内部控制手册

山西省铁路工程学校内控手册内部把握手册〔2023A版〕山西省铁路工程学校1山西省铁路工程学校内控手册山西省铁路工程学校内控手册10名目。。。。。3第一章总则.............................。。。。。 41.1.。。。。。41.2.。。。。。41.3.。。。。。41.4.。。。。。51.5.。。。。。51.6.。。。。。61.7.。。。。。7其次章内部把握根本原则 。。。。。7第三章内部把握组织机构 。。。。。8第四章内部把握执行与考核 。。。。。9第五章内部把握根本框架 。。。。。。。。。10。。。。2310第五节。。。。33。。。。41。。。。。51附件 1：山西省铁路工程学校心流程清单........ 56附件 2：山西省铁路工程学校权限指引......引言山西省铁路工程学校是在原铁道部祁县铁路成人中等工程学校年1月0成立的一所全日制一般中等专业学校，由中铁三局集团管指导。学校目前是山西省职业技能培训基地、鉴定站，山西省计算机应用力气培训点、考核点，西北工业大学网络教育学院教学基地，兰会党校。86亩，学校现设有办公室、人事科、财务科、党群办、教务科、招生就业培训科、学生治理科、试验室、图书馆、总务科、食堂、北京办事处等12个科室。学校现有在岗职工77人，下设文水、运城、襄汾、葫芦岛等四个分校，一般中专在校生202380012求和进展前景宽阔的专业。山西省铁路工程学校依据总公司《关于公司非上市企业建立内控体系的通知》〔中铁程办函﹝2023﹞27号〕和宏达中心《关于开】50〕文件20238旨在梳理和优化内部把握体系，搭建全校相对统一的内部把握平台,以确保在合规的根底上进一步提升整体内部把握水平。第一章总则手册编制的目的和意义校内部把握，提升风险治理水平，实现持续安康进展，山西省铁路工程学校特编制《内部把握手册》〔以下简称“《手册》”〕，作为学校建立、执行、评价及维护内部把握与风险治理体系的指导和依据。其他优秀学校治理阅历根底上编制而成，是治理阅历的沉淀和提炼。根底。通过编制《手册》，建立一套科学、系统的内部把握体系，为山西省铁路工程学校内部把握体系建立、运行、监视、评价和维护供给持高度统一，最终实现行为上的统一。手册的适用范围适用于山西省铁路工程学校内部治理。手册编制的依据本《手册》的编制遵循财政部、证监会、审计署、银监会、保监会联合公布的《企业内部把握根本标准》(以下简称《根本标准》)以及《企业内部把握应用指引》〔以下简称《应用指引》〕、《企业内部把握评价指引》〔以下简称《评价指引》〕和《企业内部把握审计指引》〔以下简称《审计指引》〕；国资委公布的《中心企业全面风险治理指引》〔以下简称《风险治理指引》〕；宏达中心相关治理规COSO内部把握整体框架》和《COSO企业风险治理整体框架》。手册编制的原则先进性与有用性相结合与可操作性。方法论与操作性相结合本《手册》的内容涵盖内部把握体系的各个要素和环节，对山西省铁路工程学校建立和运行内部把握体系提出了一套完整的方法论和指导原则，针对风险识别、风险评估、风险把握、内部把握评价等根底工作，制定了具体的操作指引和工作模版。继承性与包涵性相结合本《手册》与山西省铁路工程学校现行的治理制度体系相结合，的标准要求准时修改、完善。满足外部监管与提升内部治理相结合山西省铁路工程学校的内部把握既要为战略目标实现供给合理保障，又要满足外部监管部门的监管要求。本《手册》的编制以满足外部的风险治理与内部把握的要求。手册编制的特征贯彻风险预控的治理理念本《手册》贯彻以风险为导向的内部把握理念，强调事前把握和现风险预控和标准化治理。现有治理体系的融入与整合从风险的视角动身，将内部把握的原则、方法与治理制度、严密结合的内部把握有机整体。具有广泛适用性和前瞻性本《手册》以财政部等五部委《企业内部把握根本标准》及配套指引为指导，借鉴国际通行的风险治理与内部把握框架中的根本要程，标准内部把握行为，供给操作指引，在掩盖学校现有业务活动的同时，对将来确定时期学校业务进展的需求供给指南。具有强制性和约束性策层的把握，又适用经营治理层面的把握，具有广泛的约束性，一经批准公布，山西省铁路工程学校下属部门必需严格执行。局限性本《手册》所涉及的范围与内容基于现行的内部把握措施、相关息。对内外等未知因素变化可能造成的影响，本《手册》无法推想和手册的治理治理与保密完整、统一和适用。本《手册》是山西省铁路工程学校重要文件，属不得对外泄露。编写与公布本《手册》由办公室负责组织编写，校长办公会议审议、审定，经校长批准，公布执行。发放与使用本《手册》须按发放范围统一发放。发放范围由办公室提出，经校长批准发放。发放范围一般包括内控体系掩盖范围及特别使用者。使用者应依据规定妥当保管和使用。手册的维护与监视本《手册》的修订、换版等日常维护由办公室负责。办公室应依据消灭的问题、各部门反响的意见及建议等，对本《手册》进展修订，经校长批准公布执行。办公室应准时把握本《手册》的使用状况，并实行有效措施确保本《手册》的有用性。其次章内部把握根本原则合规性原则等五部委制定的《根本标准》和配套《指引》，符合国务院国有资产监视治理委员会制定的《风险治理指引》的原则要求。全面性和重要性结合原则本《手册》的内容涵盖了内部把握体系的各个要素和环节，涵盖项、重要业务和重要岗位的风险治理及内部把握。统一性和分级治理相结合原则体系，实施各部门分级治理，统一对学校负责。制衡性和效率相结合原则构造和内部治理中形成相互制约、相互监视的机制。动态适应原则适应经营规模、业务范围及面临的风险，并随之作动态调整。独立性原则专职机构和岗位人员在评价及报告时应当客观、独立。本钱效益原则权衡实施本钱和预期收益。第三章内部把握组织机构及职责山西省铁路工程学校组织机构及职责山西省铁路工程学校成立内控体系建设领导小组，校长任组部门负责人，负责内部把握的建立、完善和有效实施。重大问题由领导组审核，最终由校长办公会议决策。山西省铁路工程学校成立内部把握审计监视委员会，由分管纪检监察工作的副书记任主任，财务室、办公室、党群办、人事室负责事宜，负责对学校建立与实施内部把握进展监视等。山西省铁路工程学校办公室是内部把握体系的归口治理部门，常维护以及监视工作。山西省铁路工程学校各职能部门是内部把握的执行部门，负责立和自我监视评价工作。〔兼〔兼〕职岗位人员应当具备相关学问、具有确定的工作阅历和良好协调能治理、财务、审计等业务流程。第四章内部把握执行与考核执行要求山西省铁路工程学校应当遵循内部把握标准要素要求，制定本单位的《手册》。山西省铁路工程学校校属各部门都应当依据《手册》制定方案和打算，开展内部把握监视评价，利用检查监视评价的成果，制定和完善各类治理制度及业务流程并贯彻执行。山西省铁路工程学校应组织财务、审计等内外部专业人员参与果的准确性。内部把握专〔兼〕职岗位人员在进展内部把握监视检查及评价时有权查阅、复制有关资料，要求调查和评价对象做出说明和解释，并对相关信息保密。山西省铁路工程学校校属各部门应当充分利用信息技术，提高内部把握水平。山西省铁路工程学校内部把握工作要点和打算一经下达，校属各科室应当组织实施。山西省铁路工程学校校属各部门应依据学校规定格式及内容要求报送年度《内部把握自我评价报告》，客观反映本部门内部把握状况。评价与考核山西省铁路工程学校将所属部门的内部把握评价结果纳入绩效考核体系。第五章内部把握根本框架山西省铁路工程学校依照《根本标准》规定的内部环境、风险评估、把握活动、信息与沟通和内部监视的内部把握五要素，建立学校内部把握根本框架，并据此在学校层面和流程层面识别相关的风险，制定把握措施。1、概念

第一节 内部环境内部环境确定了学校对内部把握体系建设的总体态度，是内部把握包括治理构造、机构设置及权责安排、进展战略、内部审计、人力资源政策、学校文化等。2、关留意点子要素 关留意点依据国家有关法律法规和《山西省铁路工程学校章程》的规定，分别，形成制衡。结合业务特点和内部把握要求设置内部机构，明确职责权限，将

权力和责任落实到各责任部门。机构设置为学校供给了打算、执行、把握和监视其活动的框架。明确权责安排，正确行使职权。组织架构的设定能支持战略进展和管控要求。工离岗的限制性规定等活动。加强文化建设，培育乐观向上的价值观和社会责任感，提倡团队协学校文化 立现代治理理念，强化风险意识，增加高管人员的法律观念和意识，严格依法决策、依法办事、依法监视。审计监视委员会，配置充分和能够胜任的人员，赐予内部审计 计监视委员会足够权利，使之与其担当的责任相配比，维护其独立性。〔以上关留意点的设定遵照《根本标准》第十一条、第十四条、第十五条、第十六条、第十七条、第十八条、第十九条，以及《应用指引第1号-组织架构》、《应用指引第2号-进展战略》、《应用指引第3号-人力资源》、《应用指第4号-社会责任》、《应用指引第5号-企业文化》、《评价指引》。〕3、把握措施组织架构治理构造山西省铁路工程学校实行校长负责制法定代表人。校长对外代表学校，享有签发文件及签署合同的权力。山西省铁路工程学校校长职权：〔一〕依照法律法规和山西省教育厅、宏达中心、中铁三局集团的规定，打算或报请审查批准本学校的各项打算；〔二〕对学校资产的经营治理有决策和指挥权；〔三〕任免或聘任、解聘本学校中层治理人员；〔四〕奖惩职工及学校中层治理人员；〔五〕法律、法规、山西省教育厅、宏达中心、中铁三局集团授予的其他职权。山西省铁路工程学校决策制度依据《中华人民共和国教育法》，制定《山西省铁路工程学校章程》〔以下简称《学校章程》〕、《山西省铁路工程学校校长办公会议制度》〔以下简称《校长办公会议制度》〕。依据《山西省铁路校长办公会议决策制度，山西省铁路工程学校设校长1人，副校长3人。校长、副校长、是学校的高级治理人员，是校长办公会议成员，由中铁三局集团任免。山西省铁路工程学校校长办公会议的召开。需要可随时召开。参与会议人员：学校领导班子成员，议题涉及相关会议时，可托付一名副校长召集和主持，一般状况下，于会议召开前1日以书面形式通知全体成员。山西省铁路工程学校校长办公会议内容以下重大事项，由校长办公会议争论打算：〔一〕争论和打算学校的进展目标和进展战略；〔二〕争论和打算年度学校工作打算、资产处置方案和投资打算；〔三〕争论和打算重大改革、改制、重组方案；〔四〕争论和打算学校中层干部；〔五〕争论和打算学校治理人员的薪酬和嘉奖；〔六〕争论和打算内部治理机构的设置和撤销；〔七〕争论和打算审议学校年度财务预算和决算方案；〔八〕争论和打算重要规章制度的建立和完善；〔九〕争论和打算有关职工生活福利的重大事项；〔十〕争论和打算需要校长办公会议争论的其他事项。上述事项中涉及需经职工代表大会、山西省教育厅、宏达中心、中铁三局集团审批的，按规定程序办理呈报审批。确保完成内部把握审计监视工作山西省铁路工程学校内部把握审计监视委员会定期争论争论财务报告流程、内部把握，按期完成内部把握审计监视工作。组织机构符合进展战略和学校管控要求权，权责统一，逐级负责。学校组织机构编制治理遵循“有利于加强经营治理，建立信息畅通、反响灵敏、适应学校进展和市场环境变化的运行机制”的原则。设置科学制衡的职能机构务，确保内部把握治理职责明确、权限清楚，确保内部把握体系得到有效运行，山西省铁路工程学校内部把握组织构造如图1所示：山西省铁路工程学校内部把握组织机构图党委书记兼校长教学副校长党委副书记、党校副校长、工会主席党委书记兼校长教学副校长党委副书记、党校副校长、工会主席教务科图书试验室党群办学生科培训(组教)科根底教研室团委工程教研室电子教研室机电教研室行政办公室财务室人事室招生办公室15山西省铁路工程学校内控手册山西省铁路工程学校内控手册16明确岗位职责，分别不相容岗位山西省铁路工程学校编制岗位职责说明，定期组织员工开展岗位培训，使员工清楚其行为要到达的目标及自己的职责与他人的职责如何相互影响。山西省铁路工程学校制定《业绩考核方法》，对各级员工的业绩进展考核，并准时将考核结果反响被考核人，检查各级员工对职责的理解和绩效设计的有效性。山西省铁路工程学校通过内部把握体系建设工作，梳理现行岗位分工状况，识别不相容岗位，实行适当的措施以避开潜在的风险。权限体系的安排山西省铁路工程学校结合业务治理流程制定《权限指引表》，标准了审批程序和权限，同时制定《权责治理守则》，从授权范围、对象、形式、权限治理等方面做出了标准，严禁越级办理。“三重一大”的处理〔“三重一大”〕的治理，山西省铁路工程学校制定了“三重一大”集体决策制度，并强调以领导干部为重点，加大制度执行状况的监视。满足内部把握治理要求山西省铁路工程学校的内部把握体系治理架构分为：决策、治理、执行、监视四个层级。各层级职责分工参见图2。图2：内部把握框架图决策层山西省铁路工程学校领导班子负责领导内部把握的建立健全、有效实施决策层山西省铁路工程学校领导班子负责领导内部把握的建立健全、有效实施监视层山西省铁路工程学校设内控审计监视委员会，负责组织内部把握与风险山西省铁路工程学校设内控审计监视委员会，负责组织内部把握与风险执行层执行层山西省铁路工程学校各职能部门均属于内控与风险治理执行层面符合内外环境要求的组织架构山西省铁路工程学校组织架构的设立充分考虑了学校所处的市场环境、行业特征和经营规模。通过分级治理的组织构造和员工岗位的职责描述对报告关系进展清楚的定义。职能部门向上级请示、报告工作，要先依据学校领导的工作分工向分管领导请示、报告，再依据请示报告类别，依据职务层级或业务层级治理体制向对口的上级请示、报告。正常状况下不得越级请示、报告工作。制定标准的政策与方法，建立报告途径。实行集中管控方式，有利于统一行动和对环境的变化快速作出反响。组织架构的评估调整山西省铁路工程学校制定机构编制治理程序，明确人力资源部为机构编制业务的归口治理部门。依据山西省铁路工程学校经营或进展战略的需要及外部环境的变化，评价现有组织构造的合理性，提出改进建议并报上级审批。对机构编制调整，进展充分调研论证，依据规定程序经审批后实施。战略治理战略制定治理山西省铁路工程学校办公室是战略规划的治理部门，依照《山西省铁路工程学校战略治理方法》，负责治理战略目标、战略规划与学校打算的制定与调整程序，负责战略的实施与评价治理方法的实施。为科学制定进展战略，山西省铁路工程学校战略制定综合分析内外部因素对进展战略的影响，并组织学校内外教育教学、招生就业、经营治理、人事财务、和法律等方面的专家对战略规划草案进展评审。战略实施治理山西省铁路工程学校通过组织有关部门制定年度打算、编制全面预算等方式，将总体战略分解到学校各部门，并纳入年度绩效考核。通过培育与战略匹配的学校文化，保证战略得以有效地贯彻实施。战略调整治理山西省铁路工程学校依照《战略治理方法》，对战略制定与实施实行事前、事中和事后评估机制。山西省铁路工程学校定期收集汇总《战略执行状况报告》，组织进展实施状况评价，编制《山西省铁路工程学校进展战略调整建议》，提交校长办公会议进展审议，校长办公会议依据学校进展需要、对内外部环境进展趋势的推断对调整建议进展审议。人力资源依据山西省铁路工程学校的总体战略，学校编制了包括聘请、培训、考核、薪酬、职务晋升等一系列人力资源治理制度，并每年进展评估和调整，使之能够有效地支持学校进展战略的实施。人才引进机制的特点、岗位职责和学问技能实施分类引进机制和治理方法，制定并公布《山西省铁路工程学校领导人员治理方法》、《山西省铁路工程学校人力资源治理暂行方法》和《山西省铁路工程学校职工治理方法〔暂行〕》等制度和程序，指导和标准人才引进。力资源总体规划，以防止人力资源缺乏或过剩、构造不合理、开发机制不健全的风险。查人事档案、与其任职单位考核等方式对其诚信与道德价值观、技能资格水公正多方面进展综合考察和重点审核。对频繁更换工作和职业背景相差很大的候选人，进展认真核查。紧缺人才进展选拔。聘请程序一般包括资格初审、专业学问和素养测评、用人部门审核、分管领导审核等程序。人力资源开发机制培训山西省铁路工程学校制定《山西省铁路工程学校人力资源治理暂行方法》等相关规章制度，并下达培训工作打算，有针对性地组织业务和学问培训，确保员工技术素养和业务力气到达岗位要求。山西省铁路工程学校留意对经营治理者的培育，通过针对性培训、轮岗沟通等形式提高治理者素养。人才贮存山西省铁路工程学校制定《山西省铁路工程学校人力资源治理暂行方法》、“关于下达年度毕业生接收打算的通知”等打算、制度与方法，标准学校内部人才的选拔，建立高素养的人才贮存库。人力资源的使用合规治理山西省铁路工程学校严格执行国家《劳动合同法》，建立劳动用工的治理制度，标准劳动合同治理。绩效考核山西省铁路工程学校制定了《山西省铁路工程学校员工绩效考核方法〔暂行〕》，针对中层及以下治理人员、基层人员分别制定考核制度，形成较为系统、标准的绩效考核评价体系，对员工履行职责、完成任务的状况实施全面、客观、公正、准确的考核，并以此作为确定员工薪酬、奖惩及任用的依据。薪酬体系——山西省铁路工程学校依照《劳动法》，制定了《山西省铁路工程学校劳动合同治理方法〔暂行〕》，以按劳安排、效率优先、兼顾公正的原则设置薪酬体系，以表达公正性和竞争性；——建立完善的以期薪、岗薪为根本内容，以绩效考核为发放依据的薪酬体系。关键岗位队伍的稳定机制界定关键治理人员的职责山西省铁路工程学校通过制定《山西省铁路工程学校各部门主要职能》，将岗位职责标准、业务活动的职责和期望传达给负责这些关键活动的治理人员，并与关键治理人员签订《目标责任书》，同时实施岗位绩效考核，与收入安排挂钩。治理关键治理人员——结合绩效鼓舞机制和人才进展打算，为保持治理层、监视职能人员的稳定，杜绝人员频繁更换，维持学校财务、信息等系统员工队伍稳定,山西省铁路工程学校在校内劳动合同治理方法中规定：属于《保密工作治理方法》界定的涉密员工在合同履行期间与学校签订《保密协议书》。——山西省铁路工程学校制定后备干部培训打算，并依据学校的需要和不断变化的状况进展实施。人员退出机制山西省铁路工程学校遵照《劳动法》结合管控目的，制定《山西省铁路工程学校动合同治理方法〔暂行〕》以及人员退出的操作与审核机制。学校文化文化建设与品牌维护神、办学宗旨、规划愿景和价值理念，并通过网络、培训和宣传册等方式进展学校内外的宣导，强调治理层在学校文化治理中的责任。不定期对学校文化的建设状况进展监视和考核。为引领学校持续安康进展，实现学校的价值理念，山西省铁路工程学校在实践中留意社会责任的履行，在员工进展、公益事业、学生培育、经济进展、教学改革、校园安全等方面履行社会责任。建立并提倡诚信与道德价值标准山西省铁路工程学校制定诚信与道德价值观标准，并使其与《学校章程》、学校精神与办学宗旨、学校核心经营治理理念一起成为学校全体员工的主要道德准则,并建立了学校文化建设相关制度，乐观宣传诚信与道德价值观标准。并实行灵敏多样的方式对遵守状况进展预防和监视。对员工遵守诚信与道德价值观标准的状况进展监视和考核依据山西省铁路工程学校的规定，学校相关部门对员工遵守诚信与道德价值观标准的状况进展监视。员工违反诚信与道德价值观标准的任何行为，除依照国家法律进展处理外，学校依据有关制度规定对其处分直至解除劳动合同。社会责任为引领学校持续安康进展，实现学校的价值理念，留意社会责任的履科学进展、校园安全、学生培育、员工进展、公益事业”六方面的社会责任规划，并定期实施、检查。校园安全监管山西省铁路工程学校总结学校治理的阅历，建立了一套校园安全〔效劳〕治理体系，该体系涵盖校园安全〔效劳〕生产责任制、防止重大事故发生；逐步加大校园安全〔效劳〕投入、教育、治理和督查工作力度；严格进展安全考核和奖惩等。〔效劳〕责任承诺书；实施校园安全〔效劳〕一票拒绝制；制定校园安全群众监视员选拔考核机制；组建校园安全稽查队伍等。和校园安全治理人员的持续培训。将校园安全〔效劳〕意识植根入治理文化中。通过完善员工安康档案、供给体检和开展职业安康监视治理等宣传，引导员工共同做好职业危害源头把握工作。环境保护，加大监视检查力度，把握全年能耗水平，在节约能源，提高能源使用效率的同时，保障到达能耗下降目标。建立节能减排和美化环境保护考核指标体系，加强监视检查，严格考核标准。内部把握审计监视山西省铁路工程学校制定《山西省铁路工程学校内部把握审计监视治理暂行方法》、《山西省铁路工程学校内部把握审计监视年度打算》等政策与程序以指导和标准内部内部把握审计监视工作。内部把握审计监视独立性专〔兼〕职岗位人员，内部把握专〔兼〕职岗位人员向审计监视委员会汇报，保证独立性得到加强。内部把握专〔兼〕职岗位人员依据授权可以参与或列席学校有关经营和财务治理决策会议，获知学校治理的薄弱环节、重大经营治理活动等，编制年度审计监视打算。内部把握专〔兼〕职岗位人员可对审计监视监视中觉察的违反国家法律法规和学校治理规定的事项提出审计监视建议，做出审计监视打算，并对审计监视建议、审计监视打算的落实状况进展跟踪监视。必要时对责任部门、责任人按有关规定提出追究责任的建议；对觉察的学校内部把握缺陷，准时提出改进建议。内部把握专〔兼〕职岗位人员力气山西省铁路工程学校在内部把握审计监视制度中明确规定内部把握专〔兼〕职岗位人员应当具有的资质和执业力气，制定内部把握审计监视职业道德标准，要求内部把握专〔兼〕职岗位人员在办理审计监视事项时必须严格执行4.参考内控体系文件SNG01治理构造SNG02校园文化MAS01规章制度建设HRM01组织架构治理HRM02人力资源配置HRM03员工进展与培训HRM04薪酬福利治理HRM05绩效考核BUC02内部把握审计监视其次节 风险评估1、概念论规模、构造和行业性质，都面临着诸多来自内部和外部的风险，影响学校既定目标的实现。关的风险，合理确定风险应对策略的过程，是风险治理的根底。在风险评估中，既要识别和分析对实现目标具有阻碍作用的风险，也要觉察对实现目标具有乐观影响的机遇。子要素子要素关留意点风险识别风险识别风险分析风险应对实际状况，准时进展风险评估，以实现学校内部把握的五个方面目提高经营效率和效果，实现学校进展战略。的风险清单。之内。〔以上关留意点的设定遵照《根本标准》其次十条、其次十一条、其次十二条、其次十三条、其次十四条、其次十五条、其次十六条、其次十七条以及《风险治理指引》。〕3、把握措施确定风险评估的目标和范围山西省铁路工程学校针对战略目标、经营目标、报告目标、合规性目标及资产安全目标，分别开展战略风险、经营风险、报告风险、合规性风险及资产安全风险评估。制定风险评估的原则表达从实际动身，坚持与理论相结合的原则内部把握体系的成功实施取决于能否将面临的风险把握在与山西省铁路工程学校总体目标相适应的可承受的范围内，学校结合外部环境、行业特征、业务模式和学校进展的具体阶段等，从实际动身，识别学校层面及业务层面风险，借助先进的评估方法及模型对风险进展评定等级，建立山西省铁路工程学校风险库。满足提高治理水平与监管要求相结合的原则山西省铁路工程学校的价值观、进展战略和治理理念是直接影响内部把握及风险治理水平的内部环境要素，国家相关部门的监管要求是影响内部把握与风险治理水平的外部环境要素，学校风险评估既要结合价值观、进展战略和治理理念的实际，又要满足相关监管方的要求。考虑实效性、渐进性原则构建内部把握与风险治理体系是简洁的系统工程，需要整体考虑、统筹规划，重点突出，留意实效，循序渐进。山西省铁路工程学校从战略、环境、组织、流程、资源等层面系统、客观地进展风险识别和风险评估，并随着学校业务进展、外部环境变化定期、持续进展风险识别和评估，不断提高内部把握水平。风险评估程序建立风险评估根底山西省铁路工程学校建立内部通用的风险治理语言和标准，包括建立学校层面风险类别、风险的定义。确立评估风险的标准，设定把握目标，全面系统持续地收集相关的内外部初始信息，进展反复核实、不断验证，以确保信息的真实、牢靠。目标的类型战略目标战略目标是对学校战略经营活动预期取得的主要成果的期望值。战略目标统领经营目标、报告目标、合规目标及资产安全目标。经营目标学校经营目标是在确定时期学校经营活动预期要到达的成果。可以用业绩和利润性目标来描述。报告目标报告目标是向报告使用者供给与学校财务状况、经营成果、现金流量及进展前景等有关的决策信息。报告分为内部报告和外部报告，既有财务信息，又有非财务信息。合规目标合规目标是指学校主动地遵守经营活动相关的法律、监管规定、自律性组织的有关准则以及学校的行为准则，避开法律制裁、监管惩罚、行业处置等重大财务损失、声誉损失，保证战略目标的实现。资产安全目标资产安全目标是为了预防和把握资产治理环节中的风险和损失。保障资产安全目标包括防止学校在经授权下无效率经营，损失资产；防止员工舞弊、防止学校资产被盗等。风险识别工作风险识别是指查找学校各项经营治理活动中存在的影响目标实现的风险和机遇的过程。山西省铁路工程学校分别从学校层面、业务活动层面〔流程层面〕动态识别影响战略目标及相关目标实现的内部和外部的各种不确定性因素。学校层面风险识别要全面了解学校根本运营状况，考虑经过筛选、提炼、比照、分类、组合的风险治理信息，依据国家相关部门有关风险评估的要求，建立《山西省铁路工程学校治理学校层面风险数据库》。务范围的流程体系根底上，以流程活动为主线，识别影响学校目标实现的风险，建立流程风险数据库，确保学校层面的风险得到全流程把握。风险分析山西省铁路工程学校承受定性与定量相结合的方法，依据风险发生的可能性及其影响程度等，对识别的风险进展分析和排序，确定关留意点和优先把握的风险。学校层面学校层面风险分析的主要内容学校层面风险分析是以学校层面风险识别为根底，通过调查问卷等形式而开展，并协调山西省铁路工程学校中高层对风险的理解和生疏趋于全都。学校层面风险分析的标准风险问卷调查对风险发生可能性和风险影响重大性评分分为5个级别，具体评分标准请见表1和表2。表1：风险发生可能性评分标准评分12345标准极低低中等高极高一般状况下不会发生极少状况下才发生某些状况下发生较多状况下发生常常会发生举例今后10年5－10今后2－5今后1年今后1年〔注〕能少于1次生1次生1次内可能发生1次内至少发生1次注：举例标准仅供参考，参与评估人员亦可参考其职业推断、治理阅历和学校现状进展评分。评分1评分12345标准极略微的略微的中等的重大的灾难性的举例〔注〕财务损失较低略微中等重大极大日常运行不受影响轻度影响(造成略微的人身伤害，状况马上受到控制)中度影响(造成确定制)严峻影响(学校失去一些业务力气，造成严峻人身伤害，状况失控，但无致命影响重大影响(重大业务致命影响学校声誉损害负面消息在某区域流传，对学校声誉造成中等损害负面消息在全国各地流传，对学校声誉造成重大损害传世界各起公众关注注：举例中的标准仅供参考，参与评估人员亦可参考其职业推断、治理阅历和学校现状进展评分。学校层面风险分析的范围依据全面风险治理的要求，评估范围包括学校全部职能部门，涵盖各项重要经营活动及其重要业务流程。通过对学校层面风险发生的可能性及风险发生后对学校的影响程度进展分析和评价。学校层面风险分析的参与人员参与问卷调查的和风险评价的人员包括学校领导、各职能部门负责人和骨干人员以及局部教职工代表等。学校层面风险分析的方式在风险问卷的根底上，依据风险评分结果的分值对风险进展由高到低排序。学校还持续收集当年行业相关的损失大事,并从今类大事中吸取风险防范的阅历。风险大事库例如如表3：表3:风险大事库案例1风险大事名称 2023年XX省XX县校车事故2023年11月16日，XX省XX县XX幼儿园校车发生特别重大摘要 死亡〔其中幼儿19人〕。等事故责任人受到责任追究。11月16日早晨，司机杨海军驾驶金杯牌9座校车逆行在“郑周公发生过程 路”上与迎面驶来的时速80公里的重型卡车向撞，事故发生。造成的损失和 造成21人死亡、41人受伤，在全国造成极大影响。影响产生缘由大事的处理

幼儿园接送幼儿安全治理措施不到位，司机违反交通规章逆行，9座车载62人，严峻超载，交通治理部门车检、执法不严，致使受到党纪、政纪处分，幼儿园被停业整顿。防止同类大事 安全防范意识，落实校车安全标准加强安全治理，落再次发生所采 实安全制度等。取的对策流程层面流程层面风险分析的主要内容流程层面风险分析是以山西省铁路工程学校各模块业务流程风险的识别为根底，通过流程层面风险打分的形式确定需要重点关注的流程风险，确定关键把握。流程层面风险分析的标准流程层面风险分析的评分标准与山西省铁路工程学校层面风险分析的3.3.4.1中的山西省铁路工程学校层面风险分析的评分标准〔表2和表3〕。流程层面风险分析的范围分析范围包括山西省铁路工程学校全部职能部门，涵盖各项重要经营活动及其重要业务流程。通过对各个流程层面风险发生的可能性及风险发生后对学校的影响程度进展分析和评价，并在此根底上进展流程层面风险数据库的评分工作。流程层面风险分析人员评分参与人员应为各流程主管部门领导及流程相关具体操作人员。流程层面风险分析的方式流程层面风险评估具体步骤包括：搭建流程体系框架、绘制流程图、编写流程描述文件；确定流程把握目标、识别风险点和把握活动。3.3.4.2.5.2通过识别和分析山西省铁路工程学校价值链和教育模式，搭建流程体系框架，有效掩盖了学校各职能部门的业务工作；确定各流程的把握目标和风险点；依据风险评估技术和标准，从风险发生的可能性和影响程度两个维度确定了风险等级；3.3.4.2.5.3山西省铁路工程学校基于以上方法,在风险数据的根底上,集合相应业务流程中的主要风险,编制风险数据库,协调主要流程负责人和治理层依据其风险偏好和对风险的生疏，从风险发生的可能性和影响程度两个维度进展评分。风险数据库的模板如表4所示：表4：风险数据库模板战经报合资产略营告规安风风风风全险险险险风险风险类别*风险编号风险描述发生可能性风险类别*风险编号风险描述发生可能性〔1-5〕影响程度〔1-5〕风险等级对应关键把握评估的人员。注3风险描述：与风险把握矩阵的风险描述保持全都。即影响流程把握目标实现的风险简述。注4风险类别： 依据风险描述内容勾选对应的类别。注5风险等级： 生可能性乘于影响程度。依照风险数值推断风险重要性并形成进展后期监控的关注根底。风险应对学校层面风险应对策略山西省铁路工程学校依照《根本标准》、《配套指引》及国资委《风险治理指引》，在学校层面风险评估的根底上，确定学校层面重大风险，并制定重大风险治理策略和解决方案。山西省铁路工程学校的学校层面评估主要针对战略、财务、市场、经营及法律五个领域。由学校中高级治理人员通过德尔菲法等专业工具依照风险建立相应的把握政策和策略。序号1序号12风险大类战略风险战略风险风险宏观政策及形势把握风险战略规划风险风险等级重要风险重要风险或影响产生缘由策略方案

1运营风险重大风险校园安全风险是指学校因在安全治理制度建设与完善、措施落实与检成安全隐患的风险。给学校带来重大经济损失；同时还会使学校声誉患病严峻影响。人员安全意识不强，将增加此风险发生的可能性。各级领导高度重视，实行强有力的安全把握措施，确保学校安全进展。全面实施学校职业安康安全治理程序，推行校园安全各项安全治理制关责任人的责任。深入开展校园安全宣传教育和校园安全“警示日”活范围流程

措施转移局部风险。山西省铁路工程学校所属部门。治理流程》、《校园消防安全治理流程》等。业务流程层面风险应对策略业务流程层面风险应对基于对学校各模块各业务流程的梳理及流程把握点的识别。在此根底上，将流程把握点与业务流程层面风险相匹配，即形成风险把握矩阵对业务流程层面风险的有效把握和应对。风险把握矩阵模板请参见表6：目标目标编号把握目标风险编号风险描述把握措施编号把握措施发现编号觉察描述建议注:本模板所含要素的释义及编写留意事项如下：注1把握目标：结合学校总体目标，简要描述被评估流程的管控目标。注2风险描述：简要描述可能影响被评估流程把握目标实现的风险。注3把握措施：依据学校实际状况，具体描述针对目标和风险，学校目前所实行的措施。描述应包括把握岗位、把握内容、把握频率和实行此措施产生的输出单据名称等。注4觉察描述：针对把握目标和风险描述，实际管控中缺少相关的把握措施，则在影响等。注5建议：对应觉察描述，供给可执行的解决方案。通过业务流程层面的梳理，按三级流程识别与汇总剩余风险，并制定相关的解决方案，明确风险估量解决时间。具体相关内容详见《山西省铁路工程学校—流程内控体系文件汇编》。4主要参考内控体系文件《山西省铁路工程学校内部把握体系流程文件汇编》按三级流程编制的风险把握矩阵和风险数据库第三节把握活动概念在可承受度之内。把握活动是确保治理层关于学校经营治理指令得以贯彻执行的政策和程序，它存在于整个学校全部级别的职能部门，通常包括不相容职务分别、授权审批、会计系统、财产保护、预算、运营分析、绩效考评把握等。学校应当依据内部把握目标，将把握措施与风险应对策略相结合，对各种业务和事项实施有效把握。此外，学校应当建立重大风险预警机制和突发事件应急处理机制，明确风险预警标准，对可能发生的重大风险或突发大事，制定应急预案、明确责任人员、标准处置程序，确保突发大事得到准时妥善处理。关留意点子要素把握授权审批

关留意点相应的分别措施。项的权限范围、审批程序和相应责任。会计准则、制定会计核算与治理制度，加强会计基会计系统把握 ，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。日常治理制度和定期清查制度，实行财产记录、实财产保护把握 、定期盘点、账实核对等措施，限制未经授权的人员接触和处置财产。明确各责任部门在预算治理中的职责权限，标准预算的编制、

审定、下达和执行程序，强化预算约束。建立运营状况分析制度，运用综合信息和多种合理有效的分运营分析把握 ，定期开展运营状况分析，觉察存在的问题，准时查明缘由并加以改进。建立和实施绩效考评制度，科学设置考核指标体系，对学校内部各责任部门和全体员工的业绩进展定期考核和客观评绩效考评把握突发大事应急处理机制

级、调岗、辞退等依据。妥当处理。〔以上关留意点的设定遵照《根本标准》其次十八条、其次十九条、第三十条、第三十一条、第三十二条、第三十三条、第三十四条、第三十五条、第三十七条，《应用指引第1号-组织架构》、《应用指引第678号-资产治理》、《应用指引第14号-财务报告》、《应用指引第15号-全面预算》、《应用指引第16号-合同治理》。〕把握措施内部把握体系的建立学校层面的建立与推行；2〕高层治理者对内部把握的重视态度；3〕检举揭露机制环境；7〕组织架构；8〕人力资源政策等。详见5.1.内部环境局部。流程层面建立流程体系框架山西省铁路工程学校通过建立流程体系文件，进展风险和把握的配比分析，觉察现有把握措施可以进一步完善和提升的环节，补充和完善现有把握措施，以到达防范风险的目的。山西省铁路工程学校针对自身业务和治理实际状况，借鉴国内外行业先进阅历，建立了适合自身的三级业务流程体系框架。确保学校内控与风险治理体系建设能够有的放矢，并与学校的日常经营治理活动相融合。山西省铁路工程学校流程框架体系详见附件1。编制流程文件山西省铁路工程学校通过编制流程体系文件来描述业务流程把握现状，并分析流程把握目标以及风险，通过和业务流程的把握措施进展匹配，推断把握措施的合理性、完整性、有效性，查找把握缺陷并提出改进建议。流程体系文件主要包括流程图、流程描述、风险把握矩阵、风险数据库、把握文档以及觉察与建议等六张表单。流程图是以可视的方式，运用特定符号呈现某一运营/流程的过程的一种符号，其意义在于帮助人们生疏重要交易是如何生成、记录，获得授权并被处理和汇报的〔流程图略〕流程描述。流程描述对业务流程中可能消灭的环节及所存在的把握环节进展描述，有助于识别步骤和把握，有助于与其他流程图相联系来解释相关的把握活动，有助于觉察收集和处理数据，有助于分别可能消灭问题的区域，有助于向不生疏的人解释流程，便于指导工作的开展以及业务操作的标准化。流程描述模板如表7所示。表7流程描述模板XXXX1.流程目标2.适用范围3.流程图〔略〕4流程说明风险把握矩阵风险把握矩阵〔RCM〕是在确定流程把握目标的根底上将流程中涉及到的风险和对应的把握措施进展汇总，从中觉察把握缺陷并提出改进建议6。风险数据库风险数据库是在风险把握矩阵完成的根底上，集合相应业务流程中的主要风险，进展风险类别对应，同时从风险发生的可能性和影响程度两个维度，进展风险评估，确立风险等级〔发生可能性X影响程度户风险偏好程度，判别业务流程的重大风险以及对应的关键把握点。风险4。把握文档把握文档依据风险把握矩阵和风险数据库内容识别流程活动中的一般流程步骤、一般把握和关键把握，并明确其把握类型、把握方式、把握频率，并对应到活动实施证据和责任部门、责任岗位，为内部把握评价供给8表8把握文档模板把握类别把握类别把握措施编号把握措施把握类型〔事前/事中/事后〕把握方式把握频率〔随时/日/月/季/年〕实施证据责任部门责任岗位流程体系文件用于确认、记录每个流程及活动中存在的风险和已建立的把握措施，并与相应的制度和把握实施证据相对应。流程体系文件重点强调目标、风险、把握措施的全都性以及针对重大风险制定的关键把握措施的有效性。山西省铁路工程学校针对三级流程编制内部把握文件，梳理学校政策与制度。具体参见《山西省铁路工程学校内部把握体系流程文件汇编》。识别关键把握和一般把握关键把握，是在相关流程中影响力和把握力相对较强的一项或多项把握，其把握作用是必不行少和不行替代的。假设缺少该项把握，将在很大程度上直接导致相关风险的产生。其它把握为一般把握。山西省铁路工程学校在编制风险把握矩阵的根底上，形成风险数据库，通过对风险类别的识别以及相关部门、人员对风险发生可能性和影响程度进展打分评级，确定风险等级，查找影响学校目标实现的重大风险，并针对这些重大风险，识别其所对应的关键把握。山西省铁路工程学校建立把握文档用于确认流程活动中的一般流程步骤、一般把握和关键把握，明确其把握类型、把握方式、把握频率，并对应到活动实施证据和责任部门、责任岗位，为内部把握评价供给合理依据。内部把握合规对标工作山西省铁路工程学校依据《根本标准》及其《配套应用指引》中的十八项《应用指引》，对学校现有的流程和内部把握体系文件进展对标检查工作，以期到达内控合规的要求。对内部把握关留意点实行以下把握措施：不相容职务分别把握则，通过岗位职责分工，流程把握、定期复查等必要程序，对安全质量环保、人力资源、资金治理、资产治理、财务治理、选购等各环节产生的凭证和记录进展有效把握。授权审批——山西省铁路工程学校对业务权限进展梳理和标准，形成了《权限守则》和《权限指引表》，并准时进展维护和更。该守则涵盖了对授权人和受托人履行授权的行为进展监视、检查以及对不当行为的处理方法。——山西省铁路工程学校对业务活动的权限，依据不同的业务性质，在职能部门之间有所划分；依据业务活动的重要性程度，按不同层次进展审批。——山西省铁路工程学校通过对岗位职责描述的标准、完善，明确各个岗位的任职条件及在处理有关业务时所具备的权限。会计系统把握——山西省铁路工程学校依据《会计法》、《企业会计准则》等有关规定，制定了涵盖建筑合同、固定资产、流淌资产、关联交易、会计核算、财务报告的处理程序等统一的会计政策。——财务室各岗位均编制岗位说明书，以明确岗位任职资格和相关权责。——在会计记账、结账、财务报表的编制与审批、财务报表分析和财务预警治理等流程设置了合理的分工和把握，以发挥会计的监视职能。财产保护把握山西省铁路工程学校对财产安全设置了相关的政策、流程和把握措施。实施定期盘点、对账等制度，确保财产的安全和记录的完整与真实。同时，制定财产使用和处置的授权程序以及对不当行为的惩罚规定。预算把握山西省铁路工程学校设立预算治理领导小组，制定《山西省铁路工程学校财务预算治理暂行方法》，明确预算治理职责和责任。学校对选购、收入、本钱、费用等均实行预算把握，通过目标测定、财务预算、预算执行与调整、预算考核等措施，完善内部把握体系。运营分析把握——山西省铁路工程学校要求各级治理层开展经营治理活动分析，对经营治理状况实施审核和监视。——山西省铁路工程学校制定相关的财务分析程序，明确财务分析的职责、内容、具体方法和程序。通过财务分析对财务报表的真实性进展核实。绩效考评把握西省铁路工程学校员工绩效考核方法〔暂行〕》等制度，并依据考核结果确定员工薪酬。山西省铁路工程学校高管人员由集团公司进展考核并确定年终嘉奖。重大风险预警和突发大事应急处理机制山西省铁路工程学校制定《山西省铁路工程学校校园安全及灾难事故〔大事〕应急响应预案》、中铁宏达中心转发执行《国资委关于进一步加强中心企业债务风险治理有关事项的通知》、转发执行《中国中铁股份有限公司处置重大群体性突发大事应急预案》等制度，为准时有效地应对重大风险和突发大事建立了标准的根底。缺陷跟踪山西省铁路工程学校在业务流程的梳理工作和业务实施中，对觉察和建议以把握文档对应内容落实到相应的责任人，并就每一个觉察设定了具体的修正时间表和跟进打算。各责任人可依据缺陷内容描述做出是否符合实际状况的说明，如不符合则出示不符合的证据；对于确认的缺陷，责任人做出是否承受改进建议的说明，如不承受则说明不承受的缘由。山西省铁路工程学校设定缺陷认定的标准作为内部把握评估的依据。3.2内部把握体系的监视与评价山西省铁路工程学校制定《山西省铁路工程学校内控体系运行治理方法》依据内部监视的政策和程序，定期对把握活动的有效性进展评价，查找把握缺陷，并进展改进和完善，确保把握活动的持续有效性。把握活动有效性评价具体内容请参见5.5.内部监视局部。4、主要参考内控体系文件《山西省铁路工程学校内部把握体系流程文件汇编》《山西省铁路工程学校流程文件清单》《山西省铁路工程学校权限指引表》《山西省铁路工程学校内控体系运行治理方法》第四节 信息与沟通概念信息与沟通是学校准时、准确地收集、传递与内部把握相关的信息，确保信息在学校内部、学校与外部之间进展有效沟通，以促使职责的履行。信息是指与学校经营相关的财务及非财务信息，不仅包括内部产生的信息，还包括与学校经营决策和对外报告相关的外部信息。畅通的沟通渠道和机制使员工能准时取得他们在执行、治理和把握学校经营过程中所需的信息。学校建立符合进展战略并与经营治理活动一体化的信息系统，为风险治理供给足够的信息资源和顺畅的沟通渠道。关留意点子要素 关留意点将内部把握相关的信息在学校内部各治理级次、责任部门、业沟通信息系统

信息沟通中觉察的问题，准时报告并加以解决。建立内部报告机制。和合理性。反舞弊机制 舞弊工作中的职责权限，标准舞弊案件的举报、调查、处理、报告和补救程序。〔以上关留意点的设定遵照《根本标准》第三十八条、第三十九条、第四十条、第四十一条、第四十二条、第四十三条和《应用指引第17号-内部信息传递》、《应用指引第18号-信息系统》、《评价指引》〕把握措施信息收集与沟通内外部信息收集与传递山西省铁路工程学校持续不断地识别、收集、整理与归纳来自内部与外部、经营与治理的各种信息，针对不同的信息来源和信息类型，明确各种信息的收集人员、收集方式、传递程序、报告途径和加工与处理要求，确保经营治理各种信息资源得到准时、准确、完整收集。按不同的信息来源，学校内外部信息的收集与传递方式参见表9和表10：9：内部信息收集与传递方式汇总表信息类别财务信息 财务室经营信息 办公室规章制办公室度信息选购总务科信息

收集渠道与方式并定期召开经济活动分析会。各部门依据统计报表的要求每月自下而上地供给分中心。规章制度信息总体筹划、制度制订/修订审查、组共享。,由总务科集合各单位、各部门的需求集中选购。信息

治理部门门

过内部网络向学校领导汇报。当消灭上述突发大事时，事发部门将启动应急预案，相关信息将快速传递至学校领导，突发大事将得到准时决策和应对。信息重要综合信息

监视委员会工委〕办公室门

作总结1.学校纪检工委设立举报和电子举报信箱并和嘉奖；2.开展合理化建议活动，听取员工合理化建议和意见。为治理层决策供给参考信息。作动态，并依据学校的信息需求准时供给信息。信息类别信息类别部门收集渠道与方式法律法规各部门各自务治理部门经营伙学校领导主要通过国家各部委、山西省各厅局、总公司、宏达中公布。通过业务沟通、参与行业会议、座谈会和外部来信来访等多种渠道收集市场信息。内外部信息沟通山西省铁路工程学校建立横向和纵向相互通畅、贯穿整个行业的信息沟通渠道，确保学校目标、风险策略、风险现状、把握措施、员工职责、经营状况、市场变化等各种信息在学校内部得到有效传递。同时，山西省铁路工程学校建立适当的渠道，与学校相关方如兄弟院校、学生就业企业、招生联系人、联合办学院校和上级监管部门等，就相关信息进展必要的外部沟通。学校内外部沟通的主要类型与方式详见表11和表12。表11：内部信息沟通内容汇总表信息类型 沟通方式1、通过广泛深入的宣讲，引导员工实践执行；过编制《山西省铁路工程学校宣传册》等，并利用网价值观、道德、行 络等形式进展宣传；为期望 年定期或不定期宣讲诚信与职业道德的内容，对员工提出遵守职业道德标准的要求,对进员工进展职业道德标准等内容的岗前培训。年度总结会议上提出战略性经营目标，通过给各部门负责人

下达绩效考核指标的方式将经营目标层层分解。的治理制度、方法和工作标准，并宣贯执行。2、财务会计政策发生变更时，按权限经过相关人员审批后〔或转发国家部门的文件〕，并规定文件下发之日起执行或按某固定时间执行。3、财务会计政策及核算体系以会计核算方法等形式公布人力资源政策 1、学校通过部门岗位职责描述，对各岗位职责进展标准，其他信息，如财等

使员工理解自己的职责和工作程序。自己的职责。各自权限共享此类信息。表12：外部信息沟通内容汇总表沟通对象 沟通内容与方式1、学校对外统一使用山西省铁路工程学校标识，乐观参与报刊、杂志上进展企业学校形象和品牌宣传。2、学校通过报纸及内部网络平台大力宣传涌现出来的各种职业道德标准学院校

无私奉献的精神进展宣传报道。对象解释学校的道德标准。问题进展沟通。通过参与或组织参观沟通、见面会等方式，让兄弟院校、上兄弟院校上级监 门等外部相关方对学校经营状况有更深入的了解。管部门 责上级同监管部门的联系，组织、预备并准时递交监管部门所要求的文件，承受监管部门下达的有关任务并组他政府部门

织完成这些任务。潜在工程，以促进工程的批准立项。

息，以保持行业竞争地位。重大事项的报告山西省铁路工程学校办公室是学校重大事项内部报告工作的归口治理部门，具体担当重大事项内部报告的相关工作。山西省铁路工程学校转发执行《中国中铁股份公司重大事项内部报告制度》、《中国中铁股份公司安全质量事故责任追究方法》等制度和方法，制定《山西省铁路工程学校安全质量及灾难事故〔大事〕应急响应预案》、形成重大信息传递机制。建立了自然灾难、安全、质量事故的应急预案，当消灭上述突发大事时事发单位将启动应急预案，相关信息将快速传递至学校领导，突发大事将得到准时决策和应对。信息披露为保证信息披露的真实、准确、完整、准时、公允，保护山西省铁路工程学校职工利益，确保学校标准运作，制定《山西省铁路工程学校信息披露治理制度》、《山西省铁路工程学校对外公布信息审查方法》等信息披露治理制度，明确重大事项的判定标准和报告程序，确定披露事项的收集、汇总和披露程序，准时、公允地向职工和有关机构公开披露相关的信息。信息报告例行报告各级人员依据分级治理的组织构造和岗位职责，定期向上级反映其管辖部门或其所在岗位的工作状况。山西省铁路工程学校各职能部门通过专题会议、工作例会等向上级报告工作；通过定期召开校园安全会议,向上级报告校园安全把握状况等。实时报告山西省铁路工程学校依据《中国中铁股份重大事项内部报告制度》、《中国中铁股份安全质量事故责任追究方法》等制度的有关规定，形成重大信息传递机制。发生紧急状况时通过、办公网络、面谈等形式与上级进展沟通和沟通。专题报告山西省铁路工程学校依据业务需要，成立各类领导小组或工作组就某一事项准时向上级领导汇报状况。综合报告山西省铁路工程学校定期向上级领导全面汇报学校的工作状况，主要包括工作总结、打算安排等内容，定期报送各类治理报表。信息保密山西省铁路工程学校要求属于本校《保密工作治理方法》界定的涉密员工在合同履行期间与学校签订《保密协议书》。与学校合作的中介机构也要求依据《学校章程》签订《保密协议》。信息系统治理信息系统归口治理山西省铁路工程学校成立信息化工作领导小组，负责领导学校信息化建设工作，决策信息化建设重大事项。办公室与党群办作为学校信息化建设的归口治理部门，负责学校信息化建设，指导、监视学校各部门开展工作，建立纵向汇报、沟通和监控机制。信息系统总体把握建立信息技术总体规划山西省铁路工程学校制定信息技术总体规划，指定特地部门负责识别不断提出的信息需求。信息化工作领导小组依据学校整体进展战略，审批确定年度学校信息化进展总体目标和战略规划。信息系统变更治理山西省铁路工程学校制定信息系统变更审批、授权、测试、实施和报告等方面标准和把握程序。信息系统日常治理山西省铁路工程学校对信息系统的日常治理涵盖了对机房物理配置、网络用户和应用系统用户的定期巡检和监控，制定了定期的数据备份和恢复策略，就日常和突发大事处理分别制定了应对程序，并在系统升级、技术支持和停机检修方面做了相关的规定。信息系统安全山西省铁路工程学校建立信息安全组织架构，并建立完善的汇报机制。在学校设立信息安全治理负责人，负责本单位的信息安全培训和信息技术日常工作的安全监视和检查。山西省铁路工程学校建立信息安全治理机制，为员工供给相关培训，并要求入职员工签署《学校信息安全规定的声明》等。山西省铁路工程学校的信息系统安全把握工作主要涵盖了数据中心的访问把握、系统帐号的治理、密码治理、日志治理、防病毒软件的安装和使用、防火墙的设置等。信息系统风险评估办公室与党群办负责组织对学校业务层面的主要信息技术风险进展评估，并每年定期批阅信息技术风险评估结果。当发生重大的信息技术应用或者组织构造变动时，组织对变动状况进展风险评估，必要时调整相关风险防范措施。信息系统总体把握执行监控在学校范围内建立信息技术总体把握执行状况的测试、监视和审查制度，并依据执行状况作相应改进。信息系统应用性把握应用系统权限治理山西省铁路工程学校制定《应用系统用户权限治理工作标准》并依据该标准对用户权限需求和实际安排状况进展分析并合理设置，为定期的测试供给标准和依据。应用系统的用户权限发生变动时，依据《信息系统总体把握实施方法》中相关的流程进展变更处理。应用系统自动把握信息系统对应用系统的输入、处理和输出进展有效把握。应用系统例外处理相关岗位的操作人员对操作过程中消灭的例外活动，依据状况自行处理或将例外大事状况准时汇报给主管领导进展处理。内部把握与全面风险治理信息化建设山西省铁路工程学校引入内部把握与全面风险治理信息平台，通过整体水平把握、流程预警、数字预警和风险快报等功能，实现对学校风险治理和内部把握状况的实时监视和评价。利用信息技术实现风险治理与内部把握的日常化、标准化和动态化，将风险治