安全运营管理制度(内部控制制度)

第四部分安全运营管理部分第一章办公场所安全制度(一)总则为规范公司办公场所的安全管理，保障办公人员的身心健康，特制定本制度。(二)适用范围本制度适用于公司办公场所的安全健康管理。(三)管理职责各部门和分公司负责本部门办公场所的安全健康管理。(四)管理内容与要求1.办公场所工作环境要求：1.1室内通风良好，照明充足；1.2在合适的位置设置安全警示标志，如：逃生路线标志、禁止吸烟标志、注意防滑和防碰标志等；1.3保持地板清洁，无杂物、无流液、无突起物或其他不规则处；1.4室内高处堆放或吊挂的物品应稳固可靠；1.5办公室装修应使用阻燃、无毒材料；1.6禁止大声喧哗、打闹，严禁随地吐痰和扔垃圾。2.人员防护要求：2.1熟悉自己工作区域中的所有常规及紧急出口，清楚安全消防设备的位置和使用方法；2.2未经相应的学习或培训，不得随便操作任何办公机器和设备；2.3办公人员在使用某些设备时，应做好个人防护。3.文件柜及办公桌使用要求：3.1文件柜、办公桌摆放位置合适，做到整齐、美观；3.2文件柜内物品放置合理，保证重心不偏离，防止因重心偏离导致物品落地或使人员受到伤害；3.3办公桌面整齐，正确使用抽屉，防止挤手。4.物品的保管和存放：4.1办公室的设备和器具摆放位置应合适、整齐，不能妨碍人员走动和堵塞逃生通道；4.2走道内、楼梯上、楼梯口灭火设备周围应无障碍物、堆放物；4.3饮料罐、垃圾及其他废物应及时放入垃圾箱内，保持办公室清洁卫生；4.4禁止将垃圾、有毒、易燃、易爆和放射性物品放入办公室内。5.消防设备的管理：5.1办公室或走道内，应配备一定数量的灭火器材，配备数量、规格由生产运行部根据有关规定配置；5.2所有移动式消防器材应保存在原规定的位置，由安全管理员指定专人分管，分管人要做到定期检查保养，保证标牌清晰、药剂有效；6.用电管理要求：6.1办公室内应安装有效的漏电保护装置；6.2办公室用电总量必须少于室内接线盒（板）的额定容量，接在每一个接线板上的用电设备容量总数要少于线板的额定容量；6.3办公室内配置的电器，如空调、复印机、微机、碎纸机、饮水机、冰箱等应有专人负责，做到操作准确，人离开后切断电源；6.4办公室用电设备的电线、插头、插座应保持完好，无缺口、破损和连接不当的现象；6.5复印机应放置在通风良好的场所；6.6所有用电设备不要放置在潮湿的场所；6.7安装或修理电气设备时，务必关掉电器电源并拔下插头；6.8每天离开办公室之前，应断开无关的电气设备电源；6.9严禁在办公室内用电炉取暖、做饭。7.吸烟管理要求：7.1公司办公室等场所内不准吸烟。7.2吸烟者在允许的场所内吸烟时，要将用过的火柴杆、熄灭的烟头放入烟缸内或专门设置的简易盒、桶内，不准随地乱扔或塞放到其它地方，做到人走烟灭。7.3烟缸和简易盒、桶内禁止放入纸屑和其它易燃物品。7.4清理烟缸和简易盒、桶时，必须检查是否存有火种，严禁将未熄灭的烟头、火柴杆倒入垃圾箱内。8.其它相关要求：8.1公司人员进入公司需打卡进入；8.2客户及商业伙伴等来访者进入公司需作登记；8.3对与业务无关而进入办公场所的人员，如推销产品、收购废品等，门卫及员工应谢绝入内或及时报告；9.检查与监督：9.1办公场所主管部门，每月应对分管场所进行安全健康检查，并做好记录；9.2对员工反映强烈的办公环境问题，如噪声、照明、高低温等问题，需要改善的应及时进行整改。10.应急演练：10.1人员集中的办公场所(如机关办公楼)，在适当时机应安排应急逃生演习；10.2应急逃生演习的具体操作按《应急准备与响应管理程序》和公司《安全危机管理体系》的相关要求执行。第二章员工招聘管理制度1目的防止本公司管理人员、敏感岗位工作人员利用工作职务的特殊性及职务便利，进行恐怖活动或非法活动的情况出现，而做出入职前安全调查。2范围以调查应聘之申请人在过去的个人经历后工作经历，是否有犯罪记录、前雇主评语等作为调查基准。3人力资源部主管对以上人员的安全调查，人力资源部文员协助及记录。4工作方法4.1应聘敏感岗位工作人员职务之申请人必须提供下列文件/证件作为安全调查的凭证：------个人身份证正本------相片（近照）------有效的保安员上岗证正本------过去工作经历------学历证件正本4.2人力资源部主管在收到申请人的上述文件后，指派特定人事专员进行背景调查，记录于《员工背景调查表》。4.3背景调查包括以下几种形式：4.3.1以挂号书信寄到有关前雇主或有关部门查证申请人的情况；4.3.2以电话查询；4.3.3以电邮查询；4.3.4问询申请人的同乡或介绍人等方法，以获得所需数据。4.4调查主要环绕申请人的：4.4.1是否曾触犯中华人民共和国刑法并曾判刑；4.4.2是否曾被剥夺公民权利；4.4.3通缉在案，尚未结案者；4.4.4曾贪污受贿，私挪公款受到处罚者；4.4.5曾有严重渎职行为者；4.4.6曾有因品格不良被开除者；4.4.7身体状况不良或患有精神病或传染病而影响工作者等等。4.5负责背景调查的人；人力资源部主管及文员必须将调查所得资料保密，不得泄露资料来源，也不可以将调查结果告知申请人。4.6当人力资源部对申请人的背景未能获得足够的数据时，可再次邀约申请人再次面试。4.7人力资源部主管如最后仍无法决定申请人的背景时，应将所有调查所得资料转交安全经理作最后决定。4.8所有个人安全调查资料由人力资源部保存两年（在敏感岗位人员离职日起计算）。4.9如敏感岗位工作人员的背景有新的发展或资料，人力资源部在收到数据后14工作天内必须更新其个人数据。5记录5.1重要岗位员工背景调查表第三章安全制度与重大事故处理流程1.安全生产制度1.1安全生产目标：杜绝恶性事故的发生，避免责任事故的重复发生1.2安全生产事前、事中、事后要做好以下工作1.2.1事前：要对可能发生的安全事故及隐患进行评估，并做好紧急预案及演练；1.2.2事中：要建立安全生产的流程与制度，并对人员进行培训；1.2.3事后：安全事故发生后，要及时上报公司；并对事故的原因进行分析，采取安全措施，将影响降至最低；1.5召开年度安全生产总结会，会议内容包括：年度内安全事故发生的原因及整改措施，针对整改措施修订安全运营的相关制度。事故分析要求包括：1.5.1对供应商的评估，所供备件、设备等的质量是否经过检测，是否存在缺陷；1.5.2是否有明确的操作流程；1.5.3培训是否到位；1.5.4执行是否有效。2.重大事故处理流程2.1范围：适用于全公司2.2规定：所有人员伤亡、重大财产损失、船舶碰撞、偷渡、滞留事故（以下称“重大事故”），必须上报集团安全运营中心。2.3重大事故处理流程2.3.1上报发生责任事故时，责任公司总经理第一时间上报集团安全运营中心。2.3.2应对与处理责任公司与安全运营中心制订事故调查与跟踪处理方案。2.3.3跟踪安全运营中心负责跟踪处理措施以及纠正预防措施的实施。2.3.4案例撰写由责任公司完成案例的撰写。2.3.5归档责任公司均归档。第四章供应商与合作伙伴评审制度1、目的：本程序提供了为公司有效的识别安全可信的商业合作伙伴的方法。为了获得公司的商业伙伴安全运作情况，确保商业伙伴的安全目标及标准符合公司的安全要求。3、分类签约主体单位负责组织相关的部门进行评审；涉及收支合同，财务中心必须参与评审。4、职责：4．1综合部经理负责供应商选择和识别。4．2业务经理负责设计安全调查问卷。4．2安全调查问卷的分发及回收由相关业务部门负责执行。4．3安全评估由总经理助理负责。5．2．3供应商安全调查问卷：只适用于获得供应商有关安全程序状况信息，必须要包含以下方面：a.商业合作伙伴与源产地b.程序安全c.访问控制d.物理安全e.人员安全f.安全培训与安全意识g.货柜安全h.信息安全5、相关记录5．1安全管理系统调查问卷第五章内部审计制度1.内审包括：1.1财务会计报告审计。1.2内部控制系统审计。1.3总经理/财务经理等离任审计。1.4报关业务审计。1.5专项审计。1.6受理举报和投诉。2.审计人员工作纪律诚实守信、客观公正、廉洁自律、保守秘密3.审计程序3.1编制审计计划年度终了制定下一季度审计计划（包括被审计对象、目的、时间安排、内容、预算等）,经审计委员会批准后，在集团范围内发布公文。3.2审计立项依据具体审计项目就审计模型进行更新和完善；确定审核组成员，安排审核日程，编制费用预算；在审计OA系统中申请立项审批。3.3审计通知立项批准后，在审计OA系统中发出审计通知，内容包括审计目的、审计人员、被审计对象、日程、内容和审计模型。3.4实施审计召开审计会议，传达本次审计日程、目的、原则、方法和纪律，与有关人员进行情况了解与沟通；编写审计工作底稿，实施审计，形成书面审计记录，并提出审核意见，必要时复印原始单据。3.5审计报告形成审计报告及整改建议并获得被审计方的书面确认；在审计OA系统中，向CEO、体系或集团职能中心提报审计报告。3.6整改跟踪审计报告获批后，向被审计方发送审计报告及整改建议；下发意见通知书至被审计方；对整改情况进行跟踪，完成审计OA系统跟踪情况汇报。3.7审计档案审计OA系统生成年度审计实施项目台账，以便对年度审计工作开展情况进行反馈和了解；电子档案、书面材料应整理成文件夹分卷宗存放。3.8年度审计报告安全运营中心总监年度终了就上述进行的审计工作形成汇总报告，提报审计委员会。4违纪责任被审计单位或个人必须积极配合审计工作，真实反映审计事项，违反规定，按《员工手册》奖惩条例进行处理。第六章用户终端电脑管理规定1.电脑使用规定1.1使用公司电脑必须遵守此管理规定。不得利用公司电脑和网络从事与业务无关的活动；1.2禁止私自安装软件；禁止卸载公司统一安装的各种网络安全软件；禁止私自更改计算机配置；1.3使用公司外部的光盘、软盘、U盘、移动硬盘等存储介质必须扫描病毒后才能使用；1.4禁止拷贝公司内各种办公软件，禁止对外泄漏公司内部计算机及网络信息；1.5禁止使用公司电脑运行游戏软件1.6禁止私自拆卸公司电脑；1.7使用MSN、QQ等消息软件，只限于发送信息;1.8电脑之间共享文档必须设置密码;1.9禁止利用电话线路建立拨号连接2.互联网及电子邮件使用管理规定2.1办公使用的电子邮件只限于处理日常办公、业务使用。公司有权进行监控，按照管理级别查看。2.2严格遵守当地互联网使用的法律法规2.3禁止发送垃圾邮件和病毒邮件；2.4禁止在集团内部向所有人群发邮件；群发邮件数量不得超过50个用户；2.5邮件的大小不得超过10M（MegaBytes）。2.6不准打开后缀为exe、bat等可执行文件的附件；2.7邮箱帐号命名规则：首选姓（全称）+名（全称/简称）2.8邮件的密码必须定期更改3.邮件审批管理规定3.1定义：本规定中所指邮件审批是指使用公司邮箱。3.2管理规定：3.2.1普通员工发送的邮件必须经过主管级以上人员审批；新员工在申请邮箱时必须同时填写《邮件审批表》。3.2.2要取消或更改邮件审批功能，需要填写《邮件审批表》。4.数据中心管理规定（包括集团数据中心和各分公司数据中心）4.1数据中心要保持清洁、卫生，无关人员未经批准严禁进入。4.2进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品。4.3数据中心内严禁吸烟、喝水、吃食物、嬉戏和进行剧烈运动，禁止拍照。4.4路由器、交换机、服务器、通信设备不得自行配置或更换，更不能挪作它用。4.5建立本地数据中心档案。对发生的故障、处理过程和结果登记《海丰国际系统应急/变更解决台帐》。4.6服务器的各种帐号/密码严格保密。4.7未经许可，不得在服务器上安装新软件。4.8对数据实施严格的安全与保密管理，防止系统数据非法生成、变更、泄露、丢失及破坏。4.9备份数据的保管地点应有防火、防热、防潮、防尘、防磁、防盗设施。4.10数据中心工作人员应恪守保密制度，不得泄露各种信息与数据。5.外来人员接入海丰网络审批流程5.1适用范围本流程适用于外部电脑接入海丰所有分公司的网络