前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的應急管理報告內容主題范文,僅供參考,歡迎閱讀并收藏。
一、工作目標
促進我市醫療機構執行《傳染病防治法》、落實衛生部新六項標準及《消毒管理辦法》、《醫療廢物管理條例》等法律法規的要求,規范傳染病防治、疫情管理報告,落實消毒技術規范,強化醫療廢物規范處置,加強血透室、消毒供應室、內鏡室、口腔科和手術室等重點部門的醫院感染監管工作。
二、監督檢查內容
(一)傳染病防治組織制度
各醫療機構應制定傳染病防治的制度和工作計劃,成立相應組織,指定相應負責傳染病防治工作的部門、人員;重點部門的醫院感染管理工作按照法律法規及規范的要求開展并記錄;疾病預防控制中心對醫療機構和采供血機構的檢查指導情況;
(二)傳染病疫情控制措施
檢查對象:轄區內所有二級以上醫院。
主要內容:對本單位被傳染病病原體污染的場所、物品實施消毒或者無害化處理,其醫療廢物按照要求進行處置;建立傳染病預檢、分診制度及工作落實情況;建立應急處置預案;醫療機構醫院感染科室或者兼職科室、人員對傳染病疫情控制措施開展情況;醫療機構和采供血機構對傳染病疫情的報告情況,疾病預防控制中心對傳染病疫情的報告情況的收集、匯總、報告及處置情況。
(三)消毒產品管理
各醫療機構應制定消毒產品管理制度,有相應的部門或者專(兼職)人員進行管理;建立消毒產品采購進貨檢查驗收制度,使用臺帳,索取相關文件并保存備查;杜絕違規使用或者使用不合格的消毒產品。
(四)醫療廢物管理
各醫療機構應制定本單位醫療廢物管理制度;有專門的部門或者專(兼職)人員從事醫療廢物處置工作;對本單位有關人員進行醫療廢物處置相關知識培訓;醫療廢物應實行集中無害化處置,與醫療廢物處置單位簽訂運轉協議;醫療廢物分類、收集,運送、貯存、處置符合國家有關規定;杜絕丟棄、轉讓、買賣、非法回收醫療廢物,杜絕不符合規定的自行處置現象。
(五)消毒隔離執行情況
1.檢查對象:轄區所有醫療機構。
2.主要內容:設置負責消毒管理工作的部門,制定并落實有關規章制度;消毒供應室是否有驗收合格證,其工作人員是否持有上崗證,按要求定期開展消毒與滅菌效果監測。內鏡室是否有驗收合格證,內鏡清洗是否符合要求等;,口腔診療是否執行一人一用一消毒要求;
血透室布局、流程、設施設備、消毒等是否符合要求等。
手術室等科室是否按照要求開展空氣監測、物表監測、醫務人員手監測等。
傳染病門診和病房的設置是否符合要求,是否按照規范開展診療活動。
三、監督檢查范圍及分工
我市各級衛生監督機構按照發證管理原則對全市持證醫療機構傳染病防治情況進行執法檢查。對省衛生廳發證劃分給所在地市局負責的,市局發證劃分給所在縣(市)負責的醫療機構,按照劃分情況開展日常執法檢查工作。
四、工作要求
[關鍵詞]新媒體;天津地鐵;突發;對外信息
中圖分類號:U239.5;TU984.113 文獻標識碼:A 文章編號:1009-914X(2016)18-0059-02
1 緒論
1.1 研究背景及意義
1.1.1 研究背景
如何引導公眾輿論,抑制謠言產生、提升企業形象,已成為一項緊迫而重要的研究課題。2011年7月的《中國社會輿情與危機管理報告(2011)》中明確指出“微博客已經成為了公眾監督公共權力和維護自身權益的主要陣地,已成為網絡輿論中心”。在此背景下,企業通過使用新媒體進一步優化日常和突發信息公開是地鐵運營企業發展面臨的必然選擇。
本文關注網絡化運營下,天津地鐵對新媒體的利用和管理情況。總的研究問題包括:新媒體日常管理;突況下的應急;以期為地鐵運營企業在對外信息方面提供對策建議。
1.1.2 研究意義
本論文選取網絡化運營下,天津地鐵對外信息管理這一特定情境,構建天津地鐵信息公開的分析框架及影響因素。
從實踐層面上來看,提升天津地鐵的信息公開效能,是促進天津地鐵信息公開回應能力的重要舉措。針對天津地鐵故障的案例研究,驗證檢驗新媒體信息公開的理論模型,提出地鐵運營企業新媒體管理的最佳策略,具有一定的應用價值。
1.2 文獻綜述
1.2.1 政務信息公開
政務信息公開是企業依照法定程序將其在日常和應急管理中各類信息主動向公眾一系列活動的過程。總體來說,政務信息公開具備主動、及時、客觀、全面等特點。
1.2.2 新媒體
由人民日報和新浪聯合制作的《2015政務指數微博影響力報告》顯示,截至2015年底,新浪微博平臺認證的政務微博達15.2萬個,其中政務機構官方微博11.5萬個,閱讀量1117億。由此可見,新媒體正在以自己方式深刻地改變著信息工作格局。
2 天津地鐵新媒體對外信息分析框架
2.1 “天津地鐵運營”新媒體基本情況
天津地鐵運營公司的新媒體主要由信息中心運營管理,包括與各新聞媒體單位合作、管理官方微博、天津軌道交通官網的運營板塊,以及地鐵熱線60286888和天津地鐵微信。
執行“固定內容常態更新、宣傳活動豐富多彩、關注反映社會民生、與其他微博積極互動”的理念,立足“地鐵是基礎性的窗口服務行業”的現實,確定服務、溝通、學習和引導四項功能,有效進行對外信息管理。
2.2 新媒體日常管理
2.2.1服務
在網絡化運營條件下,新媒體成為信息、新聞宣傳的重要手段,成為整體運營服務的組成部分,成為實體運營服務的重要助手。[2]當前服務主要有:
(1) 基本運營信息服務
如地鐵線網圖、運營時間、站點位置、票制票價等。
(2) 日常運營信息服務
如失物招領、解答網友疑問、各類活動、優惠信息等。
(3) 重要信息宣傳引導
如新線、新車站開通,平安夜運營安排等。一般會做專題,持續報道。
(4) 實時運營信息服務
如早晚高峰運營情況、運營異常情況、突發惡劣天氣等。
2.2.2 溝通
網絡化運營下,乘客就自身體驗進行實時的公開表達。一般情況下,新媒體都要給予回復。
一般來說,凡是可以立即做出解釋的,立刻回應;如果是共性問題或者適合公開回復的,將公開回復。需要進一步調查、一時無法回復的,首先做出回應,然后啟動內部調查機制,一般24小時內予以回復。涉及服務質量的投訴或反饋,往往公開說明或道歉。
2.2.3 學習
新媒體不僅是 “獵奇”或“炫”的利器,更是學習的好平臺。除了給乘客提供服務,也致力于做成一個開放的學習平臺,比如【地鐵眼】、【地鐵愛生活】等欄目,都可以讓乘客及員工了解各方面的知識。
2.2.4引導
地鐵具有快速聚集和疏散人流的功能,借助新媒體的信息管理,在其他方面也可收到比較好的效果:2、3號線開通后,天津地鐵安排志愿者引領秩序,同時在新媒體上發起“文明乘車隨手拍”活動,既為主動排隊的乘客點贊,又對不文明乘車的行為適度曝光。現在,以天津地鐵營口道、天津站等客流大站為代表的車站,乘客基本都能自覺。
2.3 應急管理
突況指,在日常運營過程中,突然發生的影響正常運營秩序、可能或已經造成危害的事件或事故,如突發設備故障、列車運行秩序紊亂。
在實際的運營工作中,人們對突況最敏感、最關注。新媒體的最大價值就體現在快速反映、捕獲信息、快速回應、正面引導上。出事之后,凡是可以對外說的,一定主動的說、誠懇的說、有用的說、連續的說。[3]
天津地鐵建立了突發事件信息快速機制:異常情況發生后,屬地責任人或控制中心在5分鐘之內通知信息中心,信息中心立即向公司突發事件信息對外領導小組或公司新聞發言人報告,并在10分鐘內報告上級。事件處置過程中,屬地責任人或控制中心隨時向信息中心報告最新進展。與此同時,信息中心通過新媒體平臺進行對外信息管理:
第一步,10分鐘內,基本情況,包括事件類型、發生地點、初步影響;第二步,15分鐘內,補充信息,包括事件詳情、當前行車間隔、當前采取的運營調整措施等,提醒乘客及時調整出行安排;第三步,持續事件處理進展情況,以及預計的等候時間、客流分布情況、繞行或公交等替換方案等;第四步,及時恢復信息。在必要的情況下,可事件詳情,向外界進一步解釋說明。
由此可見,持續信息很重要,無論是戴維?梅斯特(美國著名營銷學家)“等待態度理論”,還是現場的實踐都證明:乘客在等待運營恢復的過程中,不確定的等待時間比確定的等待時間感覺更長;不能說明的等待時間比能夠說明的等待時間感覺更長;焦慮時等待感覺更長。所以,即便沒有新進展,也可相關的“填充”信息,緩解乘客的等待情緒。
3 天津地鐵“6?25”1號線故障新媒體對外信息分析
3.1 天津地鐵“6?25”1號線故障情況
2015年6月25日9:30左右,天津地鐵1號線營口道至小白樓區段突發供電故障,導致列車停在隧道內。事件發生后,天津地鐵立即啟動應急預案,在市交委、公安公交分局、公安消防總隊等部門聯合組織協調下,組織車內乘客分別向營口道、小白樓兩站疏散,同時將列車運行方式調整為雙林至土城、劉園至海光寺區間獨立運行,土城至海光寺下行區間單線雙向運行。11:06故障排除,逐步恢復。
3.2 天津地鐵新媒體對外信息管理
此次故障持續一個半小時,天津地鐵第一時間利用新媒體管理信息,與市有關媒體做好聯動,確保最及時的消息第一時間送至盡可能廣的范圍內。
9:42,收到控制中心OCC首條故障提示,信息中心立即前往OCC,組織信息。9:54-15:46,共9條提示信息。截至21:00,新浪微博閱讀量突破31萬,轉發351次,評論304條。在與其他媒體聯動方面,天津地鐵利用新媒體渠道,向央視新聞、人民網天津、人民網、天津日報、天津交通廣播、平安天津、天津廣播、新浪天津、天津公交、每日新報、渤海早報等數十家媒體和民間大V等,均提供了有關信息。
4 網絡化運營下新媒體的運用與發展
天津地鐵在新媒體的運用雖然取得一定成績,形成一套較為完整的管理方法,但仍需不斷新的突破。
4.1整合各項新媒體資源,構建新媒體平臺
統籌考慮信息的獨特性、受眾范圍等因素,統籌安排,集中資源和精力創建并運營一批優質的新媒體平臺,打造有社會影響力的、良好的網上服務窗口。[4]
4.2注重內容營銷,豐富內容的表現力
改進和提升新媒體內容質量,注重語言的生動性和活潑性,更接地氣、更有人味。廣泛搜集整理新媒體素材,多從公眾關注的地方著手,深挖閃光點和亮點,提高新媒體與公眾的契合度。加強新媒體主題、形式和內容的策劃和營銷,積極借鑒其他優秀行業的先進經驗及模式。同時,加強效果分析,充分運用數據挖掘技術,通過大數據分析對新媒體的受眾年齡、職務性質、口味興趣等進行分析,開展精細化營銷。
4.3發展新媒體“O2O”模式,整合線上線下信息
O2O即線上到線下,天津地鐵可借鑒企業O2O模式的管理經驗,積極創建對外信息管理的O2O模式。如通過新媒體實現對公眾關切的信息采集和受理,并搭建O2O處理平臺和完善流程,實現運營服務管理線上到線下的完美融合。
參考文獻
[1]邱均平,鄒菲.關于內容分析法的研究[J].中國圖書館學報,2004,(2):12-17.
關鍵詞:城市軌道交通;安全;風險管理
Abstract:Ontheconditionoflarge-scaleinvestmentsinurbanrailtransitfieldinChina,binedwithsafetytheory,therecentaccidentsoccurringintheworldhavebeenanalyzed.Someconstructivesuggestionsareputforwardinrelativeprocessesandstagesofplanning,design,constructionandoperation.
Keywords:urbanrailtransit;safety;riskmanagement
1前言
城市快速軌道交通(含地鐵、輕軌等)作為城市公共交通的一種交通方式,由于大容量、用地集約、能耗低,快捷、綠色、安全、舒適等特點,是未來大城市解決交通問題的必然選
章云泉,1963年生,男,浙江杭州人,
博士,教授級高工,副總經理,
擇。由于軌道交通投資大,建設周期長,建成后更改異常困難,票房收益低,地下工程高風險和營運安全管理等因素,制約著我國城市軌道交通的發展。但是,在我國軌道交通作為新
研究方向:城市規劃,軌道交通email:zhang@
生事物和城市經濟的巨大引擎,發展
潛力巨大,前景異常廣闊。目前,北京、上海、廣州等城市軌道交通營運線路達260公里,正在建設或申請立項的城市達20多個,總規模達4300多公里。僅北京、上海和廣州3地的近期建設規劃達578公里,投資估算1800多億元。
近年來,國內外地鐵建設和營運安全問題異常突出,嚴重威脅人民寶貴生命,造成巨大經濟損失,影響社會穩定。例如,2003年的韓國大邱地鐵火災;上海地鐵4號線管涌;北京5號線的施工事故;2004年的香港地鐵火災;臺灣高雄地鐵、新加坡地鐵、廣州地鐵3號線工地地面坍塌等一幕幕觸目驚心的安全事件給我們敲響了警鐘,事故原因值得我們反思和警示。
2地鐵安全事故成因分析
安全事故具有必然性和偶然性。美國安全工程師海因里奇經過大量研究,認為存在著88:10:2的規律,即100起事故中,有88起純屬人為,有10起是人和物的不安全狀態造成,只有2起是所謂的“天災”,是難以預防的。
上海地鐵4號線事故,經查明施工單位在用于冷凍法施工的制冷設備發生故障、險情征兆出現、工程已經停工的情況下,沒有及時采取有效措施,排除險情,現場管理人員違章指揮施工,直接導致了這起事故的發生。同時,施工單位未按規定程序調整施工方案,且調整后的施工方案存在欠缺。總包單位現場管理失控,監理單位現場監理失職。
北京地鐵5號線崇文門事故是一起重大生產安全責任事故。施工單位在搭設地梁支架時,沒有按標準組織設計和制定施工方案,地梁架子沒有按規定組織驗收便投入使用,工人違章拆除,冒險作業,以致發生重大事故。
韓國和香港火災為人為縱火,但是由于安全管理水平差距明顯,事態的結局大相徑庭。韓國地鐵死130人,傷140人,造成地面交通嚴重癱瘓;而香港地鐵9:12發生火災,兩分鐘后,即9時14分,列車進入金鐘站時,已有濃煙從首節列車中冒出。地鐵工作人員也已在站臺等候。列車長的表現很出色,及時穩定了乘客的情緒。9時16分,地鐵站緊急疏散所有乘客約1200人,沒有出現騷亂,僅受輕傷14人。同時,金鐘站關閉。中央控制中心在收到列車長的警報后,馬上調集了站臺工作人員進行援助,同時讓后面的地鐵暫停運營。
廣州地鐵3號線該工地臨近珠江,地質條件復雜,土層自穩能力極差,地下水豐富。同時,由于近期連降暴雨,砂層含水量加大,加重了連續墻背后的土壓,導致事故的發生。
高雄捷運工地在短短三個星期內連續發生兩次塌陷意外。今年五月三十日在鹽埕發生的塌陷意外是因大量滲水沖噬地基,造成五幢房屋傾斜,住戶連夜搬出,迄今仍未完善解決;六月十九日晚在博愛橋附近的塌陷意外,可能因地下雨水排水干管下方地基被掏空、干管斷裂。
我國正處于軌道交通的建設,工程項目管理和營運管理經驗相對不足,工程風險和安全隱患不同程度的存在。主要原因如下:項目前期工作不充分;工期偏緊,3-4年建成20公里的一條地鐵線,對新建城市來說難度相當大,幾乎不可能;設計人員青黃不接,許多助工承擔結構設計主力;地鐵安全規范不全;安全防范和預警機制不完善;建設單位項目管理水平參差不齊,世界上仍然沒有每年建設20-40公里地鐵的項目管理經驗可供借鑒;工程招投標規則欠合理;信號及控制技術仍受制于人,安全維護不到位;機電及車輛制造水平與國外相比,差距明顯;管理體制比較混亂,審批環節多,存在,現象等。
正是由于地鐵工程的特殊性,研究地鐵工程的安全及風險管理,有助于盡快地降低災害的影響,最大限度地保障人民生命財產安全,促進城市的可持續發展。
3地鐵工程安全及風險防范機制、措施
安全風險管理必須從規劃設計、施工到運營全過程加強安全管理。本文試圖從不同階段探討安全管理措施。
3.1規劃設計階段的安全風險管理
在規劃設計階段主要進行區域地質評估、工程地質勘察和評估、線路比選、施工安全檢驗和監測計劃評估等。
主要工作內容有:制定設計方案的安全審查內容和程序;審核地質、水文勘察資料、地下管線資料和相鄰建筑物的資料;審核與巖土和地下結構工程相關的設計;審核相應的施工方法、輔助工法、施工規范和特殊條款;審核施工安全措施和方法;審核施工單位監測系統的配置原則,建立并完善全線工程監測網。建立并完善資料數據庫和風險管理信息系統;提出設計階段的安全風險管理報告等。
3.2施工階段的安全風險管理
在施工階段安全管理主要包括:建立安全管理體系、事故預測與防范、鄰近建(構)筑物保護、工程保險與索賠等。
主要內容有:督促和檢查施工單位建立和完善安全管理機制;審核施工單位的施工方案、施工組織及安全措施;分析和評估各車站、區間施工中可能發生的安全風險;確定現場監測的對象、項目內容、范圍以及監測頻率,并實施監測;審查施工降水、地層注漿、臨時工程設計和重要管線及建筑物的保護方案;參與施工中關鍵技術措施可行性和有效性的審定,并對相應的安全風險做出評價;綜合分析監測數據和地質狀況,對施工影響區內的環境安全狀態做出及時、可靠的評估,及時進行預警和報警,并提出建議處置措施;當發生環境破壞事故及社會糾紛時,提供可靠、公正的監測資料,用以界定相關各方的責任;加強技術培訓和安全教育培訓,提高施工管理人員的安全風險管理技術水平;結合工點情況及有關科研情況,開展必要的專題研究與試驗等。
3.3運營階段的安全風險管理
運營階段的安全管理主要有:設定地鐵運營的安全管理目標;完善安全管理體系,制定安全管理規程;制定應急救援預案,完善應急救援體系,建立緊急狀態下運營的安全管理模式;加強安全科技研究,從本質上保證運營安全;加強安全文化建設,提高安全管理水平。
地鐵運營企業要建立健全企業安全生產責任制、安全操作規程、特種設備管理、安全生產培訓、安全生產檢查和突發事件處理等規章制度。要明確各級領導和每個崗位、每個職工的安全生產責任,形成職責清晰、層次分明、銜接緊密、覆蓋全面的安全生產責任制體系,把安全生產責任制落實到企業的每一個工作崗位和每一個人。對有關規章制度的落實定期檢查,對突發事件的處理要定期演練,確保規章制度和責任制的落實。要配備足夠的安全管理人員負責日常的安全檢查工作,加強對車站、列車的安全巡查,做到早發現、早處置,及時排除安全隱患。
地鐵運營單位加強安全知識的宣傳力度,編制安全知識宣傳材料,進行廣泛的社會宣傳,普及安全乘車和自救知識,規范乘客乘車行為。要保持車站、車廂內、疏散通道、平交道口等處的安全警示標志和疏散標志明顯、清晰,使廣大乘客能夠熟悉和掌握緊急狀態下的疏散方法和自我救援知識,提高乘客的安全意識和自我防范能力。要定期針對突發事件的各種不同情況進行演習,重點演練救援和協助乘客逃生,提高地鐵運營管理人員緊急應變和處置初起災害的能力。
4結論與建議
安全的本質含義應該包括預知、預測、分析危險和限制、控制、消除危險。安全,是人類本能的需要。馬斯洛理論認為,當人的基本生理需要得到相對滿足后,接著便是安全的需要。安全,是人類在其生存發展活動中一個重要的原則和目標,安全責任重于泰山。
因此,必須在規劃、設計階段充分考慮,在施工階段認真組織、勤于監測,以杜絕安全事故的發生,保障生命及財產安全。
4.1加快法制建設,完善技術標準。
要認真總結國內外地鐵建設和運營的安全管理工作經驗,針對本地地鐵安全管理存在的主要問題,抓緊制定和完善地方法規,明確地鐵規劃、設計、施工、監理、運營單位的安全職責,依法規范乘客行為,保護地鐵安全設施,確保地鐵系統安全運營。要因地制宜地制定地鐵建設、運營等安全管理的地方標準,并加強對安全管理技術標準實施情況的監督管理,從源頭上消除安全事故隱患。
4.2貫徹“預防為主”的方針,真正提高防范意識
要建立起高效、協調的防災應急機制,制定日常建設、運營事故處置預案,做好各項預警與應急處置方案制定和現場的組織實施,要加強地鐵公司與公安、消防、武警等相關部門的信息網絡建設,定期模擬防災合成演練,確保應急協調聯動。
樹立“預防為主”的觀念。在健全安全生產管理制度的基礎上,重點抓落實,真正按制度辦事,按規定程序和相關的安全技術規程要求操作。變事后處理為預先分析,變事故管理為隱患管理。要重心下移,關口前移。實行生產管理全過程的預防、檢查、監督。只有全員在生產管理過程中真正實現防范意識,才能降低事故發生的概率,最大限度地避免事故的發生。
4.3完善安全生產責任制,強化責任意識
安全生產責任制是生產經營單位的主要負責人對本單位安全生產工作負有首要的責任。責任制的落實靠的是樹立“安全第一、以人為本”的思想,靠的是嚴格的檢查、監督和完善的獎罰措施。
4.4加大地鐵安全措施的投入力度
抓安全,關鍵在落實。安全工作是一個系統工程,涉及管理、技術、資金等。安全標準與人、財、物的投入成正比。要實現可控的安全標準,一定要加大投入。
4.5要學習香港地鐵安全管理經驗
香港地鐵建設和營運安全水平處于世界領先水平,遵循“合理而可行最低風險(ALARP—aslowasreasonablypracticable)”原則,值得我們深入研究。比如安全經理崗位設置及其職責;風險防范及數值分析;預警機制和處理程序等等。他們采用成熟技術,提出地鐵“安全、方便、高效、經濟、舒適,可持續發展以配合城市發展”的目標,應用RAMS系統保證技術,即系統的可靠度(Reliability)、可用度(Availability)、可維修度(Maintenancability)和安全度(Safety)。根據風險高低制定系統保證計劃及工作內容,并開展危害及營運能力研究等,實戰演習也非常到位。
地鐵安全關系到人身安全和國家財產安全。落實安全工作是貫徹以人為本科學發展觀的重要體現。作為地鐵建設者有責任有義務在各個環節重視安全工作,以防為主,依靠科學,規范管理,不斷提高我國地鐵建設和營運安全水平。安全工作任重而道遠,但是安全風險可控可防,我們有信心和決心降伏“惡魔”,確保城市軌道交通建設和營運安全。
參考文獻:
隨著經濟的快速增長,與生產密切相關的安全、環境與健康問題受到人們普遍關注,
世界上各種類型的組織都越來越重視自己在安全、環境與健康方面的表現和形象,并期望以一套系統化的方法來推行其管理活動,以滿足法律和自身方針的要求,實現企業的可持
續發展。90年代以來,一些發達國家的石油公司率先開展了實施安全、環境與健康管理體系的活動。
為消除和減輕石油石化企業生產過程中存在的風險和危害,保護員工的健康和生命財產安全,維護生態環境,使中國石油化工集團公司的安全、環境與健康管理與國際接軌,并在安全、環境與健康管理上創國際一流的業績,特制定本標準。
本標準表述了建立、實施和保持安全、環境與健康管理體系必需的要素。
本標準是中國石油化工集團公司為保證自身和相關方(客戶、承包商、合作者等)實現安全、環境與健康管理目標而制定。本標準是支持而不是取代中國石油化工集團公司現存的健全、可行和有效的管理制度和體系。
本標準提出了安全、環境與健康管理體系的基本要求。各直屬企業及托管企業的安全、環境與健康管理體系的運行應以此為準則,結合自身特點實施。
本標準在制定過程中,參考了IS0/CD14690《石油天然氣工業健康、安全與環境管理體系》和BP公司HSE的管理層指導手冊,
本標準由中國石油化工集團公司安全環保局提出并歸口:
本標準起蘋單位:中國石油化工集團公司安全專業標準化技術委員會秘書處。
本標準主要起草人翟齊李俊榮李正鈺卜淑君閆進賈如偉
辛平朱欣榮牟善軍陳建設
目次
前言
1范圍……………………………………………………………………………………(1)
2定義……………………………………………………………………………………(1)
2.1要素………………………………………………………………………………(1)
2.2事故………………………………………………………………………………(1)
2.3危害…………………………………………………………………………………(1)
2.險…………………………………………………………………………………(1)
2.5風險評價……………………………………………………………………………(1)
2.6審核………………………………………………………………………………(1)
2.7評審………………………………………………………………………………(1)
2.8資源………………………………………………………………………………(1)
2.9安全、環境與健康管理體系………………………………………………………(1)
2.10不符合……………………………………………………………………………(1)
2.11管理者代表………………………………………………………………………(2)
3HSE管理體系要素……………………………………………………………………(2)
3.1領導承諾、方針目標和責任………………………………………………………(3)
3.2組織機構、職責、資源和文件控制……………………………………………(3)
3.3風險評價和隱患治理………………………………………………………………(8)
3.4承包商和供應商管理………………………………………………………………(8)
3.5裝置(設施)設計和建設……………………………………………………………(9)
3.6運行和維修………………………………………………………………………(10)
3.7變更管理和應急管理……………………………………………………………(10)
3.8檢查和監督………………………………………………………………………(12)
3.9事故處理和預防…………………………………………………………………(13)
3.10審核、評審和持續改進…………………………………………………………(13)
中國石油化工集團公司企業標準
Q/SHS0001.1--2001
中國石油化工集團公司
安全、環境與健康(HSE)管理體系
Safety,environmentandhealthmanagementsystemOf
ChinaPetrochemicalCorp.
1范圍
本標準規定了安全、環境與健康管理體系的基本要求,適用于中國石油化工集團公司(以下簡稱公司)的安全、環境與健康管理工作。
2定義
本標準采用下列定義。
2.1要素
安全、環境與健康管理中的關鍵因素。
2.2事故
造成死亡、職業病、傷害、財產損失或環境破壞的事件。
2.3危害
可能造成人員傷害、職業病、財產損失、環境破壞的根源或狀態。
2.險
發生特定危害事件的可能性以及發生事件結果的嚴重性。
2.5風險評價
依照現有的專業經驗、、評價標準和準則,對危害分析結果做出判斷的過程。
2.6審核
判別管理活動和有關過程是否符合計劃安排,以及這些安排是否得到有效實施,并系統地驗證企業實施安全、環境與健康方針和戰略目標的過程。
2.7評審
高層管理者對安全、環境與健康管理體系的適應性及其
2.8資源
實施安全、環境與健康管理體系所需的人員、資金、設施、設備、技術和方法等。
2.9安全、環境與健康管理體系
指實施安全、環境與健康(以下簡稱HSE)管理的組織機構、職責、做法、程序、過程和資源等而構成的整體。
2.10不符合
任何能夠直接或間接造成傷亡、職業病、財產損失、環境污染的事件;違背作業標準、規程、規章的行為;與管理體系要求產生的偏差。
中國石油化工集團公司2001-02-08批準2001-03-01實施
2.11管理者代表
由公司或直屬企業最高管理者任命,在公司或直屬企業內代表最高管理者履行HSE管理職能的人員。
3HSE管理體系要素
HSE管理體系由十項要素構成:
1.領導承諾、方針目標和責任
2.組織機構、職責、資源和文件控制
3.風險評價和隱患治理
4.承包商和供應商管理
5.裝置(設施)設計和建設
6.運行和維修
7.變更管理和應急管理
8.檢查和監督
9.事故處理和預防
10.審核、評審和持續改進
這十項要素之間緊密相關,相互滲透,以確保體系的系統性、統一性和規范性。
公司應建立遵守國家有關HSE方面的法律、法規和標準的程序。
公司適用的法律、法規和標準應是現行有效的版本,應將其具體要求傳達給公司全體員工和相關方。
企業是公司HSE管理體系實施的主體,經理(局長、廠長)是HSE的最高管理者,按照本標準要求,應設立管理者代表和HSE管理體系的組織機構,組建HSK管理委員會及HSE管理部門,明確責任并落實HSE責任。在開展HSE現狀調查分析基礎上編制出簡捷明確、通俗適用的HSE管理體系實施程序,重點制定HSE目標、HSE職責、HSE表現、HSE業績考核和獎懲制度,認真開展各層次的HSE培訓。該程序應及時經企業最高管理者批準并正式投入運行,實行年度HSE業績報告制度,通過審核、評審、實現持續改進,不斷提高HSE管理水平。
3.1領導承諾、方針目標和責任
3.1.1總則
公司在HSE管理上應有明確的承諾和形成文件的方針目標,高層管理者通過提供資源,通過考核和審核,不斷改善公司的HSE業績。
3.1.2領導承諾
公司高層管理者應提供強有力的領導和自上而下的承諾,并建立HSE保障體系。公司承諾應以實際行動表明對HSE的重視。
a)各級企業的最高管理者是HSE的第一責任人,對HSE應有形成文件的承諾,并確保承諾轉變為人、財、物的支持。
b)直屬企業的最高管理者應向公司、本企業員工和社會做出保證,本單位建立的HSE管理程序行之有效。
c)各級管理者應及時收集全體員工、承包商、供應商和其他有關人員的信息反饋,使其積極參與到HSE不斷改進的過程中。
3.1.3方針目標
方針目標是公司在HSE管理方面的指導思想和原則,是實現良好的HSE業績的保證。公司的HSE方針是“安全第一,預防為主;全員動手,綜合治理;改善環境,保護健康;科學管理,持續發展”。HSE目標是“追求最大限度的不發生事故、不損害人身健康、不破壞環境,創國際一流的HSE業績”。
公司的方針目標體現了以下原則,下屬企業在制定本企業的HSE方針目標時應遵照執行:
a)公司所有的生產經營活動都應滿足HSE管理的各項要求;
b)與公司其他方針保持一致,并具有同等重要性;
c)能夠得到各級組織的貫徹和實施;
d)公眾易于獲得;
e)符合或高于相關法律和法規的要求;
f)當法律和法規沒有相關規定時,可選用公司內部合適的企業標準;
g)盡可能有效地減少公司的業務活動對HSE帶來的風險和危害;
h)通過定期審核和評審,以達到持續改進的目的?
3.1.4責任
公司和直屬企業應建立HSE管理體系,組織落實,實現安全、環境、健康一體化管理。
a)各級企業的管理者通過自身的HSE表率,樹立正確的行為榜樣,不斷強化和獎勵正確的HSE行為;
b)各級管理部門應為HSE管理的具體行動提供支持,應定期對HSE管理體系進行審核,編制年度HSE管理報告,不斷完善管理體系,總結取得的進展并規劃將采取的措施;
c)各級企業高層管理者應建立明確的HSE目標、標準、職責和HSE業績考核辦法,并配置相應的資源;
d)直屬企業最高管理者對HSE管理應從設計抓起,認真落實并考核設計部門高層管理者HSE責任。
3.2組織機構、職責、資源和文件控制
3.2.1總則
公司和直屬企業應建立組織機構并明確職責,合理配置人力、財力和物力資源,廣泛開展培訓.以提高全體員工的HSE意識和專業技能。
建立培訓記錄,按要求不斷完善培訓計劃,制定嚴格的培訓考核制度。
應有效地控制HSE管理文件,為實施HSE管理提供切實可行的依據。
3.2.2組織機構
公司設立HSE管理委員會。公司和直屬企業應建立相應的HSE管理機構,并對其職責和權限做出明確規定。
3.2.3職責
a)公司應依據國家法律、法規和行業標準,制定HSE管理委員會的職責及HSE管理部門的職責,并提供必要的資源支持。HSE管理委員會是公司HSE事務的決策機構,HSE管理部門負責HSE事務的組織與監督。
b)公司和直屬企業應依據國家法律、法規和行業標準,制定科研、設計、生產計劃、企業管理、生產技術、生產調度、公安消防、設備動力、質量管理、工程建設、供應、銷售、財務、人事勞資教育、行政管理、醫療衛生、工會等相關職能部門的HSE職責,配置必要的資源。各職能部門應按規定編制HSE實施計劃書。其主要職責是負責貫徹執行公司HSE管理體系的規定和要求,做好與HSE相關的工作,確保HSE方針和目標的實現。
c)公司應根據國家有關的法律、法規和行業標準,提出制定企業最高管理者、管理者代表、最高管理層其他成員、職能部門、各級管理者直至車間(裝置、基層隊、站庫)負責人、班(組)長、員工等各級人員HSE職責要求。
d)公司的各級組織和全體員工應落實HSE職責。公司的每位員工都負有HSE責任,無論身處何地,都應把HSE事務做好。通過審查考核,不斷提高公司的HSE業績。,:
1)定期檢查,確保各項職責全面落實。以此為依據,確定部門、個人業績目標。部門、個人業績的實現情況應記錄存檔并反饋。
2)公司及直屬企業應建立HSE業績考核程序,各級管理層在同級部門和下屬單位意見反饋的基礎上,對照本年度的HSE目標對最高管理者、管理者代表、管理層其他成員的HSE業績進行考核,并與經濟責任制掛鉤。
3.2.4培訓
公司對崗位人員應認真選拔,確認其稱職程度,進行系統培訓,并建立對其技能和能力進行評估的程序。
3.2.5資金
公司應優先安排用于HSE管理方面的資金,確保HSE管理體系的有效運行。
3.2.6物力
公司和直屬企業的最高管理者應為HSE管理部門提供必要的檢測儀器、防護用品、應急醫療用品、通信器材和交通工具等。
3.2.7文件控制
3.2。7.1范圍
——公司概況;
——組織機構與職責;
——HSE方針、目標;
——HSE風險評價記錄;
——年度HSE工作計劃與年度報告;
——HSE工作考核與獎懲實施辦法和考核記錄;
——作業實體的HSE實施程序;
——HSE管理體系的審核和評審報告;
——應急預案;
——變更審批實施文件;
——政府法律、法規;
——與公司有關的標準、規范;
——培訓考核記錄;
——新裝置開車前審核記錄;
——裝置停產檢修、改造投產前檢查記錄;
——所有經過批準實施的作業許可證檔案材料;
——檢查監督報告;。
——關鍵裝置監控要求與檢查報告;
——事故的調查和處理報告;
——對承包商、供應商的評估材料;
——各類報表等。
3.2.7.2控制
公司應控制HSE管理文件,以確保:
a)與公司的活動相適應;
b)定期評審,必要時進行修訂,前經授權人批準;
c)需要時現行版本隨時可得;
d)失效時能及時從頒發處和使用處收回。
3.2.7.3修訂
建立文件修訂制度,使公司員工、承包商、政府機構等隨時獲得文件的現行有效版本。
3.3風險評價和隱患治理.
3.3.1總則
風險評價是一個不問斷的過程,是所有HSE要素的基礎。直屬企業的高層管理者應不間斷地組織風險評價工作,識別與業務活動有關的危害、影響和隱患,并對它們進行科學的評價分析,確定最大危害程度和可能影響的最大范圍,以便采取有效或適當的控制措施,從而把風險降到最低或控制在可以承受的程度。
3.3.2風險評價
主管領導應直接負責并制定風險評價管理程序,每隔一定時間或發生重大變更時,應重新進行風險評價。風險評價程序見圖2。
3.3.2.1明確評價對象、選擇科學的風險評價方法和程序
評價對象確定后,直屬企業應依據相應的法律、法規和標準要求,確定科學的評價方法和程序,進行風險預評價和風險評價,判定風險等級。
3.3.2.2危害和影響的確定
a)直屬企業應系統地確定生產經營活動、產品運輸及售后服務中危害和影響的全過程。
1)規劃、設計和建設、投產、運行等階段:
2)常規和非常規的工作環境及操作條件。
3)事故及潛在的緊急情況,包括來自:
——原材料、產品的運輸和使用過程中的缺陷;
——設備失效;
——氣候、地震及其他自然災害;
——違反生產操作規程;
——違反安全規程;
——人為因素,包括違反HSE管理體系要求。
4)在敏感地區水域活動作業因物料泄漏導致重大污染的事故。
5)丟棄、廢棄、拆除與處理。
6)以往活動遺留下來的潛在危害和影響,
明確評價對象。選擇科學的風險評價方法和程序
危害和影響的確定
選擇相應的判別準則
評價危害和影響
記錄重要危害和影響
建立詳細目標和量化指標
確定和評價風險控制措施
風險評價報告
實施選定的風險控制措施
圖2風險評價程序
b)公司應鼓勵全員參與危害和影響的確定。
c)進行評價和風險管理時,應考慮所評價項目的順序。
3.3.2.3選擇相應的判別準則
a)判別準則表述了與公司或設施有關的目標,對危害及其影響的判斷可以依據該準則。判別準則來自法律、法規要求、合同規定、公司方針或標準等。
b)在新裝置設計或運行期間,直屬企業應確定相關活動的判別準則并評價是否符合標準。若達不到運行判別準則要求,則應強化風險削減措施。任何關于修訂判別準則的提議或放寬準則要求的建議,都應得到公司高層管理者的批準。
3.3.2.4評價危害和影響
a)在進行風險評價時,考慮對下列因素影響的可能性和嚴重程度:
1)人;
2)環境;
3)財產。
b)風險評價:
1)包括活動、產品和服務的影響;
2)強調人與物兩方面因素導致的影響和風險;
3)考慮來自與風險區直接有關的人員的意見;
4)由具有資格的、有能力的人員來實施;
5)定期進行。
c)健康與安全的風險和影響評價應考慮到:
1)火災和爆炸;
2)沖擊與撞擊;
3)溺水、窒息與觸電;
4)暴露于粉塵、化學品、物理因素和生物藥劑的環境中;
5)人機工程因素;
6)有害物料的泄漏。
3.3.2.5記錄重要危害和影響
a)直屬企業應將已確定的HSE的顯著危害和影響形成文件,說明削減措施。
b)直屬企業應記錄適用于其活動、產品、服務的HSE方面的法規、要求和規定,以確保與這些要求和規定相符。
3.3.2.6建立詳細目標和量化指標
a)直屬企業應建立適當、具體的風險評價目標和量化指標。這些目標與量化指標應根據公司的方針目標、風險管理要求、生產及商業的需要而制定.并且是可驗證的、現實的和可實現的。
b)作為風險評價的后續工作,直屬企業應制定有關HSE關鍵性的管理活動和任務的量化指標,這些指標在生產活動中應是具體可行的。公司還應定期評審這些指標的連續性和適用性。
3.3.2.7確定和評價風險控制措施
直屬企業應采取措施來削減風險及其影響。風險削減措施應包括預防事故、控制事故、預防急慢性職業病、降低事故長期的和短期的影響等部分。
3.3.2.8風險評價報告
直屬企業應定期根據風險評價情況編制出風險評價報告。
3.3.2.9實施選定的風險控制措施
a)有效的風險控制措施和隨后的工作要求有可行的管理和現場監督規定,并要求操作人員對其理解和掌握。
b)在任何情況下,都應根據當地的環境和條件、投資和效益分析、當前的科學技術水平,采取必要措施將風險降到最低限度。
3.3.3環境因素評價
直屬企業應建立并保持環境因素評價程序,用來確定其活動、產品、服務中能夠控制的環境因素,從中判定對環境具有重大影響的環境因素。企業在制定環境目標時,應對重要環境因素加以考慮。
3.3.3.1環境因素的確定范圍
a)生產工藝;
b)維修保養
c)檢驗、分析、檢測設施;
d)原材料、半成品的采購;
e)設備更新;
f)產品運輸、貯存、使用和服務等;
g)廢棄物的處理、貯存、處置和利用。
3.3.3.2環境因素的變更
在下列情況發生變更時應及時更新確定和評價環境因素:
a)法律、法規、標準發生變更;
b)生產工藝發生變更;
c)新建、擴建和改建項目。
3.3.3.3判定重要環境因素的依據
評價重要環境因素需要考慮的基本因素包括:
a)有關國家、地方及行業的環境保護法律、法規和標準的要求;
b)環境影響的范圍;
c)環境影響的程度大小;
d)環境影響的持續時間;
e)社會和公眾的關注程度和環境敏感點。
3.3.3.4環境目標、指標的制定
直屬企業應建立環境目標和指標。企業在建立環境目標和指標時,應考慮重要環境因素、可選技術方案、資金、運行和經營要求,同時要符合公司的HSE管理方針與目標。
3.3.3.5環境目標、指標的實施方案
直屬企業應制定實現環境目標和指標的實施方案。實施方案應包括有關職能部門在實施環境目標、指標時的職責,實現環境目標、指標的實施方法和時間表。
3.3.4隱患治理
3.3.4.1隱患評估
a)自評:直屬企業應實事求是地按照推薦的評估方法對隱患進行評估,評估后的隱患應建立完整、齊全的檔案資料,其內容包括:
1)評估報告;
2)評審意見;
3)技術結論;
4)隱患治理方案;
5)整改進度和責任人;
6)資金概預算情況等。
b)復查:直屬企業HSE管理部門應根據自評結果進行復查,在征求相關部門的意見后,編制出年度隱患項目治理計劃表并列入年度綜合計劃。其中重大隱患治理項目需經HSE管理者代表批準后,報公司的HSE管理部門審查并組織實施。
c)公司的HSE管理部門對上報的隱患治理計劃進行初步審查,根據隱患治理情況,組織有關專家對隱患治理計劃進行評估,編制出評估報告,提出評估結論。
3.3.4.2隱患治理
直屬企業的最高管理者對事故隱患應做到心中有數,并親自組織隱患治理工作。
3,4承包商和供應商管理
3.4.l總則
承包商和供應商及相關方對公司的HSE業績十分重要,應評估他們的HSE表現,對供應商的產品和售后服務應進行驗證,確保其符合公司的HSE管理規定和要求。
3.4.2承包商管理
3.4.2.1資格預審(預認證)
a)制定預認證計劃;
b)建立公司認可的承包商名冊;
c)保存所有的承包商的資料和文件;
d)檢查承包商預認證表格,確認其是否滿足公司的HSE驗收指標。
3.4.2.2選擇承包商
a)檢查承包商是否按業主的要求進行HSE培訓,驗證其員工是否具備從事崗位工作的技能;
b)檢查承包商是否具有與業主相符合的HSE管理準則及標準;
c)檢查所有的合同是否滿足上級有關部門及公司的HSE要求;
d)參加預投標會議和合同簽定前的會議;
e)簽定合同。
3.4.2.3開工前的準備
a)向承包商介紹與工藝裝置(生產過程)有關的概況和危害,并進行人廠前的HSE培訓教育;
b)開工前開HSE會議;
c)參加審查開工前有關HSE活動的計劃;
d)依據公司的HSE管理要求及標準監督承包商的HSE管理;
e)參加開工前工作會議和審查承包商作業計劃。
3.4.2.4作業過程監督
a)審查、記錄承包商HSE表現,并將意見反饋給承包商;
b)協調承包商之間的工作;
c)協助承包商進行事故調查或事件調查;
d)保存所有承包商員工的傷病記錄;
e)作業全過程檢查承包商HSE計劃的執行情況;
f)檢查承包商對應急預案的理解及執行情況:
3.4.2.5承包商HSE表現評價
a)審查、記錄承包商HSE表現并將意見反饋給承包商;
b)督促和鼓勵承包商制定自己的HSE改進計劃;
c)組織對承包商的HSE體系的審核。
3.4.3供應商管理
a)對為公司和直屬企業提品和售后服務的供應商,應制定資格預審、選用和續用標準。
b)要經常識別、管理與采購有關的危害和風險。
3.5裝置(設施)設計和建設
3.5。1,總則
新建、改建、擴建裝置(設施)時,應按照“三同時”即勞動安全和環境保護設施要與主體工程同時設計、同時施工、同時投入使用的原則,采用國際或國家標準,石油、石化行業標準進行設計、采購、安裝和試車,確保裝置(設施)在運行壽命期間保持良好的運行狀態。
3.5.2安全預評價和環境影響評價
新建、改建和擴建項目在可行性研究階段應進行安全預評價和環境影響評價,安全預評價和環境影
響評價經有關部門批準后,新建、改建和擴建項目正式進入可行性研究的批復。
3.5.3資質和審核
所有工程項目的規劃、設計、施工與控制管理機制及程序應形成文件。項目設計、施工管理和環境影響評價工作應由取得相應資質證書的單位承擔。勞動安全衛生與環境管理人員應參與項目的設計審查與竣工驗收。初步設計的安全衛生環保篇應由HSE相關部門會簽批復。設計施工圖紙應由HSE相關部門審查批準簽章,設計人員要具備相應資質。
3.5.4裝置(設施)采購與安裝
裝置(設施)建設中的采購和安裝應符合國家或行業標準的有關要求,建立文件并保存。
3.5.5階段風險評估
從裝置(設施)設計到試運行的各個階段,都應進行風險評估,采取有效措施控制風險,最大限度地預防和減少各類事故和職業病的發生及對環境的影響。
3.5.6試運行
應制定新建、改建或擴建裝置(設施)的試運行審查程序,并形成文件。審查內容包括驗證裝置(設施)與設計要求是否一致;HSE防范措施是否到位;員工培訓是否已完畢;規章制度是否建立、健全等,審查過后應形成記錄文件。
3.5.7實際偏差
建設(施工)與設計標準發生的偏差必須得到國家主管部門、公司的審核和認可,并建立文件予以保存。
3.6運行和維修
3.6.1,總則
公司應建立運行和維修管理程序,以確保HSE方針、目標的實現。
3.6.2基本要求
a)對所有新安裝和改造的設備,應進行開車前、開車后審查,審查情況應記錄存檔,確認建設(建造)與設計相符,所需的驗證試驗全部完成并被接受,所有建議(偏差)已有結論并得到指定技術管理部門的批準。
b)滿足或優于適用的法規要求。運用明確的操作、維修檢驗或腐蝕控制體系,保持運行正常和機械完好。
c)設置關鍵運行參數并定期監測。為保持裝置在這些參數范圍內運行,員工應清楚自己的職責和義務。
d)編制明確的開車、操作、維修和停車規程,并指定專門的審查批準人員。
e)停車維修和改造的設備再次投入使用前應進行檢查和試驗,并應記錄檢查結論和實驗結果。
f)制定保護系統試驗和維修計劃,包括臨時解除的管理辦法,以保持可靠性和可用性。
g)評估、控制因在運行裝置上或其附近同時施工、作業所帶來的風險。
h)公司應建立關鍵生產裝置監控系統,實現信息化管理。
i)對重要環境因素應建立并保持控制程序,以確保與重要環境因素有關的運行和活動在程序規定的條件下運行。
程序的建立應符合下列要求:
——不偏離HSE方針和已制定的環境目標、指標;
——重要環境因素的管理程序應涉及到企業內部與該環境因素有關的任何部門;
——要結合本企業的實際,并與現行的規章和作業實體HSE實施程序相結合;
——程序要文件化。
j)對于使用達到報廢期的設備或裝置,應在風險評價的基礎上,制定廢棄、修補或恢復再用的計劃。
k)要有質量保證體系,確保更換或改造的設備保持完好運行。
3.7變更管理和應急管理
3.7.1,總則
變更管理失控往往會引發事故,應實施嚴格的變更管理。一旦發生事故時,為確保人身、財產安全,不破壞環境,不損害公司的聲譽,應實施應急管理。
變更管理是指對人員、工作過程、工作程序、技術、設施等永久性或暫時性的變化進行有計劃的控制。
應急管理是指對生產、儲運和服務進行全面、系統、細致地分析和調查研究,識別可能發生的突發事件和緊急情況,制定可靠的防范措施和應急預案。
3.7.2變更管理
3.7.2.1變更類型
a)工藝、技術變更:如因新建、改建、擴建項目引起的技術變更,原料及介質變更,工藝流程及操作條件等重大變更,工藝設備的改進和變更,操作規程的變更等。
b)機械設備及設施變更:及設施變更:如更換與原設備不同的設備和配件,設備材料代用用變更,臨時性的電氣設備變更等。
c)管理變更:如政策法規和標準的變更,人員和機構的變更,HSE管理體系的變更等。
3.7.2.2變更申請
變更的申請按統一的要求填寫《變更申請表》,由專人進行管理。
3.7.2.3變更審批
《變更申請表》填好后,應逐級上報主管部門,由其組織有關人員按變更原因和實際生產的需要確定是否需要變更。任何變更都需按管理權限報主管領導審批。
3.7.2.4變更實施.
變更批準后,由主管部門負責實施并形成文件。不經過審查和批準,任何臨時性的變更都不的超過原批準范圍和期限。
3.7.2.5變更驗收
變更實施結束后,應由變更主管部門對變更的實施情況進行驗收,形成文件,并及時將變更結果通知相關部門和有關人員。
3.7.3應急管理
a)應急管理應實行分級管理,各級組織建立相應的應急指揮系統,制定應急頂案,
b)應急預案的制定:
1)每一個重大危險設施或裝置、要害部位和可能發生環境污染事故的場所部應有相應的現場應急預案;
2)應急預案應由企業生產協調部門組織安全、環保、技術、公安、消防、工業衛生、醫療、設備、物資等相關部門制定;
3)應急預案應考慮各種特殊情況下配備足夠的人員和設施(設備、用品)以保證應急預案的順利實施;
4)在制定過程中,應聽取來自基層自勺意見。
c)應急預案的主要內容:
1)應急救援的組織機構和職責;
2)參與事故處置的部門和人員;
3)緊急服務信息,如報警和內外部聯絡方式等;
4)事故發生后應采取的工藝處理措施;
5)應急救援及控制措施,包括搶險和救護等;
6)有害物料的潛在危險及應采取的應急措施;
7)人員的撤離及危險區隔離計劃;
8)應急培訓計劃和演練要求等?
d)直屬企業及生產廠應建立應急指揮中心,并做如下準備:
1)現場平面布置圖和周圍地區圖;
2)工藝流程圖,包括消防系統等;
3)應急照明;
4)應急通信系統;
5)必要的參考資料,如應急預案、需要報告的上級機構一覽表、企業有關人員聯絡的方式、必要的技術和氣象資料等;、
6)應急所使用的設備、物資及互救信息等。
e)應急預案的審批和檢查。
應急預案制定后,應經HSE管理委員會討論批準,并報上級應急指揮中心備案。
l)應急預案一經批準,應急管理部門應確保每一個職工和外部應急服務機構的有關人員熟悉和了解。
2)應急管理部門應對應急預案進行定期的檢查,其內容有:在事故期間通信系統是否能正常運行,各種救護設施(用品)是否齊備、有效,撤離步驟是否適宜,事故處置人員能否及時到位等。
f)應急預案的演練、評估與修訂:
1)應急管理部門應定期組織應急預案的演練;
2)應急管理部門應在演練后,對應急預案進行評估,找出存在的不足并進行修改。修改后的應急預案應及時通知到相關部門和有關人員。
3.8檢查和監督
3.8。1,總則
公司和直屬企業應定期對已建立的HSE管理體系的運行情況進行檢查和監督,建立定期檢查和監督制度,形成文件,以保證方針目標的實現和HSE管理體系的有效運行。
3.8.2檢查和監督依據
a)國家和公司的通知;
b)公司的文件規定。
3.8.3檢查的分類和頻次
3.8.3.1檢查的分類
a)國家、公司安排及要求進行的指令性檢查;
b)常規檢查。
常規檢查分為日常、定期、專業、不定期四種方式。
3.8.3.2檢查的頻次
a)國家和公司的指令性檢查,應按要求立即進行;
b)公司對直屬企業組織的檢查,直屬企業、生產廠、車間(基層隊)的檢查按公司的規定進行。
3.8.4不符合糾正
a)當發現不符合時,應按規定進行調查,制定并實施糾正措施,明確責任單位和責任人。
b)對不符合情況可以通過檢查監督、與員工(承包商及相關方)的交流或事故調查來確定。
c)不符合情況發生后,企業應采取以下措施:
1)通知責任單位和相關方;
2)確定導致不符合的原因及可能的結果;
3)制定整改計劃和改進方案;
4)根據不符合情況,制定并采取糾正措施,以確保預防活動的有效性;
5)修改程序以預防不符合情況的再次發生,并通知有關人員,實施修改后的工作程序;
6)對于違章指揮和違章操作應及時予以糾正,對嚴重違章部門和有關人員按有關規定給予處罰。
d)對檢查出的重大隱患和問題,公司和直屬企業實施《整改通知書》管理。《整改通知書》的內容有:項目、整改要求、責任人和整改期限。整改結果要在規定時間內反饋到《整改通知書》簽發單位。
3.9事故處理和預防
3.9.1總則
公司應建立事故報告、調查和處理管理程序,所制定的管理程序應保證能及時地調查、確認事故(未遂事件)發生的根本原因。根據事故的原因,制定出相應的糾正和預防措施,防止類似事故再次發生。
3.9.2事故報告、調查、處理
事故的分類,事故的等級和損失計算,事故的報告、調查、責任劃分、處理等程序應按國家和公司的有關規定執行。
a)事故發生后,按事故等級和分類逐級上報,環境污染事故按國家有關規定上報。
b)對發生的任何事故都應進行調查、分析,查明事故原因,制定防范措施。在事故調查處理過程中,應尊重客觀事實,聽取相關方的意見,確保調查結果準確無誤。事故結案時,應將事故調查處理的過程及結論報上級部門。
c)事故處理應堅持“四不放過”原則,即事故原因沒有查清不放過;事故責任者沒有嚴肅處理不放過;廣大職工沒有受到教育不放過;防范措施沒有落實不放過。
3.9.3事故預防
3.9.3.1制定事故預防措施
根據事故調查所分析的事故原因和責任,應采取如下預防措施:
a)工程技術措施:對設備、設施、工藝、操作等從HSE管理的角度考慮設計、檢查和保養等措施,減少和消除不安全因素。
b)教育措施:通過不同形式和途徑的安全教育.提高員工預防事故的意識和技能,規范員工的安全行為。
c)管理措施:進一步貫徹實施有關法令、標準、規范,制定或修訂、完善操作規程。
3.9.3.2事故信息傳遞
事故發生后,應采取各種方式迅速傳遞事故信息,重大事故要在一定范圍內進行通報。闡明事故原因,吸取教訓,杜絕類似事故再次發生:
3.10審核、評審和持續改進
3.10.1總則
公司應按適當的時間間隔對HSE管理體系進行審核和評審,以確保其持續的適應性和有效性。
3.10.2審核
3.10.2.1審核的內容
a)HSE管理體系的要素和活動是否與計劃安排相一致.是否被有效實施;
b)在履行HSE方針、實現HSE目標和HSE量化指標過程中,HSE管理體系的有效性;
c)HSE管理體系與有關法規的符合性。
3.10.2.2審核的程序
a)進行審核前的準備;
b)建立審核準則;
c)明確審核重點;
d)確定審核組織和參加審核人員的要求;
e)制定審核方法和步驟;
f)審核記錄的管理;
g)審核結果的通報;
h)不符合情況及糾正措施。
3.10.2.3審核的實施
公司HSE管理體系的審核分為:
a)內部審核由直屬企業自主組織進行;
b)第三方審核直屬企業作為受審方,由取得相應資格的單位進行HSE體系審核。
直屬企業一般每年進行一次內部審核,每三年進行一次第三方審核,必要時可適當增加審核次數。
3.10.3評審
3.10.3.1評審的內容
評審的內容主要有以下幾個方面:
a)HSE承諾的實現程度;
b)HSE管理體系文件與實際活動的適宜性、充分性和有效性;
c)方針和目標及管理措施的實施情況,有無改進的必要;
d)針對事故、重復事故和其他單位事故的分析,來改進HSE管理體系;
e)對HSE管理體系所需的資源,高層管理者是否大力支持和提供;
f)關鍵過程或裝置的風險控制情況;版權所有
g)應急預案的有效性。
3.10.3.2評審程序
HSE評審的程序主要有:
a)評審的準備,如制定評審計劃、收集有關文件資料等;
b)評審的實施,由最高管理者主持召開評審會議和現場評審兩種方式;
c)編制評審報告,其內容主要有評審概況(日期、單位和評審人員等)、評審內容、評審過程中發現的不符合項、評審結論、評審后的工作打算和要求等;
d)評審報告經最高管理者批準后,印發給有關單位和人員。
【關鍵字】客運鐵路;軟弱圍巖;隧道施工;安全風險管理技術;實踐
引言
隨著社會經濟的發展,人們的出行頻率不斷上升,距離也不斷增加,對交通工具的需求也不斷升高,為滿足人們的需求,"十二五"規劃新線建設開始實施并投資建設,未來的鐵路建設將圍繞快速鐵路和高速鐵路為核心,將鐵軌所延伸的范圍不斷擴大,速度不斷提升。由此,鐵路建設的安全質量將會涉及更廣的范圍,因而必須提升隧道施工過程中的安全風險管理水平,確保鐵路建設的安全和質量,為中國鐵路的健康、快速發展保駕護航。
一、隧道施工安全風險管理的特征
在進行隧道施工過程中,首先,存在圍巖性質、工程水文地質條件復雜等客觀的施工風險,即存在無法避免的客觀風險。其次,勘察得到的施工客觀條件資料有限,加之設計計算理論的不完善問題也會給施工過程帶來一些突發性的問題,進而加大了隧道施工中出現偶然性安全風險的概率。另外,由于實驗數據具有較大的離散性,勘察報告提供的資料數據范圍有限,地下的情況存在較大的不可預知性,這就加劇了施工風險的可變性和突發性。最后,隧道施工對施工場地及其附近的土體影響極大,會對場地附近的建筑物、地下管線或地下管線網和居民的日常出行、生活造成不同程度的影響,除了施工技術本身的影響外,存在著無法避免的影響。因而在施工過程中,在進行安全風險管理時,必須進行較為全面、細致的觀察和記錄,不放過任何一個疑點,對隧道施工進行全程監管,從技術方面確保隧道施工的安全進行。
二、軟弱圍巖隧道危險預防和控制要點
軟弱圍巖大體指巖質軟弱、承載能力弱、節理裂縫發育、結構破碎的圍巖,該類工程地質的特征有:巖體破碎松散、土質粘結能力弱、遇水易軟化,以及巖體結構面癱軟和容易滑塌等。而且對于大斷面的高速鐵路來說,隧道開挖跨度較普通鐵路的單線和雙線隧道更大,高度也更高,這加大了高度鐵路的軟弱圍巖隧道施工難度。在隧道施工過程中,還需要預防變形和坍方,從眾多的經驗總結中可知,確保安全施工的關鍵是確切掌握軟弱圍巖隧道施工的特點,遵守超前預報、超前加固、超前支護、工法選擇到位、支護措施到位、快速封閉到位、襯砌封閉到位的基本要求和原則。根據現有的理論和實踐成果,總結出預防隧道坍塌的要點如下所示:
(1)工程地質和施工方法方面:軟弱不良地質的施工需要嚴守設計文件,明確施工地質和水文情況,對可預見的風險進行安全管理。在軟弱圍巖地段或者洞口偏壓淺埋地段,可以使用CD法和CRD方法進行開挖,同時也需要考慮到施工方法的適應性和實用性,各工序的開展需要遵循"先核查、引排水、短進尺、少擾動、早成環、勤量勘察、快襯砌、工序緊"的策略。(2)支護手段和方法方面:必須選用正確、合適的支護方法,依據"寧強勿弱"的原則,不僅需要嚴格按照初期支護參數進行施工個,還需要在隧道開挖之后及時進行初期支護開挖施工,及時封閉成環,特別對于邊墻開挖后鋼架必須及時落底接長。(3)現場管理措施方面:現場技術管理人員首先需要熟悉各項施工技術的規范和標準,嚴把施工質量關,嚴格要求施工人員,對于不良地質的施工,如特殊巖土、淺埋軟弱隧道施工,需要對其中可能會出現的問題開展專項意見評估,改進施工技術方案,加強安全防范意識,制定可行的風險防范和突發事故安全應急預案。發生緊急情況時,可按照下圖所示的順序開展應急工作。
三、軟弱圍巖隧道施工安全風險管理技術及其實踐分析
3.1技術要點
在確定施工方案時:必須仔細進行地質勘查和水文調查、環境查房工作,對施工場地具有較全面、細致的認知,再進行精確的施工方案設計和鞏固,選取科學合理的施工技術,而且還需要根據現場洞口的地質地貌和開挖面了解地質的情況,及時掌握地質的情況,必要時對施工方案進行適當修正。使用超前地質預報技術:地質分析法、超前水平鉆孔法、以及物探法和特殊災害地質預測法等地質勘探技術都可以用于軟弱圍巖隧道的施工,能夠更加清晰明了的判斷掌子面前方的水文和地質情況,以便根據判斷結果進行安全風險預測,預先準備處理措施方案。圍巖監控量測:《鐵路隧道監控量測技術規程》(TB 10121--2007)對圍巖量測點的設置做出了明確的規定和要求,即必須準確掌握洞內的水平收斂、拱頂沉降以及洞頂地表沉降的數值和速率等內容,并以此為基礎建立等級管理報告和信息反饋報告制度。優化設計變更:實時掌握掌子面地質和水文的變化情況,時刻為設計的優化做好基礎工作,提供可靠的基本信息,并按照程序進行變更優化的報批手續。
3.2工藝要點
超前支護措施:依照設計方案,把大小棚或者小導管和超前錨桿等方面從質量和安全方面切實做到位。初期支護加固:在軟弱圍巖中,對圍巖的加固作用十分明顯的當屬徑向錨桿和鎖腳錨桿或鎖腳錨固管。而且在進行圍巖注漿和徑向錨桿的施工中,不僅要依照設計方案進行施工,還需要對其效果進行監測,不合格的的需要再進行修正。開挖工法和工序間的步距控制:現場的施工進程必須嚴格按照設計工法進行,快速支護封閉,及時進行初支仰拱,而且不得擅自修改。二次襯砌:軟弱圍巖和不良地質鐵路隧道二次襯砌作為主要的承載結構,需要和初期支護一同承擔較大的后期圍巖變形壓力,因而需要在圍巖和支護變形大體處于穩定后及時進行后續施工操作。爆破控制:軟弱地質隧道的Ⅳ、Ⅴ、Ⅵ級圍巖地段和隧道錢買地段的施工開挖,都需要以《爆破安全規程》為基準,選擇使用控制爆破法還是非爆破方法。
四、實際案例分析
建設中的某鐵路客運專線屬于國家《中長期鐵路網規劃》中的重點項目,同時也是國家"十一五"規劃的重點建設項目之一。該鐵路全長857Km,投資總額為858億元,該線路穿越三個省區。該工程建設沿線地質條件復雜,部分地段巖溶發育,橋隧比占權限總長的3/4。我方主持修建的路段全長62.65Km,其中涉及橋梁56座,橋梁全長為8.6Km,隧道共計26座,隧道總長為47.5Km。該段沿線地質變化較大,結構體系分段屬于華夏構造體系和新華夏構造體系聯合和帶影響,線路方向和褶皺軸線方向存在大角度相交的情況。不良地質的主要類型為滑坡,還存有少量危巖落石、順層和巖溶、煤層瓦斯、高熱地,以及可能從內在的溶洞等。就此,依據實際自然和人工條件為基礎,在施工地減低隧道重大危險源管理臺賬,對施工進程進行同步管理,并建立風險監測和現場巡視機制,并及時進行隧道的優化設計工作,防止突發事件造成重大損失。
五、結語
在面對軟弱圍巖隧道施工時,首先需要了解軟弱圍巖隧道施工安全管理的特點,以便結合特點預見危險源,進行安全風險管理。同時也不能忽視專家治理的重要性,條件允許時建立專家治理體制。并進一步增強隧道施工關于工程保險的結合,適當進行安全預警的演習訓練,提升現場工作人員和管理人員的安全意識,切實保證員工和鐵路質量的施工安全。
參考文獻:
[1]夏潤禾,徐向葉,基于鐵路軟弱圍巖隧道施工安全風險管理技術與實踐[J].地下空間與工程學報,2011-12-15.
本標準規定了XX企業(以下簡稱企業)HSE管理規范和編制企業HSE管理體系實施程序的基本要求,適用于企業HSE管理工作。
2引用標準
下列標準包含的條文,通過在本標準中引用而構成為本標準的條文。在標準出版時,所示版本均為有效。所有標準都會被修訂,使用本標準的各方應探討、使用下列標準最新版本的可能性。
GB/T6067—1985起重機械安全規程
GB6441—86企業職工傷亡事故分類
GB10827—89機動工業車輛安全規范
GB16297—1996大氣污染物綜合排放標準
DL409—91電業安全工作規程
SY5087—93含硫油氣田安全鉆井法
SY5131—87放射性測井安全防護
SY5225—1994石油與天然氣鉆井、開發、儲運防火防爆安全管理規定
SY5436—1998石油射孔和井壁取心用爆炸物品的儲存、運輸和使用規定
SY5445—1999石油機械企業安全生產規定
SY5720—1995司鉆安全技術考核規則
SY5726—1995石油測井作業安全規程
SY5727—1995井下作業井場用電安全要求
SY5728—1995灘海石油地震隊安全生產管理規定
SY5737—1995原油管道輸送安全規程
SY5747—1995灘海石油建設工程安全規則
SY5845—93油田專用容器安全管理規定
SY5856—93油氣田帶電作業安全規程
SY5857—93地震勘探爆炸物品安全管理
SY5868—93陸上石油地震隊安全生產管理規定
SY5876—93石油鉆井隊安全檢查規定
SY5920—94原油庫運行管理規范
SY5974—94鉆井作業安全規程
SY6023—94石油井下作業隊安全生產檢查規定
SY6037—1997淺海鉆井安全規程
SY6043—94鉆井設備拆裝安全規定
SY6047—94沙漠地震隊野外作業安全生產管理規定
SY6048—94電法隊野外作業安全生產管理規定
SY6186—1996石油天然氣管道安全規程
SY6203—1996油氣井井噴著火搶險作法
SY6204—1996灘海測井作業安全規程
SY/T6228—1996油氣井及修井作業職業安全推薦做法
SY6278—1997天然氣凈化廠安全規范
SY6309—1997鉆井井場照明、設備顏色、聯絡信號安全規范
SY6320—1997陸上油氣田油氣集輸安全規程
SY6321—1997淺海采油與井下作業安全規程
SY6348—1998地質錄井作業安全規程
SY6349—1998地震勘探鉆機作業安全規程
SY6350—1998油氣田射孔用多級自控安全起爆器安全技術規程
SY6353—1998油氣田變電所安全管理規程
SY6355—1998石油天然氣生產專用安全標志
SY6433—1999淺海石油作業安全應急計劃編制要求
SY6442—2000石油鉆井井架分級評定規范
SY6444—2000石油工程建設施工安全規定
SY6456—2000含硫天然氣集氣站安全生產規定
SY6457—2000含硫天然氣管道安全規程
SH3024—95石油化工企業環境保護設計規范
SH3024—95石油化工企業環境保護設計規范
HGJ21—89化工企業爆炸和火災危險環境電力設計規程
Q/SHS0001.1—2001中國石油化工集團公司安全、環境與健康(HSE)管理體系
Q/SHS0001.10—2001管理職能部門HSE實施計劃編制指南
《關于轉發<石油與天然氣鉆井井控規定>的通知》中國石化[1999]油技字16號
《關于印發<企業安全檢點和安全檢查報告編制要點>的通知》中國石化[1999]安監字18號
《職業安全衛生管理制度》中國石化[1999]安字467號
《中國石油化工集團公司環境保護工作條例》中國石化[1999]安字756號
《中國石油化工集團公司環境監測工作條例》中國石化[2000]安環字8號
《中國石油化工集團公司建設項目環境保護管理實施細則》中國石化[1999]安字758號
《關于印發<安全承諾制度>(試行)的通知》中國石化[2000]安監字6號
3定義
本標準采用下列定義:
3.1要素
安全、環境與健康管理中的關鍵因素。
3.2事故
造成死亡、職業病、傷害、財產損失或環境破壞的事件。
3.3危害
可能造成人員傷害、職業病、財產損失、環境破壞的根源或狀態。
3.險
發生特定危害的可能性或發生事件結果的嚴重性
3.5風險評價
依照現有的專業經驗、評價標準和準則,對危害分析結果做出判斷的過程。
3.6審核
判別管理活動和有關過程是否符合計劃安排,這些安排是否得到有效實施,系統地驗證企業實施安全、環境與健康方針目標的過程。
3.7評審
高層管理者對安全、環境與健康管理體系的適應性及其執行情況進行正式評審。評審包括有關安全、環境與健康管理中存在的問題,方針、法規以及因外部條件改變而提出的新目標。
3.8資源
實施安全、環境與健康管理體系所需的人員、資金、設施、設備、技術等。
3.9安全、環境與健康管理體系
指實施安全、環境與健康(以下簡稱HSE)管理的組織機構、職責、做法、程序、過程和資源等而構成的整體。
3.10不符合
任何能夠直接或間接造成傷亡、職業病、財產損失、環境污染事件;違背作業標準、規程、規章的行為;與管理體系要求產生的偏差。
3.11管理者代表
由最高領導者任命,在企業內代表最高領導者履行HSE管理職能的人員。
3.12業主
合同情況下的接受方,即在一定的區域內簽訂租約,并按租約要求付款的個人、伙伴、公司或團體
3.12承包商
合同情況下的供方,即由業主或操作者雇傭來完成某些工作或提供服務的個人、部門或合作者。
3.13供應商
合同情況下的供方,即為業主或操作者提供原料、材料、設施、設備等供應的個人、部門或合作者。
4HSE管理體系要素
HSE管理體系由十項要素構成(見圖1)。
圖1不斷改進的HSE管理體系
這十項要素之間緊密相關,相互滲透,以確保體系的系統性、統一性和規范性。
企業應建立并遵守國家有關HSE方面的法律、法規和標準的程序。
企業是HSE管理體系實施的主體,企業及二級單位的最高管理者應依據本標準的要求,明確HSE管理者代表和HSE管理體系組織機構;組建HSE管理委員會和HSE管理部門;明確和落實各級組織和人員的HSE職責。在開展HSE現狀調查分析的基礎上,編制出簡明、適用的《企業HSE管理體系實施程序》。當體系標準和HSE規范沒有相關規定時,可選用企業內部合適的企業標準或規章制度。
企業應建立各級組織和人員的HSE目標、HSE表現、HSE職責、HSE業績的考核獎懲制度。
企業應通過開展各種形式和層次的HSE培訓,將《企業HSE管理體系實施程序》的具體要求傳達給全體員工和相關方,企業員工和相關方應貫徹執行。
《企業HSE管理體系實施程序》經企業最高管理者批準并投入運行。企業應通過審核、評審,實現持續改進,不斷提高HSE管理水平。
4.1領導承諾、方針目標和責任
4.1.1總則
公司在HSE管理上應有明確的承諾和形成文件的方針目標,高層管理者通過提供資源,通過考核和審核,不斷改善公司的HSE業績。
4.1.2領導承諾
4.1.2.1承諾的原則
a)企業及二級單位的最高管理者是HSE的第一責任人,對HSE應有形成文件的承諾,確保承諾轉變為人、財、物的支持,并向員工和社會保證,本單位建立的HSE管理程序行之有效。
b)各級管理者通過崗位的HSE表率,樹立正確的行為榜樣,不斷強化和獎勵正確的HSE行為。
c)各級管理者應確保全體員工、承包商和其他有關人員做到信息反饋及時,積極參與到HSE不斷改進的過程中。
4.1.2.2承諾要求
a)企業分為五個管理層次提供HSE承諾。依據國家和當地政府的法律、法規、規定和資源條件,按照合法、可行的原則,向社會和員工提供公開、明確的承諾。
b)企業可按中國石油化工集團公司(以下簡稱公司)總體承諾原則獨立向社會和員工提供承諾。各二級單位、三級單位、項目經理部和施工作業隊原則上對內提出承諾,當其獨立對外組織項目時,經授權可向外提出承諾。
4.1.2.3承諾的內容
a)遵守所在國家和地區的法律、法規,尊重當地的風俗習慣和,在所有的業務領域對HSE的態度始終如一;
b)企業的各級管理者、每位員工對企業的HSE事務都負有義不容辭的責任,HSE表現是企業獎勵和聘用員工和承包商的重要依據;
c)HSE管理的最終目的,是最大限度地不發生事故、不損害員工健康、不破壞環境;
d)保護生態環境,建設清潔生產企業,實現可持續發展;
e)向社會公開我們的HSE表現,廣泛征求社會各界的意見,不斷提高企業的HSE管理水平;
f)為保證HSE管理體系的實施和目標的實現,提供必要的人力、物力和財力資源支持。
4.1.2.4承諾的形式
a)企業、二級單位的承諾應在各自的HSE管理文件中以書面形式提出;
b)三級單位、項目部和施工作業隊獨立對外提供承諾時,其承諾應在HSE管理實施計劃書或實施程序中以書面形式提出;
c)各級承諾應由相應的最高管理者簽字,報上級HSE管理部門備案。
4.1.3方針目標
4.1.3.1制定HSE方針目標的要求
a)HSE方針目標由企業最高管理者;
b)企業所有的生產經營活動都應滿足HSE管理的各項要求;
c)與企業其它方針保持一致,并具有同等重要性;
d)能夠得到各級組織的貫徹和實施;
e)公眾易于獲得;
f)符合或嚴于相關法律和法規的要求;
g)盡可能有效地減少企業的業務活動對HSE帶來的風險和危害;
h)方針目標后,由HSE管理部門組織相關職能部門分解成具體指標,各職能部門應將方針目標納入年度工作計劃,組織實施并定期審核和評審。
4.1.3.2企業HSE方針
安全第一,預防為主;
全員動手,綜合治理;
改善環境,保護健康;
科學管理,持續發展。
4.1.3.3HSE目標
a)通過對員工進行HSE宣傳教育和培訓,不斷促進員工的HSE意識,提高自救、互救能力和專業技能;
b)最大限度地查出隱患,使事故發生率逐年降低;杜絕重大、特大事故;創造良好的工作和生活環境,確保員工的健康與安全;
c)盡可能減少環境污染,保護生態平衡,將環境影響降低到最低程度,杜絕重大、特大污染事故;
d)通過HSE管理體系的有效實施,努力實現或實現無事故、無污染、無人身傷害,在HSE管理上成為國際一流的企業。
4.1.3.4企業HSE管理原則
全員、全過程、全天候、全方位。
4.1.4責任
a)企業的最高管理者作為HSE管理工作的第一責任人,應建立HSE管理體系,實施安全、環境與健康一體化管理;
b)企業的各級管理者應通過崗位的HSE表率,樹立正確的行為榜樣,不斷強化和獎勵正確的HSE行為;
c)企業的各級職能部門應為HSE的管理活動的提供具體的行動支持,并定期對管理體系進行審核,不斷完善管理體系。
d)企業的各級職能部門應定期編制年度HSE管理報告,總結取得的進展并規劃將采取的措施;
e)企業的高層管理者要建立明確的HSE目標、職責和HSE業績考核辦法,并配置相應的資源。
f)企業的HSE管理工作應從設計抓起,最高管理者應組織制定設計部門高層管理者和專業設計人員的HSE職責,并建立設計審查保障體系。
g)企業的最高管理者應重視風險評價和隱患治理工作,保證資金技術投入。
h)企業的最高管理者應致力于企業的可持續性發展,組織生產符合環保要求的清潔產品,保護生產、生活和生態環境。
4.2組織機構、職責、資源和文件控制
4.2.1總則
a)企業應建立組織機構并明確職責,合理配置人力、財力和物力資源;
b)企業應制定嚴格的培訓考核制度,廣泛開展培訓,提高全體員工的意識和技能;
c)企業應有效地控制HSE管理文件,為實施HSE管理提供切實可行的依據。
4.2.2組織機構版權所有
關鍵詞:中小企業風險管理;預警機制;構建策略
一、相關概述
進入新世紀,我國經濟迅猛發展,社會主義市場經濟體系不斷完善,同時世界經濟一體化和經濟知識化、信息化趨勢日趨明顯,在這種情況下,企業的發展環境有了較大變動,面臨的不確定性因素及風險因素日益增多。同時隨著金融危機對全球經濟造成的持續深刻影響和我國經濟社會發展之間協調性的不斷增強,我國企業所面臨的機遇和挑戰并存。風險是指對未來發展結果的不確定性、未來損失的不確定性、未來所發生的損失的概率以及大小的不確定性。盡管當前學術界對于風險尚沒有形成統一結論,但是總體來講,風險的完整性定義主要包含了以下兩方面的特征:一是風險是對未來事件的不確定性以及其相應的發展結果的不確定性。例如,風險事件、風險結果、風險因素等。二是風險跟發展機遇的辯證關系。大的風險常常也意味著大的發展機會,風險越大,相應的發展機會也就越大,在此基礎上可能為企業所創造的利潤也就越大。對于企業風險管理的預警機制來講,預警主要是針對企業管理微觀經濟領域,就是將信息檢測過程中所獲取到的風險信息、實際檢測結果跟相關的標準進行對比分析,在此基礎上判斷企業風險偏離正常軌道的偏離值,并根據結果分級發出預警信息。對于風險預警管理來講,包含了風險分析、風險識別以及風險的評價等相關環節。對于中小企業來講,風險管理預警就是根據系統外的整體環境以及自身內部環境的變化情況,依靠對企業風險因素或者風險事件的實時監控,對相關的風險信息進行科學評估分析,并在此基礎上對企業未來可能發生的風險以及不確定事件進行及時的報警和預測。
二、中小企業建立完善風險管理預警機制的必要性分析
中小企業建立風險管理預警機制具有重要的現實意義,具體來講主要由以下幾個方面的作用:首先,具有警示作用。中小企業建立風險管理預警機制可以對前期獲得的相關信息進行整理分析。例如,公共關系、生產、戰略、財務、市場營銷、人力、組織等方面的信息,在此基礎上對相關的信息進行整理分類和比較判斷,以此明確企業發生風險的根源,有效提醒企業管理者采取果斷的針對性措施加以預警應對,切實發揮中小企業風險管理預警機制的警示性作用。其次,具有控制作用。對于中小企業日常管理來講,強化企業管理,有效掌握關鍵環節是其工作重心。建立中小企業風險管理預警機制就是將防范風險事件的發生、切實控制風險的廣度以及深度、科學進行事后的風險處理作為管理的重心。正是基于此,中小企業管理者在復雜多變的市場經營環境中,及時對相關的風險因素進行收集整理以及分析,將檢測結果跟標準數據進行對比,找出企業風險管理中風險的偏離程度,依靠結果分析來對風險偏離情況進行糾正,在此基礎上確保企業管理者對于整個生產經營環節的有效控制,為中小企業的長期健康持續發展提供保障。再次,具有免疫作用。對于企業來講,風險管理是其日常管理的重要內容,建立和完善中小企業風險管理預警機制對于強化企業科學化管理,有效規避風險具有重要意義。在新形勢下,中小企業對于風險的管理需求更為迫切,有必要進一步借助于風險管理預警機制強化自身風險管理水平,有效解決企業發展中所面臨的風險因素,減少營運風險對企業的影響,保障企業健康持續發展。
三、中小企業風險管理預警機制中存在的主要問題
當前,我國中小企業管理人員在風險管理預警方面經驗不足,許多風險管理以及風險導向管理理論尚沒有完全普及。調查發現,中小企業管理人員在日常的管理中主要重視運營風險、市場風險以及財務風險等相關的傳統風險因素,對于法律風險以及戰略風險等非傳統風險關注相對較少,與此同時,對于風險管理的流程。例如,風險規劃、風險識別、風險評估、風險評價、風險應對以及風險監控等也需要進一步提升認知水平。傳統風險預警模式關注重點放在減少企業重大風險帶來的損失以及強化企業對自身各個項目的監管等環節。這在一定程度上也反映了在風險管理預警中缺少對管理重點的有效認知。總的來講,中小企業實施風險管理預警機制具有較大的現實需求,企業在提升自身風險管理科學化水平方面具有較強烈的需求和意愿,并做出了較大的努力,但是由于風險管理理念和認知的缺位,企業風險管理以及預警的模式仍舊是停留在原有的項目風險管理,仍舊沒有形成全面、完整的能夠涵蓋企業各個層次和各個部門的全面風險管理體系,主要表現在以下幾個方面:首先是部分企業對于風險管理的戰略地位以及其重要性缺少足夠的重視。其次是企業風險管理機制和機構不健全,難以跟上企業管理需求。再次是企業風險管理系統不能夠跟企業的經營系統有效結合,造成企業管理上存在漏洞。最后是企業的風險管理文化沒有建立,缺少濃厚的風險管理氛圍,風險管控理念難以在企業管理層及職工中普及開來。
四、中小企業建立風險管理預警機制的主要內容分析
現代風險管理預警模式的實施需要包含兩個要素,一是風險管理預警模式改進的內容。二是風險管理預警模式改進的步驟,這樣就可以有效提升風險預警的整個管理過程。針對企業風險管理能力及風險管理水平的測量評估,中小企業管理人員需要有效結合風險管理成熟度理論,診斷并發現單位風險管理的問題和差距,并及時制定相應的措施加以改進。企業實施全面風險管理成熟度理論可以認為是企業如何通過成熟度模型來提升自身風險管理能力的過程的相關框架。風險管理成熟度模型最初只是應用在風險導向管理的執行階段,后來隨著成熟度模型的不斷成熟,逐步在風險導向預警制度建設、過程監管以及人員培養等各個方面強化了運用,實現了風險導向預警管理所能達到的管理要求。在進行風險導向預警管理時,應當圍繞單位日常經營風險的分析和評估環節,將開發和計量相關的分析模型作為主要手段,同時還應當明確現代風險導向預警管理模式在實際運用中的主要障礙不是技術手段問題,而是相應的企業經濟關系及管理機制、管理組織問題。因此,要實現現代風險導向預警管理模式的有效運用,還應當將預警管理過程放置在良好的政策環境之下,得到相關政府機構的政策支持;同時合理設置相關的風險管理部門或者機構來合理確定和明確風險管理責任機制,確定明晰的風險報告線,進一步提升和強化風險管理意識,并將企業管理者的領導能力、溝通能力及全體職工的風險管理參與水平都納入到風險預警管理的實施范圍之中。
實施現代風險導向預警管理模式,要能夠具體描述包括全面風險預警管理內容的相應職位和職責;企業全面風險管理報告級別清晰明確;企業全面風險管理體系中的總目標及分目標明晰;已經確立了清晰的全面風險管理策略,包括風險承受度以及風險偏好等;管理者能夠全面識別企業項目層次及其他相關流程業務中的風險因素;有效識別企業層面中的各種風險因素;將風險管理作為企業管理戰略的重要組成部分;企業管理者在進行日常的管理決策時會充分考慮相應的風險管理因素;實現經營風險的合理組合;企業在進行項目設計及管理時能夠通過合同等手段來跟企業的利益相關者共同承擔企業風險;企業明確了在發生重大經營風險時緊急應對方法;企業明確了在項目層次以及企業管理層次中發生企業風險事件時的明確責任人;企業的經營風險以及相應的經營風險應對過程和方法可以在項目結束之后得到完整、全面的整理以及積累,為日后管理提供經驗支持;企業能夠定期或者不定期地對全面風險管理體系進行評估,有效及時發現問題并進行改進。
五、中小企業建立風險管理預警機制的方法分析
第一,建立和完善風險評估機制,準確確定風險產生的主要來源。對于中小企業來講,風險主要來自于籌資、投資、資金收付以及資金運作等。因此,要確定這些經濟活動的風險性大小,對內部經營活動進行科學準確的評估。在進行評估時依據企業所處的宏觀經濟形勢,把握宏觀環境對于企業的影響。并對企業的投資人以及合伙人進行評估,及時了解和把握對方的經營風格、管理理念以及社會認可度等相關信息。評估客戶的信用等級,以及信用等級的高低,評估其償債能力,對可能出現的風險進行準確預測。查找財務風險產生的主要來源,這里面既有內部來源,也有外部來源。例如,外部經營環境的變動所引發的風險,企業內部管理運行機制不夠協調所引發的風險等,這些都有可能引發中小企業經營風險。
第二,及時構建企業危機預警的相關指標體系。在建立和完善中小企業財務風險相關預警指標體系時,主要圍繞以下幾個方面:科學構建風險預警指標體系,模糊處理相關指標,合理確定各個指標的權重,計算出風險的評估值,依據風險的大小和相關標準,及時預警信息。在確定風險指標時,可以圍繞企業盈利能力、企業償債能力等進行指標設計。利用現金流量法來進行風險表示。例如,比較分析法、趨勢分析法、因素分析法、財務比率分析法等,計算中小企業的債務保障率、現金到期債務比、現金流動負債比、現金債務總額比以及現金利息保障倍數等。
第三,及時啟動財務風險的預警機制,有效規避風險。在分析企業所面臨的各種經營風險之后,就需要及時啟動相關的風險預警機制。這主要包括早期預防措施、應急處理措施等。財務風險預警系統一旦出現相關的風險警報,就需要及時依據預警信息的類型、信息的性質以及風險的大小等選擇合理科學的風險管理應對措施,管理這也需要依據具體情況制定具體、切合實際的風險控制方案。具體來講,有以下幾種風險控制策略:首先是風險回避法,這一方法是在企業進行風險決策時,盡量地選擇經營風險以及財務風險比較小的投資方案,并且在方案的具體實施過程中,對于不利情況及時進行終止和調整。其次是降低風險法,它是指企業采用一定的方法和措施強化管理,降低企業經營過程中的各種風險。再次是風險分散法,企業可以依靠橫向或者縱向的生產經營聯合、聯營等方式實現多樣化戰略經營,以此來有效降低風險。最后是轉移風險法,企業可以通過期貨交易、購買保險或者是簽訂轉包合同等手段來將相關的生產經營風險來轉移給他人,以此來實現風險的規避。上述是進行風險管理的基本方式,中小企業需要結合自身實際,做好風險預警工作,制定明確的風險管理預警機制的操作流程和規范,科學進行風險管理,保障企業健康運行和持續發展。
進一步強化風險管理預警機制在整個企業管理中的基礎性作用,進一步夯實風險管理預警的制度基礎。企業的風險管理要想落到實處就必須制定完善的風險管控制度,并嚴格執行。企業管理層需要結合自身生產管理特點,制定明確的風險管理預警機制的操作流程和制度,確定各個管理崗位的具體責任,使得企業風險管理的各項責任都落實到位。只有這樣才能確保企業有效避免各種經營風險,為中小企業的長期健康發展提供保障。
參考文獻:
[1] 許育媛.運用財務指標分析手段進行企業財務危機預警[J].現代會計,2008(05).
[2] 陳雪飛.談我國企業財務風險預警機制的建立[J].商場現代化,2007(29).
各種網絡安全事故頻發使得各個組織對信息安全的重視程度逐漸提高,同時各種專門提供網絡安全服務的企業也應運而生。然而,目前大多安全服務都是以主機的安全評估、系統加固、應急響應、應用安全防護、管理層面的安全策略體系制訂、應用安全防護、安全產品集成等為主,對于網絡架構的安全評估卻很少。綜觀近幾年來互連網上不斷出現的病毒蠕蟲感染等安全事件,不少是由于對網絡架構安全的忽視導致了大范圍的傳播和影響。2003年的27號文件――《國家信息化領導小組關于加強信息安全保障的文件》下發后,對信息系統安全域劃分、等級保護、信息安全風險評估、等級保障等需求愈來愈迫切,而做好安全域劃分的關鍵就是對網絡架構安全的正確分析。
信息系統的網絡架構安全分析是通過對整個組織的網絡體系進行深入調研,以國際安全標準和技術框架為指導,全面地對網絡架構、網絡邊界、網絡協議、網絡流量、網絡QoS、網絡建設的規范性、網絡設備安全、網絡管理等多個方面進行深入分析。
網絡架構分析
網絡架構分析的主要內容包括根據IATF技術框架分析網絡設計是否層次分明,是否采用了核心層、匯聚層、接入層等劃分原則的網絡架構(劃分不規范不利于網絡優化和調整); 網絡邊界是否清晰,是否符合IATF的網絡基礎設施、邊界/外部連接、計算環境、支撐基礎設施的深度防御原則(邊界不清晰不便于安全控制)。應考慮的安全點主要有:
1. 網絡架構設計應符合層次分明、分級管理、統一規劃的原則,應便于以后網絡整體規劃和改造。
2. 根據組織實際情況進行區間劃分,Internet、Intranet和Extranet之間以及它們內部各區域之間結構必須使網絡應有的性能得到充分發揮。
3. 根據各部門的工作職能、重要性、所涉及信息等級等因素劃分不同的子網或網段。
4. 網絡規劃應考慮把核心網絡設備的處理任務分散到邊緣設備,使其能將主要的處理能力放在對數據的轉發或處理上。
5. 實體的訪問權限通常與其真實身份相關,身份不同,工作的內容、性質、所在的部門就不同,因此所應關注的網絡操作也不同,授予的權限也就不同。
6. 網絡前期建設方案、網絡拓撲結構圖應和實際的網絡結構一致; 所有網絡設備(包括交換機、路由器、防火墻、IDS以及其他網絡設備)應由組織統一規劃部署,并應符合實際需求。
7. 應充分考慮Internet接入的問題,防止出現多Internet接入點,同時限制接入用戶的訪問數量。
8. 備份也是需要考慮的重要因素,對廣域網設備、局域網設備、廣域網鏈路、局域網鏈路采用物理上的備份和采取冗余協議,防止出現單點故障。
網絡邊界分析
邊界保護不僅存在于組織內部網絡與外部網絡之間,而且也存在于同一組織內部網絡中,特別是不同級別的子網之間邊界。有效的邊界防護技術措施主要包括網絡訪問控制、入侵防范、網關防病毒、信息過濾、網絡隔離部件、邊界完整性檢查,以及對于遠程用戶的標識與鑒別/訪問控制。邊界劃分還應考慮關鍵業務系統和非關鍵業務系統之間是否進行了分離,分離后各業務區域之間的邏輯控制是否合理,業務系統之間的交疊不但影響網絡的性能還會給網絡帶來安全上的隱患。應考慮的安全點主要有:
1. Internet、Intranet和Extranet之間及它們內部各VLAN或區域之間邊界劃分是否合理; 在網絡節點(如路由器、交換機、防火墻等設備)互連互通應根據實際需求進行嚴格控制; 驗證設備當前配置的有效策略是否符合組織確定的安全策略。
2. 內網中的安全區域劃分和訪問控制要合理,各VLAN之間的訪問控制要嚴格,不嚴格就會越權訪問。
3. 可檢查網絡系統現有的身份鑒別、路由器的訪問控制、防火墻的訪問控制、NAT等策略配置的安全性; 防止非法數據的流入; 對內防止敏感數據(或重要網段數據)的流出。
4. 防火墻是否劃分DMZ區域; 是否配置登錄配置的安全參數。例如: 最大鑒別失敗次數、最大審計存儲容量等數據。
5. 網絡隔離部件上的訪問通道應該遵循“默認全部關閉,按需求開通的原則”; 拒絕訪問除明確許可以外的任何一種服務,也就是拒絕一切未經特許的服務。
6. 實現基于源和目的的IP地址、源和目的端口號、傳輸層協議的出入接口的訪問控制。對外服務采用用戶名、IP、MAC 等綁定,并限制變換的MAC地址數量,用以防止會話劫持、中間人攻擊。
7. 對于應用層過濾,應設置禁止訪問 Java Applet、ActiveX等以降低威脅。
8. 采用業界先進的安全技術對關鍵業務系統和非關鍵業務系統進行邏輯隔離,保證各個業務系統間的安全性和高效性,例如: 采用MPLS-VPN對各業務系統間邏輯進行劃分并進行互訪控制。
9. 必要時對網絡系統進行物理隔離; 實現VPN傳輸系統; 對重要網絡和服務器實施動態口令認證; 進行安全域的劃分,針對不同的區域的重要程度,有重點、分期進行安全防護,逐步從核心網絡向網絡邊緣延伸。例如,網絡可以分成三個區域: 信任域、非信任域和隔離區域。信任域和隔離區域進行重點保護,對于非信任域,可根據不同業務系統的重要程度進行重點保護。
10. 整體網絡系統統一策略、統一升級、統一控制。
網絡協議分析
深入分析組織整個網絡系統的協議設計是否合理,是否存在協議設計混亂、不規范的情況,是否采用安全協議,協議的區域之間是否采用安全防護措施。協議是網絡系統運行的神經,協議規劃不合理就會影響整個網絡系統的運行效率,甚至帶來高度隱患和風險。應考慮的安全點主要有:
1. 路由協議、路由相關的協議及交換協議應以安全的、對網絡規劃和設計方便為原則,應充分考慮局域網絡的規劃、建設、擴充、性能、故障排除、安全隱患、被攻擊可能性,并應啟用加密和驗證功能。
2. 應合理設計網絡路由協議和路由策略,保證網絡的連通性、可達性,以及網絡業務流向分布的均衡性。
3. 啟用動態路由協議的認證功能,并設置具有一定強度的密鑰,相互之間交換路由信息的路由器必須具有相同的密鑰。默認的認證密碼是明文傳輸的,建議啟用加密認證。
4. 對使用動態路由協議的路由設備設置穩定的邏輯地址,如Loopback地址,以減少路由振蕩的可能性。
5. 應禁止路由器上 IP 直接廣播、ICMP重定向、Loopback數據包和多目地址數據包,保證網絡路徑的正確性,防止IP源地址欺騙。如禁止非公有地址、組播地址、全網絡地址和自己內部的網絡地址訪問內部網絡,同時禁止非內部網絡中的地址訪問外部網絡。
6. 重要網段應采取IP地址與MAC地址綁定措施,防止ARP欺騙。
7. 如果不需要ARP(ARP Proxy)服務則禁止它。
8. 應限制 SYN 包流量帶寬,控制 ICMP、TCP、UDP 的連接數。
9. ICMP協議的安全配置。對于流入的ICMP數據包,只允許Echo Reply、Destination Unreachable、Time Out及其他需要的類型。對于流出的ICMP數據包,只允許Echo及其他必需的類型。
10. SNMP協議的Community String字串長度應大于12位,并由數字、大小寫字母和特殊字符共同組成。
11. 禁用HTTP服務,不允許通過HTTP方式訪問路由器。如果不得不啟用HTTP訪問方式,則需要對其進行安全配置。
12. 對于交換機,應防止VLAN穿越攻擊。例如,所有連接用戶終端的接口都應從VLAN1中排除,將Trunk接口劃分到一個單獨的VLAN中; 為防止STP攻擊,對用戶側端口,禁止發送BPDU; 為防止VTP攻擊,應設置口令認證,口令強度應大于12位,并由數字、大小寫字母和特殊字符共同組成;盡量將交換機VTP設置為透明(Transparent)模式。
13.采用安全性較高的網絡管理協議,如SNMP v3、RMON v2。
網絡流量分析
流量分析系統主要從帶寬的網絡流量分析、網絡協議流量分析、基于網段的業務流量分析、網絡異常流量分析、應用服務異常流量分析等五個方面對網絡系統進行綜合流量分析。應考慮的安全點主要有:
1. 帶寬的網絡流量分析。復雜的網絡系統中不同的應用需占用不同的帶寬,重要的應用是否得到了最佳的帶寬?所占比例是多少?隊列設置和網絡優化是否生效?通過基于帶寬的網絡流量分析會使其更加明確。采用監控網絡鏈路流量負載的工具軟件,通過SNMP協議從設備得到設備的流量信息,并將流量負載以包含PNG格式的圖形的HTML文檔方式顯示給用戶,以非常直觀的形式顯示流量負載。
2. 網絡協議流量分析。對網絡流量進行協議劃分,針對不同的協議進行流量監控和分析,如果某一個協議在一個時間段內出現超常流量暴漲,就有可能是攻擊流量或有蠕蟲病毒出現。例如: Cisco NetFlow V5可以根據不同的協議對網絡流量進行劃分,對不同協議流量進行分別匯總。
3. 基于網段的業務流量分析。流量分析系統可以針對不同的VLAN來進行網絡流量監控,大多數組織都是基于不同的業務系統通過VLAN來進行邏輯隔離的,所以可以通過流量分析系統針對不同的VLAN 來對不同的業務系統的業務流量進行監控。例如: Cisco NetFlow V5可以針對不同的VLAN進行流量監控。
4. 網絡異常流量分析。異常流量分析系統支持異常流量發現和報警,能夠通過對一個時間窗內歷史數據的自動學習,獲取包括總體網絡流量水平、流量波動、流量跳變等在內的多種網絡流量測度,并自動建立當前流量的置信度區間作為流量異常監測的基礎。通過積極主動鑒定和防止針對網絡的安全威脅,保證了服務水平協議(SLA)并且改進顧客服務, 從而為組織節約成本。
抗擊異常流量系統必須完備,網絡系統數據流比較大,而且復雜,如果抗異常流量系統不完備,當網絡流量異常時或遭大規模DDOS攻擊時,就很難有應對措施。
5. 應用服務異常流量分析。當應用層出現異常流量時,通過IDS&IPS的協議分析、協議識別技術可以對應用層進行深層的流量分析,并通過IPS的安全防護技術進行反擊。
網絡QoS
合理的QoS配置會增加網絡的可用性,保證數據的完整性和安全性,因此應對網絡系統的帶寬、時延、時延抖動和分組丟失率等方面進行深入分析,進行QoS配置來優化網絡系統。應考慮的安全點主要有:
1. 采用RSVP協議。RSVP使IP網絡為應用提供所要求的端到端的QoS保證。
2. 采用路由匯聚。路由器把QoS需求相近的業務流看成一個大類進行匯聚,減少流量交疊,保證QoS。
3. 采用MPLSVPN技術。多協議標簽交換(MPLS)將靈活的3層IP選路和高速的2層交換技術完美地結合起來,從而彌補了傳統IP網絡的許多缺陷。
4. 采用隊列技術和流量工程。隊列技術主要有隊列管理機制、隊列調度機制、CAR和流量工程。
5. QoS路由。QoS路由的主要目標是為接入的業務選擇滿足其服務質量要求的傳輸路徑,同時保證網絡資源的有效利用路由選擇。
6. 應保證正常應用的連通性。保證網絡和應用系統的性能不因網絡設備上的策略配置而有明顯下降,特別是一些重要應用系統。
7. 通過對不同服務類型數據流的帶寬管理,保證正常服務有充足的帶寬,有效抵御各種拒絕服務類型的攻擊。
網絡的規范性
應考慮的安全點主要有:
1. IP地址規劃是否合理,IP地址規劃是否連續,在不同的業務系統采用不同的網段,便于以后網絡IP調整。
2. 網絡設備命名是否規范,是否有統一的命名原則,并且很容易區分各個設備的。
3. 應合理設計網絡地址,應充分考慮地址的連續性管理以及業務流量分布的均衡性。
4. 網絡系統建設是否規范,包括機房、線纜、配電等物理安全方面,是否采用標準材料和進行規范設計,設備和線纜是否貼有標簽。
5. 網絡設備名稱應具有合理的命名體系和名稱標識,便于網管人員迅速準確識別,所有網絡端口應進行充分描述和標記。
6. 應對所有網絡設備進行資產登記,登記記錄上應該標明硬件型號、廠家、操作系統版本、已安裝的補丁程序號、安裝和升級的時間等內容。
7. 所有網絡設備旁都必須以清晰可見的形式張貼類似聲明: “嚴格禁止未經授權使用此網絡設備。
8. 應制定網絡設備用戶賬號的管理制度,對各個網絡設備上擁有用戶賬號的人員、權限以及賬號的認證和管理方式做出明確規定。對于重要網絡設備應使用Radius或者TACACS+的方式實現對用戶的集中管理。
網絡設備安全
對設備本身安全進行配置,并建設完備的安全保障體系,包括: 使用訪問控制、身份驗證配置; 關閉不必要的端口、服務、協議; 用戶名口令安全、權限控制、驗證; 部署安全產品等。應考慮的安全點主要有:
1. 安全配置是否合理,路由、交換、防火、IDS等網絡設備及網絡安全產品的不必要的服務、端口、協議是否關閉,網絡設備的安全漏洞及其脆弱的安全配置方面的優化,如路由器的安全漏洞、訪問控制設置不嚴密、數據傳輸未加密、網絡邊界未完全隔離等。
2. 在網絡建設完成、測試通過、投入使用前,應刪除測試用戶和口令,最小化合法用戶的權限,最優化系統配置。
3. 在接入層交換機中,對于不需要用來進行第三層連接的端口,通過設置使其屬于相應的 VLAN,應將所有空閑交換機端口設置為 Disable,防止空閑的交換機端口被非法使用。
4. 應盡量保持防火墻規則的清晰與簡潔,并遵循“默認拒絕,特殊規則靠前,普通規則靠后,規則不重復”的原則,通過調整規則的次序進行優化。
5. 應為不同的用戶建立相應的賬號,根據對網絡設備安裝、配置、升級和管理的需要為用戶設置相應的級別,并對各個級別用戶能夠使用的命令進行限制,嚴格遵循“不同權限的人執行不同等級的命令集”。同時對網絡設備中所有用戶賬號進行登記備案
6. 應制訂網絡設備用戶賬號口令的管理策略,對口令的選取、組成、長度、保存、修改周期以及存儲做出規定。
7. 使用強口令認證,對于不宜定期更新的口令,如SNMP字串、VTP認證密碼、動態路由協議認證口令等,其口令強度應大于12位,并由數字、大小寫字母和特殊字符共同組成。
8. 設置網絡登錄連接超時,例如,超過60秒無操作應自動退出。
9. 采用帶加密保護的遠程訪問方式,如用SSH代替Telnet。
10. 嚴格禁止非本系統管理人員直接進入網絡設備進行操作,若在特殊情況下(如系統維修、升級等)需要外部人員(主要是指廠家技術工程師、非本系統技術工程師、安全管理員等)進入網絡設備進行操作時,必須由本系統管理員登錄,并對操作全過程進行記錄備案。
11. 對設備進行安全配置和變更管理,并且對設備配置和變更的每一步更改,都必須進行詳細的記錄備案。
12. 安全存放路由器的配置文件,保護配置文件的備份和不被非法獲取。
13. 應立即更改相關網絡設備默認的配置和策略。
14. 應充分考慮網絡建設時對原有網絡的影響,并制定詳細的應急計劃,避免因網絡建設出現意外情況造成原有網絡的癱瘓。
15. 關鍵業務數據在傳輸時應采用加密手段,以防止被監聽或數據泄漏。
16. 對網絡設備本身的擴展性、性能和功能、網絡負載、網絡延遲、網絡背板等方面應充分考慮。設備功能的有效性與部署、配置及管理密切相關,倘若功能具備卻沒有正確配置及管理,就不能發揮其應有的作用。
17. 網絡安全技術體系建設主要包括安全評估、安全防護、入侵檢測、應急恢復四部分內容,要對其流程完備性進行深入分析。
18. 安全防護體系是否堅固,要分析整個網絡系統中是否部署了防火墻及VPN系統、抗拒絕服務系統、漏洞掃描系統、IDS&IPS系統、流量負載均衡系統部署、防病毒網關、網絡層驗證系統、動態口令認證系統,各個安全系統之間的集成是否合理。
19. 應安全存放防火墻的配置文件,專人保管,保護配置文件不被非法獲取。
20. 及時檢查入侵檢測系統廠商的規則庫升級信息,離線下載或使用廠商提供的定期升級包對規則庫進行升級。具體包括:
查看硬件和軟件系統的運行情況是否正常、穩定;
查看OS版本和補丁是否最新;
OS是否存在已知的系統漏洞或者其他安全缺陷。
網絡管理
網絡管理和監控系統是整個網絡安全防護手段中的重要部分,網絡管理應該遵循SDLC(生命周期)的原則,從網絡架構前期規劃、網絡架構開發建設到網絡架構運行維護、網絡架構系統廢棄都應全面考慮安全問題,這樣才能夠全面分析網絡系統存在的風險。應考慮的安全點主要有:
1. 網絡設備網管軟件的部署和網絡安全網管軟件的部署; 部署監控軟件對內部網絡的狀態、網絡行為和通信內容進行實時有效的監控,既包括對網絡內部的計算機違規操作、惡意攻擊行為、惡意代碼傳播等現象進行有效地發現和阻斷,又包括對網絡進行的安全漏洞評估。
2. 確認網絡安全技術人員是否定期通過強加密通道進行遠程登錄監控網絡狀況。
3. 應盡可能加強網絡設備的安全管理方式,例如應使用SSH代替Telnet,使用HTTPS代替HTTP,并且限定遠程登錄的超時時間、遠程管理的用戶數量、遠程管理的終端IP地址,同時進行嚴格的身份認證和訪問權限的授予,并在配置完后,立刻關閉此類遠程連接; 應盡可能避免使用SNMP協議進行管理。如果的確需要,應使用V3版本替代V1、V2版本,并啟用MD5等驗證功能。進行遠程管理時,應設置控制口和遠程登錄口的超時時間,讓控制口和遠程登錄口在空閑一定時間后自動斷開。
4. 及時監視、收集網絡以及安全設備生產廠商公布的軟件以及補丁更新,要求下載補丁程序的站點必須是相應的官方站點,并對更新軟件或補丁進行評測,在獲得信息安全工作組的批準下,對生產環境實施軟件更新或者補丁安裝。
5. 應立即提醒信息安全工作組任何可能影響網絡正常運行的漏洞,并及時評測對漏洞采取的對策,在獲得信息安全工作組的批準的情況下,對生產環境實施評測過的對策,并將整個過程記錄備案。
6. 應充分考慮設備認證、用戶認證等認證機制,以便在網絡建設時采取相應的安全措施。
7. 應定期提交安全事件和相關問題的管理報告,以備管理層檢查,以及方便安全策略、預警信息的順利下發。檢測和告警信息的及時上報,保證響應流程的快速、準確而有效。
8. 系統開發建設人員在網絡建設時應嚴格按照網絡規劃中的設計進行實施,需要變更部分,應在專業人士的配合下,經過嚴格的變更設計方案論證方可進行。
9. 網絡建設的過程中,應嚴格按照實施計劃進行,并對每一步實施,都進行詳細記錄,最終形成實施報告。
10. 網絡建設完成投入使用前,應對所有組件包括設備、服務或應用進行連通性測試、性能測試、安全性測試,并做詳細記錄,最終形成測試報告。測試機構應由專業的信息安全測試機構或第三方安全咨詢機構進行。
11. 應對日常運維、監控、配置管理和變更管理在職責上進行分離,由不同的人員負責。
12. 應制訂網絡設備日志的管理制定,對于日志功能的啟用、日志記錄的內容、日志的管理形式、日志的審查分析做明確的規定。對于重要網絡設備,應建立集中的日志管理服務器,實現對重要網絡設備日志的統一管理,以利于對網絡設備日志的審查分析。
13. 應保證各設備的系統日志處于運行狀態,每兩周對日志做一次全面的分析,對登錄的用戶、登錄時間、所做的配置和操作做檢查,在發現有異常的現象時應及時向信息安全工作組報告。
14. 對防火墻管理必須經過安全認證,所有的認證過程都應記錄。認證機制應綜合使用多種認證方式,如密碼認證、令牌認證、會話認證、特定IP地址認證等。
15. 應設置可以管理防火墻的IP范圍,對登錄防火墻管理界面的權限進行嚴格限制。
16. 在防火墻和入侵檢測系統聯動的情況下,最好是手工方式啟用聯動策略,以避免因入侵檢測系統誤報造成正常訪問被阻斷。
17. 部署安全日志審計系統。安全日志審計是指對網絡系統中的網絡設備、網絡流量、運行狀況等進行全面的監測、分析、評估,通過這些記錄來檢查、發現系統或用戶行為中的入侵或異常。目前的審計系統可以實現安全審計數據的輸入、查詢、統計等功能。
18. 安全審計內容包括操作系統的審計、應用系統的審計、設備審計、網絡應用的審計等。操作系統的審計、應用系統的審計以及網絡應用的審計等內容本文不再贅述。在此僅介紹網絡設備中路由器的審計內容:操作系統軟件版本、路由器負載、登錄密碼有無遺漏,enable 密碼、telnet 地址限制、HTTP安全限制、SNMP有無安全隱患; 是否關閉無用服務; 必要的端口設置、Cisco發現協議(CDP協議); 是否已修改了缺省旗標(BANNER)、日志是否開啟、是否符合設置RPF的條件、設置防SYN攻擊、使用CAR(Control Access Rate)限制ICMP包流量; 設置SYN數據包流量控制(非核心節點)。
19. 通過檢查性審計和攻擊性審計兩種方式分別對網絡系統進行全面審計。
20. 應對網絡設備物理端口、CPU、內存等硬件方面的性能和功能進行監控和管理。
系統維護中心批準后,根據實際應用情況提出接入需求和方案,向信息安全工作組提交接入申請;
由申請人進行非上線實施測試,并配置其安全策略;
關鍵詞:農村信用社;內部控制;問題及對策
農村信用社是我國金融體系的重要組成部分,也是當前重要的合作金融組織形式。信用社作為經營貨幣的特殊行業,更應注意加強風險的防范和控制,內部控制則是控制風險的關鍵,因此,加強農村信用社內部控制方面的改進策略是十分重要的。雖然近些年來我國農村信用社在加強內部控制建設、風險防范以及提高經營管理水平方面取得了很大的成效,內控管理水平也得到進一步的提升,但是依然存在很大的問題,這是不容忽視的。針對我國農村信用社內部控制還比較薄弱的現象,本文在借鑒相關研究理論的前提下,進一步分析了農村信用社內部控制問題產生的原因,并在此基礎上提出改善內部控制的一些建議。
一、農村信用社內部控制的必要性
內部控制是組織機構在經營管理過程中,為保證管理的有效性、資產的安全性,以及會計數據的準確性、真實性,同時為鼓勵遵守既定的管理政策而采取的方法和手段。加強內部控制對于有效地完成既定的工作目標,和對金融風險的防范有著重要的作用。農村信用社的內部控制屬于一種自律行為,它可以實現對各職能部門及其相關工作人員從事的業務活動進行風險控制、制度管理和相互的制約,它是一個動態的過程,在這個過程中,不同的部門以及人員、不同的操作環節之間密切聯系,相互影響和促進,由相關控制要素依據特定的控制目的而共同組成。經過大量的實踐證明,良好的內部控制對于農村信用社實現既定的目標以及維持良好的財務狀況也是至關重要的。
二、農村信用社內部控制存在的問題
建立并不斷完善內控制度是我國農村信用社的發展的重要保障。近年來,農村信用社在加強內控建設、提高經營管理水平等方面已經取得了明顯的成效,內控管理水平也得到了很大的提高。但是農村信用社的內控制度與建立現代化的金融企業制度以及風險防范等要求方面還存在一定的差距,依然不夠完善。其中存在如下方面的問題:
(一)農村信用社內部控制基礎較薄弱
第一,基礎設施較薄弱。首先,農村信用社點多面廣,而且機構多分布在農村,與其他的商業銀行相比,條件要差很多。而且有一些機構分布在山區,交通比較落后,通訊設施也不夠先進,因此,為農村信用社內控制度的建設增加了很多的困難,內部控制的成本也較高。其次,農村信用社管理基礎較薄弱。農村信用社內部控制方面的經驗較少,在市場分析技術、信息采集處理以及企業文化等方面的知識性儲備也較缺乏,難以有效的對市場前景以及風險作出預測、判斷。此外,與其他商業銀行相比,電子化建設也比較滯后。雖然有部分銀行已經實現了儲蓄以及會計核算業務的計算機處理,但是卻沒有實現網絡化和系統化,依然停留在單機操作方面。基礎設施方面的落后在一定程度上影響了農村信用社的內部控制。
第二,人員素質不高,人事管理較混亂。首先表現在部分干部缺乏主人翁意識,責任心不強,沒有認識到自己所肩負責任的重要性,在人事派遣中并非是任人唯賢,而經常出現任人唯親的現象。其次,人員的學歷要求與其它商業銀行相比普遍偏低,業務素質普遍不高,缺乏識別風險以及主動防范風險的意識和能力,導致風險發生的幾率比其它銀行也要相對高出一些。此外,內部工作人員的法制意識不高,為謀一己之利,無視法律法規,進一步增加農村信用社所面臨的風險。
第三,內部控制的文化缺失。目前,農村信用社普遍存在著內部控制思想不明確、內部控制內容也不是十分清楚的問題。多數基層機構經常把內部控制理解為單一的業務制度建設,沒有將其貫穿到信用社各項業務活動以及風險控制之中,為內部控制各項工作的開展帶來諸多不多,導致內部控制效率低下,不能很好地發揮其應有的功能和作用。
(二)農村信用社內部控制制度不夠完善
農村信用社現行的內控制度還不能涵蓋所有業務以及每個管理過程和操作環節。首先體現在信用社的內控制度依然處于比較松散的狀態,缺乏系統性和整體性,而且存在制度空缺的現象,農村信用社正常經營所必須具備的基本規章制度在某些方面還存在盲點,出現風險損失自然也是不可避免的。其次,有些制度的訂立屬于應急措施,僅僅是為了解決短期的需求;各種制度之間的銜接性也不是很強,整體性較差,相互之間還存在一定的矛盾。第三,雖然制定制度進行約束,但是由于制度設計的漏洞較多,許多制度的設計都是從方便自己的工作出發,缺乏方便客戶以及風險防范方面的考慮,因此,不利于內部控制制度的有效實施。第四,存在有章不循的現象。原本農村信用社的內控制度自身就存在一些漏洞,在實際工作中也沒有得到有效的貫徹,再加上領導將自己凌駕于內部控制制度之上,獨斷專行、,因此,增加了信用社的經營風險。
(三)我國農村信用社信息管理系統較滯后
隨著信息技術的不斷發展,通過信息技術手段加強內部控制已成為一種趨勢。當前我國農村信用社在信息的真實性以及傳遞效率方面還存在很大的問題,尤其是信息管理系統的滯后。我國農村信用社對于計算機的應用主要還停留在技術操作層面的會計信息系統,面向管理層的信息系統建設還很落后,因此,信息系統內部控制管理人員難以有效的對信息作出精確的分析和判斷,不能及時的發現風險、化解風險。此外,一些信用社的分支機構為了顯示自己的業績而隨意的修改財務報表,作假帳以及違規操作的現象也時有發生。由于這些問題的存在,給我國農村信用社的內控制度帶來很大的困難。
(四)農村信用社內部控制的能力較差
第一,執行能力不強。操作層人員的制度觀念淡薄,有章不循,導致一些內控制度只是流于形式,根本落實不到位。比如貸款“三查”制度就沒有真正的落實到實際中。基本的會計出納制度不能徹底的執行會計準則,賬務總分不符,出現白條抵庫等。這些問題的產生,主要是由于農村信用社長期缺乏風險監控意識而導致的。重業務輕管理,重發展輕內控,信用社內部控制的執行力度不夠。
第二,監督力度不夠。信用社各個職能部門上下自成體系,各自為政。工作指導也只是針對本部門進行,相互之間缺乏必要的協調監督。對于內控監督的深度以及頻率也不夠。對于操作的合規性監督多,忽視合法性、風險性以及效益型的監督檢查;對于一般員工的監督較多,沒有重視對決策、管理人員的監督檢查;往往在事后進行監督檢查,缺乏對事前、事中的預測和監督。
第三,約束力度不夠。信用社沒有建立完善的責任追究制度以及處罰制度,對于違章操作的事故責任追究不厭,查處力度也不夠。對問題的處理存在失之過寬,失之過軟,因而導致信用社內控制度的約束力差。
三、農村信用社內部控制問題產生的原因
(一)缺乏產權約束機制
農村信用社由于缺失一個真正意義上的所有權人,因而致使其經營管理缺少來自于財產所有者的監督。此外,對于“剩余索取權”也不是很清晰,沒有人真正關心農村信用社是虧還是賺。由于這一問題的存在,使很多的信用社經營者認為農村信用社就是自己的,想怎么干就怎么干,缺乏一定的約束。即使有一些外部的監督,也因為農村信用社內部機制的問題,難以達到預期的效果。
(二)體制存在模糊性
農村信用社自建設以來,管理體制經歷了曲折的變遷,使農村信用社的性質、制度定位、發展方向以及管理方式始終處于一種“剪不斷、理還亂”的狀態,到目前為止,農村信用社在管理上依然還存在許多的盲區,在一定程度上造成了制度供應的缺位與滯后,使農村信用社難以形成一套系統、有效的內部控制機制。
(三)經營模式較粗放
長期以來,農村信用社在不同程度上就存在著一種粗放經營的慣性。要想對農村信用社內部控制機制進行徹底的轉化,則需要經歷一個漫長且艱苦的過程。盡管目前農村信用社在深化改革、轉換機制方面正在積極的努力,但是由于受傳統的經營意識以及行為方式的影響,在建立真正意義上的現代農村信用社體制方面還存在很大的慣性,這并不是一朝一日就能實現的,需要循序漸進的完成。面對同行業的激烈競爭,農村信用社原來積聚的不良資產無法消化,資產缺乏一定的流動性,農村信用社受利益因素的驅動,對于自身的內部控制往往會被一些違規的經營與高風險的運行所覆蓋,在很大程度上會影響農村信用社內部的有效控制,限制了農村信用社內部控制的有效性。
四、農村信用社內部控制對策
(一)加強內部規則制度建設
隨著社會的不斷發展,農村信用社在內部控制方面也應適應不斷發展的趨勢。打破以往農村信用社內部的條條框框式的管理模式,規章制度的制定應逐漸實現以業務流程為中心,并且要跟隨流程的過程以及變化,不斷實現業務創新。也不應完全拋棄傳統的內控制度,對于原有的不完善的規定應進行全面的檢查和修改,實現靈活、標準規范性的管理。為了進一步落實規章制度,需要在農村信用社完善相互協調相互制約的組織結構,比如崗位雙人、雙職、雙責制,進一步完善內部的授權審批制和崗位責任制,進而確保內部的權責明確,防止有替崗、代崗的現象發生。同時還應該建立責任定性,考核定量的管理考評制度,切實提高農村信用社的內部控制力度。
(二)提高內部人員的思想意識
農村信用社要加強內部控制制度,內部人員應充分意識到建設和執行內部控制制度的重要性。一方面,要從提高全員內部控制意識、增強法制觀念入手,將加強員工的政治思想和職業道德教育與加強信用社內控制度有效的結合起來,幫著內部員工樹立正確的人生觀、價值觀。另一方面,要充分發揮員工的主觀能動性,不斷提高工作的效率和工作質量,切實落實好內部控制制度,將由人員造成的風險降至最低。
(三)建立責任追究制
對于內控制度執行不力的人員不管是否造成損失,都應追求相關人員以及有關領導的責任;對違反規定要求的人員,應根據其責任的大小,結合相關的制度規定,應給予必要的經濟或者、行政上的處罰,切實規范內部人員的行為。責任追究制度是制定以及執行其他內控制度的關鍵和重點,只有建立相關的責任追究制,對不作為的行為以及失職行為應進行必要的責任追究,只有責任到位,才能使其他規章制度得到有效地貫徹和落實,從而使內部規章制度有一定的權威性,切實規范好內部的管理。應堅持用制度管人、用法規管人,真正做到有法必依、執法必嚴、違法必究。
(四)完善內部監督制度
針對當前我國農村信用社內部控制制度缺失或者不健全的現狀,信用社應根據自身的實際情況,制定出一套切實有效的業務管理制度以及操作規程,真正解決信用社內部控制上存在的問題。運用合理的控制方法,促使信用社內部各個職能部門之間形成權責明確、相互制約、相互監督的統一體。此外,還應制定嚴格的員工行為規范制度以及勞動管理分配制度,進而實現對員工的有效管理。相關部門應建立以防為主的內控監督機制。監督機制作為內部控制的重要組成部分,也是信用社實行內部控制的基礎和核心,其運行的好壞,對信用社業務的拓展有很重要的影響。
由此可見,應注意建立健全內部監督系統。首先,健全監督機構。建立具有充分獨立性的內部審計部門,聘用具有相應資質以及能力的審計人員,實行統一集中管理,保證其獨立性。其次,職責的履行要到位。加大內部監督和審計的力度,對縣聯社的內部控制的健全性以及有效性進行定期或者不定期的檢查、評價,對于各項業務的合規性和風險性也應進行監督,對違規違法的行為進行嚴懲,切實確保內控制度得到真正的貫徹落實。第三,保證監督的有效性。內部監督部門應不定期的向上層管理人員反饋內部控制的相關執行情況,提出相關的處罰意見以及改進策略,上層管理人員應及時糾正和整改相關的問題,確保內部審計部門的權威性和工作的有效性。
(五)完善信用社信息管理系統
為進一步提高信用社工作的效率以及內部的有效管理,建立和完善農村信用社的內部管理報告體系,實現信息傳遞的真實性以及迅速性是十分重要的。農村信用社要進一步加強內部控制,就必須要確保信息傳遞的真實性以及快速性,因此,應建立一個快捷的信息反應系統。隨著信息技術的不斷發展,各方面工作在信息化手段下已經大大提高了工作效率。首先,農村信用社應注意完善會計賬務的電子化管理,減少賬目造假的可能性,強化審查工作,提高會計信息的真實度。其次,應運用現代信息技術完善農村信用社的信息管理系統,力求管理全面、安全可靠,而且要防止流于形式,切實落實到實際中。再次,信用社還應加強網點建設,合理調整網點的布局,整合資源,對各個機構網點實現規范化的管理,提高電子化的控制水平,切實改變農村信用社信息技術手段落后的現象,建立行業信息安全管理系統,切實保證信用社內部控制的有效性。
(六)強化內部控制制度的落實
內部控制制度制定的再完善,如果沒有將其嚴格的執行,真正的落實到位,也是沒有任何意義的。因此,強化內部控制制度的落實是十分重要的。首先,要注意提高信用社全體人員的素質,加強對員工上崗前以及在職期間的培訓工作,不斷提高其政治素質和業務素質,使他們能夠真正的精通業務,嚴格的執行規章制度,不要單純的追求某一項業務方面的技能培訓,要將規章制度、操作技術以及職業道德等方面的培訓工作有機的結合起來,只有這樣,才能收到良好的效果。其次,經常對全體員工進行案例教育,提高員工對于違章、違規操作危害性的認識,從而使他們能夠自覺有效地維護和執行規章制度。再次,加強對決策以及管理人員的控制,轉變經營管理觀念,將傳統以業務為中心的管理模式轉向“以人為中心”的管理模式,切實強化信用社內部控制制度的落實。
五、結語
建立并不斷的完善內部控制問題是我國農村信用社為追求自身經濟利益最大化、實現安全穩健運行的可靠保證。與其它銀行業金融機構相比,農村信用社在內部控制方面還潛存一定的問題。農村信用社的體制改革和內部控制的改進仍然需要圍繞農村最核心的“三農”問題進行。內部控制作為農村信用社的一種最直接最有效地風險防范機制,是提高農村信用社核心競爭力以及保持農村信用社健康穩健運行的關鍵。因此,為進一步加強對農村信用社的金融風險風范,應不斷地完善其內部控制對策,在任何時候都不能掉以輕心。
參考文獻:
[1]趙耀軍. 淺談新形勢下如何加強農村信用社內控管理[J].中國科技財富,2010(14).
[2]朱崇迎. 農村信用社內部控制缺陷的表現、原因及對策[J].時代經貿(學術版),2008(36).
[3]陸英齊.農村信用社內部控制的現狀與對策分析[J].中國集體經濟,2010(3).
[4]徐敏,楊中元. 加強農村信用社內部控制建設之淺見[J].金融經濟,2006(3).