财务管理咨询服务项目投标方案（技术方案）

目录

一、服务范围...........................................................3

(一)对本项目的了解和认识.......................................3

(二)服务措施.....................................................4

二、服务方案，或服务组织设计..........................................5

(一)项目服务范围和主要工程量.....................................5

1、项目服务范围...............................................5

2、主要工程量.................................................7

(二)服务方案(含应急预案、应急情况的处理).......................8

1、具体服务方案...............................................8

2、应急预案、应急情况的处理...................................21

3、现场组织管理...............................................34

4、进度计划...................................................61

(三)项目组织机构与人力资源配备、劳动力计划.....................70

1、项目组织机构...............................................70

2、人力资源配备...............................................71

3、劳动力计划.................................................75

(四)拟投入的主要设备机具配备和进出计划.........................77

1、拟投入的主要设备机具配备计划...............................77

2、主要设备机具进出计划.......................................77

(五)质量管理措施...............................................82

1、质量保证措施...............................................82

2、质量管理制度...............................................91

(六)信息及资料管理.............................................98

1、信息管理措施...............................................98

2、资料管理措施.............................................110

(七)技术服务和其他服务.........................................123

1、技术服务.................................................123

2、其他服务.................................................125

1

(八)技术规范书要求提交的其他内容…….130

2

一、服务范围

(一)对本项目的了解和认识

采购人：华电山东新能源有限公司

项目名称：华电山东新能源有限公司2023-2025财务管理咨询服务项目

项目地点：山东省济南市

项目认识：对贵公司的财务管理咨询业务，我公司拟确定由具有相关财务管理

咨询项目经验及项目管理经验的人员担任本项目总负责人。并根据客户的实际情况

指派经验丰富的执业多年的审计人员负责现场咨询。

序号服务项目具体服务内容相关法规依据

(1)以企业管理制度为蓝

本，关注企业有关内部控制制

度建立健全情况，及其与相关

1、企业内部控制基本规

法规相符合情况，优化制度建

范；

财务管理咨设：

12、企业财务管理相关管理

询(2)关注制度执行情况及存

制度：

在的问题；

3、现金管理暂行条例。

(3)关注资金使用的审批情

况，重大事项是否履行内部决

策程序。

(1)范围。对近两年左右的

1、中华人民共和国会计

会计档案进行检查；

法：

会计处理咨(2)对遵循企业会计准则和

22、企业会计准则；

询会计核算办法进行评价；

3、企业会计核算办法：

(3)对账务处理存在的问题

4、有关税收法规。

进行归纳总结。

(1)完善合同管理制度；

1、档案法：

资料管理咨(2)从票据印制、备查登

32、会计档案管理办法；

询记、领用和缴消等角度健全票

3、会计基础工作规范。

据管理。

(1)讲解资产管理相关法1、企业国有资产管理暂行

资产管理法规：办法；

4

规咨询(2)印发发票常识、假发票2、中华人民共和国发票管

筑别方法简明传单。理办法。

通过执行上述工作，形成财务管理咨询报告。

3

(二)服务措施

一、服务思路

财务管理咨询依据财务及财务管理活动的内在逻辑展开，其基本思路是从综合

反映企业财务状况的经济指标的分析入手，寻找薄弱环节，深入分析影响这些指标

的资金业务因素和管理因素，并从中找出主要的影响因素。然后，根据企业战略对

财务管理的要求和企业所具备的可能条件，提出改革方案，并帮助企业实施改革方

案。

财务咨询的主要步骤可以归纳为：根据咨询要求查报表；对照设定标准找问

题：依据内在联系找原因：按照战略目标提改进方案。在这些步骤中，对企业现有

的各种财务报表、统计报表进行核算和数据比较是主要的方法。财务咨询中的计算

不是以帐面平衡为目的，而是发现问题、分析原因的手段。

二、服务人员要求

1、遵纪守法，遵守职业道德和职业操守，客观公正，诚实守信。

2、具备从事财务管理咨询服务所必需的国家法律法规、会计、税收等专业知

识、技能。

3、保持职业谨慎，不应擅自处理超出职责范围的事项。

4、遵守财政部门有关会计人员继续教育的有关规定。不断更新知识，提高专

业知识和技能水平。

5、持续了解掌握国家财政、税收等相关法律、法规政策的实时变化，保持相

关专业技能胜任能力。

三、服务对象

服务对象包括：常驻华电山东新能源有限公司，对其所属分(子)公司共计29

个会计核算主体，以及服务期内新增的会计核算主体，进行财务管理全流程咨询服

务。

四、财务管理咨询主要步骤

项目前期企业战略财务管理咨询方案咨询方案

准备分析诊断设计实施

4

二、服务方案，或服务组织设计

(一)项目服务范围和主要工程量

1、项目服务范围

项目名称：华电山东新能源有限公司2023-2025财务管理咨询服务项目

项目地点：山东省济南市

服务范围：常驻华电山东新能源有限公司，对其所属分(子)公司共计29个

会计核算主体，以及服务期内新增的会计核算主体，进行财务管理全流程咨询服

务。

服务要求：

一、实施要求

1、技术要求

(1)工作要求

1)根据采购人要求，按照财务管理咨询准则规定，严格执行财务管理咨询实

施方案内容，完成财务管理咨询项目；

2)参与财务管理咨询项目的服务人员熟悉相关法规制度，严格执行国家的法

律法规，客观公正、廉洁自律。具备与项目要求相适应的政治素质、政策水平、专

业技术水平以及良好的职业道德；

3)我方及派出人员必须严格执行采购人有关保密制度，对参与执行财务管理

咨询过程中知悉的信息或服务单位及有关单位提供的资料严加保密，未经采购人书

面同意，不将其所知悉的信息或服务单位及有关单位提供的资料，以及一切可能导

致采购人或服务单位及有关单位损失的信息提供给任何第三方。

4)我方在采购人规定的时间内，合理配备人员，保质保量完成财务管理咨询

任务。

5)参与财务管理咨询的人员与服务单位有直接关系或有可能影响结果公正性

的，须予以回避。

2、工作纪律要求

(1)按照相关规定和采购人的要求，组成财务管理咨询组开展财务管理咨询

工作。

(2)在财务管理咨询过程中如发现服务单位存在重大违法、违规、违纪问题

5

和经济犯罪线索的及时书面告知采购人。

(3)按照合同约定的时间和标准完成财务管理咨询业务，并对财务管理咨询

结论的真实性、合法性负责。

(4)在财务管理咨询期间不向服务单位提出与财务管理咨询工作无关的要

求，不接受服务单位的宴请和赠送礼品。

3、防疫要求

针对目前疫情常态化发展，我方按照国家及地区疫情防控要求做好保障工作，

有针对疫情的具体措施和方案，确保人员安全。派出人员参加采购人财务管理咨询

服务时，遵守采购人及服务单位疫情防控相关规定。

二、服务内容要求

1、向企业提供改善经营管理(重点是成本、财务、资金管理)、提高经济效

益的切实可行方案；

2、向企业传播科学的成本、财务和资金管理的知识和方法；

3、对企业实施改善方案进行指导；

4、配合企业进行财务管理工作；

5、参与企业有关重大问题的决策或提供科学依据。

三、具体工作内容

1、接洽咨询阶段

(1)工作任务。这就是通过洽谈和协商，明确咨询主体与咨询客体双方是否

进行合作的意向。

(2)实施步骤：①初步接洽；②研究回复；③深入商谈。

2、预备咨询阶段

(1)工作任务：通过快速、全而的调查，客户的关键问题，共同确定咨询课

题，并签署咨询协议。

(2)实施步骤：①预备调查；②确定课题；③签署协议。

3、正式咨询阶段

(1)工作任务：通过深入调查分析，判断各课题领域的问题及原因，提出系

统、可行的改善方案，并为方案的实施进行必要的思想和组织准备。

(2)实施步骤：①深入调查研究；②分析问题的原因；③拟定改善方案；④

提交咨询报告。

6

四、提供服务的方式

1、非现场方式：通过电话、电子邮件方式提供咨询服务。

2、现场方式：到贵公司指定的现场提供财务咨询服务。

2、主要工程量

1、前期调查阶段

又称预备调查阶段，主要是了解企业的经济效益现状和财务管理现状，决定是

否接受咨询要求和确定咨询组织的成员，

2、咨询服务阶段

又可分为预备咨询和正式咨询两个分阶段。

①预备咨询阶段。包括的企业财务管理：现状和基础工作的调查了解，财务人

员素质和数量配备情况以及经济效益现状的具体分.析，为进行正式咨询提出专

题，

正式咨询阶段：包括专题调查、问题归类、数据整理、原因分析，研究改善方

案，并进行可行性研究等步骤。

3、咨询报告阶段

包括起草咨询报告、咨询组织内部开展讨论，征求企业钡于人：有关部门的意

见，向企业或上级主管部门作出咨询报告等。报告的内容，一般包括企业现状、存

在问题，改进方案，目的要求，远景规划以及工作安排等等。

4、实施方案指导阶段

①协助完善财务管理制度，使之符合会计准则及重庆市电力公司会计核算办法

要求。

②协助进一步优化财务管理制度、物资管理制度、内部控制制度等；

③对现有的财务运作、日常管理进行指导、审核和监督，保障财物安全；

④发现和及时处理在财务运作过程中存在的问题及风险；

⑤协助公司完善税务政策和纳税管理，避免纳税风险，降低公司税务成本。

7

(二)服务方案(含应急预案、应急情况的处理)

1、具体服务方案

1.1、服务计划

1.服务内容

1.1为服务对象提供会计核算、记账、编制财务报表、申报纳税等服务。

1.2股权转让、注销等与市场主体事务相关的事项。

1.3按照相关规定向税务机关报送年度企业所得税纳税申报表，并汇算清缴，

结清应缴应退税款。

1.4按年度在规定的期限内，通过市场主体信用公示系统向工商机关报送年度

报告。

1.5对各项内部资金往来进行全面核对和清理，以保证账账相符、账证相符，

并出具财务报表。

1.6减免退税、售付汇、企业架构调整、申请政府基金、财税培训、财税管

理、账务处理、财务顾问、国际商务秘书、税务会计等。

2.服务要求

2.1专业性。财务管理属于专业管理范畴，有其特有的方法、手段和要求，有

完整的会计核算体系和管理摸式，这是区别于其他专业管理，如技术管理、设备管

理及质量管理的本质特征。

2.2综合性。财务管理全面渗透到企业经营的全过程和相关领域，因此，财务

管理又是综合管理，是企业经营的客观反映。

2.3关联性。财务管理是专业管理又是综合管理，决定了财务管理与其他专业

管理、综合管理有着密切联系。因此，财务管理咨询不能孤立进行，要重视与其他

管理要素的关联度及其互相的联动作用。

2.4法制性。财务管理必须严格遵守国家法律、法规，遵守行业及企业的规章

制度。在企业管理中，财务管理与法治联系得最紧密，要求最具体。由于法律、法

规、制度有强制性，财务管理必须在法律允许的范围内动作，不能越雷池半步。因

此，法制性是财务管理咨询不可或缺的重要内容。

8

1.2、咨询服务方案

1.2.1、财务管理咨询分析模型

1.战略性分析。侧重对企业的外部环境展开，目的是掌握以下情况：

(1)企业所处行业的特征；

(2)企业的特征；

(3)企业所从事和可能从事的各战略经营领域的成功关键是什么,发展速度

如何，资金利润率是多少，为建立战略优势所需要的最佳经济规模是多少，平均投

资额是多少；

(4)企业所从事和可能从事的各战略经营领域中，成本居于何战略地位，行

业的平均和先进水平是什么;

(5)企业的筹资环境特征，包括供求形势、筹资条件、行业与融资机构的一

般关系以及同行业竞争者的筹资能力和财政实力；

(6)同行业竞争者资金筹措与运用效果，包括资金效益性、资金流动性、资

金安全性。

战略性分析的任务是把握企业一般环境、行业环境和金融环境的风险度，成功

关键因素，机遇和威胁，为企业的财务管理体系提供筹资、投资和成本管理方面客

观的参照标准。

2.执行性分析。它侧重对企业财务系统展开，目的是掌握以下情况：

(1)企业财务管理体制的现状；

(2)企业资金流动运行及其功能现状(效益性、流动性、安全性);

(3)企业筹资和投资工作及其管理的现状；

(4)企业成本及成本管理的现状；

(5)改进企业财务管理现状的条件。

执行性分析的任务是把握企业财务系统的特点、成熟程度、优势和劣势、在资

金管理和成本管理方面的关键问题，并把握改善财务系统功能的可行因素。

3.设计改善方案。

这里所述的改善方案是对企业整个财务系统提出的综合改善方案。

改善方案包括两部分：财务的战略方针和财务的战术管理体系。

企业的财务方针属于企业整体战略的一部分。它要明确以下问题：

9

(1)战略期内，对企业资金流的总功能要求是什么?侧重点是什么?

(2)各战略经营领域内，资金流的功能要求是什么?侧重点是什么?

(3)企业的筹资方针是什么,即筹资的主要来源、筹资的基本条件，以及改

善筹资关系和位势的基本对策。

(4)企业的投资方针是什么,即战略投资的重点、强度、速度；投资效益的

最低限和投资风险的最高限。

(5)企业成本管理的重点经营领域、重点成本项目、重点产品，以及大致的

成本目标。

1.2.2、服务流程

1.流程概述

服务流程主要包括业务接洽与风险识别、签订合同/协议、业务处理、监督、

投诉、评价与改进等。

2.业务接治与风险识别

2.1了解委托方基本情况，接受委托方咨询。

2.2委托方应出具与委托事项有关的资料和证明材料，并对其合法性、真实

性、有效性负责。

2.3沟通确认服务内容、服务时限、收费方式、后续服务及双方权利和义务等

内容。

2.4收集基本资料，包括但不限于以下资料：营业执照、公司章程、经营场所

使用证明、法人代表及股东身份证明等。

2.5如不能接受委托，应向委托方说明理由，退还其全部材料。

3.签订合同/协议

3.1财务管理咨询项目部应与委托方签订合同/协议，合同/协议生效后方可开

展服务，服务内容包括但不限于以下内容：

a)应明确服务期限、服务费用及支付方式；

b)应明确双方对会计资料真实性、完整性各自应承担的责任；

c)应明确编制和提供会计报表要求、会计档案保管要求；

d)应明确双方违约责任；

e)其他约定事项。

3.2终止委托合同/协议应当办理会计业务交接事宜。相关会计资料的传递与交

10

接，应签署资料交接表。

4.业务处理

4.1客户分类管理.

当客户数量达到一定规模后，应进行分类管理，不断提高服务水平。

4.2岗位设置

按照服务费用设置不同岗位设置。

4.3工作标准流程

工作标准流程包括但不限于以下内容：

a)账前沟通辅导；

b)整理原始票据；

c)核查票据真伪；

d)生成会计凭证；

e)审核记账凭证；

f)生成会计账簿；

g)审核账簿；

h)生成财税报表；

i)审核报表；

j)申报纳税；

k)装订会计凭证；

1)沟通与协调；

m)业务反馈。

4.4内部管理制度

4.4.1培训制度：

a)工商知识培训；

b)财税知识培训：

c)财税软件培训；

d)岗位技能培训；

e)业务流程培训。

4.4.2结合岗位设定及公司实际情况，制定合理的绩效考核制度。

4.4.3制定合理激励制度，调动员工工作积极性。包括但不限于以下内容：

11

a)精神奖励；

b)物质激励。

4.5档案管理

4.5.1应在接收到新签合同当日填写客户档案登记表并将信息同步给外勤及会

计负责人，指定相关人员开展业务实施。

4.5.2合同续签信息需要在到期前一个月同步给相关负责人，联系客户续签合

同及续交费用，然后更新合同台账。

4.5.3委托方提前一个月提出撤户申请，双方按照合同约定签字审核后签订终

止协议并完成资料交接。

4.5.4会计档案管理包括但不限于以下内容：

a)记账凭证整理时应先按照凭证号整理顺序。如原始凭证缺失，需用彩条粘

贴，以提醒客户；

b)凭证装订应采用三角包角样式；

c)凭证记账封面填写要求字迹清楚，书写规范，不得涂改；

d)记账凭证装订保证外观整齐、美观；

e)账本、报表标准统一打印。

4.5.5应当有专人负责档案管理。

5.监督

5.1财务管理咨询项目部应确定需要实施监督的内容，按照规定的时间间隔或

在完成后对业务结果进行数据比对，防止业务结果不准确或操作错误。

5.2财务管理咨询项目部应当实行复核及抽查，对外出具的业务报告应经过财

务管理咨询项目部指定的复核人员签字认可。

5.3财务管理咨询项目部应当建立业务质量追责制度，对违反操作规范，出现

重大质量责任事故的，应追究其责任。

6.投诉、评价与改进

6.1投诉

6.1.1应建立与业务质量管理相结合的投诉管理制度，向企业公布投诉管理部

门、地点、接待时间及其联系方式。

6.1.2安排专门人员调查、核实投诉事项，及时答复投诉人。

6.1.3定期汇总、分析投诉内容，提出加强与改进的办法与措施。

12

6.1.4投诉管理制度的内容包括但不限于以下方面：

a)投诉受理包括：

1)建立书面投诉机制：

2)48小时内确定回访；

3)5个工作日内给出解决方案；

b)投诉调查处理包括：

1)一般事务投诉的调查处理机制；

2)特殊事务投诉的调查处理机制；

3)紧急事务投诉的调查处理机制；

c)投诉处理结果的反馈包括：

1)有效投诉；

2)无效投诉；

3)满意度调查；

4)沟通与协调。

6.2评价

6.2.1财务管理咨询项目部应通过自我评价、委托方评价和社会评价对服务绩

效进行评价，形成评价结果。

6.2.2评价可采用访谈、座谈、发放调查问卷等多种方法，可单独使用，也可

多种方法结合使用。

6.2.3策划和实施服务评价时，机构应考虑以下内容：

a)工作总体完成情况，包括收益情况；

b)目标的实现程度；

c)机构内部反映强烈的问题；

d)委托方满意度和其他相关方反馈情况。

6.3改进

6.3.1财务管理咨询项目部应根据评价结果发现机构管理、质量等方面存在的

问题，及时分析查找原因。

6.3.2财务管理咨询项目部应制定改进措施，确定改进内容，完善服务方法，

优化服务流程，提高服务质量，提升委托方满意度。

13

1.2.3、财务管理咨询要点

(一)财务咨询活动的理想境界是形成内外加和效应。

咨询人员和被咨询财务部门的工作人员是财务咨询的共同参与者，只有两者进

行有效合作，协同互动，咨询才会取得理想效果。

咨询人员要站在企业的位置，维护企业利益，树立全心全意为企业服务的观

念，认真负责开展工作。咨询人员一定要深入基层现场调查研究，同一线及相关员

工座谈、对话，了解他们的想法，尽可能收集到足够的财务信息，经过对材料的整

理、分析、研判掌握实际情况。

在此基础上，找出问题，提出有针对性的改进建议。被咨询的财务及相关部门

人员，要主动配合咨询人员，如实反映情况，提供所需资料，表明自己的想法。两

方面目标一致，思想统一，精诚合作，联动、互动形成内外加和效应，才能使咨询

活动情况明、底数清，问题抓得准，对策针对性强，才能使财务咨询取得预期结

果。

(二)财务咨询活动的理想状态是形成整体效应。

财务管理是综合管理，因此财务咨询不仅涉及企业生产经营的供、产、销全过

程，还涉及筹资、成本、收益评估。这些都不是单纯的会计业务所能完成的任务。

比较成熟的做法，就是把财务管理咨询同企业目标管理结合起来，通过对企业目标

以及各分解目标和目标管理保证体系设计、实施效果的综合评价，掌握财务管理的

现实状态，把财务管理咨询作为企业生产经营的综合反映，同其他综合管理、专业

管理有机结合在一起，统筹安装、全面规划、动态推进，形成整体效应。

(三)财务咨询活动的重点。

财务咨询要内外互动形成加和效应，各要素联动形成整体效应，就必须从财务

咨询范围广、联系层面大、影响因素多的实际出发，抓住重点，抓住咨询活动的关

键环节，才会事半功倍。经验表明，财务管理咨询一定要突出以下三个重点内容：

1.资金。

资金是企业生产经营运行的血液，资金的有效和安全是企业持续、健康运作的

保证，是财务咨询的关键。财务管理咨询要了解资金来源、流量、流速和使用效

果，对资金的安全性，特别是资金链的运行状态进行准确评估，针对存在问题，对

资金合理应用、提高流速比率、加快周转、减少库存、减少应收款加快回款等方面

提出具体建议，使企业资金处于安全、有效状态，保证企业运行良好。

14

2.成本。

降低成本是所有企业不二选择。对成本的咨询要注意三个环节：首先，成本的

目标值是不是适度。一味追求低成本既不现实，也不利于企业发展，合理适度的成

本才是理想目标。其次，成本控制是否有效。企业成本责任体系、责任会计制、会

计目标管理、成本核算体系是否健全，运作是否有效，是否存在失控，是否采取了

对应的措施并加以改善。再次，静态分析和动态评价。常用的静态分析是本量

利分析法，即损益平衡图分析法，用来分析企业在变动较小稳定状态下成本、销售

额、利润三者间关系的情况，通过确定损益点，来控制企业成本。

动态评价则是通过对企业内部条件、企业利润目标和市场环境三者的动态平衡

为目的提出成本控制目标。

3.监督。

监督是财务管理咨询不可忽视的重点内容。评价监督成效，一是国家法律、法

规以及企业规章制度的执行情况。二是会计内部控制执行情况，对资金安全、经营

风险进行有效监督，实现保值增值的情况。

利润是企业特别是财务管理追求的终极目标，是财务管理咨询的重中之重。然

而，正因为利润是最终结果，它决定于企业经营的运行水平，决定于财务管理的调

控能力，决定于资金、成本、监督三个环节的有效控制。企业保持动态平衡，实现

良性循环，才能以尽量少的投入，得到尽量多的产出，从而保证企业利润目标的实

现。

1.3、咨询服务措施

1.3.1、服务工作措施

一、项目签约制度

签订业务约定书，并在委托书中明确咨询时间、范围、完成工作时间等基本事

项。

二、委派人员制度

业务负责人根据项目组长了解的委托项目实际情况和时间要求，选择业务总监

和具备专业胜任能力、熟悉委托项目的项目组长及各专业负责人和助理人员组成项

目团队，明确各自的职责，做到合理分工，发挥公司负责人，并全程组织实施咨询

方案，完成财务管理咨询服务工作。

15

三、编制、审核咨询方案制度

明确由项目组长组织编写咨询方案，组织方案的分析、讨论，并逐级上报审

核，使财务管理咨询服务工作的组织具有项目针对性，集中力量解决重点难点问

题。

四、指导和复核制度

项目组长和各专业负责人全程指导助理人员工作，对如何履行审核程序、收集

相关资料信息、完善工作底稿的督导。

项目组长和各专业负责人现场审核助理人员工作底稿，保证质量。业务负责人

复核签字后报技术部进行独立审核，项目组根据技术部意见修改后报公司负责人审

核签发。

五、沟通制度

项目人员之间随时进行内部沟通，项目组定期召开现场讨论会，加强相互配

合，互通信息，分工协作；项目组长与建设单位随时进行沟通；项目组与委托单

位、施工单位有关人员相互沟通，并形成例会制度，对双方意见分歧进行磋商，以

达成共识，制定合理的解决方案。

六、技术措施

本公司《员工执业手册》对全面质量控制、财务管理咨询服务质量控制、业务

管理、风险控制、各类业务操作指南以及财务管理咨询服务程序和方法、工作底稿

的编制等诸方面进行了全面详实的阐述和规定，确保执业人员规范执业。采用分

层、分环节质量控制法，关键点质量控制法，三级复核等多项技术措施控制全过

程，确保质量。

分层质量控制措施：项目组各级别成员根据各自职责对本层次业务质量进行控

制，高级别人员对下一级别层次的工作质量进行检查和督导，并及时提出改进意

见，做到发现问题及时解决。

分环节质量控制措施：对项目的不同环节采用“节节”审核法。根据每个业务

环节的质量控制内容和目标责任，对各环节的质量进行控制，对每一环节完工后，

须由专业负责人审核无误后再进入到下一个环节。

关键点质量控制措施：每一个项目实施过程中都会有一些对结果和质量产生重

大影响的关键点，控制了这些关键点，则能基本保证该项目的整体质量，并大大提

高工作效率。

16

三级复核措施：财务管理咨询服务执业人员对工作底稿进行自查的基础上，各

专业负责人对本专业工作底稿进行复核，项目组长复核各专业结果，并重点复核关

键点工作底稿，草拟报告初稿，报业务负责人复核后送业务部审核，业务部对项目

实施独立复核后，送业务负责人审核签发。

七、信息资源支持措施

我公司在长期各类财务管理咨询服务业务实践中，收集整理了大量的各类材料

价格等资料，并在此基础上建立了各类基础数据信息库，提供了强有力的信息支

持。

本公司与众多关联协作单位建立了持久稳定的合作关系，并建有外聘专家库，

在工作中遇有特殊问题可向专家进行咨询，确保了咨询质量。

1.3.2、服务管理措施

一、计划质量管理

财务管理咨询服务计划安排的质量高低，直接影响到财务管理咨询服务的绩

效，所以在安排计划时，必须建立在对单位的经营情况充分调研的基础上结合历年

财务管理咨询服务结果、领导要求等进行安排，而且要量力而行、突出重点。计划

安排的质量高，内审的着眼点就会被领导认可，项目开展就会顺利而且成绩突出，

效益明显。

二、实施质量管理

项目实施过程是一个系统的“项目”,必须保证每个环节的质量，特别是对于

“隐蔽”工程质量更要以制度进行约束和强化。

(一)财务管理咨询服务通知的质量控制

通知时间，必须强调要在财务管理咨询服务进驻三天前发出，若有特殊情况必

须征得领导同意并与被审单位进行解释说明。财务管理咨询服务通知内容必须全

面，表述清楚，而且不能超越财务管理咨询服务通知的范围进行财务管理咨询服

务，通知也是财务管理咨询服务的一种文件，具有一定的约束力和效力，不能随意

增加或删减财务管理咨询服务内容。

财务管理咨询服务通知的格式必须统一，通知格式可以根据财务管理咨询服务

的需要进行设定，但一经确认，就不能随意变动，每次设定的通知格式至少使用一

个财务管理咨询服务年度。

(二)财务管理咨询服务工作方案的质量控制

17

咨询项目总体工作方案的质量，是项目作业的总体安排，是对项目的一个深思

熟虑的思考过程，所以高质量的咨询方案就会指导咨询项目快捷、顺利、有序的实

施，否则，就会给项目造成财务管理咨询服务时间的浪费、项目质量得不到保证的

风险。一个完整的咨询方案应该包括：项目实施的目的、项目实施的时间要求、人

员分工、步骤安排等内容。

咨询项目具体实施方案的质量管理，此项方案是建立在总体方案基础上形成

的，对于一些小的咨询项目也可以省略此步骤。但是对于一个规模比较大的项目必

须进行具体方案的设计管理工作，因为它的科学利用，有利于提高财务管理咨询服

务效率，避免造成财务管理咨询服务资源浪费，出现“窝工”现象。分工细致、安

排合理的方案的实施，可以使参与项目人员明确任务并指导财务管理咨询服务执业

人员按步开展工作，为财务管理咨询服务执业人员素质提高也会起到很大的作用。

(三)财务管理咨询服务工作底稿的质量管理控制

财务管理咨询服务工作底稿，是财务管理咨询服务执业人员在财务管理咨询服

务实施过程中，利用各种方法、途径收集的财务管理咨询服务证据，以支持财务管

理咨询服务目标的完成。但是证据的收集受很多主客观因素的影响，必须进行规

范，强调质量收集的要求和标准才能对财务管理咨询服务执业人员形成有力的“硬

约束”。

项目实施证据收集的质量管理。收集的各种证据必须以书面形式进行提供、记

录，对口头证据也要进行记录并复制成书面记录，由提供证据人确认并通过分析后

方可作为财务管理咨询服务结论依据。收集的证据必须和财务管理咨询服务的目的

和要求具有相关性，同一财务管理咨询服务证据对不同的咨询项目，其结论是不一

样的。

收集的证据必须能如实地反映客观事实，不能存在个人主观臆断等情况。收集

的证据必须体现成本与效益的正相关，如果取得的证据带来的效益小于付出的成

本，那么就要视不同项目进行取舍。

财务管理咨询服务工作底稿内容的质量管理。在书写格式上，必须达到规范统

一，并做到规定内容齐全，项目设置符合财务管理咨询服务准则要求；在内容上，

做到规范清晰，叙述简单明了，财务管理咨询服务定性及评价依据充分；在签字确

认上，做到规范整齐，各种公章、名章齐全，使底稿的形成及确认责任清晰、明

了。在财务管理咨询服务复核上，必须规范复核的内容、要求、依据、办法，每份

18

底稿都要做到三级复核，确保每份底稿记录的事实确凿，被审单位无异议等。

(四)财务管理咨询服务结论的质量管理控制

财务管理咨询服务报告的质量约束。工程项目财务管理咨询服务工程财务管理

咨询服务涉及的监督面广，咨询项目的业务内容就会很宽泛，如果不进行规范，随

意地以每个财务管理咨询服务执业人员的意志为转移，那么财务管理咨询服务报告

就不会规范，特别是同类项目的财务管理咨询服务报告经常会出现在同一位领导的

手上，当领导统阅报告时，就会感受到财务管理咨询服务报告内容的杂乱无章。所

以对各类咨询项目报告的内容必须进行规范。

在格式上，标题有统一的规范，具有规范的内容框架等；在评价语言上，使用

规定的评价用语，不至于出现评价有失客观的情况；在建议的提出上，要建立在充

分调查基础上，切实可行。

财务管理咨询服务决定的质量约束。财务管理咨询服务决定，是针对财务管理

咨询服务查出问题和建议提出的一种结论性文件，它的形成决定了财务管理咨询服

务成果的诞生，但是能否产生一定的威慑力还要看它的质量。在财务管理咨询服务

决定的出台上，有不同的方式，如何做到恰到好处，既能使财务管理咨询服务结论

得到落实，又能体现财务管理咨询服务的威严，是很不容易的。

不同的问题、不同的处理方式，被审单位接受的心理是不一样的，所以必须以

制度明确财务管理咨询服务查出问题以何种方式进行披露，披露面有多大等，只有

这样才能提高财务管理咨询服务决定的影响力、执行力。坚持客观公正，严格处

理，做到事实清楚、定性准确、处理适当、评价适度，掌握主动，防范财务管理咨

询服务风险，更好地发挥财务管理咨询服务监督的作用。

三、财务管理咨询服务档案的质量管理

财务管理咨询服务档案是财务管理咨询服务经验、业绩、责任等的一个积累，

是财务管理咨询服务历史的一个浓缩，它所保存的都是在财务管理咨询服务过程中

形成的各种文字、图表、照片、声像等等的历史记录，对今后的内部财务管理咨询

服务发展具有借鉴意义，所以在档案的建立、保管、查阅等方面都要形成质量管理

制度，以约束档案的各项管理行为，比如：在档案的装订上，明确责任，实行谁财

务管理咨询服务谁立卷，审结卷成，而且必须装订整齐、规范。在归档的内容上，

必须规定哪些内容可以归入档案，哪些不能归入，作到归入档案的内容必须真实，

来源依据充分，经过确认的证据材料。

19

在归档资料的顺序上，要有明确的排列规则，作到清晰、规范。在档案的保管

期间，作到按规定日期保管，做到查阅、借阅登记制度，明确档案内容保密责任

等。

四、财务管理咨询服务方法的质量管理控制

在财务管理咨询服务方法上，应该说是一个比较难控制的项目，但是在工作的

总体财务管理咨询服务思路和在每个咨询项目的主要财务管理咨询服务领域的财务

管理咨询服务方法上，必须进行事先的规范和要求，不同的方法取得证据的质量是

有很大区别的，效率效果也有很大不同。

从财务管理咨询服务方法上，明确事后财务管理咨询服务与事中、事前的管理

效益财务管理咨询服务相结合；手工和账表财务管理咨询服务与计算机和信息网络

财务管理咨询服务相结合；监督评价并重，寓监督于服务之中。

在具体项目财务管理咨询服务方法上，除按照总体财务管理咨询服务方法外，

要规范哪些项目顺查、哪些项目逆查，哪些项目要使用分析性复核等等，在统一思

路的指导下，会保证咨询项目证据的收集质量和时间进度等。

1.3.3、人员执业要求

一、树立“诚信为本，操守为重”的执业理念。

通过自我约束、自我教育，维护行业尊严，树立行业良好形象，是每一名财务

管理咨询服务人员的责任。在执业过程中，我们始终以维护社会公众利益为己任，

把社会公众利益放在首位，促进社会经济的全面进步和行业的长远发展。

我们要严格遵守国家法律法规、财务管理咨询服务准则和职业道德准则，勤勉

尽责，自尊自律，诚实守信。成立咨询项目小组，内设项目经理、外勤主管以及财

务管理咨询服务员，各司其职，实施各项咨询程序，对被财务管理咨询服务单位进

行内部控制制度的评价以及风险评估，就财务管理咨询服务项目发表财务管理咨询

服务意见。

二、强化质量控制，提高执业水平。

坚持“以质量求生存，以信誉求发展”,不断完善财务管理咨询服务工作内部

管理，加强内部质量控制，不为获取利益而随意删减执业程序、简略取证工作、发

表不当意见、出具不实报告，认真执行三级复核制度，严格控制执业风险，向社会

公众及政府部门提供具有公信力的业务报告。

在财务管理咨询服务(审核)项目开始前，拟定总体财务管理咨询服务策略，

20

在业务约定的时间内按时按质完成财务管理咨询服务(审核)程序、出具财务管理

咨询服务报告，绝不浪费被财务管理咨询服务单位及相关单位的人力、物力、财

力。

三、在实施财务管理咨询服务程序时，高度保持咨询服务人员的严谨性、勤勉

尽责。认真复核、加计数据，通过项目组内部质量控制复核，确保发表的财务管理

咨询服务意见的客观公正及公允性。

四、自觉接受社会公众和政府有关部门的监督。

如有违反，我们愿接受协会和监督部门的处罚。

2、应急预案、应急情况的处理

2.1、应急情况的处理

选派经验更丰富的高级别人员现场参与处理特别紧急事项；确保所有项目成员

知晓重要时点(加班、撤场、汇报、沟通、提交报告和附表)的时间。

突发事件应对工作实行预防为主、预防与应急相结合的原则。我公司建立重大

突发事件风险评估体系，对可能发生的突发事件进行综合性评估，减少重大突发事

件的发生，最大限度地减轻重大突发事件的影响。

(一)设立应急预案的响应机制。应急预案根据相关法律法规及业务约定书的

规定，针对突发事件的性质、特点和可能造成的社会危害，具体规定突发事件应急

管理工作的组织指挥体系与职责和突发事件的预防与预警机制、处置程序、应急保

障措施内容；

(二)定期检查各项防范措施的落实情况，及时消除事故隐患；对项目实施过

程中可能发生的突发事件和采取安全防范措施的情况，应当按照规定及时向应急工

作组、被检查单位和委托方汇报；

(三)突发事件发生后，应急工作组将立即启动应急预案，采取措施控制事态

发展，组织开展应急事件的处置工作，并立即向项目总负责人、被检查单位及委托

方汇报，必要时可以越级上报；

(四)责令工作组负有特定职责的人员及时收集、报告有关信息，向委托方及

被检查单位公布反映突发事件信息的渠道，报告应做到及时、客观、真实，不迟

报、谎报、瞒报、漏报；

(五)组织委托方、客户单位、工作组人员、相关专家，随时对突发事件信息

21

进行分析评估，预测发生突发事件可能性的大小、影响范围和强度以及可能发生的

突发事件的级别；

(六)定时向应急管理小组报告突发事件预测信息和分析评估结果，并对相关

信息的报道工作进行管理。

2.2、事故应急预案

2.2.1、疫情应急预案

2.2.1.1、应急保障措施

一、领导小组职责

1.结合公司实际制订传疫情防控工作规划、应急预案、处置办法。

2.加强公司日常疫情报告制度的管理和防治措施落实情况的督查与评估，并配

合相关部门做好疫情处置工作，降低疫情危害。

二、公司防控办职责

1.通过多种形式开展疫情防治知识宣传，悬挂横幅、宣传栏张贴传染病防治专

题知识等。

2.建立传递疫情信息微信群，开展疫情联防联控；

3.做好每天公司环境及人员防控检查、消毒工作及档案留存等；

4.负责外来人员管理；

5.负责防控物资的采购；

6.负责安排落实公司其他各项防控及应急措施。

三、工作职责

(一)防控分组长职责

负责监督所负责区域的防控工作落实情况，每天上午、下午对负责区域进行相

关检查，并如实填写检查表，检查表每天下班前交到行政部。

如发现问题及时监督解决，无法及时解决的，立即汇报。销售部因其特殊性，

尽量避免出差，如员工必须出差的，严格做好各项防控措施，每天进行跟踪监督。

(二)部门负责人职责

1.负责公司各项防控工作的落实工作；

2.负责公司员工的防控教育、安全教育工作；

3.加强防控管理，防止员工不佩戴口罩、聚集等；

22

4.做好环境清洁管理工作；

7.做好垃圾及废弃口罩管理。

(三)员工职责

1.上班期间所有员工必须佩戴防护口罩；

2.上班时间严禁串岗，如因工作需要必须多人同时作业的，尽量保持安全距

离；

3.严禁人员聚集闲谈，聚集就餐；

4.废弃口罩、垃圾等放置于公司指定地点；

5.人员应做好对公用办公设备、固定电话的消毒工作；

6.防疫期间严禁开空调(含中央空调);

7.做好工作区域的通风，上下午各一次，时间为20-30分钟，通风期间同事们

应做好保暖工作；

8.打喷嚏捂口鼻，慎揉眼。

9.饭前、如厕后需洗手，接触公共设备后要洗手，洗手应严格按洗手六步法执

行；

10.如发现洗手间准备的肥皂、香皂、消毒液不足，应及时向相关负责人汇

报。

11.下班后需外出的请佩戴防护口罩，家中做好通风，本人及家人尽量不要去

人员密集场所，与人保持安全距离，不握手，不聚会。

12.如发现咳嗽、发热、呼吸困难等症状的，不得回公司，应及时就医。

(四)消毒及清洁人员职责

1.消毒作业前应佩戴好个人防护，防护眼镜、防护口罩、一次性橡胶手套。

2.配备消毒液时要小心轻放，避免消毒液触碰身体；

3.消毒液严格按公司规定的配比进行调配；

4.公共区域每天下班后进行喷雾消毒，下班后自行使用喷壶进行喷雾消毒。

四、应急处理

1.疫情风险分析

一旦疫情扩散，不仅仅是威胁到员工的身体健康，同时隔离等一系列措施会影

响到人员的正常工作与生活，给我公司造成恶劣的社会影响，给社会带来灾难与损

失!

23

2.预防及应急措施

2.1.预防措施

做好对员工的宣传及教育培训工作，运用宣传栏、组织宣贯会的形式科普预防

传染病的知识，定期进行环境消杀等措施。

2.2.应急措施

准备好应急物资并制定相应制度，安排专人负责管理以保证物资不被他用。每

年度经营费用中规划事故应急处置的资金列出，按时拨付，确保应急状况下应急经

费及时到位。对全员进行应急预案培训，定期进行应急预案演练，并对培训、演练

进行记录，根据预案演练结果，对应急预案进行评审及修订、完善。

3.应急处置基本原则

坚持“安全第一、预防为主，统一指挥、分级负责，快速反应、协同应对”的

基本原则。

3.1.安全第一、预防为主：事故发生的应急处置要以人为本，安全作为首要目

标，再考虑其他，做好防患于未然的准备工作。

3.2.统一指挥、分级负责：在应急指挥领导统一组织下，发挥各职能部门作

用，逐级落实安全责任制，严格执行应急管理机制。

3.3.快速反应、协同应对：各职能部门接到警讯后立即奔赴现场，按照预案既

定方案各司其职，相互配合应对突发灾害。——预防为主，综合治理。坚持事故灾

难应急与预防工作相结合。做好预防、预测、预警和预报工作，做好常态下的风险

评估、物资储备、队伍建设、完善装备、预案演练等工作。

4.应急组织机构及职责

4.1.组织机构

按照《应急管理规范》要求，公司成立应急指挥小组(三级应急指挥中心),

由公司总经理任组长，副总经理任副组长，项目负责人、班组长任组员。

4.2.职责

4.2.1.应急领导小组职责

贯彻落实国家及公司有关突发事件应急管理的法律、法规及有关规定。

(1)负责突发事件应急决策和部署，负责指挥、协调应急准备、应急响应、

应急救援和决定应急结束等工作。下设临时办公室成员。

(2)统一协调和调度公司一切有效资源进行事故抢险与应急处理。

24

(3)接受上一级应急处理指挥部对事故抢险与应急处理资源的统一指挥和调

度。

4.2.2.安全保卫组职责

负责人员进出登记、体温检测；接待外来人员或应对外界媒体；负责隔离人员

的监督监视；负责突发事件应急现场的安全监督和管理；项目的安全秩序；监督抢

险、抢修人员的防护用品的使用；监督和预防次生事故的发生；生活区域的安全警

戒；物资运输和人群疏散等的交通畅通。

4.3.综合协调组职责

根据应急救援领导小组的指示，协调外部应急力量；项目现场人力资源的调

配；安排人员协调与当地政府、卫生行政主管部门、疾病预防控制中心的工作，将

当地政府的指令、卫生主管部门和疾控中心的各项预防控制措施和要求，迅速向应

急救援领导小组汇报。

4.4.医疗救护组职责

负责组建抢险现场的医疗救护站；负责项目现场防疫物资的领取与发放。

4.5.善后处理组职责

负责稳定员工情绪，确保自救工作顺利进行等工作。

5.处置措施

根据传染病疫情事件的严重情况，分级实施控制措施，根据疫情发展情况及时

扩大应急响应，积极寻求外部社会救援力量。

5.1.通知应急救援领导小组领导，根据防疫要求进行范围内封锁与隔离，建立

防疫通道，对进出人群进行体温检测与防疫装备配备情况检查。对疑似病人予以有

效隔离，同时向上级疾病控制部门进行报告，根据政府有关规定，统一专人专车转

运至定点治疗医院进行进一步确诊、医学观察及治疗处理。各级健康人员要在不被

传染的情况下坚守本职岗位，使生活正常进行。

5.2.布置安排好人力、做好安全保卫工作。各部门接到应急反应的通知后，应

按各自的职责对突发事件进行处理。对部分健康的运行、检修和管理岗位人员进行

集中居住，统一食宿，减少外界接触，以保障上述人员不被感染。

5.3.现场应急指挥部对事故的发展态势及影响进行动态监测和评估，并随时反

馈给上级应急管理部门，为应急决策提供依据，如升级达到启动高一级响应程序条

件，应及时提高应急响应界别、改变处置策略，同时向上级和社会救援力量求助。

25

5.4.预案结束

在应隔离时间段内，已隔离病员均得到有效治疗，且未发生新增疑似病例及确

诊病例时，由应急救援日常管理机构负责人报告应急救援指挥部。应急救援指挥部

根据官方指令统一部署，由组长宣布“传染病疫情事件专项应急预案”结束。

5.5.后期处置

疫情事件结束后，按照把事故损失和影响降低到最低程度的原则，及时做好生

活恢复工作。按照“四不放过”原则，制定防范措施，落实责任制。

5.6.总结归档

收集、整理应急救援工作记录、方案、文件等资料，组织各部门对应急救援过

程和应急救援保障等工作进行总结和评估，提出改进意见和建议。

2.2.1.2、疫情防控措施

一、疫情全程应急措施

1.实行疫情报告工作制度。疫情未解除前，建立和加强24小时值班值守制

度。各部门及时根据防控领导小组要求安排做好日常检查和相关数据及摸排情况上

报工作。在疫情仍未稳定期间，实行轮班值班排班制度，通过网上办公、视频会议

减少人员聚集性，避免交叉感染。

2.开展重点人群摸排监测。

一是全面摸排审计工作人员流动情况及检测监督，特别加强高风险地区人员管

理，做到每日一报，实时监控。

二是做好人员健康登记，主要包括：近14天身体健康情况；近14天是否与有

发热等症状病例接触；遇有发热等症状、疫情期间到过高风险地区、遇高风险地区

人或到过高风险地区的人员接触过的，采取隔离措施并立即报告。

三是严格落实在岗人员晨检、每位干部职工均有义务如实报告自己身体情况，

严禁谎报、瞒报、漏报。落实体温监测，设立体温检测点，对进入单位人员全面落

实体温监测，如发现乏力、发热、干咳等呼吸道感染症状人员，马上做好隔离工

作，并上报。

3.加强公共区域清洁消毒。

4.及时做好防控物资调配。高度重视口罩、手套、消毒水、体温枪等防疫物资

的调配工作，及时统计、提前上报、确保到位，保障疫情期间干部职工、一线工人

的基本作业和防护需求。

26

二、出现疫情应急措施

1.及时启动应急响应。坚持“四早”原则，对单位、企业的疫情第一时间响

应、第一时间处置，最大限度降低疫情对企业的影响，确保员工生命安全和身体健

康。

2.疑似或确诊疫情报告制度。遇有发热等症状、疫情期间到过高风险、高风

险、与高风险人，高风险人或到过高风险、高风险的人员接触过的，应当采取隔离

措施并立即报告属地社区和所在地应急指挥部。

3.疑似、确诊患者转移安置措施

(1)对发现体温高于37.3疑似新冠患者，临时安排在指定场所进行医学隔离

观察，登记有关信息(包括：姓名、身份证号、常住地、现住地、联系方式、接触

史),并立即联系属地社区医务人员，由专业医务人员对其情况进行核查，并立即

将报告属地社区和所在地应急指挥部。

(2)经医院确诊的，应按照新冠纳入乙类传染病，并采取甲类传染病的预

防、控制措施要求，采取相应治疗防控措施。

(3)对疑似患者接触过的场所、物品等，进行全面消毒、销毁等处置措施。

(4)加强分类管理处置，发生1例病例或5例以下聚集性病例，经调查属于

外感染且未发生内传播的，实施分区管理，对出入人员进行体温及健康状况检查。

发生2例以上聚集性疫情，经调查属于已发生内部传播，应根据判定的传播范围实

施局部临时停工，并视疫情发展情况和疾控部门评估情况，必要时全面停工，并第

一时间报告属地卫生防疫部门采取措施，负责人立即安抚人员，登记往来信息。

(5)强化宜传教育和心理疏导。疫情发生后，要及时向职工公布疫情情况及

采取的防护措施，防止引起恐慌。在疫情期间，应多渠道为员工提供心理疏导服

务，保障员工心理健康，防范心理压力引发的极端事件，确保安定稳定。

(6)配合和协助有关部门做好疫情防治、流行病学调查等工作。

2.2.1.3、人员防疫要求

一、防疫措施

1、要求工作人员每日前往工作地点进行审计工作前必须要测量体温，并将体

温情况随时向公司或居住地所在居委会报告。体温超过37.3停止外出工作。

2、工作人员必须要佩戴一次性使用医用口罩，医用外科口罩(或其他更高级

别的口罩)和手套。一次性口罩每4小时更换1次或感到潮湿时更换，有污染时随

27

时更换，一次性使用手套不可重复使用，其他重复使用手套需每天清洗消毒，可流

通蒸汽或煮沸消毒30分钟，或先用有效的含氯消毒液浸泡30分钟，然后常规清

洗。收车后应进行彻底消毒并换装，更换下的工装进行消毒处理。

3、工作人员每日工作前、工作后必须对检测设备用具进行全方位清洁和消

毒。

4、工作人员必须随身携带含醇类消毒湿巾或消毒液、消毒剂等，增加公共部

位的清洗消毒频次。

5、工作人员必须随时进行手卫生，可用有效的含醇速干手消毒剂，也可使用

含氯或过氧化氢手消毒剂，有肉眼可见污染物时应使用洗手液在流动水下洗手，然

后消毒。

6、当有疑似或确诊病例出现时，在专业人员指导进行个人防护。

7、工作人员必须随时关注自身及项目组其他人员的健康状况。遇有发热迹象

的疑似人员，要记录人员相关信息，并及时报告公司及医院和卫生健康部门，如工

作人员身体出现发热、乏力、干咳等相关症状时应第一时间停止工作，到医院发热

门诊就医，就医时主动告知流动史和病例接触史。

二、工作场所管理

1、进入工作现场时的防疫要求。全部人员进入现场时除身份标识外，均应佩

戴口罩。

2、进入工作现场时的核验要求。凡进必检，把好入口。对工作人员上岗前必

需开展健康状况检查，查验健康码和国务院客户端通信大数据行程卡，体温正常、

健康码为绿色且大数据行程卡显示14天内无中高地区轨迹者方可进入工作现场。

接受提问测量和验码时需有序进行，严格把握人员行进速度和间距。

3、现场防护要求。场所相对封闭或通风不良时，工作人员应全程佩戴口罩，

全部人员进入工作现场后，除身份识别不佩戴口罩外，其他时间和场合原则上应佩

戴口罩。场所应有足够空间，工作人员间隔一米以上，原则上不使用空调，如必需

使用，应严格依据疫情期间空调运行管理与使用指导相关要求使用管理，使用空调

过程中应略开窗户，保证换气次数。

4、削减人员流淌。各责任人，督促工作人员进入工作现场时要正确佩戴口

罩，期间削减不必要的聚集和交谈等，尽量保持工作区域相对固定，把握工作现场

内人员密度，尽量削减不必要的人员接触。

28

2.2.2、软件系统问题应急预案

一、物理层的安全风险分析

1.系统环境安全风险

(1)灾害性故障引发的网络中断、系统瘫痪、数据被毁等；

(2)因接地不良、机房屏蔽性能差引起的静电干扰或外界的电磁干扰使系统

不能正常工作；

(3)机房电力设备和其它配套设备本身缺陷诱发信息系统故障；

(4)机房安全设施自动化水平低，不能有效监控环境和信息系统工作；

(5)其它环境安全风险。

2.物理设备的安全风险由于信息系统中大量地使用了网络设备如交换机、路由

器等，服务器，移动设备，使得这些设备的自身安全性也会直接关系信息系统和各

种网络应用的正常运转。例如，路由设备存在路由信息泄漏，交换机和路由器设备

配置风险等。

二、网络安全风险

1.网络体系结构的安全风险

网络平台是一切应用系统建设的基础平台，网络体系结构是否按照安全体系结

构和安全机制进行设计，直接关系到网络平台的安全保障能力。医院的网络是由多

个局域网和广域网组成，网络体系结构比较复杂。内部应用信息网、Internet网之

间是否进行隔离及如何进行隔离，网段划分是否合理，路由是否正确，网络的容

量、带宽是否考虑客户上网的峰值，网络设备有无冗余设计等都与安全风险密切相

关。

2.网络通信协议的安全风险。

网络通信协议存在安全漏洞，网络黑客就能利用网络设备和协议的安全漏洞进

行网络攻击和信息窃取。例如未经授权非法访问内部网络和应用系统；对其进行监

听，窃取用户的口令密码和通信密码；对网络的安全漏洞进行探测扫描；对通信线

路和网络设备实施拒绝服务攻击，造成线路拥塞和系统瘫痪。

三、系统安全风险

1.操作系统安全风险

操作系统的安全性是系统安全管理的基础。数据库服务器、中间层服务器，以

及各类业务和办公客户机等设备所使用的操作系统，由操作系统信息安全漏洞带来

29

的安全风险是普遍的安全风险。

2.数据库安全风险

所有的业务应用、决策支持、行政办公的信息管理核心都是数据库，而涉及医

院运行的数据都是均需要安全保护的信息资产，不仅需要统一的数据备份和恢复以

及高可用性的保障机制，还需要对数据库的安全管理，包括访问控制，敏感数据的

安全标签，日志审计等多方面提升安全管理级别，规避风险。虽然，目前医院的数

据库管理系统可以达到较高的安全级别，但仍存在安全漏洞。建立在其上的各种应

用系统软件在数据的安全管理设计上也不可避免地存在或多或少的安全缺陷，需要

对数据库和应用的安全性能进行综合的检测和评估。

3.应用系统的安全风险

为优化整个应用系统的性能，无论是采用C/S应用模式或是B/S应用模式，

应用系统都是其系统的重要组成部分，不仅是用户访问系统资源的入口，也是系统

管理员和系统安全管理员管理系统资源的入口，桌面应用系统的管理和使用不当，

会带来严重的安全风险。例如当口令或通信密码丢失、泄漏，系统管理权限丢失、

泄漏时，轻者假冒合法身份用户进行非法操作。重者，“黑客”对系统实施攻击，

造成系统崩溃。

4.病毒危害风险

计算机病毒的传播会破坏数据信息，占用系统资源，影响计算机运行速度，引

起网络堵塞甚至瘫痪。尽管防病毒软件安装率已大幅度提升，但如果没有好的防毒

概念，从不进行病毒代码升级，而新病毒层出不穷，因此威胁性愈来愈大。

5.黑客入侵风险

一方面风险来自于内部，入侵者利用嗅探程序通过网络探测、扫描网络及操作

系统存在的安全漏洞，如网络IP地址、应用操作系统的类型、开放哪些TCP端口

号、系统保存用户名和口令等安全信息的关键文件等，并采用相应的攻击程序对内

网进行攻