处置申请审核管理规定

处置申请审核管理规定第一章总则1.1目的为统一公司各类处置申请（含资产报废、存货报损、数据销毁、权限注销、合同终止、项目下线等）的审核尺度，防止资产流失、合规风险与信息泄露，特制定本规定。1.2适用范围适用于××科技股份有限公司（含分子公司、控股公司、海外代表处）所有与处置申请相关的业务部门、职能部门、财务、法务、信息安全、内审及管理层。1.3定义1.3.1处置申请：指任何导致公司有形或无形资源永久性灭失、转移、功能终止或价值归零的正式书面请求。1.3.2审核节点：指按照“申请—技术鉴定—风险评估—价值评估—审批—执行—复核—归档”八步闭环中，必须出具书面结论的环节。1.3.3主责部门：指在某一类处置申请中承担技术鉴定或价值评估责任的部门，例如IT部对硬件报废、供应链部对存货报损、法务部对合同终止。1.4基本原则（1）实质重于形式：任何以“调拨”“借用”“临时下线”等名义规避报废审批的行为，一律视为处置申请。（2）双人原则：技术鉴定、价值评估、实物销毁三个环节必须两人以上在场并签字。（3）痕迹原则：所有操作必须留存不可篡改日志，日志保存期限不少于10年。（4）预算对冲原则：处置损失≥50万元须同步提交损失弥补方案，否则审批流自动中止。第二章职责分工2.1申请部门（1）发起OA电子流，上传原始凭证、照片、技术报告、损失计算表。（2）指派兼职资产管理员，负责实物保管直至“执行”环节完成。（3）对申请资料真实性负终身责任，虚假申请按《员工手册》第8.2条“重大违纪”处理。2.2主责部门（1）3个工作日内完成技术鉴定或价值评估，出具盖有部门公章的纸质报告。（2）对鉴定方法、参数、依据、基准日进行说明，并附第三方检测报告（如有）。（3）建立年度“处置损失台账”，次年1月15日前交内审部备案。2.3财务部（1）核对资产卡片、累计折旧、减值准备、税会差异。（2）对损失金额≥30万元的事项，出具《税务风险提示书》。（3）每月第3个工作日向董事会审计委员会报送《处置损失月报》。2.4法务部（1）审查合同终止、数据销毁、知识产权放弃类申请，出具《合规意见书》。（2）对可能引发诉讼、行政处罚、舆情事件的，启动“红色预警”流程。2.5信息安全部（1）对含个人信息、核心算法、源代码、密钥的介质，执行NISTSP-800-88标准清零或物理粉碎。（2）出具《数据销毁报告》，并同步上传至SIEM系统。2.6内审部（1）每季度随机抽取不低于10%的已结案申请，进行事后倒查。（2）发现流程违规或损失金额差异≥5%，可直接向董事长提交《专项审计报告》。2.7审批权限矩阵|损失金额（含税）|终审人|抄送|备注||<5万元|部门总监|财务部|事后备案||5–30万元|分管副总|财务部、内审部|事前审批||30–100万元|总裁|董事会审计委员会|事前+事后双签||≥100万元|董事长|全体董事|须附第三方评估报告|第三章分类标准与鉴定方法3.1固定资产报废3.1.1技术鉴定（1）使用年限已满且维修后仍达不到出厂性能80%；（2）维修费/重置价≥60%；（3）国家或行业强制淘汰目录在列。3.1.2价值评估采用“重置成本—实体性贬值—功能性贬值—经济性贬值”模型，贬值系数保留两位小数。3.2存货报损3.2.1分类A类：保质期届满、召回、变质；B类：破损、漏液、市场淘汰；C类：研发试制失败。3.2.2鉴定A类须出具第三方质检报告；B类须双人清点并拍摄带水印照片；C类须附项目结项报告。3.3数据销毁3.3.1分级L1：可公开数据；L2：内部一般数据；L3：内部敏感数据；L4：核心商业秘密；L5：国家监管数据。3.3.2方法L1–L2：逻辑删除；L3：覆盖3次；L4：物理粉碎粒径≤2mm；L5：委托国家保密局指定单位销毁。3.4合同终止3.4.1触发条件（1）对方破产、吊销营业执照；（2）不可抗力持续≥90天；（3）公司战略调整，经总裁办公会批准。3.4.2违约金测算采用“剩余采购额×合同违约金比例+已投入沉没成本+机会成本”三段式模型，由法务部Excel模板自动计算。第四章详细流程4.1申请（1）登录OA→“资产管理”→“处置申请”→选择子类→填写《处置申请表》（系统字段全部必填，否则无法提交）。（2）上传附件：发票、合同、技术鉴定草稿、照片、视频、损失计算表（Excel模板版本号V6.2）。（3）系统自动生成“处置编号”，格式：YYMM-部门代码-流水号（四位）。4.2技术鉴定（1）主责部门3个工作日内指派鉴定人A与复核人B，两人须具备中级以上职称或公司认证资质。（2）现场检测：使用Fluke87V万用表、安捷伦示波器、红外热像仪等，记录序列号、读数、照片GPS坐标。（3）出具《技术鉴定报告》，包含：鉴定依据、测试数据、结论、残值估算、环保风险提示。（4）报告须加盖骑缝章，扫描件上传OA，纸质件交档案室保存7年。4.3风险评估（1）法务部1个工作日完成合规审查，重点核对合同违约、数据跨境、环保责任。（2）信息安全部半工作日完成数据销毁方案审查，L4及以上数据须预约国家保密局车辆。（3）财务部0.5个工作日完成税会差异提示。（4）系统汇总三方意见，生成《风险评估报告》，风险等级用红、黄、绿三色标识。4.4价值评估（1）主责部门采用三种方法：成本法、市场法、收益法，取中位数作为评估值。（2）若三种方法差异≥20%，须由第三方评估机构介入，费用计入损失。（3）评估结果须在报告显著位置列示“评估基准日”“评估假设”“评估限制”。4.5审批（1）系统根据金额自动路由至对应终审人，审批时限24小时，超时自动升级至上一级。（2）审批人可行使“一票否决”或“附条件通过”，条件须具体、可量化，例如“须补交环保承诺书”。（3）审批意见自动同步至企业微信，申请人收到提醒后须在8小时内确认。4.6执行（1）实物处置：供应链部统一招标，选取具备《危险废物经营许可证》的回收商。（2）数据销毁：信息安全部现场监督，使用HD-2XT消磁机+SEM0101破碎机，全程录像。（3）合同终止：法务部发起“解除协议”电子签署，双方盖章后上传至CLM系统。（4）处置收入：所有残值收入必须在24小时内缴至公司账户，不得坐支。4.7复核（1）内审部在执行完成后5个工作日内，随机抽10%进行复盘，重点核对实物数量、重量、残值收入。（2）复核发现差异≥5%，启动《整改通知书》，限期10个工作日完成整改并回传凭证。4.8归档（1）纸质档案：审批单、鉴定报告、风险评估、评估报告、招标记录、销毁视频、收入回单，按“一案一卷”装订。（2）电子档案：OA自动推送至档案系统，元数据包含关键词、保管期限、密级。（3）保管期限：一般10年，涉及诉讼的永久保存。第五章信息系统控制5.1权限矩阵系统管理员仅拥有“配置”权限，无“审批”权限；审批人仅能在自己权限范围内查看；内审部拥有“只读全览”权限。5.2日志要求所有点击、修改、删除、导出操作记录用户ID、IP、时间戳、前后值，日志写入WORM存储，禁止人工修改。5.3接口校验OA与ERP、CLM、SIEM、资金系统每日对账，差异>0自动触发邮件至财务总监与信息总监。5.4灾备RPO≤15分钟，RTO≤30分钟，每日凌晨2:00增量备份，每周日全量备份，保留3个月。第六章数据治理与报告6.1数据质量（1）必填字段空值率须<0.1%，否则扣减主责部门当月KPI1分。（2）附件上传率须100%，缺失视为流程未完成，不得关单。6.2报表体系（1）运营日报：昨日处置申请数、完结数、损失金额、残值收入。（2）财务月报：分部门、分类别、分币种的处置损失、税会差异、减值准备。（3）风险季报：红色预警事项、整改完成率、被审计发现问题数。6.3数据出口所有对外报送的处置损失数据，须由财务部、董事会办公室双人复核，加盖公司公章后方可发出。第七章监督与问责7.1违规情形（1）拆分金额规避审批；（2）伪造鉴定报告、签字；（3）擅自处置、坐支残值收入；（4）泄露评估底价导致回收商串标。7.2问责阶梯（1）造成损失<10万元：通报批评+扣减年度绩效10%；（2）10–50万元：记过+降职+赔偿损失20%；（3）≥50万元：解除劳动合同+移送公安机关+列入行业黑名单。7.3申诉通道员工收到《问责决定书》3个工作日内，可向“合规申诉委员会”提出书面申诉，委员会7个工作日内给出终局结论。第八章培训与考核8.1培训（1）新员工入职1个月内完成《处置申请审核管理规定》线上考试，满分100分，80分合格。（2）各部门每年至少组织一次案例复盘，培训签到率须≥90%。（3）内审部每半年发布《典型违规案例集》，作为必读材料。8.2考核（1）申请部门：流程合规率、资料一次性通过率、整改完成率，权重各占1/3。（2）主责部门：鉴定报告被审计调整率、评估值差异率、培训覆盖率。（3）财务部：税会差异提示准确率、月报及时率。（4）考核结果与部门奖金池挂钩，占比15%。第九章应急与例外管理9.1应急场景（1）自然灾害导致大批量资产毁损；（2）合作方突发破产需立即扣押资产；（3）数据泄露需紧急销毁。9.2应急流程（1）申请部门总监口头报备→总裁短信确认→先执行后补手续时限72小时。（2）执行过程须双人视频录像，录像文件命名含“EMERGENCY+处置编号”。（3）应急结束后5个工作日内补齐全部资料，内审部优先复核。9.3例外审批（1）因保密原因无法提供完整技术参数，须由董事长书面特批；（2）特批件单独编号，年度例外比例不