DB43-T 2831-2023共享经济灵活用工服务平台业务风险管理规范

ICS67.120.30CCSB53 43湖 南 省 地 方 标 准DB43/T2831—2023共享经济灵活用工服务平台业务风险管理规范BusinessBusinessriskmanagementspecificationfortheflexibleemploymentserviceplatforminthesharingeconomy2023110920240209湖南省市场监督管理局发布目 次前言Ⅲ112规范性引用文件······13术语和定义142525.1组织机构25.2管理人员25.3管理制度2636.1管理流程要求36.2系统功能要求4757.1战略风险57.2合规风险57.3财务风险57.4市场风险57.5运营风险58风险识别与分析······68.1风险识别68.2风险分析68.3风险评价7989.1风险处置方式89.2风险处置措施89.3风险监督和检查8前 言本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由湖南省工业与信息化厅提出并归口。本文件起草单位：株洲市云享信息技术有限公司，杭州熵减科技有限公司。共享经济灵活用工服务平台业务风险管理规范范围险类别、风险识别与分析、风险处置等内容。本文件适用于共享经济灵活用工服务平台的业务风险管理。规范性引用文件（包括所有的修改单适用于本文件。GB/T23694风险管理术语GB/T24353风险管理原则与实施指南GB/T26317公司治理风险管理指南GB/T41836共享经济指导原则与基础框架DB43/T2286共享经济灵活用工服务平台服务规范DB43/T2286共享经济灵活用工服务平台服务规范3术语和定义GB/T23694、GB/T24353DB43/T22863.1风险 risk不确定性对目标的影响。注1：影响是指偏离预期，可以是正面的和/或负面的。2：）的目标。3：通常用事件后果（包括情形的变化）和事件发生可能性的组合来表示风险。[来源：GB/T23694—2013，2.1]3.2风险管理riskmanagement在风险（3.1）方面，指导和控制组织的协调活动。[来源：GB/T23694—2013，2.1]3.3共享经济sharingeconomy资源供给者通过平台与资源使用者进行资源共享的经济模式。1：共享经济中，资源供给者和资源使用者之间的共享通过交易实现，交易线上线下均可发生。交易通常为资源交易标的通常仅涉及被交易资源的分时使用权，而不涉及其所有权。注2：本标准中特指拥有闲置资源的机构或个人，将资源使用权有偿让渡给他人，让渡者获取回报，分享者通过分享他人的闲置资源创造价值的经济模式。[来源：GB/T41836—2022，3.1]3.4业务风险businessrisk事件发生的可能性及其对业务目标影响的组合。基本原则GB/T24353确保合规原则，应遵循与业务风险管理有关的法律法规。贯穿决策、执行、监督、反馈等各个环节。系统应用原则，应采用系统化、结构化的方法，并产生一致化、可相互比较的结果。家判断等多种方式获取数据。一般要求组织机构a）（大监事会以及相关职能部门；d）e）建立业务风险管理体系，制定、实施相关制度；f）对于业务风险管理工作进行考核。管理人员平台应根据业务风险管理的目标，组建对应的人员团队，包括但不限于：a）风险管理人员应具有灵活用工和风险管理等相关管理经验；b）从事风险管理的人员数量应与其服务规模相匹配；c）应对拟聘用的风险管理人员进行背景调查；d）培训。管理制度平台应根据业务风险管理的目标，建立完善适当的配套制度和行为规范，包括但不限于以下方面：a）企业用户及灵活用工人员合作规范；企业用户签约流程及认证要求；d）企业用户分级标准及控制规范；e）f）g）业务风险控制巡检规范；h）业务风险管理奖惩制度；i）应急预案管理制度。风险防范管理流程要求企业用户入网审核平台应具备对于企业用户的准入审核机制和资质管理流程，应包括但不限于以下方面：a）企业资质、营业执照、实际控制人等基本信息；b）企业主营业务范围、近一年主营业务营收情况、所处行业及市场份额等经营信息；c）企业税收处罚、司法案件、行政处罚、经营异常等经营风险信息；d）企业网络舆情、负面报道及其他负面舆情信息。灵活用工众包项目审核平台应具备对于企业用户的众包项目信息的审核机制和管理流程，应包括但不限于以下方面：a）所属行业是否属于灵活用工应规避的高风险行业；b）灵活用工业务场景信息是否完善，是否包含项目信息、人员要求等内容；c）计价说明及结算方式是否完善，是否符合基本逻辑。交付物审核平台应具备对于灵活用工人员交付物的审核机制和管理流程，应包括但不限于以下方面：a）交付物信息是否完善，是否包含计价说明、佐证材料等；b）佐证材料是否符合基本逻辑，是否匹配对应的个人收入信息；c）佐证材料是否存在明显的套用、冒用和批量复制情况；d）a）b）c）d）灵活用工人员回访流程平台应定期对灵活用工人员抽样进行回访管理，应包括但不限于以下方面：a）灵活用工人员的收入信息是否与众包项目信息匹配一致；b）灵活用工人员与提供服务的企业用户之间是否存在劳动关系或劳务关系。系统功能要求灵活用工人员信息实名认证提高数据准确性。企业用户信息实名认证（信息、营业执照、实际控制人信息、高级管理人员及股东信息等。黑名单管理单等功能。董监高管理并形成企业用户的“董监高”名单。平台在灵活用工人员进行签约、接包、结算、完税等业务操作时，个人限额限笔管理月、季度、年、连续十二个月份等不同时间维度对收入额度和笔数进行限制。企业限额限笔管理度、年等不同时间维度对付款额度和笔数进行限制。异常交易管理平台应具备对于企业用户和灵活用工人员之间涉嫌异常交易情况的识别及管理功能，包括特殊金额（如整数金额、特殊交易时间（235于涉嫌异常交易情况应及时核实业务场景后采取对应的风险处置措施。年龄限制管理平台应具备对于灵活用工人员年龄的识别及限制功能，包括对于灵活用工人员年龄设置阈值范围（185操作采取警示或拦截操作。可信第三方风险控制评估管理（风险处置措施。风险类别战略风险平台在战略方向、公共关系、监管政策上产生的风险，包括但不限于：a）政策风险；战略管理风险；d）合规风险平台在合规管理与风控管理方面上产生的风险，包括但不限于：a）审计风险；政策违规风险；审核风险。7.3财务风险政策违规风险；审核风险。7.3财务风险平台在财务管理方面上产生的风险，包括但不限于：a）预算管理风险；b）资金管理风险；c）现金流风险；d）会计核算与报告风险。市场风险a）b）c）d）运营风险a）b）c）d）信息管理风险；e）数据安全风险。风险识别与分析风险识别风险识别范围平台应从以下方面进行风险识别：a）企业用户风险识别；b）灵活用工人员风险识别；c）风险识别要求的风险事件，特别是新近发生的风险事件。风险识别方法析等方法进行风险识别。风险分析企业用户风险平台应对企业用户的信息进行审核及分析，包括但不限于以下方面：控制人等；应核实企业用户的主营业务信息，如所属行业、企业经营情况、产品或品牌信息等；APP、公众号或小程序、产品介绍资料或宣传册、品牌宣传视频等；立案信息等；f）g）宜考察企业用户隶属的集团或实际控制企业的相关信息。灵活用工人员风险平台应对灵活用工人员的信息进行审核及分析，包括但不限于以下方面：效期、证件照片、个人生物特征识别信息等；本人开立，户名、账号、开户预留手机号、账户有效期是否有效且匹配一致等；东人员；e）f）老人、军人、公职人员等。灵活用工业务内容风险平台应对灵活用工业务内容进行审核及分析，包括但不限于以下方面：人员要求等信息；信息与发票税目、发票金额及数量是否一致；d）风险评价8.3.1评价方法性等级和后果等级进行具体评价。平台的灵活用工业务风险等级宜划分为业务风险1级，业务风险23性等级和后果等级进行具体评价。平台的灵活用工业务风险等级宜划分为业务风险1级，业务风险2311中找到对应的风险等级，以便对应风险等级做出对风险事件的应对策略。表1平台业务风险评价矩阵表示例1210等，小于4分代表问题影响程度较小，具体如何操作及应对可以根据平台的具体情况而定。表2平台业务风险等级表示例可能性等级后果等级极低1低2中3高4极高5基本确定5510152025很可能 448121620有可能 33691215不太可能2246810很小 112345业务风险等级风险程度分值说明1低度1～4风险小，一般不需要重点关注2中度5～10风险中，需要引起重点关注3高度12～25风险大，需要引起极大关注风险处置风险处置方式平台应根据风险的发生频率、造成损失程度采取风险处置的不同方式，应包括但不限于以下方式：a）风险规避，对于发生频率高，造成损失大的事件，平台可采取风险规避的方式，不参与或退出此类风险事件的活动，避免暴露于此类风险；风险转移至第三方的方式进行分担；自留的方式，接受此类