市场调研管理实施办法

市场调研管理实施办法第一章总则1.1立法依据本办法依据《中华人民共和国统计法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《反不正当竞争法》及《企业内部控制基本规范》制定，适用于××集团（含境内全资、控股、参股及代管公司）所有涉及市场调研的立项、执行、交付、归档、审计与改进活动。1.2术语定义市场调研：指为支持战略、投资、产品、品牌、渠道、价格、促销、客户体验、公共事务等决策，通过一手或二手数据收集、处理、分析并输出可行动洞察的系统化活动。敏感数据：包含个人敏感信息、未公开财务信息、未披露技术参数、供应商底价、竞品非公开信息、国家经济运行数据等。关键决策点（KDP）：指预算≥100万元、样本覆盖≥3省、涉及敏感数据、结果将用于董事会或监管报送的项目节点。1.3管理目标a)合法合规率100%；b)预算偏差≤±5%；c)问卷回收率≥行业均值＋10%；d)洞察落地率≥60%（以12个月内相关决策文件或系统上线为证）；e)数据安全事故0起。第二章组织与职责2.1市场调研管理委员会（MRMC）主任：集团分管战略副总裁；常设委员：战略部、财务部、法务部、信息安全部、审计部、品牌部、数字科技中心负责人；秘书机构：战略与投资管理部（SIM）。职责：审批年度调研规划、预算上限、供应商准入、重大争议裁定。2.2需求方（Requester）提出立项申请，提供《业务需求说明书》（BRS），对洞察落地负责。2.3项目经理（PM）由SIM统一指派的PMP持证人员，对范围、进度、成本、质量、风险、合同、合规负全责。2.4供应商须通过年度尽调并签署《数据安全与保密协议》（DCSA），接受飞行检查与神秘客户暗访。2.5数据保护官（DPO）由信息安全部指派，负责敏感数据分级、脱敏方案审批、跨境数据流动评估、应急响应。第三章年度规划与预算3.1需求收集每年9月1日至30日，Requester通过“市场调研需求管理系统（MRMS）”填报《年度需求初稿》，含背景、目标、成功指标、预算上限、时间窗口。3.2优先级打分SIM采用“战略一致性40%、财务回报30%、合规风险15%、资源可得性15%”四维评分模型，自动生成《年度候选清单》。3.3预算平衡财务部提供下年度可分配预算上限，SIM按“零基预算”原则，对清单项目逐项挑战，形成《年度调研规划（A0版）》并于11月15日前提交MRMC审批。3.4预算锁定经MRMC批准的预算纳入集团全面预算管理系统（CBMS），无书面变更流程不得调增；调减≥10%须报MRMC备案。第四章项目立项与审批4.1立项门槛a)预算≥30万元；b)涉及敏感数据；c)跨二级公司；d)结果对外发布。满足任一即须立项。4.2立项文件Requester在MRMS提交《立项申请表》并上传：BRS、初步研究框架、预算测算表、合规自评表。4.3分级审批30–100万元：SIM负责人审批；100–300万元：MRMC主任审批；≥300万元：集团董事长办公会审批。4.4审批时限各级审批人须在5个工作日内完成，超时未驳回即视为同意，系统次日自动发送《立项批准书》。第五章供应商管理5.1准入标准a)成立≥3年；b)近3年无重大行政处罚；c)具备ISO20252或等效认证；d)提供近3年类似项目案例≥3个；e)数据服务器位于境内或通过国家网信办安全评估。5.2尽调流程i.文件审查：营业执照、审计报告、认证证书、员工社保记录；ii.技术检测：渗透测试、数据脱敏演示；iii.现场走访：访谈高管、抽查项目底稿；iv.评分≥80分方可进入《合格供应商库》。5.3动态考核每季度从“交付质量、进度、合规、服务、价格”五维评分，低于70分暂停投标资格6个月；连续两次低于70分直接出库并公告。5.4合同强制条款a)数据所有权归××集团；b)源代码、原始数据、分析代码、访谈录音须移交；c)违约金：合同金额20%起，最高100%；d)审计权：××集团保留5年内飞行审计权利。第六章研究设计与伦理审查6.1研究设计书（RDP）PM须在合同签署后10个工作日内完成RDP，含：研究类型、假设与模型、样本框、抽样方法、问卷/提纲、分析计划、风险清单、合规措施。6.2伦理审查所有涉及个人的一手数据项目须提交集团伦理审查委员会（ERC）进行快速审查（≤5万元且低风险）或全体会议审查。审查重点：知情同意、最小必要原则、补偿合理性、特殊人群保护。6.3未成年人与残障人士若样本包含14岁以下未成年人，须取得监护人书面同意并录制“双录”视频；残障人士须提供无障碍格式并安排手语或盲文协助。6.4竞品秘密不得采用虚假身份、商业贿赂、黑客手段获取竞品非公开信息；如被动获得，须在24小时内上报DPO并封存。第七章数据采集标准化操作7.1问卷模块库SIM建立“中央问卷模块库（CQML）”，含600余个经信效度检验的量表，Requester须优先调用，减少重复开发。7.2样本质量控制a)唯一性校验：手机号＋身份证号＋设备指纹三重去重；b)答题时长过滤：低于1/3中位时长自动标记可疑；c)陷阱题：设置2道注意力检验题，失败率>15%即整份作废；d)地理围栏：现场拦截访问须开启GPS漂移≤50米。7.3访谈录音全程双备份：本地SD卡＋云端加密桶；录音文件名含“项目编号-被访者编号-日期-开始时间”；结束24小时内由PM核查完整性并生成MD5值写入《数据交接单》。7.4神秘顾客须使用集团统一配发的“暗访记录仪”，视频分辨率≥1080P，帧率≥25fps；禁止私下拷贝，设备归还时由信息安全部进行数据擦除并出具《清零证明》。第八章数据治理与安全8.1分级标准按《××集团数据分类分级指南》将调研数据分为：公开、内部、机密、绝密四级。8.2脱敏算法个人敏感信息采用k-anonymity（k≥5）＋差分隐私（ε≤1）；财务数据采用格式保留加密（FPE）＋令牌化；地理精度≥500米。8.3传输通道一律使用TLS1.3双向证书校验；大文件采用SFTP＋VPN双通道；禁止通过个人微信、QQ、百度网盘传输。8.4存储期限原始数据自项目结项日起5年自动冻结，第6年转冷存储，第8年物理销毁；销毁过程须双人双锁、全程录像并上传档案系统。8.5跨境流动因境外合并报表需向香港数据中心同步时，须完成：a)安全评估报告；b)标准合同备案；c)加密后传输；d)日志留存3年。第九章质量控制与里程碑9.1四眼原则问卷、代码、报告须执行“制作人＋审核人”双签；审核人须具备中级以上市场研究职称或PMP证书。9.2里程碑设置需求确认（M1）、工具测试（M2）、小样本试访（M3）、正式采集50%（M4）、数据采集关闭（M5）、初步洞察（M6）、最终报告（M7）、洞察落地评审（M8）。9.3阶段评审M2、M4、M6、M7须召开“阶段评审会”，参会人：PM、Requester、SIM质量经理、供应商总监；会议输出《阶段评审纪要》，未通过不得进入下一阶段。9.4质量扣分表样本不合格率每1%扣合同款1%；关键问题漏问率>2%须补访，费用由供应商承担；报告出现数据错误，每处扣2000元并限期修正。第十章数据分析与洞察输出10.1分析环境统一使用“××分析沙盒（SASB）”，内置R、Python、SAS、Stata镜像，禁止本地安装破解软件；所有代码须上传GitLab私有库，采用main-develop-feature分支策略。10.2可重复性PM须在交付时提供：a)原始数据（脱敏版）；b)清洗代码；c)分析代码；d)结果对象；e)依赖库版本列表；f)DockerFile。任何人在沙盒2小时内应能复现全部图表。10.3洞察模板采用“1页洞察卡”格式：背景→方法→关键发现→商业含义→行动建议→风险→下一步；每张卡配1张可视化，字体≥12pt，色盲友好配色。10.4洞察评级由MRMC委员按“战略影响50%、可行性与资源匹配30%、风险20%”打分，≥80分评为A级洞察，纳入《集团战略洞察白皮书》。第十一章成果评审与落地跟踪11.1评审会M8在结项后3个月内召开，Requester须提交《落地证据包》：决策会议纪要、系统截图、流程文件、培训记录、销售数据前后对比。11.2效果量化采用“差异中的差异（DID）”或“断点回归（RDD）”方法，计算洞察带来的增量收入或节约费用；财务部复核并出具《效益鉴定书》。11.3未落地追责因Requester主观原因未落地，扣减该部门下年度调研预算20%；PM未履行提醒义务，扣绩效10%。11.4优秀案例激励对年度落地效益≥500万元项目授予“卓越洞察奖”，奖金为效益的1%，上限50万元，其中30%可直接分配给项目团队。第十二章档案与知识管理12.1归档清单纸质：合同原件、伦理批件、纸质问卷、神秘顾客手写记录；电子：原始数据、清洗数据、代码、报告、演示稿、评审纪要、审计底稿。12.2编号规则“R-年份-需求方缩写-序列号-版本号”，如R-2025-MKT-007-v1.0；任何文件名不得含敏感词。12.3保存介质纸质档案使用无酸纸、封面标注密级，存放于档案室恒温恒湿柜；电子档案采用“三副本”：生产存储、异地容灾、蓝光光盘冷备。12.4知识图谱SIM每半年将归档数据导入“集团知识图谱（GKP）”，自动抽取样本特征、研究模型、关键结论，支持问答式检索，实现“同题不复研”。第十三章合规审计与应急响应13.1审计周期SIM内部审计每季度覆盖20%项目；集团审计部每年覆盖100%A级项目；外部审计每三年一次。13.2审计工具采用ACL脚本比对合同金额与财务凭证、Python爬虫抽查供应商转包、SQL审计日志追踪数据下载行为。13.3违规分级轻微：超时归档、格式错误；一般：未脱敏、样本造假<5%；严重：数据泄露、商业贿赂、造假≥5%。13.4处罚措施轻微：限期整改＋警告；一般：暂停投标6个月＋合同款扣10%；严重：永久出库＋合同款扣50%＋集团内通报＋移交行政执法机关。13.5应急流程数据泄露30分钟内启动Ⅰ级响应：隔离系统→报告DPO→通知受影响主体24小时内→向省级以上网信办报告→72小时内提交《事件报告书》。第十四章信息系统与权限14.1MRMS功能需求填报、审批流转、预算扣减、供应商投标、进度甘特图、质量看板、电子签章、风险预警。14.2角色权限Requester：读/写自己需求；PM：读/写项目全部；供应商：只读自己投标项目；审计：读全部不可改；DPO：读敏感数据审批模块。14.3密码策略长度≥12位，含大小写、数字、特殊字符，90天强制更换，历史5次内不重复；采用TOTP双因子认证。14.4日志留存用户登录、数据导出、审批通过、代码提交、报告下载等日志保存≥5年，日志哈希写入区块链防篡改。第十五章培训与能力模型15.1岗位能力矩阵PM：需具备PMP＋统计师中级＋SQL熟练；研究员：需本科211以上＋熟练使用R/Python；供应商督导：需通过集团“蓝帽认证”考试≥80分。15.2年度培训必修课：法律法规更新、伦理审查案例、数据脱敏实操；选修课：离散选择模型、文本挖掘、神经营销。15.3培训评估采用柯氏四级评估：满意度≥90%、学习层考试通过率≥85%、行为层3个月后抽查代码规范率≥95%、结果层项目质量扣分同比下降20%。15.4外部交流每年选派5名高级研究员赴ESOMAR、CMRA年会投稿演讲，分享案例须脱敏并提前通过法务部审查。第十六章绩效考核与持续改进16.1指标权重Requester：洞察落地效益60%、预算控制20%、流程合规20%；PM：质量得分40%、进度30%、成本20%、客户满意度10%。16.2考核周期季度预警＋年度结算；年度得分<80分取消晋升资格；连续两次<80分调岗。16.3改进来源审计