安全管理体系建设方案

1、安全管理体系建设方案近年来，随着公司事业的快速发展，业务规模不断扩大，人员队伍不断壮大，社会影响力不断提升，由此带来的相关风险也不断增加，公司的安全管理工作愈加重要。公司发展规划明确提出公司应当建立风险管理体系，保障公司业务的安全。从国际上看，各大知名公司历来重视安全管理，国际组织在XXXX年正式推出了安全控制标准。为确保公司发行、销售、开奖等业务过程安全稳定运行，保护公司参与者的合法权益，维护公司形象，总公司计划启动公司安全管理体系建设工作，为更好指导各级公司机构开展此项工作，制定本方案。一、安全管理体系简介管理体系是一种体系化的管理方法，其内容包括方针，策略，组织，制度，教育，管理等。构建

2、管理体系的最终目的就是实现企业安全、高效运行。公司安全管理体系是一套集成各个业务相关领域的控制要求，用以提升公司内部控制及管理成熟度的管理方法，其基础是规划、实施、检查、改进（PDCA）的闭环管理过程。在这个闭环过程中通过持续收集相关方的安全要求、期望或控制需求（安全、质量等），将需求通过PDCA的工作过程进行消化理解并给出解决方案，最后输出给相关方受控的安全管理（实现对企业资产的保密性、可用性、完整性保护和产品的高质量）下图为PDCA工作过程展示:处置Act相关方受控的安全总体来说，安全管理体系的目的就是将企业或组织的管理过程流程化、规范化，并且能够实现自我完善，从而使组织的管理成熟度不断提

3、高。安全管理体系建设的必要性安全管理体系三个方面的优势，全面、高效、统一：全面：搭建安全管理体系从宏观的角度对整体安全工作进行审视,自上而下的建设保证了安全领域能够全面覆盖，也保证安全建设与企业发展及安全目标的一致性高效：通过搭建安全管理体系，为安全工作提供了全局的指引，有利于对长期的安全建设工作进行规划，从而避免重复建设、多流于形式，难以落地。不认证也会使安全管理体系失去了方向。从管头管理带来的混乱和低效统一：形成统一的管理框架和标准，奠定了安全体系建设的基础，为多区域、多部门的协助建设提供了保障在管理体系建设现状方面，公司整体行业不同机构间有很大差异。服务供应商方面，目前均以开展基于ISO

4、9000（质量管理）、ISO27001（信息安全管理）、ISO20000（IT服务管理）和ISO14000（环境管理）等标准认证的管理体系建设过程。省中心方面部分省已经完成了ISO9000（质量管理）标准认证。总公司目前未开展认证。总公司作为公司的管理单位，需要从整体层面整体开展管理工作将安全管理体系纳入整个公司安全管理框架之下。与此同时监管方也提出了要提升对供应商的控制力、尽量避免单一供应商。因此总公司急需对行业内管理体系建设进行规范和指导，逐步实现自上而下的管理、统一管理标准、统一管理方法，履行总公司的管理职责。公司安全管理体系建设开展公司安全管理体系建设有两个思路：获得国际和行业认证立足

5、自身，先完善管理过程从行业实践来看，认证是一把双刃剑，太仓促会使安全管理体系理水平成熟度来看，如果100分时满分，行业达成的共识是初次获得认证可以认为是60分。唯有通过持续的规划、实施、检查、改进（PDCA），将已建立的体系不断完善，才是管理体系的精髓。因此，公司安全管理体系建设将先立足自身，通过一道两年的时间统筹各方的工作内容，首先建立起来PDCA的管理框架。长远来看则以认证为衡量准绳，联合各部门的力量和专长逐步完成国际标准和行业标准的相关认证。建设目标总公司先期开展安全管理体系建设工作，探索安全管理模式，形成符合公司特点的安全管理工作机制，为公司安全管理体系建设工作奠定基础；各省（区、市）

6、中心及服务提供商依据公司安全管理体系建设指南（以下简称：指南），在总公司安全管理体系建设工作基础上，结合自身特点，逐步建立完善安全管理体系。前期已完成工作截止XXXX年12月，总公司围绕指南已开展了如下工作：、完成总公司各部门、各省（区、市）分公司对指南的意见征求工作，并汇总反馈意见对指南进行了修订。、总公司邀请了来自银行、航空、机场、行业协会等机构的安全管理专家对指南的充分性、可行性、有效性进行了评审，与会专家分享了各自的独到见解及行业经验，最终达成了评审通过的一致意见，对指南给予充分的肯定。、总公司组织安全管理体系建设培训会，聘请安全管理专家，结合指南内容对安全意识和安全管理知识培训，提高

7、了各级公司机构安全管理工作的认识。主要任务及方法步骤（一）准备阶段（XXXX年11月XXXX年3月）、启动安全管理体系建设工作针对省市分公司反馈意见及专家评审意见，进一步修订指南并上报总公司，并启动安全管理体系建设工作。、筹建总公司安全管理体系建设项目组市场部牵头组建安全管理体系建设项目组，完成总公司安全管理体系建设立项工作。、建立公司安全管理机构总公司组建公司安全管理委员会，市场部负责具体实施安全管理工作。公司安全管理委员会由总公司主要领导成员、中心各部门正职、省（区、市）分公司领导及服务提供商负责人组成。省（区、市）分公司和服务提供商建立相应的安全管理机制，配合市场部开展相关工作。4、采购

8、管理咨询服务市场部组织对国内外知名管理咨询服务商进行甄选，确定协助公司中心完成安全管理体系建设和实施的管理咨询服务商。XXXX年4月XXXX年12月）1、总公司安全管理体系建设工作1）项目策划2）现状调查与差异分析3）风险评估4）安全管理体系建立、完善5）安全管理体系发布2、总公司安全管理体系运行与改进1）体系有效性测量2）体系内部评审3）体系管理评审4）第三方预审核5）体系持续改进3、指导各省（区、市）分公司安全管理体系建设1）总公司安全管理体系建设经验分享2）专职安全管理人员技能培训3）省（区、市）分公司开展安全管理体系建设4）省（区、市）分公司安全管理体系发布4、对各省（区、市）分公司安

9、全管理体系进行监督与审核XXXX年1月XXXX年12月）1、安全管理体系发布要求（1）总公司于XXXX年初实现安全管理体系发布运行；(2)各服务提供商于XXXX年陆续实现安全管理体系发布运行；(2)各省(区、市)分公司于XXXX年陆续实现安全管理体系发布运行；2、安全管理体系控制要求(1)总公司与服务提供商于XXXX年达到国际标准ISO9001质量管理、OHSAS18000职业健康安全管理、ISO27001信息安全管理和ISO22301业务连续性管理控制要求。(2)各省(区、市)分公司于XXXX根据自身业务特点和风险关注领域，达到ISO9001质量管理、ISO27001信息安全管理控制要求。2、行业标准：七、XXXX年公司安全管理体系建设工作计划为保障公司安全管理体系建设工作稳步开展，建议整体工作按照项目管理的方法进行，明确项目经理和项目预算。项目经理：XXX项目预算：(XXX元)XXXX年的工作内容和工期预估如下:项目名称：XXXX年总公司安全管理体系工作计划工期：262days项