2026年外包服务管理排查整改报告

2026年外包服务管理排查整改报告报告编号：WB-2026-014

密级：内部公开

呈报：公司总经理办公会

抄送：人力资源部、财务部、审计部、安全环保部、信息技术部、行政管理部一、排查工作概述本次排查是公司针对外包服务管理体系的全面体检，目的在于回答三个问题：外包服务是否管得住、管得好、管得久。2025年公司外包服务支出占运营总成本的18.7%，外包人员规模已达公司自有员工的2.3倍，外包管理失序带来的风险已经从个案成本问题上升为系统性经营风险，必须在造成实质损失前完成纠偏。1.1排查背景与必要性2025年下半年，公司接连发生两起与外包服务直接相关的责任事件：11月3日，某外包保洁人员违规使用大功率电器导致办公区局部停电，暴露出外包人员安全培训与实际操作能力严重脱节；12月17日，电梯维保外包单位未按合同约定进行月度巡检，导致电梯故障停机4小时，27名员工被困。两起事件均未造成人员伤亡，但暴露出外包管理在培训实效性、履约监督两个关键环节的实质性失控。与此同时，审计部在2025年度内控评价中发现，外包服务领域共存在43项内控缺陷，其中重大缺陷2项、重要缺陷9项、一般缺陷32项。缺陷集中分布于供应商准入、合同履约、信息安全三个环节。考虑到2026年公司外包服务预算将突破8,400万元，较上年增长11.3%，有必要在外包规模进一步扩大之前，对管理体系统一排查、集中整改。1.2排查范围与对象本次排查覆盖公司全部8类外包服务，逐项核查从市场准入到退出结算的全生命周期管理环节。序号外包服务类别在管合同（份）外包人员（人）2025年度支出（万元）主要适用场所1保洁服务1286412.5总部办公楼、各区域办公点2秩序维护（安保）974638.2总部办公楼、数据机房外围3绿化养护62196.8园区、各办公点外围4食堂餐饮438312.6总部及区域员工食堂5维修维保（强弱电、电梯、消防、空调）18521,475.3总部及区域楼宇设备6IT运维与软件开发11633,128.0信息中心、各业务系统7物流配送718486.7各仓储节点8综合行政辅助（前台、档案、会务）2041536.2总部及各区域办公室合计—873937,086.3—特别说明：表内8类服务覆盖2025年度全部外包支出。部分外包合同同时包含多项服务（如"物业一体化"合同含保洁、秩序、维修），按主服务类别归入相应行统计，合同数量为去重后的实际份数。1.3排查组织与时间安排公司成立外包服务管理排查整改专项工作组，负责排查工作的统筹推进、问题认定与整改验收。工作组角色人员所在部门/职务主要职责组长张某某公司副总经理全面统筹，审批整改方案与重大处置决定副组长王某某审计部负责人组织现场排查，汇总问题清单，督办整改成员李某某采购部负责人负责准入与招采环节的排查与整改落实成员赵某某行政部负责人负责保洁、秩序、食堂、行政辅助类排查成员刘某某信息技术部负责人负责IT运维与开发类外包的排查与整改成员陈某某安全环保部负责人负责安全培训、现场作业、应急管理排查成员周某某财务部负责人负责费用核算、价格合规性审查成员吴某某法务合规部负责人负责合同条款审查与法律风险评估成员各区域负责人（6人）各区域配合本区域排查，落实整改动作排查时间安排：阶段时间工作内容产出物准备阶段2月9日—2月13日制定方案、调取合同台账、确定访谈对象排查工作方案、资料调阅清单现场排查阶段2月16日—3月6日逐份核查合同、现场访谈、实地检查现场检查记录表（留存备查）问题认定阶段3月9日—3月13日汇总问题、分级认定、核实责任《问题清单与分级认定表》整改方案制定3月16日—3月20日逐项制定整改措施、明确责任与时限本报告第四部分内容整改实施阶段3月23日—6月30日按方案推进各项整改整改过程记录、月度简报验收评估阶段7月1日—7月15日逐项验收、评估整改效果、形成结论验收记录表、整改总结报告1.4排查方法本次排查综合运用五种方法，相互印证、交叉验证，确保问题认定有据可依：1.合同全量核查。对87份在管合同逐一核查关键条款完整性，包括服务范围与标准、考核与扣款机制、违约责任、信息安全与保密、廉洁条款、退出机制。核查发现，仅有31份（35.6%）合同同时具备上述全部必备条款。2.现场走访与作业观察。工作组对23个作业现场进行不预先通知的突击检查。累计访谈外包人员97人次、甲方现场管理人员24人次。重点观察作业人员是否按作业指导书操作、是否佩戴必要防护装备、是否具备与岗位匹配的实际技能。3.资料抽查与数据比对。调用2025年度外包服务考勤记录、培训签到表、考核评分表、付款审批单等资料进行交叉比对，重点核验培训签到表笔迹一致性、维保记录与故障报修时间逻辑性，共计比对数据1,286条。4.满意度测评。面向公司内部员工发放外包服务满意度问卷200份，回收有效问卷186份，回收率93%。测评覆盖响应速度、服务质量、人员素质、沟通配合4个维度。5.对标分析。对照《中央企业合规管理办法》《保安服务管理条例》《机关、团体、企业、事业、单位消防安全管理规定》等法规要求，以及公司《外包服务管理办法》（2023年修订版）的制度规定，逐项检查执行偏差。二、排查发现问题总体情况本次排查共发现问题58项，按严重程度分为三级：重大风险问题5项、较大风险问题16项、一般风险问题37项。重大风险问题占比虽然不高，但若任其演化，每一项都可能引发安全事故、资产损失或法律纠纷，必须在2026年二季度前完成整改销号。各领域问题分布情况如下：排查领域重大较大一般小计市场准入与招标采购1359合同管理与履约监督14813质量与安全管控24612信息安全与保密管理1348廉洁从业与利益冲突0156考核评价与退出机制0189拾遗补缺事项0011合计5163758问题分级标准：问题等级判定标准处置期限要求重大可能导致人身伤亡、重大财产损失（超过50万元）、核心数据泄露、重大法律纠纷或严重负面影响立行立改，最迟不晚于2026年6月30日较大可能导致一定财产损失（10万—50万元）、局部数据泄露、合同纠纷或管理失控风险2026年6月30日前完成整改一般管理不规范、执行不到位但不直接导致实质损失2026年9月30日前完成整改三、分领域问题详情与原因剖析各领域问题的根因并非孤立的管理疏漏，而是制度设计缺陷、执行能力不足、监督机制失灵三重因素叠加的结果。以下按领域逐项说明问题的具体表现、风险演化路径与分级认定理由。3.1市场准入与招标采购领域（9项）定向句：市场准入是外包管理的第一道闸门，这道闸门如果失守，后续所有管理动作都是在错误的基础上打补丁。3.1.1重大风险问题（1项）问题M-01：两家年度采购金额累计超过600万元的IT外包供应商，入库审查程序存在实质性缺失。具体表现：供应商"某某科技有限公司"与"某某信息技术有限公司"（以下分别简称A公司、B公司）于2024年12月通过供应商入库审批。经核查入库档案，A公司仅提供了营业执照扫描件与一份未注明出具日期的银行资信证明，无近三年财务报表、无社保缴纳记录证明、无同类项目业绩合同；B公司的情况类似，其提供的"ISO9001质量管理体系认证证书"经法务合规部与国家认证认可监督管理委员会官网数据比对，查无此证。两家公司入库审批单上，采购部经办人与审批人均未填写现场考察意见。为何定为重大：IT外包支出占公司全部外包支出的44%，该两家供应商2025年度实际承接项目金额分别约为380万元和260万元。A公司员工社保缴纳人数与其实际驻场人数严重不符（社保缴纳7人，驻场19人），表明其可能大量使用非正式用工或转包人员。B公司涉嫌伪造资质证书。二者叠加意味着公司可能在与无实际履约能力的主体合作，一旦发生数据安全事件或合同违约，追偿难度极大。此外，入库环节的失守意味着此类问题可能不止两家，需要通过整改建立拦截机制。3.1.2较大风险问题（3项）问题L-01：近两年（2024—2025年）的18个招标项目中，有6个项目存在投标人之间股东交叉、办公地址重合或投标文件制作特征雷同的疑似围标串标迹象，占比33.3%。具体表现：工作组通过"国家企业信用信息公示系统"交叉比对18个招标项目的投标人信息，发现：某保洁服务项目（合同金额约85万元）的两家投标人，其股东均为同一自然人（持股比例分别为60%和51%）；某电梯维保项目（合同金额约45万元）的三家投标人中，两家注册地址在同一写字楼的同一楼层（门牌号相邻）；某IT运维项目（合同金额约320万元）的两份投标文件，在技术方案部分出现多处措辞完全相同甚至错别字一致的段落。风险演化路径：围标串标→中标价格虚高（缺乏充分竞争）→公司每年多支付采购成本（按6个问题项目合同总额约950万元估算，价格虚高幅度约8%—15%，即多支出76万—143万元）→同时劣质供应商被"保送"入库→履约阶段质量隐患。问题L-02：3个外包项目（合计年合同金额约156万元）采用单一来源采购方式，但均未按规定履行单一来源论证程序。具体表现：按公司《采购管理办法》要求，单一来源采购须由需求部门提交书面论证报告，说明"为何只能从唯一供应商处采购"，并经采购委员会审议。实际核查发现3个项目均无论证报告，仅由需求部门负责人签批"情况紧急，建议直接委托"字样，其中某食堂食材配送项目（年合同金额约68万元）连续两年以同一理由直接续签，从未进行市场比价。风险演化路径：单一来源论证程序缺失→供应商缺乏竞争压力→报价虚高、服务质量下降→形成路径依赖后更换成本更高→逐步演变为"事实上的独家供应"。问题L-03：3家主要供应商的年度采购金额已超过其注册资本的数倍，但公司未对其进行财务健康度动态评估。具体表现：以某保安服务公司为例，其注册资本为100万元，2025年度从公司获得的合同总额为约230万元。工作组抽查其2025年第三季度社保缴纳记录，显示该公司社保缴纳人数仅为11人，而实际派至公司各场所的保安人员为38人，人员挂靠比例达71%。此类模式下，实际在岗人员的劳动关系归属不清，一旦发生工伤或劳资纠纷，责任界定将极为复杂。3.1.3一般风险问题（5项）•问题G-01：供应商准入资料清单不完整，87家在库供应商中，23家（26.4%）缺少有效期内的资质证书或从业人员资格证书扫描件（如保安员证、电工证、健康证等）。•问题G-02：供应商信息未实行动态更新，31家（35.6%）供应商的联系人、注册资本、资质有效期等关键信息自入库后从未更新，部分资质已于2025年到期。•问题G-03：部分采购项目的评审标准中，"价格分"权重过高（最高达60%），且未设置"恶意低价"判定与否决条款。低价中标后通过减少人员配置、降低服务频次"找补"利润的情况难以遏制。•问题G-04：采购文件对投标人资格审查维度不完整：未要求提供近三年无重大违法记录的书面声明，未设置失信被执行人筛查环节。•问题G-05：对评委的抽取与履职评价机制缺失：评委名单长期集中于少数内部人员（2025年18个项目的评审中，采购部负责人参与了其中14个项目的评审），存在被"围猎"风险。3.2合同管理与履约监督领域（13项）定向句：合同是连接甲乙双方的唯一法律纽带，本合同条款体系的完整性决定了出现问题后公司维权的底气，而履约监督的连续性则决定了风险能否被及时阻断。3.2.1重大风险问题（1项）问题M-02：87份在管合同中，56份（64.4%）缺少"甲方有权对乙方服务质量进行监督检查并要求限期整改"的明确条款；44份（50.6%）未约定履约保证金或质量保证金的扣收机制。具体表现：以某电梯维保合同为例，合同正文仅约定维保范围、费用及付款方式，未约定维保频次、响应时限、故障修复时限、未履约的违约责任等核心内容。2025年12月17日电梯故障事件中，维保单位未按特种设备安全技术规范要求进行月度维保，但公司依据合同无法直接对其进行有效追责（合同无违约扣款条款），最终仅能以"协商"方式要求其整改。协商在事实违约面前缺乏威慑力，这是合同管理最核心的痛点。为何定为重大：合同是公司主张权利的基石。缺少监督检查权和扣款机制的合同，等同于公司将验收权与制裁权拱手让出。此类合同覆盖的年度合同金额约4,380万元（61.8%），意味着大部分外包支出缺乏合同层面的履约保障。3.2.2较大风险问题（4项）问题L-04：公司对外包服务的履约监督主要依赖"听汇报、看报告"，缺乏对服务过程的穿透式核验。2025年度，各归口管理部门对全部87份合同的平均现场检查次数为每合同0.8次/年，即平均一年都到不了1次。保洁、绿化、行政辅助类合同的履约监督基本处于"以付款代替验收"状态。具体表现：排查调取2025年度保洁服务月度考核表发现，12份保洁合同中，有9份的月度考核表为同一模板、同一评分结果（均为"合格"），且签字笔迹相似。经访谈确认，部分管理者在考核表上仅签名未实际核查，考核流于形式。问题L-05：18份维保类合同中有11份（61.1%）的维保记录存在明显逻辑矛盾。例如：某消防设施维保合同约定每月维保一次，但2025年7月—9月的维保记录显示"正常"，而同期消防部门检查发现该区域3处应急照明故障、2具灭火器压力不足；某中央空调维保记录显示冷却塔填料已清洗，但现场勘查发现填料积垢严重。此类记录矛盾表明维保工作可能未实际执行，仅事后补填记录。风险演化路径：维保单位伪造/补填记录→设备隐患未及时发现修复→故障累积→重大设备事故或消防检查处罚（应急照明和灭火器问题在消防检查中属于即查即改项，逾期未改将面临5,000—50,000元罚款，情节严重的可责令停业）→影响正常办公秩序。问题L-06：重点岗位外包人员的更换未建立事前审批与资格复核机制。2025年度，IT运维、档案管理等敏感岗位外包人员共发生27人次更换，全部为供应商自行更换后"事后通知"，公司未对新人选进行背景调查与技能核验。问题L-07：公司层面未建立外包服务纠纷的应急响应机制。2025年度共发生外包相关纠纷4起（含劳资纠纷2起、服务质量纠纷2起），均由归口部门"个案处理"，无统一处置流程与升级路径，其中1起劳资纠纷因处置拖延，外包人员采取过激方式（围堵办公区入口）影响正常办公3小时。3.2.3一般风险问题（8项）•问题G-06：部分合同未使用公司标准合同文本：23份（26.4%）合同直接使用供应商提供的文本，其中部分条款明显偏向供应商（如责任上限条款、免责条款过宽）。•问题G-07：合同签订不及时：14份合同存在"先服务、后补签"情况，最长补签间隔67天。期间若发生事故，公司无合同依据主张权利。•问题G-08：部分合同金额与中标通知书不一致（涉及3份合同，差异金额合计约4.2万元），经核实均为计算错误或含税/不含税口径混乱所致。•问题G-09：合同归档不完整：12份合同缺少法人授权委托书，5份合同缺少双方法定代表人（或授权代表）签字页。•问题G-10：对合同履约保函/保证金的管理不规范：31份约定保证金条款的合同中，有8份未实际收取保证金，且无人跟踪催收。•问题G-11：合同到期预警机制缺失：2025年度共有6份合同在到期后才启动续签流程，期间存在1—3周的无合同服务空窗期。•问题G-12：对供应商分包行为的约束条款缺失：64份（73.6%）合同未明确约定"未经甲方书面同意不得分包或转包"，实际发现2家供应商将部分保洁、保安业务分包给第三方。•问题G-13：合同履行过程中的变更（人员增减、服务范围调整）未及时签订补充协议，多数变更仅通过微信或邮件确认，缺少书面正式文件。3.3质量与安全管控领域（12项）定向句：质量与安全是所有外包管理的底线指标，这个领域的每一个"小疏忽"都可能有"大代价"，而2025年的两起事件已经拉响了警报。3.3.1重大风险问题（2项）问题M-03：外包人员安全培训严重"走过场"，培训内容与实际岗位风险严重脱节，2025年11月3日保洁人员违规使用大功率电器导致停电事件即为直接后果。具体表现：抽查6家供应商2025年度培训档案，发现以下共性问题：•培训课件为通用型"安全教育"PPT（内容为消防常识、交通安全等），无一家针对保洁、保安、食堂等不同岗位的差异化风险进行专项培训；•培训签到表存在明显代签现象（同一人在同一时间出现在两个不同培训地点）；•无培训考核记录，或考核试卷答案高度雷同；•新入职外包人员上岗前未进行安全交底：2025年新进场外包人员共146人，其中仅52人（35.6%）留存了上岗前安全交底记录。风险演化路径：培训缺失/走过场→外包人员不了解作业场所风险与操作规程→违规操作（如私拉电线、违规使用电器、遮挡消防设施）→火灾、触电、机械伤害等事故→人员伤亡＋财产损失＋公司连带责任（根据《中华人民共和国安全生产法》第四十九条，生产经营单位对承包单位、承租单位的安全生产工作统一协调、管理，定期进行安全检查，发现安全问题的，应当及时督促整改。否则一旦发生事故，发包单位将承担相应责任）。问题M-04：高空作业、临时用电、动火作业等高风险作业环节，对供应商作业人员的资质核验与现场监护缺失。具体表现：2025年度共有38次外包高空作业（清洗幕墙、更换灯具、维修外墙等），工作组抽查其中9次的作业审批单据，发现：4次作业未见高处作业审批单；2次作业人员持有的高处作业证已过期；全部9次作业均无甲方安全员到场监护的记录。为何定为重大：高处作业属于特种作业，一旦坠落，后果为重伤或死亡。根据《中华人民共和国安全生产法》及《高处作业分级》（GB/T3608-2008），作业人员须持有效特种作业操作证方可上岗。监护缺失意味着事故发生时公司既无预警能力，也无应急响应能力，且将因未履行安全管理职责而承担法律责任。3.3.2较大风险问题（4项）问题L-08：外包人员入场管理松散。排查发现，2025年新进场外包人员中，有9人未完成入职审查即进入办公区作业，其中包括1名IT运维人员与1名档案整理人员。此外，外包人员工牌管理混乱，至少5名离职外包人员的工牌未回收，仍在门禁系统中处于激活状态。问题L-09：对供应商的作业设备与工具缺乏入场查验机制。2025年12月，保洁外包人员使用"三无"（无铭牌、无合格证、无ccc认证）手推式洗地机充电时，发生电池鼓包冒烟，虽未起火，但暴露出对供应商设备质量管控的空白。问题L-10：食堂外包服务的食品安全管理存在薄弱环节：4家食堂承包商中，有2家的食品留样记录不完整（留样量不足125g、留样时间不足48小时）、1家的冷冻食材解冻后未及时使用而二次冷冻。属地市场监管部门2025年三季度检查中，已对其中1家提出整改要求。风险演化路径：食品留样不规范、食材储存不当→食物中毒风险（沙门氏菌、金黄色葡萄球菌等）→群体性食品安全事件→员工健康损害＋市场监管部门处罚（根据《中华人民共和国食品安全法》，生产经营不符合食品安全标准的食品，最低罚款5万元起）＋公司声誉损失。问题L-11：IT外包开发人员的代码质量与开发规范缺乏过程检查。2025年度，外包开发团队提交的核心业务系统代码中，未经代码评审直接合并的比例约为40%，且未使用公司统一的代码质量扫描工具。年内因外包代码缺陷导致的系统故障3起，其中1起导致报销流程中断2个工作日。3.3.3一般风险问题（6项）•问题G-14：部分作业现场未按要求张贴安全操作规程（涉及7个现场），尤其是保洁化学品（强酸、强碱清洁剂）的储存与使用区域，未张贴安全技术说明书（SDS）及应急处理指引。•问题G-15：个人防护用品配备不足：保洁人员中仅32%配备了防滑鞋，仅15%配备了防护手套；绿化养护人员未配备护目镜与防割手套。•问题G-16：供应商的安全管理制度完整性不足：5家供应商无成文的安全生产责任制，7家无安全隐患排查治理台账。•问题G-17：公司层面未将外包方纳入自身的应急演练体系：2025年度公司组织了2次消防应急演练，外包人员参演率仅为18%，多数外包人员不清楚所在区域的疏散路线与集合点。•问题G-18：对外包人员的职业健康管理缺失：未要求供应商提供接触粉尘、噪声、化学品岗位人员的职业健康体检记录。•问题G-19：特种设备（电梯、压力容器等）外包维保质量的第三方监督机制缺失：公司未委托有资质的检验机构对维保质量进行年度抽查验证。3.4信息安全与保密管理领域（8项）定向句：IT外包人员与档案整理外包人员直接接触公司核心数据资产，这个领域的风险具有隐蔽性强、扩散面广、事后追溯难的特点，必须放在与内控同等重要的位置看待。3.4.1重大风险问题（1项）问题M-05：IT运维外包人员的权限管理长期处于"开通容易、回收困难"的状态，部分人员拥有超越岗位所需的系统权限。具体表现：对信息系统中63名IT外包人员的账号权限进行梳理，发现：12名外包人员的账号具有数据库管理员权限，而按岗位职责，其中仅3名需该权限用于日常运维；7名已离职或已调离项目的外包人员账号仍处于激活状态（最长激活时间达214天）；4名外包人员的权限级别高于其所在项目的甲方负责人。风险演化路径：权限过大且长期有效→外包人员可越权访问核心业务数据→数据被复制、篡改或泄露（内部人员泄露是数据泄露的主要途径之一）→公司核心经营数据、客户信息、源代码外流→商业竞争力受损＋法律合规风险（《中华人民共和国数据安全法》第四十五条：不履行数据安全保护义务的，最高可处200万元罚款）→事后审计溯源困难。3.4.2较大风险问题（3项）问题L-12：外包人员出入数据机房、档案室等核心敏感区域的门禁授权管理不规范。排查发现，3名保洁人员持有数据机房区域的临时门禁权限（该权限已于2025年11月到期但未注销）；档案室未建立外来人员进出登记台账。问题L-13：公司未与全部外包人员签订保密协议。87份外包合同中，仅49份（56.3%）包含保密条款；与外包公司签订了保密协议但未延伸至其具体作业人员的占比更高。尤其值得警惕的是，档案数字化外包项目（对含员工个人信息的历史档案进行扫描录入）中，该项目20名作业人员均未单独签订保密承诺书，仅依赖供应商与公司之间的框架保密协议。问题L-14：便携式数据存储设备（U盘、移动硬盘）的使用管理未覆盖外包场景。2025年度，至少2名IT外包人员在未申请审批的情况下使用个人U盘在办公电脑与运维终端之间拷贝数据，公司终端安全管理软件虽有记录但无拦截与告警规则。3.4.3一般风险问题（4项）•问题G-20：供应商办公电脑与公司网络的接入管理不规范：部分供应商自带设备接入公司网络前，未进行安全基线检查。•问题G-21：对供应商开发的应用系统源代码归属约定不明：11份IT外包合同中，仅6份明确了源代码知识产权归甲方所有，其余5份未作约定，存在知识产权争议隐患。•问题G-22：供应商人员的电子邮箱、VPN账号未实施定期复核：截至排查日，存在3个已离职外包人员的VPN账号仍有效的情况。•问题G-23：外包服务过程中的数据销毁环节缺乏监督：例如某档案数字化项目，扫描后的纸质档案已归还，但存储于服务商硬盘中的电子影像数据是否已按合同约定删除，无验证记录。3.5廉洁从业与利益冲突领域（6项）定向句：外包领域的廉洁风险往往不是"一个人的腐败"，而是"一批人的合谋"，其隐蔽性决定了预防比查处更重要。3.5.1较大风险问题（1项）问题L-15：部分采购与归口管理岗位人员长期负责同一供应商的管理工作，未执行定期轮岗制度。排查发现，采购部1名员工连续5年负责食堂食材类采购管理，与某供应商对接关系稳定；行政部1名员工连续4年负责保洁服务管理，期间该供应商合同连续续签4次。长期稳定的"管理—被管理"关系存在利益固化风险。风险演化路径：长期固定对接同一供应商→感情因素积累或利益输送形成→监督失效（管理者可能选择性忽视供应商问题）→供应商"绑架"管理者→服务质量下降、价格虚高、廉洁风险暴露→公司资产流失＋声誉损失。3.5.2一般风险问题（5项）•问题G-24：供应商入库评审与后续履约管理由同一岗位人员负责，缺分离制衡机制（不相容岗位未分离）。•问题G-25：2025年度未对外包管理相关岗位人员进行廉洁风险排查与利益冲突申报。•问题G-26：供应商向公司员工赠送节礼的情况未完全杜绝。满意度测评问及"是否收到过供应商赠送的礼品、卡券"时，7名受访员工（含2名管理者）反馈"收到过小额礼品（如水果、月饼）"，但均未按公司廉洁规定主动申报。•问题G-27：与供应商往来的宴请、娱乐活动缺乏可追溯的报备机制。•问题G-28：供应商黑名单制度的执行记录不完整，2024年以来仅有1家供应商被列入黑名单，该决定未抄送其他兄弟单位，也未在公司内部形成风险预警信息共享。3.6考核评价与退出机制领域（9项）定向句：考核与退出是外包管理链条的"最后一环"，这一环失灵，前面的准入、监督、约束都会逐渐失去威慑力。3.6.1较大风险问题（1项）问题L-16：对外包服务的考核评价体系不健全，考核结果未与结算挂钩，"干好干坏一个样"。具体表现：现行考核采用"月度考核＋年度评价"模式，但87份合同中仅有23份（26.4%）在合同中约定了考核结果与结算金额挂钩的机制。其余合同的考核表即使评出"不合格"，也只是"要求整改"，无经济制约手段。2025年度，没有一家供应商因考核不合格被扣减结算款。风险演化路径：考核无实质约束力→供应商缺乏改进动力→服务质量持续走低→甲方需求被"磨"到最低标准→形成"低质低价"的恶性均衡。3.6.2一般风险问题（8项）•问题G-29：考核指标以定性描述为主（如"服务态度较好""响应及时"），缺少量化标准（如"故障响应不超过30分钟""保洁巡检每日不少于2次"）。•问题G-30：年度考核未引入甲方使用部门评价维度，仅由归口管理部门单一打分。•问题G-31：考核结果未向供应商正式反馈并留存签收记录，供应商对考核结果"不知情、不认可、不改进"。•问题G-32：供应商退出机制不完善。合同到期后，部分供应商虽考核不达标，仍通过"续签短单"方式继续提供服务（2025年有3家）。•问题G-33：供应商更换过渡期的衔接方案缺失。2025年更换保洁供应商期间，新旧供应商交接期出现5天服务真空，垃圾清运中断。•问题G-34：未建立供应商绩效档案。历史考核数据零散，无法为后续招标评审提供参考依据。•问题G-35：考核过程中未引入第三方检测/检查（如消杀效果检测、水质检测、空气质量检测等）。•问题G-36：对外包人员的奖惩机制仅停留在"向供应商发函"，缺少对具体责任人的处理跟进机制，导致违规成本实际由供应商承担而非个人承担（如外包人员违纪后，供应商仅做内部警告，违规人员仍在岗）。3.7拾遗补缺事项（1项）•问题G-37：2025年度外包服务支出中，约有23万元的"临时性、零星采购"未纳入年度外包服务计划，以"其他费用"科目列支，游离于外包管理视野之外。这些零星采购虽单笔金额小，但涉及的服务内容同样包含安全与质量风险，应纳入规范化管理。四、整改措施整改总体思路是"制度补漏、机制重建、存量清理、能力提升"四个方向同步推进，既解决当下已暴露的问题，也修复产生问题的制度土壤。所有整改措施均遵循"谁主管、谁负责"与"限期销号、闭环管理"原则。4.1市场准入与招标采购领域整改4.1.1整改措施C-01：重建供应商准入审查标准（对应问题M-01、G-01、G-02、G-04）由采购部牵头，法务合规部配合，于2026年4月15日前发布新版《外包服务供应商准入审查标准》，自发布之日起新入库供应商一律按新标准执行。核心变化如下：审查维度原要求新要求审查依据主体资格营业执照营业执照、开户许可证、法定代表人身份证明原件核验，复印件加盖公章财务健康度未作硬性要求近三年经审计的财务报表或税务申报表；注册资本与实际承接规模匹配度分析资产负债表、利润表；若供应商上年度承接合同总额超过注册资本3倍，须提供银行授信证明或母公司担保函资质证书未明确要求行业许可资质（如保安服务许可证、食品经营许可证、特种设备安装改造维修许可证等）；拟派人员特种作业证书（电工证、高处作业证等）资质须在有效期内，扫描件上传系统并联网核验业绩经验未作硬性要求近三年内同类项目合同复印件（至少2份），并提供甲方联系方式以供核查可电话/函件核查业绩真实性合规记录仅要求无重大违法记录声明提供"信用中国"网站下载的《信用信息报告》；在最高人民法院失信被执行人名单中查询无记录打印日期须在投标截止日前30天内社保缴纳未作要求提供投标截止日前6个月的社保缴纳证明（要求缴纳人数不低于拟投入本项目人数的60%）通过社保机构官网核验，若实际驻场人数超过社保缴纳人数40%，须书面说明用工模式现场考察未强制要求涉及安全、保密、质量关键领域（保洁、保安、食堂、IT、维保）必须进行现场考察，考察人员不少于2人（含1名需求部门代表），出具书面考察报告考察照片、访谈记录、考察报告归档保存此外，对存量87家供应商于2026年5月31日前完成一轮资质复审。复审不通过的，暂停参与新项目投标资格，直至补齐材料或完成整改。4.1.2整改措施C-02：建立围标串标技术识别与否决机制（对应问题L-01、G-03）由采购部负责制定《招标采购异常情形识别与处置指引》，2026年4月30日前发布实施。采购部在评标前须完成以下自动筛查：筛查项目筛查方法处置规则股东/实际控制人交叉调取国家企业信用信息公示系统数据，比对投标人股东、董监高名单存在交叉的投标人须进行澄清，无法澄清合理性的，否决其投标注册地址重合比对投标人营业执照注册地址（精确到门牌号）注册地址相同或相邻的，启动现场核查程序投标文件相似度使用文本相似度检测工具（如查重软件），对技术方案进行比对相似度超过60%的段落须重点审查，存在大面积雷同的，否决投标MAC地址/制作痕迹检查电子投标文件的文档属性作者、最后保存者、MAC地址（如有）2家及以上投标文件由同一设备制作的，否决相关投标价格异常偏离计算有效投标报价的算术平均值，偏离平均值超过-20%的报价触发"恶意低价"审查程序，要求投标人书面说明成本构成；无法合理说明的，否决该投标同时，按公司实际情况将技术分权重从40%调整为50%—60%，价格分权重从60%调整为30%—40%（具体权重根据项目性质在招标文件中明确），增设"服务方案可行性""项目团队实力""应急处置能力"等评审维度，从源头降低低价恶性竞争风险。处置措施：对本次排查发现的6个存在疑似围标串标情形但已完成采购的项目，由审计部牵头逐一复查评标过程资料，形成专项复核报告。如发现评标程序存在重大瑕疵且供应商履约能力不足的，需在2026年6月30日前按合同约定启动终止程序并重新采购。4.1.3整改措施C-03：单一来源采购专项治理（对应问题L-02）由采购部于2026年4月30日前完成对全部存量单一来源采购项目的合规性复核。具体规则如下：•已履行论证程序的，补充归档完整论证材料；•未履行论证程序但确属"唯一供应商"客观情况的，由需求部门补交书面论证报告（须附市场价格比对依据或技术唯一性说明），经采购委员会追认后归档；•不具备"唯一供应商"条件却采用单一来源方式的，在合同到期后重新组织竞争性采购，2026年内完成；合同未到期的，由采购部与供应商进行价格谈判，参照市场价格重新议价，并将谈判结果报财务部备案。自2026年5月1日起，所有单一来源采购事项须在采购实施前15个工作日完成论证与审批。未通过论证的，一律改为公开招标或竞争性谈判。4.1.4整改措施C-04：实施供应商财务健康度年度评估（对应问题L-03）由财务部会同采购部，对年度累计采购金额超过100万元的供应商进行财务健康度年度评估。评估维度包括：注册资本与承接规模匹配度、社保缴纳人数与驻场人数匹配度、近三年营收与利润趋势、纳税信用等级、对外担保与涉诉情况。评估结论分为"正常、关注、风险"三档：•正常：各项指标无异常，继续正常合作；•关注：存在人员挂靠比例偏高（实际驻场人数超过社保缴纳人数60%）、税收违法记录、重大未决诉讼等情形的，要求在30日内提交书面解释及改进计划，在改进计划落地前暂停新项目合作；•风险：资不抵债、主要资产被查封、核心团队流失的，由采购部启动供应商退出预案（详见整改措施C-22），于60日内完成业务切换。2026年首轮评估须在6月30日前完成，评估报告报公司总经理办公会审阅。4.2合同管理与履约监督领域整改4.2.1整改措施C-05：全面修订外包服务标准合同文本（对应问题M-02、G-06、G-12）由法务合规部牵头，会同采购部、各归口管理部门，于2026年4月30日前完成《外包服务标准合同文本（2026版）》的修订。新版标准合同须强制包含以下条款（全部为黑体加粗提示的实质性条款）：必备条款具体内容要求服务范围与标准明确服务内容、作业范围、服务频次、量化验收标准（禁止使用"优质服务"类模糊表述）人员管理条款明确驻场人员名单、资质要求、更换审批程序（未经甲方书面同意不得擅自更换）、入场/退场流程监督检查条款甲方有权随时进入乙方作业现场检查，乙方须配合；甲方可要求限期整改，整改不到位的可委托第三方代为整改，费用由乙方承担考核与结算挂钩明确月度考核的评分维度、评分方式；考核结果与结算款支付比例挂钩（如当月考核低于80分，每低1分扣减结算款的1%）违约责任逐项列明违约情形及对应的违约金计算方式（如未按期完成维保，每次扣减合同金额的0.5%；未在约定时限内响应故障，每小时扣减300元）；明确违约金上限履约保证金约定保证金比例（一般为合同金额的5%—10%），未按时足额缴纳的，甲方有权解除合同分包/转包限制"未经甲方书面同意，乙方不得将本合同项下义务分包或转包给任何第三方；违反本条约定的，甲方有权立即解除合同并要求乙方支付合同金额20%的违约金"保密与数据安全明确保密信息范围、保密期限、数据存储与销毁要求、违约责任（详见4.4节）廉洁条款"乙方不得以任何形式向甲方员工赠送礼品、礼金、有价证券或安排宴请、旅游、娱乐活动；违反本条约定的，甲方有权解除合同并将乙方列入黑名单"合规条款"乙方应遵守《中华人民共和国安全生产法》《中华人民共和国数据安全法》等法律法规，因乙方原因导致的行政处罚、安全事故，责任由乙方承担"合同文本发布后，存量合同在到期续签时或于2026年12月31日前通过签订补充协议的方式全部切换至新版文本。优先切换顺序：涉密岗位外包、高风险作业外包、年合同金额超过50万元的外包项目优先切换；若供应商拒绝签署补充协议，则在合同到期后终止合作并按整改措施C-22执行退出流程；严禁在未完成合同升级的情况下继续续签旧版合同。4.2.2整改措施C-06：建立履约保证金与合同签订时效管控机制（对应问题G-10、G-07、G-11）由财务部负责建立"合同履约保证金台账"，采购部负责跟踪到期与续签：•所有约定保证金条款的合同，须在合同签订后15日内完成保证金收取，未到账的不予安排进场服务；•存量8份未收取保证金的合同，于2026年5月31日前完成催收，催收无果的按违约处理；•在OA系统增设"合同到期预警"功能：合同到期前90天自动提醒归口管理部门启动续签或重新采购程序，到期前30天未提交续签申请的，自动抄送分管领导督办；•明确"先服务、后补签"的禁止条款，规定新供应商须在合同签订后方可进场。因紧急情况（如突发事件应急抢险）确需先行进场服务的，须经分管领导书面审批，并在进场后7日内完成合同补签。4.2.3整改措施C-07：重构履约监督机制，推行穿透式核验（对应问题L-04、L-05、G-08、G-13）各归口管理部门于2026年4月30日前，按如下标准建立履约监督常态化机制：监督方式执行频率执行人量化要求产出物日常巡查每周不少于1次归口管理部门对保洁、食堂、保安等连续型服务，每周至少巡查1个作业现场；巡查须现场拍照留存《日常巡查记录表》月度专项检查每月1次归口管理部门负责人按不同服务类别制定《月度专项检查表》，逐项打分《月度专项检查评分表》季度飞检每季度1次审计部或指定第三方不提前通知供应商，随机抽取作业现场，核查原始记录与现场实际的一致性《飞行检查报告》数据交叉验证每季度1次归口管理部门将维保记录与设备故障报修记录、备件更换记录进行逻辑比对，验证记录真实性《数据比对分析表》年度第三方检测每年1次委托有资质的第三方机构对电梯、消防设施、中央空调、食堂食品安全等重点领域进行独立检测第三方检测报告对维保记录真实性的穿透式核验的具体方法：核验时不仅要看维保单位的自述记录，还要调取相关辅助证据——如电梯维保可核查轿厢内监控录像（确认维保人员是否在申报时段到场）、机房出入登记；消防维保可核查灭火器压力表指针位置变化、应急照明电池运行时间记录；空调维保可核查滤网积尘程度、风机运行电流等可观测物理指标。记录与物证不符的，视为未履约。巡查情况的现场留存证据要求：现场拍照须含时间水印与定位信息；访谈记录须记录受访人姓名与工号；检查发现的问题须当场开具《隐患/问题告知单》，要求供应商签收并限期整改。4.2.4整改措施C-08：建立重点岗位外包人员更换事前审批制度（对应问题L-06）归口管理部门须对以下岗位实行人员更换事前审批：岗位类别涉及外包类型审批要求信息敏感岗位IT运维、软件开发、档案整理、财务辅助供应商须提前15个工作日提交拟更换人员简历、资质证书、背景调查材料，经信息技术部/档案管理部门负责人审核、分管领导批准后方可更换安全敏感岗位保安、消防监控、电梯维保、高空作业供应商须提前10个工作日提交拟更换人员的从业资格证、健康证明、无犯罪记录证明，经安全环保部审核批准后方可更换一般岗位保洁、绿化、食堂帮厨等供应商须提前7个工作日报备更换人员信息，归口管理部门须审核健康证等基础资质未经审批擅自更换人员的，视为违约，按合同违约条款处理。4.3质量与安全管控领域整改4.3.1整改措施C-09：重建外包人员安全培训体系（对应问题M-03、G-16）由安全环保部牵头，于2026年4月30日前制定《外包人员安全培训与考核管理办法》，核心要求如下：培训类型适用对象培训内容时长要求考核方式入场三级安全教育所有新进场外包人员公司安全管理制度、作业现场风险告知、消防设施分布与疏散路线、典型事故案例不少于8学时（分三天完成）闭卷考试，80分合格；不合格者补考1次，仍不合格的退回供应商岗位专项安全培训按岗位类别区分保洁（化学品安全使用、用电安全、防滑防跌）；保安（巡逻安全、突发事件应对、消防器材操作）；食堂（食品安全操作规范、燃气安全、刀具安全）；维保（特种作业安全规程、上锁挂牌程序、有限空间作业）；IT（用电安全、数据安全操作规范）每类不少于4学时现场实操考核＋笔试定期复训所有在岗外包人员近期事故通报、季节性安全要点（夏季防暑、冬季防火）、岗位风险再强调每季度不少于2学时抽考＋签到签退记录，不允许代签班前安全交底每日上岗前当日作业内容、风险点、防护要求；由供应商现场负责人执行并在"班前交底记录本"上留痕每次10—15分钟甲方巡查时抽查交底记录与人员知晓情况防代签的具体措施：培训签到采用"现场扫码签到"（每人独立二维码）＋培训现场全景照片（带时间水印）双重留痕，杜绝纸质签到表的笔迹代签问题。培训课件由安全环保部统一提供标准模板，各归口管理部门可按行业特点增补案例。培训责任界定：安全环保部负责培训体系的制定与监督；各归口管理部门负责督促供应商执行培训计划；供应商负责具体实施并将培训记录在培训完成后24小时内上传至公司供应商管理平台。4.3.2整改措施C-10：高风险作业全程管控（对应问题M-04）由安全环保部于2026年4月30日前发布《外包高风险作业安全管理办法》，对高空作业、动火作业、临时用电、有限空间作业、起重吊装五类高风险作业实行"五步管控"：步骤具体要求责任主体1.作业前审批供应商须提前48小时提交《高风险作业申请单》，附作业方案、作业人员特种作业证复印件、安全防护措施清单供应商＋甲方归口管理部门2.资格核验甲方安全员现场核验作业人员身份证与特种作业操作证原件，通过"应急管理部特种作业操作证查询平台"在线核验证书真伪与有效期甲方安全员3.安全交底甲方安全员向全体作业人员进行现场安全交底，双方签字确认甲方安全员＋作业负责人4.全程监护作业期间甲方安全员须全程在场监护，不得离开；确需离开的，须暂停作业甲方安全员5.完工验收作业完成后，甲方安全员与供应商负责人共同验收，确认现场无遗留隐患后签字确认双方共同作业许可的否决条件：存在下列任一情形，一律不予批准作业：特种作业证过期或人证不符；作业方案中安全措施缺失或含糊；作业人员未参加安全交底；现场安全条件不具备（如大风、雷雨天气进行室外高处作业）。对未履行审批程序擅自开始高风险作业的供应商，按"红线行为"处理：•首次发现：书面警告并处以5,000元违约金，作业立即停工；•第二次发现：解除合同并列入供应商黑名单，三年内不得参与公司采购项目。4.3.3整改措施C-11：作业现场安全标准化整治（对应问题G-14、G-15、G-18）各归口管理部门于2026年5月31日前完成以下整治：•在所有涉及化学品储存与使用的区域（含保洁仓库、食堂、绿化药品间）张贴化学品安全技术说明书（SDS）与应急处置卡，应急处置卡须写明"皮肤接触→立即脱去污染衣物，用大量清水冲洗至少15分钟；眼睛接触→提起眼睑，用流动清水或生理盐水冲洗至少15分钟，并立即就医；误食→勿催吐，立即就医"等具体操作步骤；•按岗位配齐个人防护用品。保洁人员配备防滑鞋、防护手套；绿化人员配备护目镜、防割手套、防晒帽；食堂人员配备防滑鞋、围裙、袖套；所有涉及化学品操作的人员须配备护目镜与防渗漏围裙。个人防护用品由供应商按标准配发并登记签领台账，甲方巡查时抽查佩戴情况。4.3.4整改措施C-12：提升外包方应急协同能力（对应问题G-17）•将外包人员纳入公司应急演练计划：2026年公司计划组织4次应急演练（消防疏散2次、防汛1次、突发事件处置1次），外包人员参演率须达到100%（按岗位安排轮次参加，确保每个外包人员每年至少参加1次）；•安全环保部编制《外包人员应急明白卡》，内容涵盖：所在区域疏散路线与集合点、灭火器与消火栓位置及使用方法、应急报警电话（火警119、急救120、公司安保值班电话、归口管理部门联系人）、发现异常后的"第一响应动作"（如发现火情：大声呼救→按下手动报警按钮→取用就近灭火器扑救初起火灾→火势失控立即撤离并引导他人疏散）。明白卡随工牌发放，要求随身携带。4.3.5整改措施C-13：食品安全专项提升（对应问题L-10）由行政部牵头，于2026年5月31日前完成食堂外包服务专项整改：整改事项具体要求验收标准食品留样管理每餐每品种留样量不低于125克，使用专用留样盒密封，在0—8℃冷藏条件下存放不少于48小时，留样记录由专人登记并签名留样柜、留样记录与实际菜品吻合食材储存管理冷冻食材在冷藏条件下（0—4℃）解冻，解冻后24小时内使用完毕，不得二次冷冻；生熟食分区存放，标识清晰冷藏/冷冻库温度记录、食材标签齐全从业人员健康管理所有从业人员持有效健康证上岗，健康证到期前30天由承包商安排体检换证；每日晨检记录留档健康证台帐、晨检记录有害生物防治每月不少于1次由专业机构进行灭鼠灭蟑，留存防治记录防治服务记录、现场无鼠蟑活动痕迹供应商食品安全月度评估由行政部每月组织一次检查，按《食堂食品安全月度检查表》（见附件五）逐项打分月度检查表归档4.3.6整改措施C-14：IT外包开发质量管理专项（对应问题L-11）由信息技术部负责，2026年4月30日前实施以下措施：•发布《外包代码质量管理规范》，要求所有外包提交的代码必须通过代码评审方可合并，评审通过率纳入供应商月度考核；•部署统一的代码质量扫描工具（如SonarQube），扫描发现的严重级别以上缺陷须在48小时内修复，未修复的代码不得发布上线；•每季度对供应商交付的代码进行抽查审计，抽查比例不低于交付量的20%，重点检查是否存在后门代码、硬编码密钥、未授权数据接口等安全风险；•核心业务系统的外包开发，须执行双人复核制度（编写与审核不得为同一人），防止单人植入恶意代码。4.4信息安全与保密管理领域整改4.4.1整改措施C-15：外包人员权限全量清理与最小权限原则落地（对应问题M-05）由信息技术部于2026年4月15日前完成以下工作：工作项具体要求完成时限账号权限全量梳理对63个IT外包人员账号逐一梳理其系统权限，形成《权限台账》2026年4月15日越权账号清理收回所有与岗位职责不匹配的高权限账号（含数据库管理员权限、系统管理员权限），确因运维需要保留的，须经信息技术部负责人书面批准并设置双人复核操作机制2026年4月30日离职/调离账号清理7个已离职或调离人员账号立即禁用并注销2026年3月31日最小权限制度化新建外包人员账号时，按"岗位权限矩阵"自动分配；权限变更须经线上审批流程，全程留痕2026年5月1日起执行季度权限复核每季度由信息技术部与审计部联合进行一次权限复核，形成复核报告每季度末"最小权限原则"的落地定义：外包人员仅拥有完成其岗位任务所必需的数据与系统访问权限，权限类型和范围以书面《岗位权限申请表》为准，禁止授予超出其职责范畴的"管理类"权限；涉及核心数据（客户信息、财务数据、源代码）的操作，须通过数据脱敏、操作日志等方式额外保护。4.4.2整改措施C-16：核心区域门禁与保密协议全覆盖（对应问题L-12、L-13、G-22）•由行政部与信息技术部联合，于2026年4月30日前完成门禁授权全面清理：核对所有外包人员的门禁权限与当前岗位的匹配性，过期权限即时注销；建立《门禁权限季度复核制度》，每季度末由行政部导出权限清单，与归口管理部门逐一确认；•数据机房、档案室、财务室、核心网络设备间等高敏区域，建立《外来人员进出登记台账》，记录进出人员姓名、所属单位、进出时间、事由、陪同人（高敏区域须由甲方人员全程陪同）；•由法务合规部于2026年5月31日前完成与全部在管供应商签订《保密协议（补充协议）》，并将其延伸至所有接触敏感信息的具体作业人员——作业人员须单独签署《个人保密承诺书》，签署后方可进场作业；•对新进场人员实行"先签保密承诺书、后发工牌门禁"的强制流程，由归口管理部门在入场单中核验签字后方可办理入场。4.4.3整改措施C-17：便携式存储设备与终端安全管理（对应问题L-14、G-20）•禁止外包人员使用个人U盘、移动硬盘在公司终端上拷贝数据。确因工作需要的，须通过IT服务台申请公司统一配发的加密U盘，并履行审批登记；•信息技术部在终端安全管理软件中启用"USB存储设备管控"策略：未授权U盘接入时自动告警并阻断；对已发现的2名违规人员，通知其供应商进行内部处理并要求反馈处理结果；•供应商自带设备接入公司网络，须提前5个工作日提交设备信息（MAC地址、操作系统版本、安装软件清单），经信息技术部安全基线检查通过后方可接入。4.4.4整改措施C-18：源代码归属与数据销毁核查（对应问题G-21、G-23）•法务合规部对现有5份未约定源代码归属的IT外包合同，在2026年6月30日前以补充协议方式补签知识产权条款，明确"项目开发过程中产生的全部源代码、文档、技术方案的知识产权归甲方所有"；•建立外包数据销毁验收机制：涉及数据处理的供应商项目（档案数字化、数据录入、系统开发等）在服务结束后，供应商须出具《数据销毁证明》，载明销毁方式（物理销毁/消磁/安全擦除）、销毁时间、执行人、监督人；甲方归口管理部门须在证明出具后7个工作日内进行抽验；•对2025年已结束的档案数字化项目，由行政部联系服务商核实电子数据处置情况，核验记录归档。4.5廉洁从业与利益冲突领域整改4.5.1整改措施C-19：关键岗位轮岗与利益冲突申报（对应问题L-15、G-24、G-25）•对采购、归口管理岗位中，连续负责同一品类或同一供应商管理超过3年的人员，由人力资源部于2026年6月30日前完成轮岗。本次需轮岗人员包括但不限于：采购部连续5年负责食堂食材采购人员、行政部连续4年负责保洁管理人员等；•建立外包管理岗位年度利益冲突申报制度：采购、归口管理、验收、结算相关岗位人员，每年1月须书面申报本人及近亲属与在管供应商之间是否存在投资、任职、借贷、亲属等利益关系。2026年度的首次申报于4月30日前完成；•将供应商入库评审与履约管理职能分离：评审由采购部牵头、履约由归口部门负责，互相制约，避免"一人管到底"。4.5.2整改措施C-20：供应商廉洁管理强化（对应问题G-26、G-27、G-28）•修订《员工廉洁从业规定》，明确"供应商赠送的任何礼品、礼金、卡券，不论价值大小，一律不得收受；无法拒收的，须在24小时内上交公司纪检部门登记备案"；•2026年5月31日前，由法务合规部向全部在管供应商发出《廉洁合作告知函》，随函附《供应商廉洁承诺书》（须加盖公章后回传），明示公司举报渠道（举报电话与信箱）；•将宴请、娱乐等活动纳入申报范围：外包管理岗位人员与供应商进行工作餐以外接触的，须事前在OA系统报备（参加人员、时间、地点、事由、费用承担方）；•完善供应商黑名单制度：黑名单信息在公司内部共享，列入黑名单的供应商及其法定代表人、实际控制人关联的其他企业，三年内不得参与公司任何采购项目。同时将黑名单与上级主管单位及兄弟单位进行信息共享，发挥联合惩戒效力。2026年6月30日前完成对存量供应商的廉洁风险回溯排查。4.6考核评价与退出机制领域整改4.6.1整改措施C-21：建立量化考核与结算挂钩机制（对应问题L-16、G-29、G-30、G-31、G-35）由采购部会同各归口管理部门，于2026年5月31日前为每类外包服务制定《量化考核评分细则》。评分体系设计如下：评分维度权重量化指标示例履约质量40%保洁：巡检不合格项数量（每月不超过3项）；保