某市国资委国有企业内部审计与国有企业内部控制执行管理规定

[某市国资委]国有企业内部审计与国有企业内部控制执行管理规定第一章总则

第一条为有效预防、及时控制和妥善处理[企业内]突发事件，提高国有企业快速反应和应急处理能力，健全应急机制，最大程度地预防和减少突发事件及其造成的损害，保障[员工]生命和财产安全，保证正常的生产、工作秩序，维护[企业]的稳定与发展，根据《中华人民共和国突发事件应对法》、《国家突发公共事件总体应急预案》、《国家突发公共卫生事件应急预案》、《突发公共卫生事件应急条例》等规定，结合本市国有企业实际，制定本规定。

第二条工作原则

1.统一指挥与快速反应机制。本市国资委国有企业应建立统一指挥的内部审计与内部控制执行管理领导小组（以下简称领导小组），全面负责辖区内国有企业的相关工作的组织、协调与指挥。形成快速反应机制，确保信息报告、风险评估、指令下达、执行反馈等环节高效衔接，实现对突发问题的即时响应与有效处置。

2.分级负责与属地管理。遵循分级负责、属地管理的原则，明确各级管理主体及各企业内部的责任边界。发生问题后，由相应层级的管理部门或企业内部机构启动相应的审计与内控执行预案。各企业主要负责人是其企业内部审计与内部控制执行工作的“第一责任人”，对职责范围内的相关问题负总责。

3.预防为主与及时控制。坚持预防为主、关口前移的工作方针，建立健全风险排查、评估与预警机制。强化对潜在风险点的动态监测与深度研判，实现早发现、早报告、早预警、早处置。将问题控制在萌芽状态或初期阶段，防止其蔓延扩大，最大限度减少损失。

4.系统联动与群防群控。建立跨部门、跨企业的协同联动机制，形成内部审计与内部控制执行的合力。整合各方资源与专业优势，构建信息共享、预警互认、协同处置的工作格局。发动企业内部各层级、各岗位积极参与，形成全员参与、群防群控的良好氛围。

5.区分性质与依法处置。严格依据国家法律法规、国资监管规定及企业内部规章制度，区分不同性质的问题。在处理相关事项时，必须坚持依法依规，同时充分保护员工（员工）的合法权益。确保各项处置措施合情、合理、合法，维护企业的正常生产经营秩序和稳定。

第三条适用范围

本规定适用于本市国资委所监管国有企业内部审计与内部控制执行管理的相关突发事件。本规定所称突发事件，是指突然发生，造成或者可能造成企业员工生命和财产损失，企业正常生产经营秩序受到严重影响，企业声誉受到损害的事件等，主要包括以下几个方面：

1.社会安全类突发事件。包括：企业内或企业周边涉及员工的非法集会、游行、示威、请愿以及集体罢工、罢课等群体性事件，各种邪教的非法传教活动、政治性破坏活动，员工的非正常死亡、失踪等可能会引发影响企业稳定的事件。

2.重大治安和刑事类突发事件。发生在企业内、造成一定范围内人员伤亡的重大治安和刑事案件，针对员工的各类恐怖袭击事件。

3.事故灾害类突发事件。发生在企业内的生产安全事故、设备事故、火灾、爆炸等重大安全事故，重大交通运输事故，大型群体活动公共安全事故，重大环境污染和生态破坏事故等。

4.公共卫生类突发事件。突然发生并造成或者可能造成企业员工健康严重损害的传染病疫情、食品卫生安全事件等。包括：在企业内发生的突发公共卫生事件；企业外发生的、可能对企业员工健康造成危害的突发公共卫生事件。

5.自然灾害类突发事件。包括：地震、洪水、台风、雷击、地质滑坡、泥石流等灾害及由各类自然灾害诱发的各种次生灾害等。

6.网络与信息安全类突发事件。包括：企业内部网络被攻击、瘫痪，重要数据被窃取、篡改或丢失，利用企业网络或信息系统发布有害信息、进行违法犯罪活动等事件。

7.考试安全类突发事件（适用于涉及企业人员资格认证、技能考核等情形）。在企业和机构组织的统一考试中，在命题管理、试卷印刷、运送、保管等环节出现的泄密事件，以及在考试实施、阅卷等过程中发生的违规事件。

8.其他影响企业安全稳定的公共事件。

第二章应急组织体系及职责

第四条突发事件应急组织体系

本市国资委国有企业成立突发事件处置工作领导小组（以下简称领导小组），领导小组下设办公室，设立社会安全类突发事件应急处置工作组、重大治安和刑事类突发事件应急处置工作组、事故灾害类突发事件应急处置工作组、公共卫生类突发事件应急处置工作组、自然灾害类突发事件应急处置工作组、网络与信息安全类突发事件应急处置工作组、考试安全类突发事件应急处置工作组、信息工作组等八个工作组。

第五条突发事件处置工作领导小组及主要职责

组长：市国资委主要负责人

副组长：市国资委分管领导

成员：市国资委相关处室负责人、各国有企业主要负责人

领导小组职责：负责统一决策、组织、指挥本市国资委国有企业各类突发事件的应急响应行动，下达应急处置工作任务。重大问题在第一时间内向上级国资监管部门请示、报告。

第六条领导小组办公室及主要职责

突发事件应急处置工作领导小组下设办公室（以下简称办公室），领导小组办公室设在市国资委办公室，负责日常工作。

领导小组办公室的主要职责：负责收集、分析和研判各类突发事件相关信息，及时向领导小组报告；协助领导小组研究制定应急处置方案，提出具体措施建议；督促、检查各国有企业落实突发事件应急处理工作的情况；总结突发事件应急处置工作的经验和教训，完善应急预案。

第七条处置工作组及主要职责

针对各类突发事件，领导小组下设相应的专项应急处置工作组：

1.社会安全类突发事件应急处置工作组

组长：市国资委分管领导

副组长：相关国有企业主要负责人

成员单位：市国资委办公室、法规处、相关处室，事发国有企业相关部门

办公室地点：事发国有企业办公室或市国资委办公室

核心职责：负责组织协调企业内部及周边涉及员工的社会稳定工作，处置群体性事件、非法集会、恐怖袭击等事件，维护企业生产经营秩序，并及时向领导小组报告情况。

2.重大治安和刑事类突发事件应急处置工作组

组长：市国资委分管领导

副组长：事发国有企业主要负责人

成员单位：市国资委办公室、企业改革发展处、事发国有企业保卫部门、法律事务部门

办公室地点：事发国有企业保卫部门或市国资委办公室

核心职责：负责组织协调企业内部治安事件和刑事案件的应急处置，维护企业内部治安秩序，配合公安机关开展调查取证，保护员工人身和财产安全，并及时向领导小组报告情况。

3.事故灾害类突发事件应急处置工作组

组长：市国资委分管领导

副组长：事发国有企业主要负责人

成员单位：市国资委办公室、企业改革发展处、生产安全监管部门、事发国有企业安全管理部门、相关部门

办公室地点：事发国有企业安全管理部门或市国资委办公室

核心职责：负责组织协调企业内部生产安全事故、设备事故、火灾、爆炸、交通事故等事件的应急处置，开展抢险救援、人员疏散、环境监测等工作，最大限度减少人员伤亡和财产损失，并及时向领导小组报告情况。

4.公共卫生类突发事件应急处置工作组

组长：市国资委分管领导

副组长：事发国有企业主要负责人

成员单位：市国资委办公室、企业改革发展处、卫生健康监管部门、事发国有企业人力资源部门、后勤管理部门

办公室地点：事发国有企业后勤管理部门或市国资委办公室

核心职责：负责组织协调企业内部传染病疫情、食品卫生安全等公共卫生事件的应急处置，开展人员排查、隔离治疗、物资保障、健康教育等工作，防止疫情扩散，保障员工身体健康，并及时向领导小组报告情况。

5.自然灾害类突发事件应急处置工作组

组长：市国资委分管领导

副组长：事发国有企业主要负责人

成员单位：市国资委办公室、企业改革发展处、事发国有企业后勤管理部门、工程管理部门

办公室地点：事发国有企业后勤管理部门或市国资委办公室

核心职责：负责组织协调企业内部应对地震、洪水、台风等自然灾害的应急处置，开展抢险救灾、人员转移安置、设施抢修等工作，保障员工生命安全，减少财产损失，并及时向领导小组报告情况。

6.网络与信息安全类突发事件应急处置工作组

组长：市国资委分管领导

副组长：事发国有企业主要负责人

成员单位：市国资委办公室、企业改革发展处、信息化管理部门、事发国有企业网络安全部门

办公室地点：事发国有企业网络安全部门或市国资委办公室

核心职责：负责组织协调企业内部网络攻击、系统瘫痪、数据泄露等网络与信息安全事件的应急处置，开展应急响应、系统恢复、证据保全等工作，保护企业信息资产安全，并及时向领导小组报告情况。

7.考试安全类突发事件应急处置工作组（适用于涉及企业人员资格认证、技能考核等情形）

组长：市国资委分管领导

副组长：事发国有企业主要负责人

成员单位：市国资委办公室、企业改革发展处、人力资源部门、事发国有企业负责考核的部门

办公室地点：事发国有企业负责考核的部门或市国资委办公室

核心职责：负责组织协调企业内部各类考试中出现的泄密、作弊等突发事件，开展事件调查、处理和善后工作，维护考试的公平公正，并及时向领导小组报告情况。

8.信息工作组

组长：市国资委分管领导

副组长：市国资委办公室主任

成员单位：市国资委办公室、宣传部门、相关处室，事发国有企业相关部门

办公室地点：市国资委办公室

核心职责：负责收集、整理、分析突发事件相关信息，及时向领导小组和上级部门报告，协调新闻媒体宣传报道，维护企业声誉，并及时向领导小组报告情况。

第三章预防和预警机制

第八条预防预警信息管理规范

为有效预防、及时发现和处置[企业内]突发事件，确保信息报送的及时、准确、全面，特制定本规范。

1.信息报送的核心原则

信息报送工作应遵循以下核心原则：

（1）及时性。信息报送要做到快字当头，在突发事件发生后或预警信息出现时，第一时间启动报送程序。

（2）首报意识。任何部门一旦发现突发事件或接到相关报告，必须立即核实情况，并在规定时限内进行首次报告。

（3）真实性。报送的信息必须客观真实，不得夸大、缩小或歪曲事实，确保信息来源可靠、数据准确。

（4）完整性。报送的信息应包含应急信息核心要素清单所列内容，确保信息要素齐全，能够全面反映事件情况。

（5）续报要求。对于事件发展过程中出现的新情况、新变化，以及应急处置措施的落实情况，应按要求进行续报，直至事件处置完毕。

2.[企业内]信息报送流程

[企业内]突发事件信息的报送流程如下：

（1）事发部门或人员第一时间向其直接上级报告。

（2）直接上级核实情况后，立即向市国资委办公室报告。

（3）市国资委办公室接到报告后，进行初步研判，并根据事件性质和严重程度，决定是否上报领导小组及上级主管部门。

（4）领导小组根据事件情况，决定启动相应级别的应急响应，并组织相关部门开展处置工作，同时向上级主管部门报告。

3.紧急书面信息报送流程

对于重大突发事件，除按规定进行电话报告外，还应在规定时限内报送书面报告。紧急书面信息报送流程如下：

（1）事发部门或人员在电话报告的同时，立即着手准备书面报告。

（2）书面报告完成后，立即通过内部网络或加密渠道报送至市国资委办公室。

（3）市国资委办公室收到书面报告后，进行审核整理，并附上相关佐证材料，报送至领导小组和上级主管部门。

4.应急信息核心要素清单

报送的事件信息应包含以下核心要素：

（1）时间：事件发生的确切时间（年、月、日、时、分）。

（2）地点：事件发生的具体位置（详细地址）。

（3）规模：事件影响的范围和涉及的人数。

（4）伤亡：事件造成的伤亡人数，包括死亡、重伤、轻伤等。

（5）起因：事件发生的初步原因分析。

（6）评估：对事件性质的初步判断和可能造成的影响进行评估。

（7）措施：已经采取的应急处置措施和下一步计划。

（8）进展：事件的发展变化情况，以及处置工作的进展情况。

（9）其他：需要补充说明的情况。

5.需要紧急报告的六类重大突发事件清单

下列六类重大突发事件信息须在事件发生后40分钟内通过电话向省委办公厅口头报告，并在2小时以内报送书面报告：

（1）重大自然灾害；

（2）重大事故灾难；

（3）重大公共卫生事件；

（4）涉国防、港澳台、外交领域重要紧急动态；

（5）重大预警动向；

（6）其他涉国家安全和社会稳定的重要紧急情况。

紧急报告内容应包括应急信息核心要素清单所列要素，并突出事件性质、严重程度和可能造成的影响。

第九条预防预警行动

在市国资委突发事件处置工作领导小组（以下简称领导小组）的统一部署下，各专项应急处置工作组及国有企业应加强应急机制的日常管理，持续提升预防预警能力，具体常态化行动包括：

1.加强应急机制日常管理。各专项应急处置工作组及国有企业根据领导小组的统一要求，加强日常值守，完善信息报送渠道，健全风险评估机制，定期分析研判可能引发[企业内]突发事件的各类风险因素，及时排查安全隐患，并落实整改措施，确保应急管理工作常态化、规范化运行。

2.持续完善各类应急预案。各专项应急处置工作组及国有企业应结合实际情况，定期评估和修订各类突发事件应急预案，包括总体应急预案、专项应急预案和现场处置方案。确保预案的科学性、针对性和可操作性，并做好预案的宣传、培训和备案工作。

3.加强应急队伍建设。各专项应急处置工作组及国有企业应加强应急队伍的建设，明确队伍构成和职责分工，定期开展应急技能培训，提升队伍的应急处置能力。同时，建立健全应急队伍管理制度，确保队伍的快速反应和高效运作。

4.定期组织应急培训和模拟演练。各专项应急处置工作组及国有企业应定期组织开展针对不同类型突发事件的应急培训和模拟演练，包括桌面推演、实战演练等。通过培训和演练，提高员工的应急意识和自救互救能力，检验应急预案的实用性和可操作性，并总结经验教训，不断完善应急处置流程。

5.做好关键应急物资的储备、管理和维护。各专项应急处置工作组及国有企业应根据应急预案和实际需要，储备必要的应急物资，包括生活物资、医疗物资、防护用品、救援设备等。建立应急物资管理制度，明确物资的种类、数量、存放地点、保管责任和使用流程，并定期检查和维护应急物资，确保物资的质量和有效性，确保在突发事件发生时能够充足、及时地供应。

第四章应急响应

第十条按事件等级响应

1.事件等级划分

根据突发事件造成的危害程度、影响范围、发展趋势等因素，将[企业内]突发事件分为以下四个等级：

（1）I级红/特别重大事件：指造成或可能造成30人以上死亡（含失踪），或危及30人以上生命安全，或100人以上中毒（重伤），或直接经济损失1亿元以上，或严重影响企业正常生产经营活动，或造成企业声誉严重受损，或发生在[企业内]的特别重大事故灾难、重大自然灾害、重大公共卫生事件、重大社会安全事件等。

（2）II级橙/重大事件：指造成或可能造成10人以上30人以下死亡（含失踪），或危及10人以上30人以下生命安全，或50人以上100人以下中毒（重伤），或直接经济损失5000万元以上1亿元以下，或较严重影响企业正常生产经营活动，或造成企业声誉较大受损，或发生在[企业内]的重大事故灾难、重大自然灾害、重大公共卫生事件、重大社会安全事件等。

（3）III级黄/较大事件：指造成或可能造成3人以上10人以下死亡（含失踪），或危及3人以上10人以下生命安全，或10人以上50人以下中毒（重伤），或直接经济损失1000万元以上5000万元以下，或一般影响企业正常生产经营活动，或造成企业声誉一定受损，或发生在[企业内]的较大事故灾难、较大自然灾害、较大公共卫生事件、较大社会安全事件等。

（4）IV级蓝/一般事件：指造成或可能造成3人以下死亡（含失踪），或危及3人以下生命安全，或10人以下中毒（重伤），或直接经济损失1000万元以下，或对企业正常生产经营活动造成影响，或造成企业声誉轻微受损，或发生在[企业内]的一般事故灾难、一般自然灾害、一般公共卫生事件、一般社会安全事件等。

2.各级事件应急响应程序

突发事件发生后，事发部门应立即核实情况，并按照本规定执行分级响应程序。各级响应程序如下：

（1）特别重大事件（I级）应急响应

事发部门在确认发生特别重大事件（I级）后，应在20分钟内将初步情况报告至市国资委办公室，并立即启动企业内部最高级别应急预案。市国资委办公室在接到报告后，应立即向领导小组组长报告，并在1小时内将事件基本情况、已采取措施等书面报告报送至上级国资监管部门。

市国资委根据事件情况，立即成立现场指挥部，统一指挥、协调应急处置工作。现场指挥部应迅速开展以下核心动作：

控制事态：采取有效措施控制现场局势，防止事态扩大和蔓延。

掌握进展：密切关注事件发展动态，及时收集、汇总重要信息，为决策提供依据。

及时报告：按照规定的时限和程序，向领导小组、上级国资监管部门和相关部门报告事件进展情况。

适时发布信息：根据领导小组的统一部署，适时向社会发布权威信息，回应社会关切，引导舆论走向。

（2）重大事件（II级）应急响应

事发部门在确认发生重大事件（II级）后，应在20分钟内将初步情况报告至市国资委办公室，并立即启动企业内部高级别应急预案。市国资委办公室在接到报告后，应立即向领导小组组长报告，并在1小时内将事件基本情况、已采取措施等书面报告报送至上级国资监管部门。

市国资委根据事件情况，立即成立现场指挥部，统一指挥、协调应急处置工作。现场指挥部应迅速开展以下核心动作：

控制事态：采取有效措施控制现场局势，防止事态扩大和蔓延。

掌握进展：密切关注事件发展动态，及时收集、汇总重要信息，为决策提供依据。

及时报告：按照规定的时限和程序，向领导小组、上级国资监管部门和相关部门报告事件进展情况。

适时发布信息：根据领导小组的统一部署，适时向社会发布权威信息，回应社会关切，引导舆论走向。

（3）较大事件（III级）应急响应

事发部门在确认发生较大事件（III级）后，应在20分钟内将初步情况报告至市国资委办公室，并立即启动企业内部较高级别应急预案。市国资委办公室在接到报告后，应立即向领导小组组长报告，并在1小时内将事件基本情况、已采取措施等书面报告报送至上级国资监管部门。

市国资委根据事件情况，可成立现场指挥部或由相关部门负责，统一指挥、协调应急处置工作。应迅速开展以下核心动作：

控制事态：采取有效措施控制现场局势，防止事态扩大和蔓延。

掌握进展：密切关注事件发展动态，及时收集、汇总重要信息，为决策提供依据。

及时报告：按照规定的时限和程序，向领导小组、上级国资监管部门和相关部门报告事件进展情况。

（4）一般事件（IV级）应急响应

事发部门在确认发生一般事件（IV级）后，应在20分钟内将初步情况报告至市国资委办公室，并立即启动企业内部相应级别应急预案。市国资委办公室在接到报告后，应及时向领导小组报告，并在1小时内将事件基本情况、已采取措施等书面报告报送至上级国资监管部门。

市国资委根据事件情况，由相关部门负责，统一指挥、协调应急处置工作。应迅速开展以下核心动作：

控制事态：采取有效措施控制现场局势，防止事态扩大和蔓延。

掌握进展：密切关注事件发展动态，及时收集、汇总重要信息，为决策提供依据。

及时报告：按照规定的时限和程序，向领导小组、上级国资监管部门和相关部门报告事件进展情况。

3.现场指挥部核心任务

现场指挥部是突发事件应急处置的核心领导机构，其主要任务包括：

（1）控制事态：迅速到达现场，组织力量，采取有效措施，控制事态发展，防止次生灾害或衍生事件发生。

（2）掌握进展：通过信息收集、现场勘查、人员询问等方式，全面掌握事件发展态势、影响范围、人员伤亡等情况，并及时向上级报告。

（3）及时报告：按照规定的时限和程序，及时、准确、全面地向上级报告事件情况、处置进展和面临的困难，争取支持和指导。

（4）适时发布信息：根据上级授权和领导小组的统一部署，适时、准确、客观地发布事件信息和处置情况，回应社会关切，澄清事实，引导舆论，维护企业声誉。

第五章应急保障

第十一条通讯与信息保障

1.机制健全。建立健全覆盖[企业内]的应急信息收集、分析、传递、报送、处理全流程工作机制。明确信息收集的范围、渠道与职责，建立信息分析研判机制，完善信息传递的规范与流程，规范信息报送的层级、时限与格式，优化信息处理的响应与决策支持机制。

2.渠道完善。构建多元化、多层级的信息传输渠道网络，包括专用通信线路、应急卫星通信系统、短波对讲机、移动通信网络以及内部信息平台等，确保在突发事件发生时信息传递的畅通无阻。

3.设备完好畅通。建立应急通信设备设施的日常检查、维护与保养制度，确保各类通信设备处于良好工作状态。制定应急预案，明确设备启用流程，确保突发事件发生时应急通信保障力量能够迅速到位，保障信息传递的安全、准确、高效。

第十二条物资与资金保障

1.经费保障。将应急处置所需经费纳入市国资委年度预算，确保应急处置资金来源的稳定性。制定应急经费管理办法，明确经费使用范围、审批程序与监督管理机制，确保资金使用的规范、高效。

2.物资储备与管理。建立关键应急物资的储备制度，明确物资的种类、数量、存放地点、保管责任与维护要求。定期检查与补充应急物资，确保物资的质量与可用性。特殊应急物资应指定专人负责保管，并建立严格的出入库管理制度。

3.供应保障。制定应急物资调配方案，明确物资的申请、审批与配送流程，确保应急物资能够及时、充足地供应到应急处置现场。

第十三条人员与技术保障

1.应急队伍建设。组建常备与预备相结合的应急队伍，明确队伍的组成部门与人员结构。常备队伍应保持基本的战备状态，定期进行训练与演练。预备队伍根据突发事件需要及时动员，补充常备队伍力量。

2.结构优化。优化应急队伍的专业结构，吸纳具备专业技术知识的骨干力量，提升队伍的综合应急处置能力。

3.技术指导。积极引进或开发先进的应急处置技术装备，并寻求外部专业技术机构的指导与支持，