措施：提高认识是建设企业文化的重要前提。加强学习是建设企业文化的重要途径。塑造企业价值观是建设企业文化的重要内容。3.2.6.内部审计3.2.6.1.规范要求设置独立的内部审计机构，配置充分和能够胜任的人员，建立完善的内部审计工作程序与机制，赋予内部审计机构足够权

52、利，使之与其承担的责任相配比，维护其独立性。3.2.6.2.控制措施设立了审计部，配置了充分和能够胜任的人员，建立了完善的内部审计工作程序和机制，赋予审计部足够权利，使之与其承担的责任相配比，维护其独立性。工程公司财务部配合审计部，行使其赋予的对工程公司内部的审计职责和权限。发布了内部审计管理规定，明确规定内部审计的机构和人员、工作职责、工作权限、审计程序等内容，对于内部审计的职责和权限划分恰当。工程公司财务部执行规定，对工程公司内部进行审计。岗位说明书中对审计主管、审计岗等内部审计人员的教育和资质、经验、能力要求进行了规定，目前公司执行内部审计活动人员的任职资格符合岗位说明书要求，其实际业务

53、能力和水平满足内部审计工作需求。工程公司财务部按岗位说明书要求，确保内部审计人员资格满足规定。审计部负责人按照内部审计管理规定中相关规定对公司管理层负责并向公司管理层报告工作，同时接受上级内部审计部门和审计行业协会的业务指导和监督。工程公司财务部在审计方面向工程公司领导班子报告工作，并接受审计部的业务指导和监督。制度索引：1.内部审计管理规定203070012.防治“小金库”长效机制的管理办法20307002流程索引：1.ISU.01.01审计计划制定及实施流程2.ISU.01.02效能监察工作流程3.2.7.法律环境3.2.7.1.规范要求加强法制教育，增强各级人员(包括总经理、副总经理、部

54、门经理及其他员工)的法制观念，严格依法决策、依法办事、依法监督、执行公司本部的全法律顾问制度和重大法律纠纷案件备案制度。3.2.7.2.控制措施执行公司本部发布的法律事务管理暂行办法、合同管理办法、诉讼案件管理办法等制度。工程公司加强法制教育，增强公司内部各级人员(包括总经理、副总经理、部门经理及其他员工)的法律意识。工程公司通过开展普法宣传，进行法律知识培训等方式增强公司内部各级人员的法律意识。工程公司借助公司本部聘请的专业律师事务所，进行法律事务进行法律咨询。风险评估4.1.概述4.1.1.风险的概念与分类4.1.1.1.风险的概念风险是指未来的不确定性对工程公司实现其目标的影响。4.1.

55、1.2.风险的类型按照不同的分类标准可以将工程公司面临的风险做出如下区分：以对工程公司目标实现产生影响的因素为标准根据对不同目标实现产生影响的因素，风险分为战略风险、财务风险、市场风险、运营风险、法律风险等。以风险的来源为标准根据风险的来源可以将风险分为内部风险和外部风险。以是否盈利为标准以能否盈利为标准，风险分为纯粹风险(只有带来损失一种可能性)和机会风险(带来损失和盈利的可能性并存)。以应对风险的层面为标准根据对风险做出应对策略所在层面的不同，可以将风险分为公司层面风险和流程层面风险。4.1.2.风险评估的定义与原则4.1.2.1.风险评估概念风险评估是内部控制与风险管理体系建设与运行的重

56、要环节，包括目标设定与分解、风险识别、风险分析、风险应对等，在工程公司生产经营过程中，只有进行科学的风险评估，自觉地将风险控制在可承受范围内，才能实现工程公司的可持续发展。4.1.2.2.风险评估的范围工程公司风险评估的范围为工程公司及所属单位。4.1.2.3.风险评估的类型工程公司风险评估分为年度风险评估和专项风险评估。年度风险评估：指按年度对工程公司所面临的风险进行识别、分析，确定重大风险，制定重大风险管理策略和解决方案，编制全面风险管理报告的风险评估活动。专项风险评估：指工程公司进行高风险业务、重大改革以及重大投资并购等重要事项决策前，对事项所面临的风险进行识别、分析并制定应对措施的风险

57、评估活动。4.2.构成要素4.2.1.目标设定与分解4.2.1.1.规范要求根据设定的控制目标，全面、系统、持续地收集相关信息，并结合实际情况，及时进行风险评估，以实现工程公司内部控制的五个方面目标，即经营的合法合规，资产安全，财务报告及相关信息真实完整，提高经营效率和效果，实现工程公司发展战略。4.2.1.2.控制措施工程公司层面目标设定与分解目标设定工程公司目标分为战略、经营、报告、合规和资产安全五个方面：战略目标：工程公司战略经营活动取得的主要成果的期望值。战略目标统领经营目标、报告目标、合规目标及资产安全目标。经营目标：在一定时期内，工程公司生产经营活动预期要达到的成果，可以用业绩和利

58、润性目标来描述。报告目标：向报告使用者提供与工程公司财务状况、经营成果、现金流量及发展前景等有关的决策信息。报告分为内部报告和外部报告，既有财务信息，又有非财务信息。合规目标：指主动地遵守工程公司经营活动相关的法律、监管规定、自律性组织的有关准则，以及工程公司的行为准则，避免法律制裁、监管处罚、行业处置等重大财务损失、声誉损失，保证战略目标的实现。资产安全目标：预防和控制资产管理环节中的风险和损失。资产安全目标包括防止在经授权下无效率经营、损失资产、防止员工舞弊、防止工程公司资产被盗等。目标分解根据确定的战略目标，制订工程公司的经营目标、报告目标、合规目标和资产安全目标等相关目标，以支持战略目

59、标并与其一致。根据经营目标、报告目标、合规性目标和资产安全目标等相关目标，工程公司各职能部门制定相关的子目标。子目标与上级目标保持一致，支撑工程公司战略目标的实现。目标要确保易于理解和操作。工程公司各职能部门围绕各类目标着手开展内部控制管理工作，建立单项或多项内部控制措施。本着从实际出发、务求实效的原则，确定战略目标。工程公司战略目标要与公司使命相一致，同时，要考虑工程公司的风险容量和风险承受度。流程层面目标设定与分解各职能部门围绕工程公司的整体战略目标及其他相关目标，对本部门所承担的业务目标进行识别与确定，并分解到相应的业务流程中。4.3.风险识别4.3.1.规范要求在目标设定的基础上，通过

60、日常和定期的评估程序与方法识别内部控制实施过程中的风险，将各类风险进行分类整理，形成工程公司的风险清单。4.3.2.控制措施4.3.2.1.工程公司层面风险识别通过一定的程序和方法查找工程公司各项重要经营管理活动及重要业务流程中存在的影响目标实现的风险和机遇的过程。工程公司应动态识别影响工程公司战略目标及相关目标实现的内、外部各种不确定性因素。其中，有负面影响的因素代表风险，需要对其进行分析和应对；有积极影响的因素代表机遇，在制定目标和政策过程中应对其加以考虑并把握。总体层面风险识别是基于广泛的内、外部信息收集，通过与工程公司领导班子成员以及各职能部门负责人的访谈了解工程公司基本运营情况，结合