企业涉外应急管理办法

企业涉外应急管理办法第一章总则与适用范围1.1目的为在境外突发政治动荡、恐怖袭击、重大疫情、自然灾害、合规调查、媒体危机、供应链中断等事件发生后，保证人员生命安全、资产安全、业务连续、品牌声誉，特制定本办法。1.2适用范围适用于集团总部、境外全资子公司、控股公司、代表处、项目部、研发及售后驻点；涵盖外派中方员工、第三国员工、本地雇员、商旅短期出差人员。1.3法律衔接本办法与《中华人民共和国突发事件应对法》《境外中资企业机构和人员安全管理规定》《数据安全法》《个人信息保护法》《联合国全球契约》《东道国劳动法》及行业监管规则全面对标；若东道国标准高于本办法，按“就高不就低”原则执行。第二章组织体系与职责2.1三级应急指挥架构（1）总部境外应急管理委员会（简称“总部应急委”）主任：集团分管国际业务副总裁；成员：法务、人力、财务、供应链、品牌、信息安全、医疗、保险、政府事务负责人；职责：决策、资源调配、对外发声。（2）区域应急中心（如非洲区、拉美区、东南亚区）设区域应急总监1名（由区域总裁兼任），24小时值班电话、加密微信群、卫星电话；职责：事件初判、启动预案、统筹区域资源。（3）一线现场应急小组（ProjectEmergencyTeam,PET）组长：项目经理；副组长：安保专员、行政后勤、医疗官、财务官；成员：本地HR、本地政府联络官、分包商代表；职责：现场处置、信息报送、人员清点、舆情监测。2.2双线汇报事件发生后30分钟内，PET→区域应急中心→总部应急委；同时抄送东道国使领馆经商处、中国对外承包工程商会值班室。2.3应急角色卡每人一张“应急角色卡”，正面印姓名、血型、allergies、紧急联系人、保险单号；背面印撤离路线、集合点GPS坐标、暗号；入职当天发放，每季度更新。第三章风险评估与分级标准3.1年度风险评估采用“PESTL+S”模型（政治、经济、社会、技术、法律+供应链），输出《境外国别风险地图》：红（极高）、橙（高）、黄（中）、蓝（低）。3.2项目级风险评估开工前30天，由PET联合第三方安保公司完成“Route-to-Work”调查，采集数据：最近医院、警察局、消防站坐标；沿途高风险路段（IED、抢劫黑点）；地方武装势力活动频率；生成KML图层导入车载导航。3.3事件分级Ⅰ级（特别重大）：一次死亡≥3人，或重伤≥10人，或直接经济损失≥500万美元，或遭政府合规调查可能面临停业。Ⅱ级（重大）：死亡1–2人，或重伤3–9人，或损失100–500万美元，或供应链中断>7天。Ⅲ级（较大）：轻伤≥3人，或损失30–100万美元，或媒体负面热搜持续>24h。Ⅳ级（一般）：轻伤<3人，或损失<30万美元，或局部停电、网络中断<12h。第四章预警与信息监测4.1信息源矩阵（1）官方：东道国内政部、气象局、卫生部、反恐局推特、RSS；（2）商业：IHSMarkit、ControlRisks、GardaWorld；（3）本地：WhatsApp群、部落长老、宗教领袖；（4）内部：营地门禁系统、车辆GPS、员工健康打卡App。4.2预警阈值红色预警：政府发布紧急状态、恐袭距营地≤50km、中国外交部“暂勿前往”通告。橙色预警：一周内同类型案件≥3起、疫情单日新增≥100例、汇率单日贬值≥5%。4.3预警发布流程信息员→区域应急中心→总部应急委；15分钟内完成“预警四件套”：短信、邮件、企业微信、语音电话；同时触发“预警回执”机制，员工需在30分钟内点击“收到”按钮，未回执由HR人工电话追问。第五章应急预案体系5.11+7+N预案包1个综合预案（本文件）；7个专项：恐袭、绑架、火灾爆炸、疫情、自然灾害、合规调查、舆情危机；N个现场处置方案：营地、办公室、仓库、车辆、海上平台。5.2恐袭专项预案（1）触发条件：枪声、爆炸、无人机投掷可疑物、政府军与武装分子交火距营地≤2km。（2）处置口诀“锁、灭、离、报、待”：锁——电控大门落锁，关闭灯光，拉上防爆帘；灭——熄灭厨房明火，切断液化气罐阀门；离——非必要人员沿“绿色走廊”进入防爆屋；报——PET组长用铱星电话向区域中心报告；待——等待区域快速反应小队（QRT）或政府军清场，绝不主动外出拍照。（3）资源清单：防弹背心50件（NIJIIIA）、急救止血包100套、铱星电话3部、备用电池≥72小时、现金2万美元（用于贿赂关卡）、本地语言求救牌（阿拉伯语、法语、斯瓦希里语）。5.3疫情专项预案（1）触发：东道国卫生部宣布社区传播、营地出现疑似病例。（2）三区两通道：生活区、隔离区、缓冲区；员工通道、物资通道。（3）“三天封闭”演练：每季度随机抽一天，模拟营地封控，测试食品、水、药品、柴油、弹药（安保）是否满足72小时自持。（4）远程医疗：与InternationalSOS签约，疑似病例30分钟内完成视频问诊，ISOS在4小时内给出“送/不送医院”决策树；送医院路线提前与东道国军方申请武装护卫。5.4合规调查专项（1）触发：税务部门突击稽查、竞争对手向反垄断局举报、美国OFAC发来质询函。（2）“黄金24小时”：0–2小时——封存电脑、服务器日志、合同原件，启用“LegalHold”系统，禁止员工私自删除邮件；2–6小时——总部法务、外部律所、会计师事务所成立“合规作战室”，启动PrivilegeLog；6–24小时——向东道国大使馆、中国商务部报告，准备媒体口径；如涉美国制裁，同时评估SDN名单风险，暂停美元结算。（3）话术红线：“我们正全力配合调查，现阶段不作进一步评论”——除此之外，任何员工不得擅自接受媒体采访，违者视为严重违纪。第六章资源配置与预算6.1应急资金池每个境外项目按年度营收1%计提，上限200万美元，存放于区域应急中心离岸账户，可随时电汇；动用权限：PET组长≤5万美元，区域总监≤50万美元，总部应急委无上限。6.2保险组合（1）人员：AIGKidnap&Ransom（K&R）每人保额100万美元，War&Terrorism附加险；（2）资产：财产一切险+SRCC（罢工、暴动、民变）+政治风险；（3）业务中断：BI保险覆盖毛利润90%，最长12个月；（4）网络安全：网络勒索险，保额500万美元，含谈判专家费用。6.3关键物资采用“2–2–1”储备：主营地2个月、区域中心2周、现场1周；每季度由第三方盘点，出具“可用率”报告，低于90%即补货。第七章培训与演练7.1三级培训（1）入职必训：8小时，含逃生路线、止血带使用、CulturalAwareness（宗教禁忌）；（2）年度复训：4小时，新增案例复盘；（3）专项特训：高风险国家增加“反跟踪驾驶”“爆炸物识别”各4小时，由前以色列特种部队教官授课。7.2演练频次Ⅰ级预案：每年至少1次实战演练；Ⅱ级：每2年；Ⅲ、Ⅳ级：每3年；演练必须“不提前打招呼”，采用“桌面+实战”混合；演练结束24小时内完成“HotWash”，7天内输出《演练缺陷清单》，责任人+关闭日期。7.3演练评估指标（1）人员清点准确率≥98%；（2）信息上报时效≤30分钟；（3）车辆启动出库≤10分钟；（4）医疗急救黄金10分钟到达率100%。第八章信息管理与沟通8.1信息分级绝密：涉人员伤亡、绑架、合规调查；机密：营地坐标、安保部署；内部：疫情数据、演练报告；公开：品牌声明。8.2传输通道绝密信息使用Signal或Wire加密，禁止微信、WhatsApp；机密信息可用企业VPN+AES256邮箱；任何员工不得私自建立“小道群”。8.3对外发声统一出口：总部品牌部；区域任何员工接受媒体采访须书面授权；声明模板提前预制中英法三语，30分钟内可发出。第九章撤离与安置9.1撤离决策树（1）政府发布“撤离”建议→立即启动；（2）恐袭距离≤10km且呈扩散趋势→启动；（3）医疗系统崩溃、无法保障重症救治→启动；（4）合规调查导致账户冻结、员工无法发工资→视情启动。9.2撤离方式优先级商业航班＞包机＞陆路车队＞海轮＞使馆统一撤离；若空域关闭，启动“装甲巴士+武装护卫”陆路300km内撤至邻国。9.3撤离清单（GoBag）护照原件、黄皮书（疫苗）、K&R保单、2万美元现金、3天压缩干粮、1升水、急救包、充电宝、卫星电话、一次性口罩10只、N955只、公司授权书（用于关卡谈判）。9.4撤离后安置（1）中转站：提前签约第三国希尔顿或雅高，预留房间≥员工数1.2倍；（2）心理干预：72小时内由ISOS心理师完成PTSD筛查，阳性人员6周内每周一次线上辅导；（3）薪资照发：撤离期间视为正常出勤，奖金不受影响。第十章业务连续与供应链替代10.1关键业务识别采用“MAO”法（MaximumAcceptableOutage）：财务系统≤4小时、客户服务≤24小时、物流≤72小时。10.2双活数据中心主节点：AWSCapeTown；备用：阿里云新加坡；RPO≤15分钟，RTO≤30分钟；每季度做一次真实切换演练。10.3供应商备选核心原料≥3国3厂，合同含“ForceMajeure”条款，若主供方中断，24小时内启动备选；对单一来源物资，提前在区域中心储备≥60天用量。第十一章事后恢复与复盘11.1恢复标准人员：全部撤离或零伤亡；系统：核心系统上线率100%；声誉：负面声量7天内下降50%。11.2复盘机制（1）30天内完成《5W1H复盘报告》：What、Why、Who、When、Where、How；（2）引入“鱼骨图+5Why”找根因；（3）输出“改进清单”≥10条，责任人+关闭日期；（4）次年内部审计部抽样验证关闭率≥90%。第十二章监督、考核与问责12.1考核指标（1）预案演练完成率100%；（2）高风险项目应急资金池足额率100%；（3）事件信息迟报0次；（4）员工应急知识测试平均分≥85分。12.2奖惩年度考核得分≥90分，项目团队奖励1个月绩效；得分<70分，项目经理降薪10%，并强制再培训；对瞒报、迟报、擅自对外发声造成重大损失，移交集团纪委，视情解除劳动合同并追偿。第十三章文档控制与更新13.1版本管理本办法由总部风险合规部保管，编号“CO-EM-001”；每年3月评审一次，遇重大法规或组织架构调整随时修订；版本号采用“年.月-次”格式，如2025.06-1。13.2分发范围总部应急委、区域应急中心、PET