信息系统安全漏洞评估及管理制度V1.0

四川长虹电器股份有限公司

虹微公司管理文件

信息系统安全漏洞评估及管理制度

××××–××–××发布××××–××–××实四川长虹虹微公司发布

1概况 (3)

1.1 目的 (3)

1.2 目的 ............................................................................................................................ 错误!未定义书签。2正文 . (3)

2.1. 术语定义 (3)

2.2. 职责分工 (4)

2.3. 安全漏洞生命周期 (4)

2.4. 信息安全漏洞管理 (4)

2.4.1原则 (4)

2.4.2风险等级 (5)

2.4.3评估范围 (6)

2.4.4整改时效性 (7)

2.4.5实施 (8)

3例外处理 (10)

4检查计划 (10)

5解释 (10)

6附录 (10)

1概况

1.1目的

1、规范集团内部信息系统安全漏洞（包括操作系统、网络设备和应用系统）的评估及管理，降低信息系统安全风险；

2、明确信息系统安全漏洞评估和整改各方职责。

1.2适用范围

本制度适用于虹微公司管理的所有信息系统，非虹微公司管理的信息系统可参照执行。

2正文

2.1.术语定义

2.1.1.信息安全Information security

保护、维持信息的保密性、完整性和可用性，也可包括真实性、可核查性、抗抵赖性、可靠性等性质。

2.1.2.信息安全漏洞Information security vulnerability

信息系统在需求、设计、实现、配置、运行等过程中，有意或无意产生的缺陷，这些缺陷以不同形式存在于计算机信息系统的各个层次和环节之中，一旦被恶意主体利用，就会对信息系统的安全造成损害，影响信息系统的正常运行。

2.1.

3.资产Asset

安全策略中，需要保护的对象，包括信息、数据和资源等等。

2.1.4.风险Risk

资产的脆弱性利用给定的威胁，对信息系统造成损害的潜在可能。风险的危害可通过事件发生

的概率和造成的影响进行度量。

2.1.5.信息系统（Information system）

由计算机硬件、网络和通讯设备、计算机软件、信息资源、信息用户和规章制度组成的以处理信息流为目的的人机一体化系统，本制度信息系统主要包括操作系统、网络设备以及应用系统等。

2.2.职责分工

2.2.1.安全服务部：

负责信息系统安全漏洞的评估和管理，漏洞修复的验证工作，并为发现的漏洞提供解决建议。

2.2.2.各研发部门

研发部门负责修复应用系统存在的安全漏洞，并根据本制度的要求提供应用系统的测试环境信息和源代码给安全服务部进行安全评估。

2.2.

3.数据服务部

数据服务部负责修复生产环境和测试环境操作系统、网络设备存在的安全漏洞，并根据本制度的要求提供最新最全的操作系统和网络设备的IP地址信息。

2.3.安全漏洞生命周期

依据信息安全漏洞从产生到消亡的整个过程，信息安全漏洞的生命周期可分为以下几个阶段：

a)漏洞的发现：通过人工或自动的方法分析、挖掘出漏洞的过程，且该漏洞可被验证和重现。

b)漏洞的利用：利用漏洞对信息系统的保密性、完整性和可用性造成破坏的过程。

c)漏洞的修复：通过补丁、升级版本或配置策略等方法对漏洞进行修补的过程，使该漏洞不能被利用。

d)漏洞的公开：通过公开渠道（如网站、邮件列表等）公布漏洞信息的过程。

2.4.信息安全漏洞管理

2.4.1原则

信息安全漏洞管理遵循以下：

a)分级原则：应根据对业务影响程度，对安全漏洞进行分级；同时对不同级别的安全漏洞执行不同的处理要求；

b)及时性原则：安全服务部应及时把发现的漏洞发布给相关的负责人；各部门在对安全漏洞进行整改时，及时出具整改方案，及时进行研发或更新补丁和加固，及时消除漏洞与隐患；

c)安全风险最小化原则：在处理漏洞信息时应以信息系统的风险最小化为原则；

d)保密性原则：对于未修复前的安全漏洞，必须严格控制评估报告发放范围，对评估报告中敏感的信息进行屏蔽。

2.4.2风险等级

充分考虑漏洞的利用难易程度以及对业务的影响情况，采取DREAD模型对安全漏洞进行风险等级划分。

在量化风险的过程中，对每个威胁进行评分，并按照如下的公司计算风险值：

Risk = D + R + E + A + D

表一：安全漏洞等级评估模型

最后得出安全漏洞风险等级：

表二：风险等级对应分数

2.4.3评估范围

1)安全服务部应定期对信息系统进行例行的安全漏洞评估，操作系统层面的评估主要以自动化工具为主，应用系统层面评估以自动化工具和手动测试相结合。

2)操作系统层面评估的范围为所有生产系统的服务器；网络层面评估的范围为公司内部网络所有的路由器、交换机、防火墙等网络设备；应用系统层面评估的范围为所有生产环境的应用系统，包括对互联网开发的应用系统以及内网的应用系统。

3)操作系统层面安全漏洞评估的周期为每季度一次，并出具漏洞评估报告。

4)应用系统层面的安全评估，新系统在第一个版本上线前，必须经过安全测试和源代码安全扫描。

5)应用系统层面的安全评估，对于原有系统进行版本更新的，按照下面的规则进行评估：

①如果本次版本中涉及信息安全漏洞整改的，在上线前必须经过安全测试；

②如果本次版本中没有涉及信息安全漏洞整改的依据下面的规则进行安全测试：

a、应用系统安全级别为高级别的，每间隔3个版本进行一次安全测试，比如在1.0版

本进行了安全测试，那下次测试在1.4版本需要进行安全测试；

b、应用系统安全级别为中级或低级别的，每间隔5个版本进行一次安全测试，比如在

1.0版本进行了安全测试，那下次测试在1.6版本需要进行安全测试；

c、如果需要进行测试的版本为紧急版本，可以延后到下一个正常版本进行安全测试。

6)安全服务部应定期跟进安全漏洞的修复情况，并对已修复的安全漏洞进行验证。

7)信息系统安全评估报告中应包括信息系统安全水平、漏洞风险等级的分布情况、漏洞的详细信息、漏洞的解决建议等。

2.4.4整改时效性

依据信息系统部署的不同方式和级别，以及发现的安全漏洞不同级别，整改时效性有一定的差异。

2.4.4.1应用系统安全漏洞整改时效性要求

依据DREAD模型，和应用系统的不同级别，应用系统安全漏洞处理时效要求如下表,低风险安全漏洞不做强制性要求。

中级10个工作日10个工作日

低级1个月内1个月内

表三：应用系统安全漏洞整改时效性要求

2.4.4.2操作系统安全漏洞整改时效性要求

依据操作系统所处网络区域的不同，操作系统的安全漏洞处理时效要求如下表，低风险安全漏洞不做强制性要求。

所处网络区域

整改的时效性

高风险漏洞中风险漏洞

对外提供服务区域Window操作系统3个月内

Linux&unix操作系统6个月内

对于影响特别严重，易受攻击的漏

洞，根据公司安全组的通告立即整改完

成

Window操作系统3个月内Linux&unix操作系统6个月内

对内提供服务区域Window操作系统6个月内

Linux&unix操作系统12个月内

对于影响特别严重，易受攻击的漏

洞，根据公司安全组的通告立即整改完

成

Window操作系统6个月内Linux&unix操作系统12个月内

表四：操作系统安全漏洞整改时效性要求

2.4.5实施

根据安全漏洞生命周期中漏洞所处的不同状态，将漏洞管理行为对应为预防、发现、消减、发布和跟踪等阶段。

1)漏洞的预防

针对集团内部自行开发的Web应用系统，应采用安全开发生命周期流程（SDL-IT），在需求、设计、编码、测试、上线等阶段关注信息安全，提高应用系统

的安全水平。

数据服务部应依据已发布的安全配置标准，对计算机操作系统进行安全加固、及时安装补丁、关闭不必要的服务、安装安全防护产品等操作。

2)漏洞的发现

安全服务部应根据本制度的要求对公司的应用系统、操作系统和网络设备进行安全测试，及时发现信息系统存在的安全漏洞；

安全服务部同时还应建立和维护公开的漏洞收集渠道，漏洞的来源应同时包括集团内部、厂商及第三方安全组织；

安全服务部应在规定时间内验证自行发现或收集到的漏洞是否真实存在，并依据DREAD模型，确定漏洞的风险等级，并出具相应的解决建议。

3)漏洞的发布

安全服务部依据及时性原则，把发现的安全漏洞通知到相关的负责人；

漏洞的发布应遵循保密性原则，在漏洞未整改完成前，仅发送给信息系统涉及的研发小组或管理小组，对敏感信息进行屏蔽。

4)漏洞的消减

安全漏洞所涉及的各部门应遵循及时处理原则，根据本制度的要求在规定时间内修复发现的安全漏洞；

数据服务部在安装厂商发布的操作系统及应用软件补丁时，应保证补丁的有效性和安全性，并在安装之前进行测试，避免因更新补丁而对产品或系统带来影响或新

的安全风险；

在无法安装补丁或更新版本的情况下，各部门应共同协商安全漏洞的解决措施。

5)漏洞的跟踪

安全服务部应建立漏洞跟踪机制，对曾经出现的漏洞进行归档，并定期统计漏洞的修补情况，以便确切的找出信息系统的短板，为安全策略的制定提供依据。

安全服务部应定期对安全漏洞的管理情况、安全漏洞解决措施和实施效果进行检查和审计，包括：

①预防措施是否落实到位，漏洞是否得到有效预防；

②已发现的漏洞是否得到有效处置；

③漏洞处理过程是否符合及时处理和安全风险最小化等原则。

3例外处理

如因特殊原因，不能按照规定的时效性要求完成漏洞修复的，可申请延期，申请延期必须经过研发总监或数据服务部部长和安全服务部部长审批。

如因特殊原因，不能进行修复的，必须申请例外，按风险接受处理，申请例外必须经过研发总监或数据服务部总监和安全服务部总监审批。

4检查计划

安全服务部每年组织1次对信息系统安全漏洞的评估和管理工作进行检查。

5解释

本流程制度由安全服务部负责解释。

6附录

无鞠躬尽瘁，死而后已。——诸葛亮

风险评估和控制管理制度最新

风险评估和控制管理制度为实现公司的安全生产，实现管理关口前移、重心下移，做到事前预防，达到消除减少危害、控制预防的目的，结合公司实际，特制定本制度。一、评价目的识别生产中的所有常规和非常规活动存在的危害，以及所有生产现场使用设备设施和作业环境中存在的危害，采用科学合理的评价方法进行评价。加强管理和个体防护等措施，遏止事故，避免人身伤害、死亡、职业病、财产损失和工作环境破坏。二、评价范围 1、项目规划、设计和建设、投产、运行等阶段； 2、常规和异常活动； 3、事故及潜在的紧急情况； 4、所有进入作业场所的人员活动； 5、原材料、产品的运输和使用过程； 6、作业场所的设施、设备、车辆、安全防护用品； 7、人为因素，包括违反安全操作规程和安全生产规章制度； 8、丢弃、废弃、拆除与处置； 9、气候、地震及其他自然灾害等。三、评价方法可根据需要，选择有效、可行的风险评价方法进行风险评价。常

用的方法有工作危害分析法和安全检查表分析法等。 1、工作危害分析法（JHA Job Hazard Analysis）作业危害分析又称作业安全分析、作业危害分解，是一种定性风险分析方法。实施作业危害分析，能够识别作业中潜在的危害，确定相应的工程措施，提供适当的个体防护装置，以防止事故发生，防止人员受到伤害。适用于涉及手工操作的各种作业。 (1)何谓作业危害分析作业危害分析将作业活动划分为若干步骤，对每一步骤进行分析，从而辩识潜在的危害并制定安全措施。作业危害分析是有助于将认可的职业安全健康原则在特定作业中贯彻实施的一种方法。这种方法的基点是职业安全健康是任何作业活动的一个有机组成部分，而不能单独剥离出来。所谓的“作业”（有时称“任务”）是指特定的工作安排，如“操作研磨机”、“使用高压水灭火器”等。“作业”的概念不宜过于原则如“大修机器”，也不宜过细。 (2)作业危害分析的作用及主要分析步骤这种方法的优点是由许多有经验的人员参加危害分析，其结果是可以确定更为理想的操作程序。开展作业危害分析能够辩识原来未知的危害，增加职业安全健康方面的知识，促进操作人员与管理者之间的信息交流，有助于得到更为合理的安全操作规程。它还能用来对新的作业人员进行培训，为不经常进行的作业提供指导。作业危害分析的结果可以作为职业安全健康检查的标准，并协助进行事故调查。

安全风险评估管理制度

安全风险评估和控制管理制度１．目的识别企业在乳胶基质和现场混装生产活动过程中可能产生的危害，确认风险等级，以便于确定防治对策，作为制定安全标准化目标的基础与依据，并进行有效控制。 2．范围公司全体员工。 3．内容 3.1评价组织及职责（1）本企业成立风险评价小组组长为本企业安全第一责任人，副组长为安全生产部长，成员为相关部门负责人和安全。（2）职责组长：直接负责风险评价工作。组织制定风险评价程序；审批《重大风险及控制措施清单》。副组长：协助组长做好风险评价工作。负责风险评价管理的具体工作；负责组织进行风险评价定期评审；成员：对各单位上报的《LEC评价法》进行调查、核实、补充完善，确定企业的重大危害和重大风险并编制《重大风险及控制措施清单》和重大隐患项目治理方案；负责相关方风险评价和风险控制。 3.2风险管理

（1）危害识别 1）在进行危害识别时，应充分考虑： ①火灾和爆炸；一切可能造成时间或事故的活动或行为 ②冲击与撞击；物体打击，高处坠落，机械伤害； ③中毒、窒息、触电及辐射(电磁辐射)； ④暴露于物理性危害因素的工作环境； ⑤人机工程因素(比如工作环境条件或位置的舒适度、重复性工作、照明不足等)； ⑥设备的腐蚀、焊接缺陷等； ⑦有毒有害物料、气体的泄漏； ⑧可能造成环境污染和生态破坏的活动、过程、产品和服务：包括水、气、声、渣、废物等污染物排放或处置以及能源、资源和原材料的消耗。 2）同时还应考虑： ①人员、原材料、机械设备与作业环境； ②直接与间接危险； ③三种状态：正常、异常及紧急状态； ④三种时态：过去、现在及将来。（2）人的不安全行为：违反安全规则或安全常识，使事故有可能发生的行类别： 1）操作错误(忽视安全、忽视警告)。 2）安全装置失效。 3）使用不安全设备。

安全风险评价管理制度

安全风险评价管理制度 1、目的规范危险、有害因素识别和评价，增强安全风险预防和控制能力，确保安全生产。 2、适用范围适用于气雾剂公司安全风险识别、评价和控制的管理 3、职责 3.1各科、组＼车间：负责分管区域生产活动的危险、有害因素的识别、评价、更新和控制管理。 3.2安管科：负责编制危险、有害因素识别和风险评价表，指导各科、组＼车间开展危险、有害因素风险识别、评价，负责各科、组＼车间风险评价记录的审查与控制效果有效性验证。建立、更新《重大危险源档案》，定期进行风险信息更新。 3.3经理： 3.3.1负责组织分管部门生产活动中危险、有害因素风险识别、评价、更新和控制管理工作； 3.3.2负责审核危险、有害因素识别和风险评价结论。 3.4执行董事： 3.4.1负责组织生产活动中危险、有害因素风险识别、评价、更新和控制管理工作； 3.4.2负责审批危险、有害因素识别和风险评价结论。 4、内容与要求 4.1公司建立风险评价组织，组织成员由执行董事、经理、安管科长、各科、组＼车间主管和基层班组长骨干组成。 4.2风险评价和控制以各科、组＼车间为单位进行，各科、组＼车间在安管科的指导下实施。审核由执行董事、经理、安管科负责。 4.3评价依据风险评价准则，从影响人、财产和环境等三个方面的可能性和严重程度，定期和及时对作业活动和设备设施进行危险、有害因素识别和风险评价分析。 4.4各级员工应积极参与所从事生产活动的危险、有害因素的识别、评价工作。主动参加公司和部门组织的相关培训，掌握基本分析评价方法，能自行评价。 4.5同一个项目涉及多个部位作业的（如设备、电气、仪表、几个施工单位等），由各部门自行分析评价后，项目负责人进行汇总。 4.6风险分级管理 4.6.1风险评价依据本制度附录《风险评价方法》进行分级。 4.6.2各科、组＼车间负责对所辖范围内所有的直接作业、操作岗位、关键装置与重点部位进行风险评价。 4.6.3作业风险：重大风险作业由所在部门负责人初审签字，经安管科负责人复审签字后，报执行董事批准；较大风险作业由所在部门负责人初审签字后，报安管科审核批准；中等风险、可接受风险和可忽略风险作业由所在部门负责人签字审核批准。 4.6.4岗位（装置、部位等）风险：重大风险和较大风险所在的岗位（装置、部位等）由所在部门作为重点部位和关键装置按照《安全生产重点部位管理规定》进行管理；中等风险、可接受风险和可忽略风险所在的

设备巡检管理制度

设备巡检管理制度为了及时发现设备的事故隐患，提前预知设备性能的改变，从而减少设备突发故障的机会，使设备处于良好的运行状态，达到减轻维修工作量、降低维修费用、顺利完成全年生产经营的目的，特制订本制度。 1.巡检人员设备巡检人员为当班运行人员、设备技术员和专业维修人员，其它人员由机动部根据需要安排参与巡检 2.巡检周期及时间 2.1.运行人员每小时一次，设备技术员和维修人员每天一次（特殊情况另定）。 2.2.生产不稳定、气候异常或开停车等特殊情况时，应增加巡检次数，以确保安全生产。 2.3.巡回检查的时间运行人员为整点巡检，其他人员为上午9:00时前，下午2：30时前。所有人员必须按规定时间进行巡检，误差不得超过±10分钟。 2.4.如遇到抢修任务及参加会议无法抽时间巡检的，应在记录簿中注明，说明原因。 3.巡检路线 3.1.按规定巡检路线、巡检点进行巡检，并在规定的地方挂巡检牌。 3.2.巡检路线规定（由各车间根据实际情况制定）为：如：从a（开始） ---b---c---d（结束）。

4.巡检内容 4.1.设备各部分连接紧固情况：地脚螺栓及连接螺丝是否松动，设备是否稳固； 4.2.设备润滑情况：设备是否缺油，目测油质情况； 4.3.设备的密封性：检查机、泵、管路、阀门是否有跑冒滴漏现象，油压表指示是否有变化； 4.4.设备的温度、气味：检查设备的温度是否正常，气味是否有异常情况； 4.5.设备的声音：听设备运转的声音是否正常； 4.6.设备的振动：检查设备的振动是否有异常现象； 4.7.设备的腐蚀情况：检查设备是否被腐蚀，腐蚀程度如何； 4.8.设备仪表参数：检查设备管网仪表参数是否正常； 4.9.设备卫生：查看设备卫生是否整洁。 5.巡检方法 5.1.用“听、摸、看、闻、查”的方法进行检查，在检查中发现问题及时处理，对影响较大而又难以处理的问题，及时向车间领导报告。 5.2.巡检人员根据个人情况灵活掌握，应做到耐心细致、全面周到，不漏掉任何一项内容。 5.3.设备技术人员、维修工巡检到某一岗位时，应同该岗位运行人员沟通，了解设备运行信息。 6.巡检处理 6.1.巡检人员应随身携带适量的工具（如：听针、活扳手、抹布等），遇到简单又方便处理的故障应立即处理。

医院风险评估和控制管理制度

医院风险评估和控制管理制度为预防和减少社会矛盾，规范医院风险评估和控制管理工作，维护正常的医院工作秩序，结合医院实际，制定本制度。一、医院风险评估和控制管理内涵（一）概述 1.医院风险是指所有可能影响医院目标实现的事项。 2.医院风险评估和控制管理是医院通过风险组织建设、风险识别、风险评估、风险控制、风险处理等一系列活动来发现、了解、处理风险，促成医院减少失败、降低不确定事项、实现目标的一种方式。它是由一个不同部门不同层次人员共同参与的过程。医院风险评估和控制管理，是指在我院工作范围内与社会群众、广大患者和医院职工切身利益密切相关的重大决策、重要改革措施、重大工程建设项目，以及与社会公共秩序相关的重大活动等重大事项在制定出台、组织实施或审批审核前，对可能影响社会稳定的因素开展系统的调查，科学的预测、分析和评估，制定风险应对策略和预案。这是医院风险评估和控制管理的最重要的工作。二、医院风险评估和控制管理坚持的原则风险评估和控制管理工作要坚持以邓小平理论、“三个代表”重要思想为指导，全面贯彻落实科学发展观，坚持稳定是硬任务，建立健全医院风险化解制度，准确预测、提示、规避和化解风险，防止和克服因决策、政策、项目、改革、医患纠纷等引发不稳定隐患，实现由被动保稳定向主动创稳定的转变。

三、建立医院风险评估和控制管理制度医院风险评估和控制管理制度应包括风险评估和控制管理的组织架构、组织人员、制度设计（修订）流程及方法、评估流程和处置方法及措施、控制管理制度及职责等内容。（一）统一领导、分级负责医院风险评估和控制管理实行统一领导、分级负责制度。医院建立风险评估和控制管理委员会。委员会分三级机构组成，一级管理机构为领导小组，二级管理机构为专业组，三级管理机构在二级机构下根据工作职能由若干部门构成。 1.领导小组：由院长任组长，分管院领导任副组长，相关职能部门负责人任成员；负责医院风险评估和控制管理整体组织的建立，并督促落实。领导小组下设办公室，具体负责风险评估和控制管理的综合协调、组织工作的落实。办公室设在社会治安综合治理办公室。 2.专业组：根据分管领导分工各负其责，由各分管院领导任组长，相关职能部门负责人为成员，分别成立医疗管理、护理管理、行政后勤管理、经济管理、党群工团及服务管理等5个专业组，负责所属专业组范围内的风险评估和控制管理。 3.工作小组：在二级管理机构下，由分管领导牵头，由主办部门负责人任组长，协同部门及相关工作人员任成员，根据实际工作需要成立具体的工作小组。如成立医疗管理专业组下设医疗质量管理、医保管理、医疗缺陷管理、感染管理、外科管理、内科管理、医技管理工作小组；党群工团及服务管理专业组下设医德医风管理、星级服务

安全风险评估和控制管理制度

安全风险评估和控制管理制度 1目的为对公司作业活动和服务过程中的危险、危害因素进行辨识和风险评估，以确定重大危险源，进而为风险控制提供依据，以实现安全管理标准化，特制订本制度 2 适用范围适用于公司作业活动和服务全过程中风险因素的识别、评价、控制与管理。 3 支持/相关文件 3.1 水利水电工程施工安全管理导则（SL721-2015） 3.2 水电水利工程施工重大危险源辨识及评价导则（DLT 5274-2012) 4 职责和权限 4.1 各职能部门负责识别、评价、控制和管理与本部门相关的风险因素，确定重大风险源，制定对风险因素的控制办法。 4.2 各项目部负责识别、评价、控制和管理与本单位相关的风险因素，确定重大风险源，制定对风险因素的控制办法。 4.3 各职能部门、各项目部应根据施工进展，对危险源实施动态的辨识、评价和控制。 4.4 本制度由公司安全质量环保部负责编制、修订、解释，部门负责人审核、常务副总经理批准。 5 定义重大危险源根据可能造成的人员伤亡数量和财产损失情况进行分级，可以按下标准分为4级： 5.1 一级重大危险源：是指可能造成30 人以上（含30 人）死亡，或者100 人以上（含 100 人）重伤，或者造成1亿元以上直接经济损失的危险源。 5.2 二级重大危险源：是指可能造成10 人～29 人死亡，或者50 人～99 人重伤，或者造成5000 万元以上1亿元以下直接经济损失的危险源。 5.3 三级重大危险源：是指可能造成3人～9 人死亡，或者10 人～49 人重伤，或者造成1000 万元以上5000 万元以下直接经济损失的危险源。 5.4 四级重大危险源：是指可能造成3人以下死亡，或者10 人以下重伤，或者造成1000 万元以下直接经济损失的危险源。 6 程序 6.1 工作步骤 6.1.1 选择活动、过程和服务 6.1.2 进行活动、过程和服务中危险源的识别。 6.1.3 进行危险源的定性和定量评价。

特种设备隐患管理制度

特种设备隐患管理制度 1、我公司坚持“安全第一、预防为主、综合治理”的方针，建立健全从主要负责人到每个从业人员的隐患排查治理和整改监督责任制度，认真开展隐患自查。 2、公司对在各车间日常检查、检验检测机构定期检验和政府特种设备管理部门安全监察中发现的特种设备隐患，使用单位应及时填写《特种设备隐患管理台账》（见附表），建档管理，并定期对整改情况进行督查。 3、各车间对于已经发现的每项特种设备事故隐患，应当指定人员负责隐患治理工作。应当投入必要的隐患整治资金，并及时安排时间进行整治。 4、经过整治消除隐患后，机械动力科要进行检查（验）确认，并在有关书面检查材料上签字。对于安全监察机构《安全监察指令书》或检验检测机构《检验结果通知单》提出的问题，公司应及时以书面形式将整改情况报相关安全监察或检验检测机构确认。 5、对于因生产等原因不能（或难以）及时整治的隐患，车间应进行风险评估，对重大的、难以容忍的隐患，必须及时予以消除。其它严重程度的，应当制定监控方案，落实监控措施、监控责任、整改期限。监控措施经机械动力科审核，并报经副总经理、总经理签字后实施。重大隐患的监控方案还应报告发现该隐患的安全监察或检验机构备案。隐患监控时发生事故的，由车间负责。 6、对于仅依靠本单位力量难以消除的隐患和一旦发生事故可能

造成严重影响的重大隐患，应书面报告当地政府和特种设备安全监督管理部门申请协助消除。 7、对于特种设备存在严重事故隐患，无改造、维修价值，或者超过特种设备设计使用年限或安全技术规范规定使用年限，或者经检验检测不合格又无法消除安全隐患，车间应当及时予以报废，并向特种设备管理室报告，特种设备管理室应当向原登记的特种设备安全监督管理部门办理注销。 8、隐患整改和确认的相关资料应及时存入安全管理档案。

风险评价与管理制度

风险评价管理制度 XL-010-2011-B 1目的为了分析、预测生产、建设过程中的安全风险因素，选择、制定合理可靠的风险控制和消减措施，特制定本制度。 2范围适用于本厂风险评价。 3职责 3.1本厂主管安全生产负责人负责风险评价工作，组织制定风险评价程序，明确风险评价的目的、范围，选择科学合理的评价方法和评价准则，成立评价组织，进行风险评价，明确风险等级。 3.2各级管理人员负责组织和参与生产、储存新、改、扩建项目的风险评价工作。 3.3公司风险评价小组负责本公司各装置的评价任务。或由安全管理部门选择有相应资质的评价机构为公司服务。 3.4各部门负责本部门的内部风险评价工作。 3.5安技部是危害识别与风险评价的归口管理部门，负责对风险控制情况及消减措施落实情况的监督检查。 4评价组织

为贯彻落实“安全生产、守法依规、预防为主、全员参与、持续改进”的方针，促进危险化学品生产、储存、经营等在安全生产管理方面进一步符合国家的有关法规、标准和规定，我厂特成立了风险评价小组，风险评价小组成员有：组长：湛立成员：张正明、刘定文 5评价目的风险评价是对一特定时期内安全、健康、生态、经济等受到损害的可能性及严重程度做出评估的系统过程。它在分析事故发生可能性和事故后果的基础上，评价风险程度的大小，确定危险源以及系统的危险等级。其目的是在风险排序的基础上，对控制风险的技术措施进行损-益分析，进而对控制风险所采取的措施进行决策，并对其控制效果进行评价做出相应调整，从而尽可能地减少风险和经济损失。 6评价程序为规范风险评价活动，加快风险评价进度，我厂制定以下风险评价程序见图监

特种设备隐患管理制度

特种设备隐患管理制度-CAL-FENGHAI-(2020YEAR-YICAI)_JINGBIAN

6、对于仅依靠本单位力量难以消除的隐患和一旦发生事故可能造成严重影响的重大隐患，应书面报告当地政府和特种设备安全监督管理部门申请协助消除。 7、对于特种设备存在严重事故隐患，无改造、维修价值，或者超过特种设备设计使用年限或安全技术规范规定使用年限，或者经检验检测不合格又无法消除安全隐患，车间应当及时予以报废，并向特种设备管理室报告，特种设备管理室应当向原登记的特种设备安全监督管理部门办理注销。 8、隐患整改和确认的相关资料应及时存入安全管理档案。

风险评估管理制度

风险评估管理制度中南建设集团有限公司密涿高速公路廊坊段L2合同项目经理部2013年8月10日

风险评估管理制度为了贯彻落实“安全第一、预防为主、综合治理”的方针，提高密涿高速公路廊坊段L2项目工程的安全管理水平，在工程施工中杜绝安全事故、消灭安全隐患，控制危险源，根据国家相关法规和公司规定，结合本项目部工程施工实际状况，制定本制度。一、施工风险评估 1、开工前施工风险评估（1）单位工程开工前，项目部经理应组织项目部各职能部门负责人、安全工程师、相关技术人员，对单位工程施工中可能存在的风险、消除风险的管理方法及代价进行评估，确定施工中的危险源，并对危险源进行动态管理。（2）风险评估和危险源管理是项目部安全生产管理工作的重要内容之一。风险评估和管理的主要目标就是已知某种危险的存在而研究制定相关的管理、控制措施，提高项目部应对突发事件的能力。危险源管理的主要目标就是控制危险源的状态，通过制订相关的管理、技术措施以保证危险源运行在一个可控、可预见的范围内，进行安全生产。（3）项目部风险评估和危险源管理主要采取事前预防管理的方法：一是落实政府及相关部门颁布的各项安全法规、标准、公司制订的安全管理制度。2002年实施的《安全生产法》对各级、各部门、各单位特别是生产经营单位主要负责人的安全生产职责

作出了严格而明确的规定，项目部是施工安全生产的主体，是落实安全生产的关键环节。二是强制实施许可证制度。劳务队伍必须具有安全生产许可证，项目经理、项目部主要领导具有安全培训证，安全工程师、安全员和安全管理人员具有资质证，特种作业人员持证培训上岗等。三是执行多方位的安全培训制度。作业人员进场施工前必须进行安全操作培训并考试合格，特种作业人员必须定期培训。四是定期对单位工程的危险源进行辨识与评价。这是危险源管理的工作重点，在对各施工工点、环境、设备等进行全面辨识与分析的基础上进行相应的危险源评价，制订出各项措施，消除事故隐患，确保安全生产。五是制订事故应急救援预案。根据可能发生的同类事故案例及预先事故评估模拟结果制订出预防事故、控制事故、展开救援的方案，为后续的事故控制与处理提供技术支持。事故发生后，现场人员应根据制订的应急救援预案，成立并指挥救援队伍快速有效地控制事故、对受伤人员进行有效的医疗处理、组织涉险人员疏散、事故灾后的清理与恢复生产等。 2、施工中风险评估单位工程施工过程中，项目部经理应定期组织项目部各职能部门负责人、安全工程师、相关技术人员，对单位工程施工中存在的风险、危险源进行评估及管理：（1）项目部重点工程及危险性较大的工程进行评估，确定施工中出现的新的危险源并制定落实预防措施。

公司风险评估的管理规定

制度索引号：SFJD-FD-AQ-C2/2017-024 公司风险评估管理规定

◇工作规索引 1．外部规 (1)《安全生产法》（2014年修订版） (2)《防止电力生产重大事故的二十五项重点要求》（国家能源局2014年） (3)《火力发电厂安全性评价》（第二版） (4)《电业安全工作规程（热力和机械部分）GB26164.1-2010》 (5)《电业安全工作规程（发电厂和变电所部分）》（GB 26860-2011） (6)《危险化学品重大危险源辨识》（GB 18218—2009） (7)《生产过程危险和有害因素分类与代码》（GB／T13861—2009） (8)《风险管理术语》（GB/T 23694—2009） (9)《风险管理—风险评估技术》（GB/T 27921—2011） 2．部规 (1)《发电企业风险综合分析方法使用导则》(集团有限责任公司2014修订版) (12) 本单位机组设计标准

公司风险评估管理规定第一章总则第一条为了明确和规公司（以下简称公司）在生产业务运营过程中的危险源辨识与风险评估管理工作，促进评估方法的有效运用，落实风险管控措施和方案，降低安全生产风险，有效监控危险源，特制定本规定。第二条本规定规定了风险评估和危险源评估的程序及管理要求。第三条术语定义和缩略语 (一)危害因素（简称“危害”）：是指生产过程中可能导致伤害、损失、不良影响等发生的条件或行为。 (二)危害识别：是指识别危害的存在并确定其特性的过程。 (三)风险：是指某一事件发生的概率和其后果的组合。 (四)风险评估：是指包括风险识别、风险分析和风险评价在的全部过程。 (五)外因综合风险分析法：包含设备故障风险评估、生产区域风险评估和工作任务风险评估三种模式。

特种设备隐患排查治理管理制度通用版

管理制度编号：YTO-FS-PD354 特种设备隐患排查治理管理制度通用版 In Order T o Standardize The Management Of Daily Behavior, The Activities And T asks Are Controlled By The Determined Terms, So As T o Achieve The Effect Of Safe Production And Reduce Hidden Dangers. 标准/ 权威/ 规范/ 实用 Authoritative And Practical Standards

特种设备隐患排查治理管理制度通用版使用提示：本管理制度文件可用于工作中为规范日常行为与作业运行过程的管理，通过对确定的条款对活动和任务实施控制,使活动和任务在受控状态，从而达到安全生产和减少隐患的效果。文件下载后可定制修改，请根据实际需要进行调整和使用。 1、特种设备隐患排查是指本单位特种设备安全管理负责人、安全管理机构、现场作业人员自行对特种设备安全使用状况进行检查，以发现并消除事故隐患的行为。 2、特种设备安全管理负责人每季度应至少组织一次全单位所有在用特种设备安全大检查并亲自带队；特种设备安全管理机构每月组织一次事故隐患集中排查；特种设备现场作业人员每天对所操作特种设备进行一次事故隐患排查。 3、本单位各级安全管理机构和人员在对特种设备进行安全检查时，发现重大违法行为或者严重事故隐患时，应当立即采取必要措施，同时要及时向特种设备安全管理机构报告，并通知质监部门。 4、对于已经发现的每项特种设备事故隐患，使用单位应当指定部门或人员负责隐患治理工作。应当投入必要的隐患整治资金，并及时安排时间进行整治。经过整治消除隐患后，有关部门和人员要进行检查确认，并在有关书面

风险评估管理制度

风险评估管理制度第一章总则第一条为加强大洼恒丰村镇银行风险管理，及时识别、系统分析经营活动中与实现部控制目标相关的风险，合理确定风险承受度和风险应对策略，根据有关法律法规和《企业部控制基本规》等的有关规定，结合我行实际情况，制订本制度。第二条本制度所称风险是指我行经营活动中与我行实现部控制目标相关的风险，包括信息风险、财务风险、市场风险、运营风险和法律风险等。本制度所称风险评估是指通过对基于事实的信息进行分析，就如何处理特定风险以及如何选择风险应对策略进行科学决策。第二章组织机构及职责第三条各部门为我行风险评估管理工作的责任机构，具体职责： (一）对我行经营活动中的风险进行识别； (二) 对识别的风险进行评估，辨识评估出风险等级并将中、高风险以书面形式上报我行管理层，上报容应包括：风险发生地、发生原因、可能造成的损失和影响、拟采取的应对措施等。 (三) 执行审批后的风险应对预案，并及时反馈风险的应对、解决结果； (四) 对识别的风险进行监控，发生变化时重新评估，并根据新辨识评估的风险等级进行相应的处理；

(五) 年中、年度对风险评估管理工作进行总结。第四条我行企划部门为我行风险评估管理工作的组织机构，具体职责：（一）负责制定我行的风险评估方案；（二）负责组建风险评估工作小组；（三）负责审核风险清单、应对预案；（四）拟定我行风险评估报告，上报我行管理层。（五）负责建立经营环境监控体系，切实监控并记录、外部经营环境和条件的变化，以修正风险识别与评估。（六）负责建立风险预警指标体系，要求各具体部门定期提供数据，进行指标分析；对于超过风险预警值的指标，应确定相应的整改措施。第五条财务部门的风险评估（一）负责建立流程识别和应对会计法规、准则、制度的变化，评估对会计信息的影响。（二）负责建立沟通渠道和流程参与我行业务操作流程的变化，评估对会计核算的影响。第六条我行管理层主要职责为：（一）审定我行各部门风险管理工作职责；（二）批准风险应对预案；（三）研究、确定我行重大风险事项及应对预案；（四）审定部审计部门提交的我行风险管理方面的报告，并报董事会审议。第七条董事会负责审议我行管理层提交的我行风险评估报告报告，批准风险管理其他重大事项。

风险评估和控制管理制度(最新版)

( 安全管理 ) 单位：_________________________ 姓名：_________________________ 日期：_________________________ 精品文档 / Word文档 / 文字可改风险评估和控制管理制度(最新版) Safety management is an important part of production management. Safety and production are in the implementation process

风险评估和控制管理制度(最新版) 1目的危害识别、风险评价与风险控制，是安全标准化管理工作的核心。为加强公司风险管理，预防事故发生，实现安全技术、安全管理的标准化和科学化，特制定本制度。 2适用范围本制度适用于生产装置、设备、设施、贮存、运输的风险评价与控制，适用于作业现场、生产经营活动的正常和非正常情况，包括新、改、扩建项目的规划、设计和建设、投产、运行、拆除、报废各阶段的风险评价、风险控制、风险信息更新等。 3职责 3.1公司行政总监直接负责风险评价领导工作,组织制定风险管理制度，成立评价组织，进行风险评价,确定风险等级。 3.2安全部是风险评价的归口管理部门，负责风险管理的培训工

作，负责公司巨大风险和重大风险的评价分析，负责公司各单位风险评价记录的审查与控制效果验收，建立、更新危险源档案，定期进行风险信息更新。 3.3各部门负责人负责低风险即等级判定为重大风险以下（不包括重大风险）各级风险的风险分析、记录、审查与控制效果验收。 3.4公司各级管理人员应负责组织、参与风险评价工作，提供相关资料，要求从业人员积极参与风险评价和风险控制。 3.5风险评价和控制主要为从事该工作的人员服务，要求该项工作的从业人员参与评价。评价初期，可由各级管理人员对从业人员进行培训和指导,进行示范，逐渐转变由从业人员自行评价，从业人员风险评价可与技能考核相结合。 3.6非本公司施工单位到公司从事某项工作时，风险评价和控制由施工单位为主、公司为辅一起进行讨论、分析，分析人员签字也应包括两部分人员。审核审定由施工单位管理人员负责。 4管理程序 4.1风险的分级管理

安全风险评估管理制度

安全风险评估管理制度为全面加强安全基础管理～规范、完善安全风险评估工作～提升安全风险预控水平～制定本制度。一、组织领导为确保安全风险评估工作的顺利开展～厂专门成立安全风险评估工作领导小组～全面组织领导工作的开展。组长:***副组长:*** 员:**** 成组长对此项工作负总责～负责全厂安全风险评估工作的总体规划、组织协调与考核监督。副组长负责人员协调和物资供应～为安全风险评估各项工作的开展提供人员保障和物资支持。副组长负责各项制度措施的编写完善、现场评估的考核与隐患问题的解决～为安全风险评估工作提供技术支持。各成员负责组织做好本车间各岗位的风险评估工作的宣传、排查评估、记录填写等工作。二、安全风险评估内容定期对全厂生产设备设施、作业现场、作业人员、制度措施等安全可行性和重大灾害、重大危险源等进行安全风险分析评估～主要包括以下几个方面: 1、新技术、新工艺、新设备、新材料的应用。 2、日常作业的人员、环境、系统、设备设施等。 3、检维修及特殊条件作业。

4、工作流程、生产工序、技术工艺发生变化以及工作区域的设备、设施、环境发生重大变化。 6、其他需要安全风险评估的事项。三、生产系统及装备安全风险评估在生产系统、装备投运前、运行中、停运时等各阶段～全过程组织开展安全风险评估工作。 1、设备、物资购置及验收。涉及安全生产的设备、物资购置前～要对设备、物资是否适应安全生产要求进行安全、技术选型论证～并按规定程序报批。设备、物资入库前～应对其完好情况、技术参数、安全性能等进行评估验收～符合要求方可入库。材料、配件、工器具、劳动保护用品等出库投入运行前～使用人员应对其完好情况、安全性能进行检查评估～确认符合安全要求方可投入运行。 2、生产环境及系统运行。定期组织对运行中的生产系统、装备设施、作业环境等进行安全风险分析评估。经分析评估认定为隐患的～按照《南屯煤矿安全生产事故隐患排查治理管理办法》要求进行监控治理。 3、生产系统及装备停运。因放假停产或其他因素影响需停运系统、装备时～要对其安全停运进行综合分析评估。内容包括:停运存在的风险因素～对运行系统的影响,安全隔离措施,停运后安全管理等。 4、生产系统及装备重启。重新启用长期停运的车间、生产线、装备等～或非正常停工、停产系统及长期停运的系统、装备前～要对其安全投运进行综合分析评估。 5、“四新”试验。在涉及安全生产的新技术、新工艺、新设备、新材料试验前～由技术人员对其安全性能、环境适应性、存在的危险因素、可能造成的危害等方面进行安全性能检验、鉴定～符合要求后方可投入使用。四、作业现场安全风险评估

设备安全隐患整改管理制度

设备安全隐患整改管理制度第一章总则第一条为杜绝设备可能存在的安全隐患，结合公司所使用设备实际情况，特制定本管理制度。第二条本管理制度适用于电石厂所有设备安全隐患整改的管理工作。第二章职责范围第三条设备检修部为电石厂设备安全隐患整改管理的主要责任部门，对电石厂的设备安全隐患整改管理工作负全面责任。第三章管理内容第四条设备隐患管理遵循“谁主管，谁检查，谁整改”,“谁监管，谁督办”的原则。第五条对以下设备安全隐患必须记录： 1）设计﹑布置不合理，影响正常操作巡检的安全隐患（如：安全通道不畅）； 2）安全防护设施安全隐患（如：爬梯﹑平台﹑栏杆﹑运转设施防护装置安全隐患）； 3）涉及消防和环保设施器材的安全隐患； 4）电气仪表设施安全隐患； 5）长期不能整改或整改效果不好的设备安全隐患。第六条根据本岗位特点在交接班前和在岗工作期间进行检查。第七条对发现的安全隐患必须及时做好记录，发现重大安全隐

患必须及时上报安全副值调度长及部门主管。第八条安全副值调度长对上报的安全隐患进行确认签字，并根据安全隐患的严重程度和相关人员确定整改期限。第九条安全副值调度长对安全隐患记录上到期的隐患整改情况进行现场检查，并验收签名。第十条安全隐患记录上不能整改或整改效果不好的隐患，必须经同意后延期处理并制定新的时间节点。第十一条班组较大﹑重大安全隐患由安全副值调度长汇总，报公司安环部进行督办﹑监控。第十二条设备检修部部长每月对安全隐患记录上的内容执行情况进行抽查。第十三条安全隐患的处理原则：一般安全隐患由所在班组处理，重大安全隐患由厂部进行组织处理，如厂部处理不了的上报公司。第四章附则第十四条本管理制度执行情况由设备检修部进行检查。第十五条本管理制度由电石厂负责解释。第十六条本管理制度自发布之日起执行。

安全风险评估预警制度1

安全风险评估预警制度一、安全风险评估预警制度（一）识别生产活动过程中的危险源，针对危险源制定有效的管理标准和管理措施。（二）项目部领导、技术员负责对危险源管理标准、管理措施的培训，并组织考试，合格后方可上岗作业。（三）作业规程由工程技术人员负责编制，在编制过程中要充分考虑作业过程中的危险源，在规程中要制定控制危险源的管理标准和管理措施。（四）当作业场所、生产工艺、技术设备、工作任务等发生变化时，各单位技术员必须组织现场作业人员进行危险源的辨识，并制定通过审批的管理标准、管理措施，否则不准施工。二、危险源辩识管理职责（一）项目部成立风险管理小组，负责本单位生产活动、服务中的危险源辨识，分级分类。（二）驻项目部安监站负责风险管理方法的培训，对各管理标准与管理措施制定的思路、方法给予相应指导。（三）驻项目部安监站负责风险管理工作计划的制定，并负责监督指导。（四）队长、班长及技术员负责组织本单位员工进行危险源的辨识及分级分类。（五）对不同类型、级别的危险源，各单位必须结合本单位实际落实到相关的作业人员，制定切实可行的预防和控制措施。安监站进行跟踪监管，使其始终处于有效控制之中。（六）根据各单位职责合理划分井下责任区，明确危险源管理责任。（七）矿建队各班组和驻项目部安监站必须熟悉本部门监管的所有危险源，并负责对危险源的监测，督促各单位对危险源进行完善和补充。三、工作前风险评估预警制度（一）工作前风险评估是根据进入作业状态前，根据当班的工作任务、作业环境、设备设施、所使用的工器具、个人技能、个人防护等，评定作业过程中存在的风险。（二）根据评估出的风险，对班组提出预警通知并制定相应改进或防范措施，及时消除安全隐患，确保实现安全生产。（三）工作前风险评估预警工作在每天的班前会上进行，生产班由当班带班队长负责组织工作前的风险评估，辅助掘进班、机修班及其它作业班组，由机电副队长或技术员组织进行工作前的风险评估，评估后要认真填写风险评估记录。（四）保留日常风险评估记录，必要时及时追加到正式风险概述中。（五）经评估有危害人员及设备运行的重大隐患，要立即向项目部领导及矿方调度汇报，经相关业务部门采取措施消除隐患后方可进入现场进行作业。

安全风险评价管理制度

安全风险评价管理制度 1.目的与编制依据 1.1 编制目的为规范公司安全风险（以下简称“风险”）的评价管理，及时发现生产安全事故隐患和重大危险源，为制订风险控制措施提供可靠依据，落实“预防为主”的安全生产方针，特制定本制度。 1.2 编制依据《中华人民共和国安全生产法》（2002）《危险化学品从业单位安全标准化规范》（AQ3013-2008）《安全生产岗位责任制》（ZS-AWH-SMP-146-01，2009）《生产安全事故隐患排查治理管理制度》（ZS-AWH-SMP-01，2009）2.主题内容本制度规定了风险评价的目的、范围和评价准则，规定了风险评价和风险控制措施管理的工作程序，明确了相关部门的风险管理职责。 3.范围本制度适用于公司范围内风险评价工作管理。 4.职责 4.1 公司安全生产管理委员会（以下简称“安委会”）为风险评价的归口管理部门，负责制订风险评价计划，组织实施重大项目和常规活动的风险评价，并负责协调、指导、监督风险控制措施的落实。 4.2 安全环保部（以下简称“安环部”）负责协助组织风险评价，编

制评价报告，制订风险控制措施，并参与措施落实工作的组织与监督。 4.3 生产、研发、中试、设备动力、分析技术、行政等部门参与风险评价，负责落实风险控制措施，参与本制度的编制与修订。 4.4 本制度由安委会组织编制、修订。本制度经公司管理程序审核、批准后，由行政部颁布实施。安环部负责将本制度及其修订版本报行政部备案。 5.术语与定义 5.1 风险发生特定危险事件的可能性与后果的结合。 5.2 风险评价评价风险程度并确定其是否在可承受范围的过程。 5.3 危险有害因素可能导致伤害、疾病、财产损失、环境破坏的根源和状态，主要表现为人的不安全行为、物的不安全状态和管理上的缺陷。 5.4 常规/非常规/异常活动常规活动为日常生产经营中经常出现的活动，具有周期性、重复性的特点，如生产原料的采购和储存、生产设备设施的日常维护清洁、危险化学品的管理使用等；非常规活动为不经常出现的市场经营活动，如新项目的建设或生产工艺改造、新设备或新装置的安装使用等；异常活动为非正常情况下所采取的各类应急措施。 6.风险评价基本要求 6.1 评价范围

设备巡检维护管理制度

设备巡检维护管理制度一、为加强设备管理和维护，及时发现和排除设备的隐患、异常及故障，保证设备安全稳定运转，提高设备正常运转率。二、设备日常巡检维护的基本原则（一）设备维护人员每个工作日需对每台生产设备进行巡检。并记录设备运行状况。（二）巡检的设备要做到“四无”、“六不漏”：无积灰、无杂物、无松动、无油污；不漏风、不漏气、不漏灰、不漏电、不漏水、不漏油。且安全运行三、日常巡检维护要求主要完好标准有：设备运转正常、零部件齐全、完好、磨损及腐蚀不超过规定标准、传动、润滑和冷却等主要系统正常、控制系统灵敏可靠、焊接无裂缝、无超温、超压、超速、超电流等现象、原材料、燃料消耗正常、四、日常巡检主要内容（一）按照设备点检表规定的项目内容检查设备，督促生产作业人员设备日常点检是否落实到位；（二）检查设备的运行情况和技术状态，对发现的异常、磨损情况作好记录，确定出现部位，更换部件及所需材料，并根据检查内容编制设备的检修计划及申报、准备检修材料、零配件等；（三）检查设备现场清洁状况；检查设备清扫清洁并不单纯是为

了干净，更重要的是为了通过对设备各部位、角落清扫、抚摸、观察、是设备潜在缺陷或损坏、温度、声音等异常情况易于发现。（四）对设备的异常情况，要及时反映给生产领导。（五）设备运行中的异音、震动、异味；包括设备的磨损、变形、腐蚀及其它异常情况等（六）润滑系统工作情况（油温、油压、油位、冷却水温等）；（七）运转件是否有异味、窜动等；（八）目测部件是否有开裂、变形、开焊；（九）检查设备的地脚螺栓、紧固螺栓是否松动；（十）检查零部件是否齐全、可靠；（十^一）检查设备跑冒、滴、漏情况（十二）检查安全设施；，对设备检查部位、内容、时间、方法判定标准，处理途径等作出明确规定，制定岗位点检

风险评估管理制度(标准版)

风险评估管理制度(标准版) Safety management is an important part of enterprise production management. The object is the state management and control of all people, objects and environments in production. ( 安全管理 ) 单位：______________________ 姓名：______________________ 日期：______________________ 编号：AQ-SN-0889

风险评估管理制度(标准版) 第一章总则第一条为加强***有限公司（以下简称“公司”）的风险管理，及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险承受度和风险应对策略，根据有关法律法规和《企业内部控制基本规范》等的有关规定，结合公司实际情况，制订本制度。第二条本制度所称风险是指公司经营活动中与公司实现内部控制目标相关的风险，包括战略风险、财务风险、市场风险、运营风险和法律风险等。本制度所称风险评估是指通过对基于事实的信息进行分析，就如何处理特定风险以及如何选择风险应对策略进行科学决策。

第二章组织机构及职责第三条各部门为公司风险评估管理工作的责任机构，具体职责：(一）对公司经营活动中的风险进行识别； (二)对识别的风险进行评估，辨识评估出风险等级并将中、高风险以书面形式上报公司管理层，上报内容应包括：风险发生地、发生原因、可能造成的损失和影响、拟采取的应对措施等。 (三)执行审批后的风险应对预案，并及时反馈风险的应对、解决结果； (四)对识别的风险进行监控，发生变化时重新评估，并根据新辨识评估的风险等级进行相应的处理； (五)年中、年度对风险评估管理工作进行总结。第四条公司企划部门为公司风险评估管理工作的组织机构，具体职责：（一）负责制定公司的风险评估方案；（二）负责组建风险评估工作小组；（三）负责审核风险清单、应对预案；