南京某企业企业内部控制与合规管理

[南京某企业]企业内部控制与合规管理第一章总则

第一条为有效预防、及时控制和妥善处理[企业内]各类突发事件，提升企业应急响应和危机管理能力，健全内部控制与合规管理机制，最大限度地减少突发事件及其可能造成的损失，保障[员工]生命安全与财产安全，维护[企业]正常的生产经营秩序，促进[企业]的稳定与发展，根据《中华人民共和国突发事件应对法》、《中华人民共和国基本医疗卫生与促进法》（如适用）、《突发公共卫生事件应急条例》、《国家突发公共事件总体应急预案》、《国家突发公共卫生事件应急预案》、《国家突发公共事件医疗卫生救援应急预案》、教育部《教育系统突发公共事件应急预案》等法律法规及相关规定，结合[南京某企业]实际，制定本制度。

第二条工作原则

1.统一指挥与快速反应机制。南京某企业设立内部控制与合规管理领导小组（以下简称领导小组），作为企业内部控制与合规管理的最高决策与指挥机构，全面负责企业内部控制与合规管理工作的组织、协调与指挥。建立快速响应机制，确保在识别合规风险或内部控制缺陷时，能够迅速启动分析、评估与处置程序，实现从风险识别到控制措施实施的快速转换，保障管理效能。

2.分级负责与属地管理。遵循内部控制与合规管理责任层层落实的原则，明确企业各层级、各部门及关键岗位的内部控制与合规管理职责。各业务单元或管理部门在其职责范围内承担首要责任，实现内部控制与合规管理责任的企业内纵向分解与横向覆盖，确保责任清晰、协同高效。

3.预防为主与及时控制。坚持预防为主、防治结合的方针，建立健全内部控制与合规风险排查、评估与预警机制，定期开展全面或专项风险评估，及时发现并识别潜在的控制缺陷与合规风险。强化对关键风险点的监控，强调早发现、早报告、早研判、早处置，将风险和问题消除或控制在萌芽状态，最大限度降低可能造成的损失。

4.系统联动与群防群控。构建覆盖企业各业务领域、各管理环节的内部控制与合规管理体系，加强跨部门、跨层级的沟通协调与信息共享，形成管理合力。鼓励并引导全体员工积极参与内部控制与合规管理，提升全员风险意识和合规意识，形成上下联动、左右协同、全员参与的企业内部控制与合规管理群防群控格局。

5.区分性质与依法处置。在处理内部控制缺陷或合规问题时，应首先明确问题的性质，区分是操作失误、管理漏洞还是违规违纪行为。依据国家法律法规、企业内部规章制度及相关政策要求，采取合情、合理、合法的处置措施，既要有效纠正问题、化解风险，也要注重保护相关人员的合法权益，维护企业的正常经营秩序与声誉。

第三条适用范围

本制度所称“突发事件”，是指在企业内突然发生，造成或者可能造成[员工]身体严重损害、死亡，或是企业财产受到损失，企业经营、生产与工作秩序受到影响，企业声誉受到损害的事件。其系统划分为以下八个具体类别：

1.社会安全类突发事件。包括：企业内外涉及[员工]的各种非法集会、游行、示威、请愿以及集体罢工、罢市等群体性事件，各种邪教的非法传教活动、政治性破坏活动，[员工]的非正常死亡、失踪等可能会引发影响企业稳定的事件。

2.重大治安和刑事类突发事件。发生在企业内、造成一定范围内人员伤亡的重大治安和刑事案件，针对[员工]的各类恐怖袭击事件。

3.事故灾害类突发事件。发生在企业内的生产安全事故，特种设备事故，火灾、爆炸事故，重大交通安全事故，大型群体活动公共安全事故，重大环境污染和生态破坏事故，建筑物倒塌等重大安全事故等。

4.公共卫生类突发事件。突然发生并造成或者可能造成企业[员工]健康严重损害的食品卫生安全事件、传染病疫情等事件。包括：在企业内发生的突发公共卫生事件；企业外发生的、可能对企业[员工]健康造成危害的突发公共卫生事件。

5.自然灾害类突发事件。包括：气象灾害（如台风、暴雨、暴雪、干旱等）、地震灾害及由各类自然灾害诱发的各种次生灾害等。

6.网络与信息安全类突发事件。包括：企业内部网络或信息系统被攻击、破坏或瘫痪，导致生产经营活动中断；重要数据、商业秘密泄露或被窃取，可能造成严重后果的事件；利用企业网络或平台发布有害信息，进行诽谤、诬告等损害企业声誉、影响企业稳定的活动。

7.考试安全类突发事件。在企业内部组织的涉及关键资质、资格或重要业务能力的考试中，在命题管理、试卷印刷、运送、保管等环节出现的泄密事件，以及在考试实施、阅卷等过程中发生的违规作弊事件。

8.其他影响企业安全稳定的公共事件。

第二章应急组织体系及职责

第四条突发事件应急组织体系

南京某企业成立内部控制与合规管理突发事件处置工作领导小组（以下简称领导小组），领导小组下设办公室，设立社会安全类突发事件应急处置工作组、重大治安和刑事类突发事件应急处置工作组、事故灾害类突发事件应急处置工作组、公共卫生类突发事件应急处置工作组、自然灾害类突发事件应急处置工作组、网络与信息安全类突发事件应急处置工作组、考试安全类突发事件应急处置工作组、信息工作组等八个专项应急处置工作组。

第五条突发事件处置工作领导小组及主要职责

组长：企业主要负责人

副组长：企业分管安全、合规、运营的负责人

成员：企业办公室、法务合规部、安全环保部、人力资源部、生产运营部、技术研发部、财务部、各主要业务单元负责人等。

领导小组职责：负责统一决策、组织、指挥南京某企业内部控制与合规管理突发事件的应急响应行动，审定应急处置工作方案，下达应急处置指令，协调解决应急处置过程中的重大问题，对应急处置工作进行综合评估和总结。

第六条领导小组办公室及主要职责

突发事件应急处置工作领导小组下设办公室（以下简称领导小组办公室），领导小组办公室设在企业办公室，负责日常工作。

领导小组办公室的核心职责：负责收集、整理、分析与企业内部控制与合规管理突发事件相关的各类信息，及时向领导小组提供决策参考；根据领导小组的决策，协助起草、审核应急处置工作方案和重要文件；协调各专项应急处置工作组的工作，督促检查各项工作落实情况；负责应急处置过程中信息报送的审核与汇总；组织或参与突发事件应急处置后的调查评估，总结经验教训，提出改进建议。

第七条处置工作组及主要职责

针对各类突发事件，领导小组下设相应的专项应急处置工作组：

1.社会安全类突发事件应急处置工作组。

组长：由企业分管安全或法务的负责人担任。

副组长：由企业办公室或安全环保部主要负责人担任。

成员单位：企业办公室、法务合规部、安全环保部、人力资源部、公关部门、涉及事件的具体业务单元及相关地方政府相关部门（如公安、信访）。

办公室地点：设在企业办公室或安全环保部。

核心应急处置职责：负责分析研判社会安全类事件的影响范围和性质，制定并执行事件应对策略，协调与政府相关部门的沟通联系，维护企业声誉，组织开展人员疏散、情绪疏导等工作，确保企业生产生活秩序稳定。

2.重大治安和刑事类突发事件应急处置工作组。

组长：由企业分管安全的负责人担任。

副组长：由企业安全环保部主要负责人担任。

成员单位：企业安全环保部、人力资源部、涉及事件的具体业务单元、公安机关。

办公室地点：设在企业安全环保部。

核心应急处置职责：负责组织实施现场警戒、人员疏散和证据保护，配合公安机关开展调查取证，对受害者进行安抚和帮助，评估事件对企业运营的影响，并采取补救措施。

3.事故灾害类突发事件应急处置工作组。

组长：由企业分管生产运营或安全的负责人担任。

副组长：由企业安全环保部或生产运营部主要负责人担任。

成员单位：企业安全环保部、生产运营部、设备管理部、财务部、人力资源部、涉及事件的具体业务单元、相关救援队伍（如消防、医疗）。

办公室地点：设在企业安全环保部或生产运营部。

核心应急处置职责：负责启动事故现场应急响应，组织抢险救援和人员疏散，控制危险源，防止次生灾害发生，统计人员伤亡和财产损失，配合政府部门进行事故调查，并根据调查结果完善相关管理制度。

4.公共卫生类突发事件应急处置工作组。

组长：由企业分管人力资源或后勤的负责人担任。

副组长：由企业人力资源部或后勤保障部主要负责人担任。

成员单位：企业人力资源部、后勤保障部、医务室、涉及事件的具体业务单元、疾病预防控制中心。

办公室地点：设在企业人力资源部或后勤保障部。

核心应急处置职责：负责组织疫情监测、报告和隔离，提供必要的医疗救治和防护用品，开展健康教育和心理疏导，维护正常的工作秩序，配合卫生防疫部门开展流行病学调查和消毒处理工作。

5.自然灾害类突发事件应急处置工作组。

组长：由企业主管运营的负责人担任。

副组长：由企业分管安全、后勤或具体受影响业务单元的负责人担任。

成员单位：企业安全环保部、生产运营部、后勤保障部、涉及事件的具体业务单元、气象部门、相关地方政府部门。

办公室地点：设在企业办公室或安全环保部。

核心应急处置职责：负责监测自然灾害动态，制定并实施防灾减灾预案，组织人员疏散和避险，抢修受损设施设备，保障基本的生产生活条件，及时向政府部门报告灾情和需求。

6.网络与信息安全类突发事件应急处置工作组。

组长：由企业分管技术研发或信息化的负责人担任。

副组长：由企业信息技术部或法务合规部主要负责人担任。

成员单位：企业信息技术部、法务合规部、安全保卫部、涉及信息泄露或系统瘫痪的具体业务单元。

办公室地点：设在企业信息技术部。

核心应急处置职责：负责网络与信息系统的监测、预警和应急响应，及时处置网络攻击、病毒入侵、数据泄露等事件，恢复信息系统正常运行，评估事件影响，配合相关部门进行溯源分析和调查处理。

7.考试安全类突发事件应急处置工作组。

组长：由企业分管人力资源或技术研发的负责人担任。

副组长：由企业人力资源部或技术研发部主要负责人担任。

成员单位：企业人力资源部、技术研发部、安全环保部、信息技术部、涉及事件的具体业务单元。

办公室地点：设在企业人力资源部或技术研发部。

核心应急处置职责：负责组织或参与企业内部各类考试的安全保障工作，制定并落实考试安全预案，预防和处置考试过程中的突发事件，如作弊、设备故障、试卷泄密等，确保考试的公平公正。

8.信息工作组。

组长：由企业分管办公室工作的负责人担任。

副组长：由企业办公室主任担任。

成员单位：企业办公室、法务合规部、安全环保部、人力资源部、信息技术部、各专项应急处置工作组。

办公室地点：设在企业办公室。

核心应急处置职责：负责收集、整理、核实与企业内部控制与合规管理突发事件相关的各类信息，及时向领导小组和上级主管部门报送信息，组织新闻发布会或媒体沟通，维护企业形象，协调媒体关系。

第三章预防和预警机制

第八条预防预警信息管理规范

为有效预防、及时控制和妥善处理南京某企业内部控制与合规管理突发事件，建立规范、高效的预防预警信息管理机制至关重要。本规范旨在明确信息报送的原则、流程、内容与要求，确保信息传递的及时性、准确性和完整性，为领导小组的决策指挥和应急处置提供有力支撑。

1.信息报送的核心原则

及时性。信息报送必须迅速及时，确保第一时间掌握突发事件动态，为应急处置赢得宝贵时间。

首报意识。各相关单位或个人发现突发事件或风险隐患后，必须具备首报意识，第一时间向企业指定部门报告。

真实性。报送的信息必须客观、真实，严禁任何形式的虚假、瞒报、漏报或迟报，确保信息来源可靠、内容准确无误。

完整性。报送的信息应包含应急信息核心要素清单所要求的内容，力求全面、完整，以便领导小组全面了解事件情况。

续报要求。事件发生、发展或处置过程中，如出现重要变化或新情况，必须按要求进行续报，直至事件妥善处理完毕。

2.信息报送流程

[企业内]信息报送流程：突发事件发生或风险隐患出现后，事发单位或知情人应立即向其直接上级报告；直接上级应在核实信息后10分钟内向企业办公室报告；企业办公室接报后，应立即进行初步核实、分析研判，并判断事件级别。根据事件级别，办公室在10分钟内向领导小组组长（或其授权副组长）报告。同时，办公室负责将事件信息按要求报送至上级主管部门。对于特别重大或紧急事件，办公室应立即启动最高级别上报程序。

特殊情况上报流程：对于需要立即采取行动的重大突发事件，或根据规定需越级上报的事件，信息报送可适当简化流程，由事发单位直接向领导小组报告，并同步向企业办公室和上级主管部门报告。

3.紧急书面信息报送流程

当发生重大突发事件或接到上级部门紧急信息通报时，企业办公室应在接到口头报告或初步信息后，立即按照规定的格式和要求撰写书面报告。

书面报告应包含应急信息核心要素清单所要求的内容，语言精练、重点突出，避免冗长和无关信息。

紧急书面报告应立即打印，并安排专人通过加密渠道或机要方式报送至领导小组和上级主管部门。报告送达后，应立即电话确认对方已收到。

4.应急信息核心要素清单

时间：事件发生的具体时间（年、月、日、时、分）。

地点：事件发生的具体位置（精确到区域或地点）。

规模：事件影响范围、涉及人数或财产规模等。

伤亡：已发生的人员伤亡情况（死亡人数、重伤人数、轻伤人数）。

起因：事件发生的原因或初步原因分析。

评估：事件性质、危害程度、发展趋势的初步评估。

措施：已采取或拟采取的应急处置措施。

进展：事件处置过程中的最新动态和进展情况。

其他：与事件相关的其他重要信息，如现场照片、视频等。

5.需紧急报告至省委的重要突发事件清单

根据相关规定，涉及以下六类重大突发事件的，须在事件发生后40分钟内通过电话向省委办公厅口头报告，并在2小时内报送书面报告：

(1)重大自然灾害；

(2)重大事故灾难；

(3)重大公共卫生事件；

(4)涉国防、港澳台、外交领域重要紧急动态；

(5)可能引发重大突发事件的敏感性、预警性、行动性动向；

(6)其他涉国家安全和社会稳定的重要紧急情况。

第九条预防预警行动

在南京某企业内部控制与合规管理领导小组的统一部署和协调下，各专项应急处置工作组及相关职能部门必须常态化开展以下预防预警行动，以提升企业整体应急保障能力：

1.加强应急机制日常管理。领导小组各成员单位及各专项应急处置工作组应切实履行职责，加强本部门、本领域内部控制与合规管理机制的日常建设、维护与优化，确保各项制度规范有效运行，责任明确到人，形成常态化管理格局。

2.持续完善各类应急预案。根据法律法规变化、企业运营情况调整、风险形势演变以及实际演练中发现的问题，定期组织对现有各类内部控制与合规管理突发事件应急预案进行全面评估和修订，确保预案的针对性、实用性和可操作性，实现预案的动态更新。

3.加强应急队伍建设。建立健全企业内部控制与合规管理应急队伍，明确队伍构成、职责分工和培训要求。定期对应急队伍成员进行专业技能、指挥协调、心理疏导等方面的培训，提升队伍的实战能力和综合素质，确保关键时刻能够拉得出、用得上、打得赢。

4.定期组织应急培训和模拟演练。制定年度应急培训计划，面向全体员工或重点岗位人员开展内部控制与合规风险识别、报告、处置等知识和技能培训。定期组织不同规模、不同场景的模拟演练，检验预案的有效性、队伍的协作性以及各部门的响应速度，及时发现并改进薄弱环节。

5.做好关键应急物资的储备、管理和维护。根据应急预案和实际需求，制定关键应急物资储备清单，明确储备种类、数量、存放地点和保管要求。建立应急物资出入库管理制度，定期检查、维护和更新应急物资，确保其处于良好可用状态，保障突发事件发生时应急物资能够充足、及时供应。

第四章应急响应

第十条按事件等级响应

1.事件等级划分

根据突发事件可能造成的人员伤亡、财产损失、影响范围、秩序破坏程度等因素，将南京某企业内部控制与合规管理突发事件划分为以下四个等级：

(1)I级红/特别重大事件：指造成或可能造成30人以上死亡（含失踪），或危及30人以上生命安全，或直接经济损失1亿元以上，或造成重大社会影响，严重影响企业正常生产经营活动，需要企业主要负责人或上级主管部门协调解决的突发事件。

(2)II级橙/重大事件：指造成或可能造成10人以上、30人以下死亡（含失踪），或危及10人以上、30人以下生命安全，或直接经济损失5000万元以上、1亿元以下，或造成较大社会影响，需要企业分管负责人协调解决的突发事件。

(3)III级黄/较大事件：指造成或可能造成3人以上、10人以下死亡（含失踪），或危及3人以上、10人以下生命安全，或直接经济损失1000万元以上、5000万元以下，或造成一定社会影响，需要企业相关部门协调解决的突发事件。

(4)IV级蓝/一般事件：指造成或可能造成3人以下死亡（含失踪），或危及3人以下生命安全，或直接经济损失1000万元以下，或造成较小社会影响，由企业内部协调解决的突发事件。

2.各级事件应急响应程序

(1)I级红/特别重大事件应急响应

特别重大事件（I级）发生后，事发单位或知情人应立即采取控制措施，并在20分钟内向企业办公室报告。企业办公室接报后，应立即核实信息，在20分钟内向领导小组组长报告，同时启动企业内部控制与合规管理突发事件I级应急响应预案。领导小组立即成立现场指挥部，迅速组织开展应急处置工作。企业办公室应在1小时内将事件信息及初步处置情况报告上级主管部门。核心动作包括：立即成立现场指挥部，全力控制事态，组织抢险救援，收集汇总信息，及时向上级报告，并根据授权适时发布信息，引导舆论。

(2)II级橙/重大事件应急响应

重大事件（II级）发生后，事发单位或知情人应立即采取控制措施，并在20分钟内向企业办公室报告。企业办公室接报后，应立即核实信息，在20分钟内向领导小组组长报告，同时启动企业内部控制与合规管理突发事件II级应急响应预案。领导小组立即成立现场指挥部，迅速组织开展应急处置工作。企业办公室应在1小时内将事件信息及初步处置情况报告上级主管部门。核心动作包括：立即成立现场指挥部，有效控制事态，组织抢险救援，加强信息收集与研判，及时向上级报告，并根据授权适时发布信息，维护企业声誉。

(3)III级黄/较大事件应急响应

较大事件（III级）发生后，事发单位或知情人应立即采取控制措施，并在20分钟内向企业办公室报告。企业办公室接报后，应立即核实信息，在20分钟内向领导小组组长报告，同时启动企业内部控制与合规管理突发事件III级应急响应预案。领导小组根据需要成立现场指挥部或指定现场总指挥，组织开展应急处置工作。企业办公室应在1小时内将事件信息及初步处置情况报告上级主管部门。核心动作包括：根据需要成立现场指挥部，控制事态发展，组织应急处置，及时掌握现场情况并上报，并做好信息发布准备。

(4)IV级蓝/一般事件应急响应

一般事件（IV级）发生后，事发单位或知情人应立即采取控制措施，并在20分钟内向企业办公室报告。企业办公室接报后，应立即核实信息，在20分钟内向领导小组报告，并视情启动企业内部控制与合规管理突发事件IV级应急响应预案。领导小组根据需要协调相关部门处理，或指定负责人负责处置。企业办公室应在1小时内将事件信息报告上级主管部门。核心动作包括：及时了解事件情况，指导事发单位开展处置，协调相关资源，确保事件得到妥善解决。

第五章应急保障

第十一条通讯与信息保障

南京某企业必须建立健全覆盖突发事件预防、预警、响应、善后全过程的通信与信息保障机制。确保信息收集渠道畅通，信息传递准确高效，信息报送规范及时，信息处理科学有序。建立多元化的信息传输渠道，包括有线通信、无线通信、互联网备份通道等，并确保所有通信设备处于良好状态，定期进行维护与检测，保障突发事件信息在企业内部及与外部相关部门之间能够快速、准确传递。明确信息报送的层级、流程与时限要求，确保关键信息能够第一时间传递至领导小组及相关部门，为应急处置提供信息支撑。

第十二条物资与资金保障

1.资金保障。南京某企业应将内部控制与合规管理应急经费纳入年度财务预算，并根据实际需要建立应急预备金制度，确保应急处置工作所需的资金支持。应急经费使用遵循统一管理、专款专用的原则，确保资金使用的规范、高效。

2.物资保障。南京某企业应建立关键应急物资储备制度，根据风险评估与业务需求，制定应急物资储备清单，明确物资种类、数量、存放地点及保管要求。建立健全应急物资出入库管理制度，定期检查、维护和补充应急物资，确保其处于良好可用状态。明确特殊应急物资的保管责任人与保管要求，确保应急物资能够充足、及时供应。应急物资的储备、管理与维护应保障物资完好，并确保需要时能充足、及时供应。

第十三条人员与技术保障

1.人员保障。南京某企业应组建常备与预备的应急队伍，明确队伍构成、职责分工与培训要求。常备队伍由各部门骨干人员组成，承担日常值守与初步处置任务；预备队伍根据突发事件类型与级别，由相关部门人员按规定启动。定期对应急队伍进行专业技能、指挥协调、心理疏导等方面的培训，提升队伍的实战能力和综合素质，确保关键时刻能够拉得出、用得上、打得赢。

2.技术保障。南京某企业应加强应急技术能力建设，建立应急技术专家库，聘请相关专业技术人员提供技术支持。针对突发事件的性质与特点，配备必要的应急技术和设备，如通信设备、监测系统、信息系统、防护装备等，并确保其有效运行。加强应急技术的研发与应用，提升应急处置的科技含量与效率。

第十四条培训与演练保障

南京某企业应建立健全应急培训与演练保障机制，提升全员风险意识与应急处置能力。定期组织针对不同类型突发事件的应急处置培训，包括法律法规、政策要求、操作规程、案例分析等，确保相关人员掌握必要的知识技能。南京某企业应定期组织开展不同规模、不同场景的应急模拟演练，检验应急预案的实用性与可操作性，检验各部门及人员的应急响应能力与协同水平。演练应注重实战化，并针对演练中发现的问题及时修订完善应急预案与工作机制。鼓励与外部机构、相关企业及其他专业组织开展应急管理与技术交流，学习先进经验，提升应急处置能力。

第十五条加强保障建设

南京某企业应从内部控制与合规管理的制度建设、组织架构、