风险分级管控制度

风险分级管控制度一、总则1.1制度目的为建立常态化风险识别、评估、管控、监测全链条管理机制，精准识别生产经营全流程各类潜在风险，明确分级管控责任，实现风险早识别、早预警、早处置，从源头降低风险事件发生概率，遏制一般及以上安全生产、质量、环境、职业健康、运营类事故发生，保障人员生命财产安全、企业资产安全及经营活动稳定有序开展，特制定本制度。1.2适用范围本制度适用于公司及所属分公司、全资子公司、控股子公司所有生产经营活动，涵盖生产作业、项目建设、物资采购、市场运营、财务管理、人力资源、信息技术、法务合规、后勤保障等全业务领域，覆盖公司正式员工、劳务派遣人员、外包服务人员、临时访客、合作方驻场人员等所有进入公司管辖区域的相关方。1.3基本原则风险全覆盖原则：所有业务环节、所有岗位、所有相关方活动均需纳入风险管控范围，无死角、无遗漏。分级管控原则：按照风险等级明确管控主体、管控资源、管控措施，确保风险管控责任与管理层级、岗位职责匹配。动态调整原则：风险识别、评估、管控措施每季度更新一次，发生重大工艺调整、设备更新、人员变动、政策变化、事故后即时调整。可追溯原则：风险管控全流程记录留存期限不低于3年，涉及重大风险的记录永久留存，确保风险管控过程可查、责任可追。二、组织架构与职责划分2.1风险管理委员会由公司总经理任主任，分管安全、生产、运营、财务、法务的副总经理任副主任，各部门负责人为成员，为风险管控最高决策机构，主要职责：1.审批、年度风险管理计划、重大风险管控方案；2.每季度听取风险管控工作汇报，决策风险管控资源投入、重大风险处置事项；3.审批风险等级判定标准更新、重大风险豁免申请；4.组织开展重特大风险事件应急处置与责任认定。2.2风险管理办公室设在安全管理部，配备专职风险管理员3名（其中注册安全工程师不少于2名，具备3年以上生产或运营管理经验），为风险管控日常执行机构，主要职责：1.牵头制定、修订风险分级管控制度，组织各部门开展风险识别、评估培训，每年至少开展2次全公司范围的风险管控专项培训，培训覆盖率不低于100%；2.汇总各部门上报的风险清单，组织开展风险等级复核，建立公司统一的风险管控台账，每月更新风险管控动态；3.跟踪重大风险、较大风险管控措施落实情况，每半月开展一次重大风险现场核查，每月开展一次较大风险现场核查，形成核查记录；4.每季度组织开展风险管控有效性评价，编制季度风险管控报告，上报风险管理委员会；5.对接应急管理、市场监管、生态环境等监管部门，落实监管部门提出的风险管控要求。2.3部门级风险管理职责各部门负责人为部门风险管控第一责任人，配备1名兼职风险管理员，主要职责：1.组织本部门全员开展业务范围内的风险识别、初评估工作，每月25日前向风险管理办公室上报本部门风险更新情况；2.落实本部门一般风险、低风险管控措施，配合风险管理办公室开展较大、重大风险管控；3.组织本部门员工开展风险管控措施培训，确保岗位员工熟练掌握本岗位风险点、管控要求、应急处置措施，岗位考核通过率不低于95%；4.发现本部门风险等级升级、管控措施失效时，第一时间上报风险管理办公室，24小时内提交临时风险评估报告。2.4岗位级风险管理职责所有岗位员工为岗位风险直接责任人，主要职责：1.熟练掌握本岗位所有风险点的管控要求、操作规范，严格按照作业流程开展工作；2.每日作业前开展岗位风险排查，确认风险管控措施到位后方可作业，发现风险隐患第一时间上报部门负责人；3.参与风险识别、评估工作，结合实操经验提出风险管控优化建议；4.配合开展风险事件应急处置，如实上报风险事件相关信息。三、风险识别范围与内容3.1风险识别覆盖维度所有部门需从“人、机、料、法、环、管”六个维度开展全要素风险识别，不得遗漏：1.人员维度：包括人员资质不符（如特种作业人员无证上岗、特种设备操作人员未取证）、人员培训不到位、人员疲劳作业、人员违章操作、人员职业健康异常（如高血压、心脏病患者从事高处作业）、人员应急处置能力不足等；2.设备设施维度：包括设备带病运行、设备安全防护装置缺失/失效、设备未按规定周期检定校准、特种设备未按期检验、电气设备绝缘老化、危险化学品储存设备泄漏、消防设备失效等；3.物料维度：包括危险化学品物料属性不明、物料储存不符合规范、物料运输过程泄漏、不合格原材料投入生产、危废处置不符合要求等；4.制度流程维度：包括作业规程缺失、操作规程与实际不符、安全管理制度不完善、变更管理流程不规范、应急处置流程不明确等；5.环境维度：包括作业场所粉尘/有毒有害气体浓度超标、作业场所噪声超标、高温/低温作业环境无防护、极端天气（暴雨、大风、雷电）影响、作业区域照明不足、消防通道堵塞等；6.管理维度：包括安全投入不足、人员配备不足、风险管控责任不明确、隐患排查治理不到位、相关方管理不规范、应急预案演练不足等。3.2重点识别领域需重点开展高风险领域专项识别，每年至少开展2次专项排查：1.危险作业领域：高处作业、有限空间作业、动火作业、临时用电作业、吊装作业、爆破作业、动土作业、断路作业等八大特殊作业；2.危险化学品领域：危险化学品采购、运输、储存、使用、废弃全流程；3.特种设备领域：锅炉、压力容器、压力管道、电梯、起重机械、场（厂）内专用机动车辆等；4.消防领域：易燃易爆场所、人员密集场所、消防控制室、消防通道、消防设施配备等；5.运营领域：大额资金支付、合同签订、市场拓展、信息系统安全、数据安全、合规经营等。3.3风险识别频次要求1.常规识别：各部门每月组织一次全员风险识别，覆盖本部门所有业务环节；2.专项识别：重大节假日、重大活动前，新工艺/新设备/新材料/新产品投入使用前，法规政策更新后，发生风险事件后，需即时开展专项风险识别；3.全面识别：公司每年12月份组织一次全公司范围的全面风险识别，更新下一年度风险清单。四、风险评估与分级标准4.1风险评估方法采用LEC风险评估法，结合风险可能性（L）、暴露频率（E）、后果严重度（C）三个维度计算风险值（D=L×E×C），具体赋值标准如下：4.1.1风险可能性（L）赋值赋值判定标准10完全可以预料，几乎每次作业都会发生6相当可能，每月至少发生1次3可能，但不经常，每季度发生1-2次1可能性小，完全意外，每年发生1-2次0.5很不可能，极少发生，3-5年发生1次0.2极不可能，5年以上未发生过0.1实际不可能赋值判定标准10连续暴露，每天作业时间均暴露在风险环境中6每天工作时间内暴露3每周一次或偶然暴露2每月一次暴露1每年几次暴露0.5非常罕见的暴露，每年少于1次赋值判定标准100造成3人及以上死亡，或10人及以上重伤，或直接经济损失1000万元以上，或引发重大社会影响、被监管部门责令停产停业40造成1-2人死亡，或3-9人重伤，或直接经济损失100-1000万元，或被监管部门行政处罚、对公司品牌造成严重影响15造成人员重伤，或1-2人轻伤，或直接经济损失10-100万元，或局部生产中断4小时以上7造成人员轻伤，或直接经济损失1-10万元，或局部生产中断1-4小时3人员轻微受伤，不需要离岗治疗，或直接经济损失1000-1万元，或影响作业效率1无人员伤害，直接经济损失1000元以下，几乎不影响作业根据风险值D将风险分为4个等级，实行“红、橙、黄、蓝”四色标识：1.重大风险（红色，D≥320）：风险程度极高，发生事故概率高，后果极其严重，可能导致重特大人员伤亡、重大经济损失或重大社会影响，必须立即采取管控措施，暂停相关作业，直至风险降低后方可恢复。2.较大风险（橙色，160≤D＜320）：风险程度高，发生事故概率较高，后果严重，可能导致人员死亡、重伤或较大经济损失，需要重点管控，明确管控责任人和管控时限，落实专项管控措施。3.一般风险（黄色，70≤D＜160）：风险程度一般，发生事故概率中等，后果一般，可能导致人员轻伤或中等经济损失，需要由部门层面落实管控措施，定期核查管控效果。4.低风险（蓝色，D＜70）：风险程度低，发生事故概率低，后果轻微，由岗位员工日常管控即可，定期开展排查确认。4.3风险评估流程1.初评估：由各部门兼职风险管理员组织岗位员工对识别出的风险点进行初评估，初步判定风险等级，填写《部门风险识别评估表》，上报风险管理办公室；2.复核：风险管理办公室在5个工作日内组织技术、安全、生产、运营等相关专业人员对部门上报的风险点进行复核，现场核查风险实际情况，调整风险等级；3.审批：重大风险、较大风险由风险管理办公室上报风险管理委员会审批，一般风险、低风险由风险管理办公室审批后生效；4.公示：审批后的风险清单在公司内网、各部门公告栏公示，公示期不少于3个工作日，员工对风险等级有异议的可向风险管理办公室提出复核申请，3个工作日内予以答复。五、分级管控措施要求5.1分级管控责任划分1.重大风险（红色）：由公司总经理牵头管控，分管副总经理具体负责，风险管理办公室跟踪落实，责任部门每日报送管控动态。每半月至少开展一次现场核查，每月召开一次重大风险管控专题会，研究解决管控过程中存在的问题。2.较大风险（橙色）：由分管副总经理牵头管控，部门负责人具体负责，风险管理办公室每周跟进管控进度。每周至少开展一次现场核查，每两周召开一次较大风险管控协调会。3.一般风险（黄色）：由部门负责人牵头管控，兼职风险管理员具体负责，每周开展一次现场排查，每月向风险管理办公室报送管控情况。4.低风险（蓝色）：由岗位员工负责日常管控，每日作业前开展风险确认，部门每月开展一次全覆盖排查。5.2通用管控措施要求所有风险点必须落实“一险一策”，每个风险点明确管控措施、责任人员、检查频次、应急处置要求，管控措施需包含工程技术措施、管理措施、培训教育措施、个体防护措施、应急处置措施五个层面：1.工程技术措施：优先采用本质安全设计，从源头消除或降低风险，如加装安全防护装置、自动化控制系统、泄漏报警装置、防爆设施、通风除尘系统等，工程技术措施需明确维护周期、检定要求，确保有效运行。2.管理措施：建立完善相关管理制度、操作规程，明确作业流程、审批权限，如特殊作业票证审批制度、设备定期巡检制度、危险化学品出入库登记制度等，管理措施需明确检查人员、检查频次、记录要求。3.培训教育措施：针对风险点开展专项培训，明确培训内容、培训频次、考核要求，确保相关岗位人员熟练掌握风险危害、管控要求、操作规范，培训考核不合格不得上岗。4.个体防护措施：明确岗位所需个体防护装备的类型、参数、配备标准、更换周期，监督员工正确佩戴使用，如安全帽、安全带、防毒面具、防护手套、护目镜等，个体防护装备需符合国家标准要求。5.应急处置措施：针对风险点可能发生的事故类型制定专项应急处置方案，明确处置流程、责任人员、应急物资配备要求，每年至少开展1次专项应急演练，确保相关人员熟练掌握应急处置技能。5.3重点风险专项管控要求1.重大风险管控：必须制定专项管控方案，明确管控目标、管控时限、管控措施、资源投入、责任人员，重大风险作业实行“双人确认”制度，作业前必须由安全管理人员、作业负责人共同确认管控措施到位后方可作业，重大风险点需设置明显的红色警示标识，标明风险等级、危害类型、管控责任人、应急电话。2.特殊作业风险管控：严格执行作业票证审批制度，作业前必须开展风险分析，落实作业现场管控措施，安排专人现场监护，作业票证保存期限不低于1年。3.相关方风险管控：将合作方、外包单位的风险纳入公司统一管控范围，签订合同前开展合作方风险资质审核，作业前开展安全技术交底，作业过程中安排专人监督，相关方人员违规作业立即停止作业，清退出场。4.数据与信息安全风险管控：针对核心数据、信息系统落实等级保护要求，定期开展网络安全检测，数据备份频率不低于每日1次，异地备份，建立数据泄露、系统瘫痪应急处置预案，每季度开展一次应急演练。六、风险监测与预警6.1风险监测机制建立“岗位日查、部门周查、公司月查”的三级风险监测机制：1.岗位员工每日作业前对本岗位风险点开展排查，填写《岗位风险排查记录表》，确认管控措施到位后方可作业；2.部门每周组织一次本部门风险点全覆盖排查，重点核查管控措施落实情况，发现管控措施失效立即整改，每周形成《部门风险排查报告》上报风险管理办公室；3.风险管理办公室每月组织一次全公司风险巡查，重点核查重大、较大风险管控情况，抽查一般、低风险管控效果，每月形成《公司风险管控月报》上报风险管理委员会。6.2智能化监测要求对高风险点配备智能化监测设备，实现24小时实时监测：1.危险化学品储存区域配备可燃/有毒气体报警装置、视频监控装置，报警信号实时传输至消防控制室和安全管理部，报警阈值设置符合国家标准，报警后5分钟内必须安排人员现场核查；2.有限空间作业区域配备气体监测设备、应急通讯设备，作业过程中实时监测气体浓度，浓度超标立即停止作业，撤离人员；3.高处作业区域配备防坠落监测装置，吊装作业区域配备重量监测、限位报警装置，设备报警后立即停止作业；4.核心信息系统配备网络安全监测系统，实时监测入侵、数据泄露等风险，发现异常立即处置。6.3风险预警分级与响应根据风险管控措施失效程度、风险等级升级情况，发布三级预警：1.蓝色预警：低风险管控措施部分失效，可能导致风险等级升级，由部门负责人发布预警，24小时内完成整改，整改完成后向风险管理办公室报备；2.黄色预警：一般风险管控措施失效，或风险等级升级为一般风险，由风险管理办公室发布预警，责任部门72小时内完成整改，整改完成后由风险管理办公室验收；3.橙色预警：较大风险管控措施失效，或风险等级升级为较大风险，由分管副总经理发布预警，责任部门1周内完成整改，整改完成后由风险管理委员会组织验收；4.红色预警：重大风险管控措施失效，或风险等级升级为重大风险，由总经理发布预警，立即暂停相关作业，组织制定专项整改方案，整改完成后经第三方机构评估合格后方可恢复作业。预警信息通过公司内网、短信、工作群等方式发布，明确预警范围、预警时限、整改要求、责任人员，预警解除后及时发布解除通知。七、风险动态调整与更新7.1定期更新风险管理办公室每季度组织一次风险等级复核，结合风险管控效果、风险发生概率变化、管控措施有效性等情况，调整风险等级和管控措施，更新公司风险管控台账。每年12月份组织开展年度全面风险评估，编制下一年度风险管控清单，经风险管理委员会审批后发布实施。7.2即时调整出现以下情况时，责任部门需在24小时内上报风险管理办公室，即时开展风险重新评估，调整风险等级和管控措施：1.发生生产安全、质量、环境、运营等风险事件的；2.工艺、设备、材料、流程发生重大变更的；3.作业环境发生重大变化，如极端天气、作业场所改造等；4.相关法律法规、标准规范更新，原有管控措施不符合要求的；5.监管部门检查提出新的风险管控要求的；6.风险管控措施失效，可能导致风险等级升级的。7.3风险降级与销号风险管控措施落实到位，经连续3次监测确认风险值降低到下一级别标准的，可申请风险降级；低风险经连续6个月监测确认无隐患、风险值持续低于20的，可申请风险销号。风险降级、销号需由责任部门提出申请，风险管理办公室组织现场核查，报对应层级审批后方可生效，重大风险降级需经风险管理委员会审批。八、风险管控考核与责任追究8.1考核机制将风险管控工作纳入各部门年度绩效考核，权重不低于绩效考核总分的20%，考核内容包括：1.风险识别完整性：是否存在风险遗漏，每遗漏