风险控制工作手册（标准版）

风险控制工作手册（通用标准版）第一章总则1.1编制目的为建立健全规范化、系统化、常态化的风险防控体系，全面识别、科学评估、有效管控各类经营、管理、安全、合规、廉政及项目风险，防范化解各类隐患事故、违规事件、舆情风险及经济损失，夯实内控管理基础，保障单位各项工作平稳、有序、合规、高效运行，实现风险可控、隐患可除、责任可溯，特制定本工作手册。1.2编制依据依据《中华人民共和国公司法》《中华人民共和国安全生产法》《企业内部控制基本规范》《企业内部控制应用指引》及行业管理规范、单位规章制度、双重预防机制建设要求，结合日常管理、项目运营、岗位履职实际编制，适用于常态化风险管控、隐患排查、闭环整改、考核评价全流程工作。1.3适用范围本手册适用于本单位所有部门、在岗职工、外包及劳务派遣人员，覆盖行政管理、经营业务、工程建设、安全生产、财务资金、合同法务、人事管理、廉政纪律、舆情信息、档案保密等全部业务领域与岗位场景。1.4工作原则1.预防为主、源头管控：坚持事前预防优先，从制度、流程、人员、现场、资料各源头排查风险、堵塞漏洞。2.全面覆盖、全员负责：风险管控无死角、无盲区，落实全员、全岗位、全流程、全周期管控责任。3.分级分类、精准施策：对风险分级、分类、分岗位管控，差异化制定防控措施，实现精准治理。4.动态更新、闭环管理：常态化排查、动态评估、及时整改、复查销号、台账留存，形成完整闭环。5.合规底线、安全红线：严守法律法规、行业规范、制度纪律底线，杜绝违规违纪、失职失责行为。第二章组织机构与岗位职责2.1风险管控领导小组成立风险管控工作领导小组，主要负责人任组长，分管领导任副组长，各部门负责人为成员。主要职责：统筹部署风险防控整体工作；审定风险管控制度、年度方案、重大风险清单；研判重大风险隐患；组织风险应急处置、追责问责；督导各部门落实风控责任。2.2风控归口管理部门设置风控归口管理部门，负责日常风控体系运行、风险台账管理、排查组织、督导整改、资料归档、培训宣贯、年度自评总结，统筹双重预防机制落地，对接上级检查、审计、督查工作。2.3各部门风控职责各业务部门为本部门风险管控第一责任主体，负责本部门岗位风险识别、日常排查、措施落实、隐患整改、人员教育、台账更新，及时上报新增风险、重大隐患及异常情况。2.4岗位个人风控职责全员落实“一岗双责”，熟知本岗位风险点、防控措施、禁忌行为、应急处置要求；日常履职自查自纠，杜绝违规操作、失职漏管，发现隐患第一时间上报、第一时间处置。第三章风险分类与风险等级划分3.1主要风险分类结合通用管理及项目运行实际，将风险划分为十大类别，实现全覆盖管控：1.合规法律风险：制度缺失、流程违规、政策不符、违法执业、合同纠纷、诉讼仲裁、证照不全等。2.安全生产风险：现场作业、设备设施、临时用电、消防、高处作业、基坑作业、机械伤害、汛期风险、人员伤亡、财产损毁等。3.财务资金风险：资金支付不规范、报销不严、票据不合规、预算失控、账务差错、资金挪用、结算风险等。4.合同管理风险：合同审核不严、条款漏洞、履约失控、变更签证不规范、违约追责缺失、资料不全等。5.工程项目风险：施工质量、进度滞后、安全隐患、材料不合格、验收不规范、资料脱节、缺陷遗留等。6.人事用工风险：招聘、考勤、薪酬、社保、劳务派遣、劳动合同、人员管理、劳动纠纷等。7.廉政纪律风险：吃拿卡要、收受礼品礼金、违规履职、优亲厚友、徇私舞弊、失职渎职等。8.保密档案风险：资料泄密、隐私泄露、档案丢失、私自外传、涉密信息违规传播等。9.舆情维稳风险：负面舆情、群众投诉、信访纠纷、群体性事件、服务投诉等。10.管理运行风险：制度悬空、流程混乱、监管缺位、责任不清、执行力弱、管控漏洞等。3.2风险等级划分（四级标准）按照发生概率、影响程度、危害后果综合评定，实行四级分级管控：一级风险（重大风险、红色）：极易发生、后果严重，可造成重大事故、重大损失、重大舆情、重大违纪违法事件，必须立即停产/停岗整改、专人24小时盯守。二级风险（较大风险、橙色）：易发、后果较大，可造成一般事故、经济损失、不良影响，需限期整改、重点管控、每日巡查。三级风险（一般风险、黄色）：偶发、影响可控，需常态化管控、定期排查、规范流程。四级风险（低风险、蓝色）：概率极低、影响轻微，坚持日常自查、常态维护、持续防控。第四章风险识别、评估与清单管理4.1风险识别频次1.年度全面识别：每年年初开展一次全域、全岗位、全业务风险大盘点，更新年度风险清单。2.季度动态识别：每季度结合业务变化、项目推进、制度更新、季节特点开展补充识别。3.即时专项识别：发生政策调整、项目开工、岗位调整、事故隐患、投诉舆情、检查整改后，立即开展专项风险识别。4.2风险评估流程1.岗位自查：各岗位对照岗位职责、作业流程、制度要求，自查岗位风险点。2.部门复核：部门负责人汇总本部门风险，初步判定风险等级、梳理管控短板。3.归口评审：风控部门组织集中评审，统一定级、统一标准、统一管控口径。4.领导小组审定：重大风险、一级二级风险报领导小组审定，纳入重点管控台账。4.3三张核心清单管理（标准化落地）1.风险识别清单：列明风险类别、风险点位、风险描述、产生原因、风险等级、涉及岗位。2.管控措施清单：对应每条风险，明确制度依据、防控流程、日常管控动作、禁忌行为。3.责任岗位清单：明确每条风险的直接责任人、部门责任人、监管责任人，实现一岗一责、一险一责。4.4风险告知管理重点岗位、作业现场、关键流程必须设置风险告知卡，公示风险等级、危害后果、防控措施、应急方式、责任人及联系方式，做到全员知晓、人人熟知。第五章风险常态化管控流程5.1事前预防管控1.健全制度流程，补齐制度空白、流程漏洞，做到事事有制度、步步有依据。2.严格岗前培训、技术交底、风险交底，新上岗、转岗、新项目必须完成风控教育。3.严格材料、设备、合同、方案前置审核，源头杜绝不合格、不合规事项。4.重大事项、重大合同、大额资金、重点项目实行前置风控审查，未经审查不得实施。5.2事中过程管控1.落实日常巡查、专项检查、交叉检查，做到每日自查、每周排查、每月复盘。2.关键工序、高危环节、敏感事项实行全过程留痕、影像留存、台账记录。3.严格执行审批流程，杜绝越权审批、先干后批、擅自变更、简化程序。4.及时纠偏苗头性、倾向性问题，做到早发现、早提醒、早制止。5.3事后复盘管控1.对检查、督查、审计、投诉、隐患问题逐项复盘，分析根源、补齐短板。2.完成隐患整改、问题销号、资料归档，形成闭环。3.定期总结风控工作成效，更新风险清单、优化管控措施，实现动态升级。第六章隐患排查与闭环整改机制6.1隐患排查方式采取个人自查、班组互查、部门核查、专项督查、综合检查相结合的方式，全覆盖排查各类风险隐患。6.2隐患分级处置1.一般隐患：立行立改，当场整改、当场销号。2.较大隐患：限期整改，明确整改时限、措施、责任人，跟踪督办、复查销号。3.重大隐患：立即停工/停岗停运，挂牌督办、专人盯守、专题整改、上报备案，整改验收合格后方可恢复作业及运行。6.3闭环管理五步骤排查登记→交办整改→现场督办→复查验收→台账销号，所有隐患必须全程留痕、资料齐全、闭环可溯，严禁虚假整改、纸面整改、拖延整改。第七章重点领域专项风控细则7.1合规与合同风控所有合同、协议、对外文件、重大决策必须履行合规审查；严格执行合同草拟、审核、审批、签章、归档、履约全过程管控；严禁无合同施工、无审批支出、无签证变更。7.2安全生产与现场风控严格落实高危作业专项方案、技术交底、旁站监护、隐患排查；落实临时用电、消防、机械、边坡、汛期、夜间作业管控；杜绝三违行为（违章指挥、违章作业、违反劳动纪律）。7.3财务资金风控严格预算管理、审批流程、票据审核、资金支付管控；坚持专款专用、账实相符、凭证齐全；杜绝超预算、无依据、不合规支付。7.4廉政与纪律风控严格执行廉洁自律规定，严禁利用岗位职权谋取私利；严禁收受服务对象、合作单位礼品礼金、宴请招待；严禁徇私舞弊、人情履职、违规操作。7.5保密与舆情风控严格管控工作秘密、群众信息、项目资料、内部文件；严禁私自拍摄、外传、转发涉密及敏感内容；规范对外答复、投诉处置、舆情应对，杜绝负面舆情扩散。第八章风险预警与应急处置8.1风险预警机制建立四级预警机制，对应风险等级同步预警：红色预警立即停工停岗、橙色预警专项督办、黄色预警重点关注、蓝色预警常态防控，第一时间下发预警通知、落实防控措施。8.2应急处置流程1.突发风险事件第一时间现场处置、控制事态、防止扩大；2.立即上报分管领导及领导小组，严禁迟报、漏报、瞒报；3.启动对应应急预案，开展人员处置、隐患隔离、现场管控；4.事后开展复盘分析、追责问责、完善制度、堵塞漏洞。第九章台账资料与档案管理风控工作实行台账化、清单化、电子化、纸质化双归档，统一留存以下核心资料：1.风险管控制度、年度工作方案、工作总结；2.风险清单、等级评定表、风险告知卡；3.日常排查记录、专项检查记录、隐患台账；4.隐患整改方案、整改佐证、复查验收、销号资料；5.风险培训、交底、会议记录、预警通知、应急处置资料；6.考核评价、追责问责、内控自评报告等相关资料。第十章考核评价与责任追究10.1考核评价机制将风险管控工作纳入部门及个人年度绩效考核，实行月度抽查、季度考评、年度总评。考核内容包含风险排查、隐患整改、台账质量、制度执行、问题发生率、闭环落实情况等。10.2奖励机制对风控工作落实到位、主动排查重大隐患、有效规避重大损失、风控成效突出的部门及个人予以通报表扬、绩效加分、评优优先。10.3责任追究机制存在以下情形的，依规追责问责、通报批评、绩效扣分，情节严重的依规依纪处理：1.风险排查流于形式、漏报瞒报风险隐患；2.隐患整改拖延、虚假整改、整改不到位、反复反弹；3.违规履职、越权审批、简化流程、制度悬空引发风险事件；4.发生安全事故、合规事件、舆情事件、经济损失且存在失职失责；5.资料造假、台账缺失、拒不配合风控检查及整改工作。第十一章附则1.本手册由风控归口管理部门负责解释、动态修订、宣贯落实。2.本手册自发