发电企业安全风险评估工作管理办法

第一篇：发电企业安全风险评估工作管理办法

附件

中国大唐集团公司发电企业安全 风险控制评估工作管理办法

第一章 总 则

第一条 为进一步提高风险预控能力，努力实现问题管理向风险辨识，结果管理向风险预控的转变，推动本质安全型企业创建工作，中国大唐集团公司（以下简称“集团公司”）在开展专项隐患排查治理的基础上，全面开展安全风险控制评估工作。为规范安全风险控制评估工作的管理，制定本办法。

第二条 安全风险控制评估工作必须遵循“贵在真实，重在整改，持续改进”的原则，客观真实地辨识评估风险，采取措施对已知的风险进行有效管控。

第三条 本办法适用于集团公司各上市公司、分公司、省发电公司、专业公司和基层各发电企业。

第二章 工作职责

第四条 集团公司职责

（一）指导公司系统开展安全风险控制评估工作，建立集团公司系统安全风险控制外部评审（以下简称“外审”）专家库，组织开展专家培训、建立安全风险控制评估工作体系；

（二）负责“安全风险控制指导手册”的不断改进和完善；

（三）总体把握集团公司系统外审的年度工作计划；

（四）监督安全风险控制评估重大问题的整改工作，组织对全系统存在趋势性、共性问题的专题、专业、专项攻关；

（五）准确把握公司系统发电企业安全风险管控水平，及时采取有针对性措施，降低安全风险。

第五条 分子公司职责

（一）监督、指导所属企业开展安全风险控制内部评审（以下简称“内审”）工作，做好分子公司外部评审的计划和组织工作；

（二）组织审查所属企业安全风险控制外审评估发现问题的整改计划，并监督计划执行情况；

（三）研究所属企业存在的共性问题，并提出有针对性的对策措施；

（四）对“安全风险控制指导手册”的改进和完善提出意见和建议；

（五）审核推荐合适的外审专家，组织企业有关管理和专业人员参加外审工作。

第六条 基层发电企业职责

（一）组织实施企业安全风险控制评估内审工作，做好安全风险控制评估的动态管理；

（二）积极配合外审工作，对发现的问题要“举一反三”，制定整改计划，落实整改措施、责任、资金、时限和预案，确保整改效果；

（三）对“安全风险控制指导手册”的改进和完善提出意见和建议；

（四）推荐合适的外审专家，积极组织企业有关管理和专业人员参加外审工作。

第三章 评估方式

第七条 安全风险控制评估分为企业内审、专家外审两种方式。基层企业的内审每年至少全面开展一次，分子公司按照三年一个循环组织对所属发电企业全面外审一次，集团公司对部分企业的外部评审进行跟踪检查。

第八条 企业内审是由基层企业组织管理和技术人员按照“安全风险控制指导手册”开展的评估。企业内审的风险度，用于指导基层企业加强日常安全风险管控。

第九条 专家外审是由分子公司组织有关外审专家组成员、基层企业人员和技术监控服务单位的专家共同进行。分子公司评估的风险度，用于日常本质安全型企业建设水平的指标管理。

第四章 组 织

第十条 内审

（一）基层企业要组织全体生产人员认真学习“安全风险控制指导手册”，掌握安全风险辨识和控制方法。

（二）基层企业内审工作，由分管生产的副职牵头，按专业分为管理单元、人员单元、设备单元、环境单元四个评估工作组。

火力发电企业的设备单元评估组要下设汽机专业、锅炉专业、电气一次专业、电气二次专业、热工专业、化学专业、燃料专业、环保专业等专业组。

风力发电企业的设备单元评估组要下设风机专业、电气一次专业、电气二次专业等专业组。

水力发电企业的设备单元评估组要下设水轮机专业、电气一次专业、电气二次专业、热工专业、水工专业等专业组。

（三）基层企业自评估结束后要整理出重大问题和管理问题，把管理因素作为重要内容进行分析，找出管理和责任制落实方面存在的问题，并对问题进行梳理，用以指导各项年度计划的编制。

第十一条 外审

（一）外审，应在基层企业自评估工作结束后组织进行。

（二）外审工作，由分子公司分管生产的副职牵头，组织外审专家组，对所属企业开展专家外审工作。

（三）外审前，基层企业应当向专家组提供内审报告。外审过程中，基层企业相关人员要做好配合和服务，虚心向专家学习，不断提高业务水平。

（四）分子公司在对企业外审完成后20个工作日内，组织有关企业按评估提出的问题和整改建议，制定整改计划，经分子公司审查后下发，并由分子公司上报集团公司备案。

第十二条 安全风险控制评估后要计算风险度，其计算公式表述为：

单元风险度=（1－单元实际得分／单元标准分值）×100% 企业风险度=∑单元风险度／∑单元个数

第五章 动态管理

第十三条 基层企业要加强日常的动态风险控制和管理，在每年全面内审一次的基础上，可根据实际情况调整有关要素、单元的内审周期。

第十四条 安全风险控制评估项目及专家建议中，如涉及到设计标准、国家标准、行业标准发生了改变，除已明确必须淘汰或改进的设备、设施外，其他设备、设施的整改按以下原则执行：

（一）消除设备缺陷后，能够满足原设备、设施设计安全水平的，以消除缺陷为主。不能满足原设计安全水平的，必须进行整改。

（二）严重威胁安全生产的，经发电企业及评估专家共同认定，则必须按现有标准进行整改。

（三）现有设备、设施基本满足原设计安全水平，按现有标准改进后安全水平可显著提高，有条件的发电企业应按现有标准进行改进，不具备条件的应制定防控措施及应急预案。

第十五条 需要在机组检修中解决的问题，如整改期内没有机组检修，就要同时具备以下条件：

（一）制定落实防止问题引发事故的组织措施、技术措施，且相关人员熟悉并掌握。

（二）制定备品、备件、材料的采购计划，且费用落实。第十六条 对于在评估和整改工作中弄虚作假的行为，一经查实，在集团公司给予通报批评。

第六章 附 则

第十七条 本办法由集团公司安全生产部负责解释。第十八条 本办法自发布之日起执行。

第二篇：《中国大唐集团公司发电企业安全风险控制评估工作管理办法》实施细则

《中国大唐集团公司发电企业安全风险控制评估工作管理办法》实施细则

第一章

则

第二条

集团公司负责培训外审和企业主要内审专家，参与和督导企业第一次风险控制评估工作;分、子公司生产领导和职能部门负责风险控制评估内审把关和外审组织工作；基层企业应组织相关人员学_和把握风险控制评估标准要求，组织做好内审工作。

第四条

未开展安全生产标准化达标的企业，应随安全风险控制评估外审工作同步开展。特许经营项目部应视同发电企业的一个部门（车间），并按要求同步开展内审工作。

第六条

企业安全风险控制评估工作应纳入企业“两措”计划，确保费用落实。

第八条

本细则适用于集团公司各上市公司、分公司、省发电公司以及基层发电企业。

第二章

第十条

体系运行效果评估

每个要素的目标、指标完成情况与流程节点管控情况应一并进行查评，各要素运行效果判定标准如下：

2.目标完成、指标部分完成、不存在重点问题且风险度小于50%，该要素为存在偏差状态。

（二）单元和本质安全型企业体系总体运行效果评估

（1）存在重点问题数超过查评项目的6%。

（3）风险度是否大于15%。

内审组织与管理

第十一条

内审工作的组织

（二）安监部牵头组织管理和环境单元内审，设备部牵头组织设备单元内审，发电部牵头组织人员单元内审，人资部、总经部等其他部门按责任分工负责相关要素内审。

安监部负责内审的归口管理。

（四）每个评审要素（节点或检查项）应结合企业机构设置、职责分工设置A、B角。

第十二条

内审培训

（二）内审人员培训应包括：集团公司《本质安全型发电企业管理体系规范》、《本质安全型发电企业安全风险要素管控重点要求》，《发电企业安全风险控制指导手册》（以下简称《指导手册》）、《发电企业安全风险控制评估工作管理办法》以及本细则对于评估工作的要求。

（四）培训结束后经考试合格方可担任内审员。

（一）每年第四季度企业应制定下内审计划，确定评估项目，评估内审时间至少一个月，但不超过三个月。

（三）内审员开展评估工作，将发现的问题进行分类，填入内审报告的“单元及要素评估明细表”中，依据标准进行评分，并提出整改建议。

（五）单元组长汇总本单元各要素存在的问题，核查重点问题和整改建议，编制本单元内审报告，按时向工作组组长提交。

（七）召开总结会，分、子公司职能部门负责人参加，其他要求同启动会。

第十四条

内审管理要求

（二）内审无问题的检查项要写出管控效果评估；

扣分项必须有实际存在的问题，要依据《指导手册》中的标准进行扣分，不得人为提升或压低分值。

（四）分、子公司要安排专人（或专家）对所属企业内审工作进行现场监督和指导。

第四章

（一）按照分、子公司外审计划，每年一季度，进行外审的企业与有资质的技术服务单位签订外审合同，内容应包括：

2.外审专家组长，外审专家和专业分工。

（二）根据外审企业总容量、机组数量、设备系统复杂程度，火电企业外审时间一般为7-10个工作日，专家组成员一般不超过22人；

风电和水电企业外审时间一般为7个工作日，专家组成员一般不超过13人。人员配备标准如下：

2.水电企业：组长1名、单元组长4名，设备专业组按专业配置（水轮机专业1名、电气一次1名、电气二次1名、自动控制1名、水工建筑1名）。

（三）外审专家组组成2.专家组由专职专家和在职专家组成，原则上比例各占一半。企业分管生产副职、总工程师和发电部、设备部、安监部主任作为外审在职专家，其他由分、子公司推荐的在职人员，可参加学_评审。

第十六条

外审准备工作

（二）外审专家组长外审前，应对外审方案进行策划，方案应包括评审企业的状况、评审范围（确定不参评项）、评审时间、评审过程控制等内容，并经外审企业的上级公司批准。

（四）接受外审的企业根据外审方案和专家行程安排做好迎检工作，并提供相关记录、资料和规章制度。

第十七条

外审流程

（二）专家通过问询、文件查阅、现场取证、检验检测等方法开展工作，做好检查记录，并将汇总编制完成的检查表和重点问题及整改建议上报单元组长。

（四）专家组长组织召开专家组内部会议，综合分析评审结果，协调专业间共性问题，判别问题归属要素，对照标准确认外审不符合项以及重点问题。

（六）召开总结会，外审专家组单元组长、专家组长通报外审情况，其他要求同启动会。

（八）外审报告应由外审专家组长报上级公司直至分、子公司。

第__条

外审管理要求

（二）分、子公司应严格执行外审计划。

确因特殊原因需变更计划，分、子公司应书面说明原因，报请集团公司安全生产部同意后方可另行安排。

（四）任何人不得人为划定得分率。

第__条

对外审专家的要求

1.必须掌握与本专业有关的最新法规、规程、标准和反事故措施等，掌握外审评价方法、评审标准和依据；

3.坚持原则，实事求是，客观公正，评审发现的问题应准确、可追溯，提出的整改建议应有针对性、可操作性。

1.严格遵守外审时间安排，按时完成外审任务。

3.外审结束，如数归还企业的评审资料。

（三）安全要求

2.必须在企业配合人员陪同下进入生产现场。

评审报告及问题管理

第二十条

企业内、外审报告编写均应按照“四个凡事”要求，落实领导、技术、现场管理和监督责任，做到检查项目与对应的标准一致、实际工作管控效果和存在问题及所违反的规定描述清楚、存在问题对应的岗位人员责任准确。

第二十二条

内审报告及问题整改计划要以文件形式在本企业发布，并上报分、子公司；外审报告及问题整改计划由分、子公司以文件形式下发至外审企业，并上报集团公司安全生产部。

第二十四条

内、外审问题整改计划完成率在第二年（整改年）要力争达到100％;由于客观原因，不能按期完成整改的在第三年必须完成;因不可抗力等特殊原因不能进行整改的，企业应以文件形式提出变更或注销申请，上报分、子公司批准。

第六章

第二十六条

外审结束后，外审技术服务单位应组织专家对《指导手册》提出修改意见，随外审报告一并上报分、子公司。分、子公司汇总后，上报集团公司安全生产部。

附则

第二__条

水力、风力发电企业，由分、子公司按照具有完整安全生产管理体系的原则来确定安全风险控制评估的规模（不考虑资产归属）。

（一）50MW以下的水电厂或总装机容量100MW及以下的流域水力发电企业。

（三）天然气、太阳能发电企业的安全风险控制评估工作，待相对应的《指导手册》编制完成后进行。

第三十一条

本细则自发布之日起执行。

附件2：发电企业安全风险控制评估内审报告（模板）

附件4：发电企业安全风险控制评估单元外审报告（模板）

?

第三篇：中国大唐集团公司发电企业安全风险评估工作管理办法

附件：

中国大唐集团公司发电企业安全

风险评估工作管理办法

第一章 总 则

第一条 为进一步控制安全风险管，推动本质安全型企业创建工作，中国大唐集团公司（以下简称集团公司）在开展专项隐患排查治理的基础上，全面开展安全风险评估工作。为规范安全风险评估工作的管理，制定本办法。

第二条 安全风险评估工作必须遵循“贵在真实，重在整改”的原则，客观真实地辨识评估风险，采取措施对已知的风险进行有效管控。

第三条 本办法适用于集团公司各上市公司、分公司、省发电公司、专业公司和基层各发电企业。

第二章 工作职责

第四条 集团公司职责

（一）组织、指导公司系统开展安全风险评估工作，组织开展专家培训、建立安全风险评估工作体系；

（二）负责“安全风险评估手册”的不断改进和完善；

（三）制定集团公司安全风险评估的工作计划；

（四）监督安全风险评估重大问题的整改工作，组织对全系统存在趋势性、共性问题的专题、专业、专项攻关；

（五）准确把握公司系统发电企业安全风险管控水平，及时采取有针对性措施，降低安全风险。

第五条 分子公司职责

（一）组织、指导所属企业开展安全风险自评估工作，做好分子公司评估的组织工作；

（二）组织审查所属企业安全风险评估发现问题的整改计划，并监督计划执行情况；

（三）研究所属企业存在的共性问题，并提出有针对性的对策措施；

（四）对“安全风险评估手册”的改进和完善提出意见和建议；

（五）组织技术监控单位参加分子公司、集团公司的评估工作。

第六条 基层发电企业职责

（一）组织实施企业安全风险评估工作，做好安全风险评估的动态管理；

（二）积极配合分子公司和集团公司评估工作，对发现的问题要“举一反三”，按照“五确认、一兑现”的方法制定整改计划，确保整改效果；

（三）对安全风险评估手册的改进和完善提出意见和建议。

第三章 评估方式

第七条 安全风险评估分为企业自评估、分子公司评估、集团公司评估三种方式。基层企业的自评估每年至少全面开展一次，分子公司每年组织对所属发电企业全面评估一次，集团公司每年组织对每个分子公司至少抽查一个发电企业。

第八条 企业自评估是由基层企业组织管理和技术人员按照“安全风险评估手册”开展的评估。企业自评估的风险度，用于指导基层企业加强日常安全风险管控。

第九条 分子公司评估是由分子公司组织有关基层企业人员和技术监控服务单位的专家共同进行。分子公司评估的风险度，用于日常本质安全型企业建设水平的指标管理。

第十条 集团公司评估是由集团公司组织有关专家进行，集团公司评估的结论，用于指导分子公司的安全风险管控，检验本质安全型企业的建设水平，集团公司将依据抽查结论修正分子公司上报基层安全风险度指标。

第四章 风险评估的组织

第十一条 企业自评估

（一）基层企业要组织全体生产人员认真学习“安全风险评估手册”，掌握安全风险辨识和控制方法。

（二）基层企业自评估工作，由分管生产的副职牵头，按专业分为管理单元、人员单元、设备单元、环境单元等四个自评估工作组。

火力发电企业的设备单元评估组要下设汽机专业、锅炉专业、电气一次专业、电气二次专业、热工专业、化学专业、燃料专业、环保专业等8个专业组。

风力发电企业的设备单元评估组要下设风机专业、电气一次专业、电气二次专业等3个专业组。

水力发电企业的设备单元评估组要下设水轮机专业、电气一次专业、电气二次专业、热工专业、水工专业等5个专业组。

（三）基层企业自评估结束后要整理出重大问题和管理问题，把管理因素作为重要内容进行分析，找出管理和责任制落实方面存在的问题。

第十二条 分子公司评估

（一）分子公司的评估，应在基层企业自评估工作结束后组织进行。

（二）分子公司评估工作，由分管生产的副职牵头，按专业组成若干评估组，要邀请技术监控服务单位专家参加。

（三）分子公司评估前，基层企业应当向评估组提供自评估报告。

（四）分子公司评估过程中，要注重对基层企业相关人员的培训，要注重不断提高基层企业安全风险管控水平，不断提高分子公司安全生产管控能力，发现影响安全生产的共性和趋势性问题。

第十三条 集团公司评估

（一）集团公司的评估，采取抽查方式，一般在分子公司评估工作结束后组织进行。

（二）集团公司评估前，待抽查发电企业要向评估专家组提供自评估和分子公司评估报告。

第十四条 安全风险评估后要计算风险度，其计算公式表述为：

单元风险度=（1－单元实际得分／单元标准分值）×100% 企业风险度=（1－∑单元实际得分／∑单元标准分值）×100%

第五章 动态管理

第十五条 基层企业要加强日常的动态评估和管理，在每年全面评估一次的基础上，可根据实际情况调整有关要素、单元的评估周期。

第十六条 在分子公司评估和集团公司评估过程中，基层企业相关人员要做好配合和服务，及时向专家学习，不断提高业务水平。

第十七条 基层企业要在集团公司、分子公司评估完成后20个工作日内，由分管生产的副职牵头，组织有关部门，按评估提出的问题和整改建议，制定整改计划，经分子公司审查后下发，并上报集团公司安全生产部。第十八条 安全风险评估工作的重点是问题整改，对评估中提出的问题整改建议，要全部列入整改计划，做到确认目标、确认问题、确认对策、确认效果、确认责任，兑现奖惩。

第十九条 整改期最长不得超过一年。整改期内要求安全风险评估问题中的管理问题及重大问题的整改全部完成，分子公司对未完成整改的项目“挂牌督办”。

第二十条 安全风险评估项目及专家建议中，如涉及到设计标准、国家标准、行业标准发生了改变，除已明确必须淘汰或改进的设备、设施外，其他设备、设施的整改按以下原则执行：

（一）消除设备缺陷后，能够满足原设备、设施设计安全水平的，以消除缺陷为主。不能满足原设计安全水平的，必须进行整改。

（二）严重威胁安全生产的，经发电企业及评估专家共同认定，则必须按现有标准进行整改。

（三）现有设备、设施基本满足原设计安全水平，按现有标准改进后安全水平可显著提高，有条件的发电企业应按现有标准进行改进，不具备条件的应制定防控措施及应急预案。

第二十一条 需要在机组检修中解决的问题，如整改期内没有机组检修，就要同时具备以下条件：

（一）制定落实防止问题引发事故的组织措施、技术措施，且相关人员熟悉并掌握。

（二）制定备品、备件、材料的采购计划，且费用落实。第二十二条 对于在评估和整改工作中弄虚作假的行为，一经查实，在集团公司给予通报批评。

第六章 附 则

第二十三条 本办法由集团公司安全生产部负责解释。第二十四条 本办法自发布之日起执行。

第四篇：《中国大唐集团公司发电企业安全风险控制评估工作管理办法》实施细则

附件

《中国大唐集团公司发电企业安全风险 控制评估工作管理办法》实施细则

第一章 总 则

第一条 为进一步规范发电企业安全风险控制评估工作流程和评估质量，依据《中国大唐集团公司发电企业安全风险控制评估工作管理办法》，制定本细则。

第二条 集团公司负责培训外审和企业主要内审专家，参与和督导企业第一次风险控制评估工作;分、子公司生产领导和职能部门负责风险控制评估内审把关和外审组织工作；基层企业应组织相关人员学习和把握风险控制评估标准要求，组织做好内审工作。

第三条 坚持三年一个周期的安全风险控制评估工作。第一年在集团公司的督导下完成企业内审、专家外审，第二年在分、子公司的监督下完成整改，第三年由分、子公司指派专家组巡视持续改进。

第四条 未开展安全生产标准化达标的企业，应随安全风险控制评估外审工作同步开展。特许经营项目部应视同发电企业的一个部门（车间），并按要求同步开展内审工作。

第五条 安全风险控制评估结果应反映每个要素及对应流程节点的管控效果和本质安全型企业体系总体运行情况。

第六条 企业安全风险控制评估工作应纳入企业“两措”计划，确保费用落实。

第七条 安全风险控制评估工作纳入集团公司创一流管理指标，分、子公司应监督问题的整改，实行闭环管理。集团公司对企业外审工作进行全程跟踪，对于企业评审过程中存在弄虚作假行为的进行考核，对造成生产安全事故发生的从重处理。

第八条 本细则适用于集团公司各上市公司、分公司、省发电公司以及基层发电企业。

第二章 管控效果评估

第九条 存在违反法律法规、违反《防止电力生产事故的二十五项重点要求》、违反强制性标准、严重危及人身安全和设备安全的问题，属于重点问题。

第十条 体系运行效果评估

（一）要素运行效果评估

每个要素的目标、指标完成情况与流程节点管控情况应一并进行查评，各要素运行效果判定标准如下：

1.要素的目标和指标均没有完成或存在重点问题或风险度大于50%，该要素为失控状态。

2.目标完成、指标部分完成、不存在重点问题且风险度小于50%，该要素为存在偏差状态。3.无问题的要素为受控状态。

（二）单元和本质安全型企业体系总体运行效果评估 1.同时满足以下条件，判定单元和本质安全型企业体系总体运行异常。

（1）存在重点问题数超过查评项目的6%。（2）失控要素数超过查评要素数的12%。（3）风险度是否大于15%。

2.一年内发生生产安全责任事故，判定为体系总体运行异常。

第三章 内审组织与管理

第十一条 内审工作的组织

（一）企业应建立内审领导组和工作组。领导组由安全第一责任人担任组长，分管生产副职担任副组长，工作组由总工程师或生产副职担任组长。

（二）安监部牵头组织管理和环境单元内审，设备部牵头组织设备单元内审，发电部牵头组织人员单元内审，人资部、总经部等其他部门按责任分工负责相关要素内审。安监部负责内审的归口管理。

（三）工作组下设内审小组。其中，管理、人员和环境单元按要素组成内审小组；设备单元按要素和专业分出小组，每小组至少2名专业骨干。

（四）每个评审要素（节点或检查项）应结合企业机构设臵、职责分工设臵A、B角。

（五）内审组织机构和职责分工每年以正式文件形式发布。第十二条 内审培训

（一）企业应在内审工作开始前一个月，组织开展内审人员培训。

（二）内审人员培训应包括：集团公司《本质安全型发电企业管理体系规范》、《本质安全型发电企业安全风险要素管控重点要求》，《发电企业安全风险控制指导手册》（以下简称《指导手册》）、《发电企业安全风险控制评估工作管理办法》以及本细则对于评估工作的要求。

（三）培训教师应由经过培训的人员或评审专家担任，采用集中培训和专题培训等方式开展培训。

（四）培训结束后经考试合格方可担任内审员。第十三条 内审流程

（一）每年第四季度企业应制定下内审计划，确定评估项目，评估内审时间至少一个月，但不超过三个月。

（二）召开启动会，会议由企业党委书记主持，安全第一责任人动员，生产副职总体安排，安全生产相关部门负责人、内审员和相关管理人员参加。

（三）内审员开展评估工作，将发现的问题进行分类，填入内审报告的“单元及要素评估明细表”中，依据标准进行评分，并提出整改建议。

（四）内审员将“单元及要素评估明细表”、整改建议上报要素所属单元的单元组长。

（五）单元组长汇总本单元各要素存在的问题，核查重点问题和整改建议，编制本单元内审报告，按时向工作组组长提交。

（六）工作组组长组织编制综合报告。综合报告应明确专人校核、勘误，领导小组副组长审核，领导小组组长审批。

（七）召开总结会，分、子公司职能部门负责人参加，其他要求同启动会。

（八）总结会结束后20个工作日内，生产副职牵头组织相关部门和人员分析存在问题，制定整改计划，以正式文件发布并上报分、子公司。

第十四条 内审管理要求

（一）企业应开展而未开展的项目为扣分项，不得列为不参评项。

（二）内审无问题的检查项要写出管控效果评估；扣分项必须有实际存在的问题，要依据《指导手册》中的标准进行扣分，不得人为提升或压低分值。

（三）内审期间，工作组组长至少每周组织召开一次内审工作协调会，安全第一责任人每月至少参加一次，掌握内审工作进度、存在问题，协调解决相关事项。

（四）分、子公司要安排专人（或专家）对所属企业内审工作进行现场监督和指导。

第四章 外审组织与管理

第十五条 外审工作由分、子公司负责组织

（一）按照分、子公司外审计划，每年一季度，进行外审的企业与有资质的技术服务单位签订外审合同，内容应包括：

1.外审的范围和企业类型。

2.外审专家组长，外审专家和专业分工。3.外审时间和日程安排。

（二）根据外审企业总容量、机组数量、设备系统复杂程度，火电企业外审时间一般为7-10个工作日，专家组成员一般不超过22人；风电和水电企业外审时间一般为7个工作日，专家组成员一般不超过13人。人员配备标准如下：

1.火电企业：组长1名、单元组长4名，设备专业组按专业配臵（汽机、锅炉、电气一次、电气二次、热工、燃料、化学、环境至少1名）。

2.水电企业：组长1名、单元组长4名，设备专业组按专业配臵（水轮机专业1名、电气一次1名、电气二次1名、自动控制1名、水工建筑1名）。

3.风电企业：组长1名、单元组长4名，设备专业组按专业配臵（风机专业1名、电气一次1名、电气二次（含直流、通讯）1名、调度自动化1名）。

（三）外审专家组组成

1.专家组长应具有总工及以上岗位履历，专家应与被外审企业无直接利益关系。

2.专家组由专职专家和在职专家组成，原则上比例各占一半。企业分管生产副职、总工程师和发电部、设备部、安监部主任作为外审在职专家，其他由分、子公司推荐的在职人员，可参加学习评审。

3.专家年龄应严格限制在70周岁以内，并身体健康（需提供外审的体检证明或由外审机构统一组织体检）。

第十六条 外审准备工作

（一）分、子公司提前一周将接受外审企业的内审报告提交外审专家组。

（二）外审专家组长外审前，应对外审方案进行策划，方案应包括评审企业的状况、评审范围（确定不参评项）、评审时间、评审过程控制等内容，并经外审企业的上级公司批准。

（三）外审组长召开专家内部会议，明确外审计划、分配外审任务，组织外审专家学习有关文件(标准、手册、程序、相关文件)和集团公司重点工作、事故通报等。

（四）接受外审的企业根据外审方案和专家行程安排做好迎检工作，并提供相关记录、资料和规章制度。

（五）接受外审的企业按专业一对一安排配合人员，确保外审期间资料提供及时性和外审工作连续性。

第十七条 外审流程

（一）外审启动会，由分、子公司职能部门负责人主持、分管生产副职及相关专业人员参加；企业内审工作组组长汇报内审情况，安全第一责任人及有关领导、企业安全生产相关部门负责人、内审员和相关专业人员参加。

（二）专家通过问询、文件查阅、现场取证、检验检测等方法开展工作，做好检查记录，并将汇总编制完成的检查表和重点问题及整改建议上报单元组长。

（三）单元组长对本单元存在的问题进行确认，对要素、节点存在的偏差和不符合项进行分析，列出重点问题和对策措施建议，按时向专家组长提交本单元外审报告。

（四）专家组长组织召开专家组内部会议，综合分析评审结果，协调专业间共性问题，判别问题归属要素，对照标准确认外审不符合项以及重点问题。

（五）专家组长编制总报告，对企业安全风险控制体系运行情况进行分析，评判体系运行情况和存在的偏差及应关注的不符合项，提出保证体系正常运行应采取的措施建议。

（六）召开总结会，外审专家组单元组长、专家组长通报外审情况，其他要求同启动会。

（七）外审工作结束3日内，技术服务单位应填写《安全风险控制评估外审简报》中相应内容（格式见附件1），经分、子公司完善后上报集团公司安全生产部。

（八）外审报告应由外审专家组长报上级公司直至分、子公司。

（九）分、子公司组织企业对专家的工作态度、业务能力进行评价，作为今后选择专家的依据。

第十八条 外审管理要求

（一）分、子公司每年11月30日前应确定所属企业下外审计划，并报集团公司安全生产部，由集团公司安全生产部审批后统一发布。

（二）分、子公司应严格执行外审计划。确因特殊原因需变更计划，分、子公司应书面说明原因，报请集团公司安全生产部同意后方可另行安排。

（三）外审工作由分、子公司总负责；外审技术服务单位具体负责外审进程和专家管理工作；专家组长对外审报告质量负责，单元组长对本单元报告质量负责。对明显质量不高的专业外审报告，专家（单元）组长有权责令重新评审。

（四）任何人不得人为划定得分率。

（五）对于内、外审风险度偏差超过20%，或存在严重问题超过100项的发电企业，该企业所在的分、子公司要以书面形式向集团公司进行情况说明。

第十九条 对外审专家的要求

（一）工作要求

1.必须掌握与本专业有关的最新法规、规程、标准和反事故措施等，掌握外审评价方法、评审标准和依据；

2.现场外审前，认真阅读企业的内审报告，边审查边与专业配合人员交流，了解企业专业管理实际情况。3.坚持原则，实事求是，客观公正，评审发现的问题应准确、可追溯，提出的整改建议应有针对性、可操作性。

（二）纪律要求

1.严格遵守外审时间安排，按时完成外审任务。2.因私外出必须向专家组长请假。3.外审结束，如数归还企业的评审资料。

4.遵守《中国大唐集团公司党组关于改进工作作风、密切联系群众的规定》。

（三）安全要求

1.认真听取专业联络员安全交底，掌握进入现场工作的安全要求。

2.必须在企业配合人员陪同下进入生产现场。

3.进入现场必须穿工作服、戴安全帽等劳动保护用品，自觉遵守企业各项安全管理规定。

第五章 评审报告及问题管理

第二十条 企业内、外审报告编写均应按照“四个凡事”要求，落实领导、技术、现场管理和监督责任，做到检查项目与对应的标准一致、实际工作管控效果和存在问题及所违反的规定描述清楚、存在问题对应的岗位人员责任准确。

第二十一条 外审报告，按照总报告和管理单元、人员单元、设备单元、环境单元报告（即1+4）进行编写和发布。企业内审报告编制为一个综合报告进行发布和上报。内、外审报告格式见附件

2、附件

3、附件4。

第二十二条 内审报告及问题整改计划要以文件形式在本企业发布，并上报分、子公司；外审报告及问题整改计划由分、子公司以文件形式下发至外审企业，并上报集团公司安全生产部。

第二十三条 基层企业要把评估中发现的问题按照风险程度和“四落实”的原则列入“两措”计划、检修、技改和消缺计划，分、子公司负责监督和考核整改完成情况。

第二十四条 内、外审问题整改计划完成率在第二年（整改年）要力争达到100％;由于客观原因，不能按期完成整改的在第三年必须完成;因不可抗力等特殊原因不能进行整改的，企业应以文件形式提出变更或注销申请，上报分、子公司批准。

第六章 《指导手册》修订

第二十五条 内审结束后，企业应组织内审员提出对《指导手册》的修改意见，随内审报告一并上报分、子公司。分、子公司汇总审核后，上报集团公司安全生产部。

第二十六条 外审结束后，外审技术服务单位应组织专家对《指导手册》提出修改意见，随外审报告一并上报分、子公司。分、子公司汇总后，上报集团公司安全生产部。

第二十七条 集团公司定期汇总修改意见，组织对《指导手册》修编，及时下发执行。

第七章 附则

第二十八条 水力、风力发电企业，由分、子公司按照具有完整安全生产管理体系的原则来确定安全风险控制评估的规模（不考虑资产归属）。

第二十九条 满足以下条件的发电企业可按照对应的规范化管理标准进行管理和查评：

（一）50MW以下的水电厂或总装机容量100MW及以下的流域水力发电企业。

（二）总装机容量100MW及以下独立经营风力发电企业（不考虑资产归属）。

（三）天然气、太阳能发电企业的安全风险控制评估工作，待相对应的《指导手册》编制完成后进行。

第三十条 本细则由集团公司安全生产部负责解释。第三十一条 本细则自发布之日起执行。

附件：1.安全风险控制评估外审简报（模板）

2.发电企业安全风险控制评估内审报告（模板）3.发电企业安全风险控制评估外审总报告（模板）4.发电企业安全风险控制评估单元外审报告（模板）

第五篇：信息安全风险评估管理办法

信息安全风险评估管理办法

第一章 总 则

第一条 为规范信息安全风险评估（以下简称“风险评估”）及其管理活动，保障信息系统安全，依据国家有关规定，结合本省实际，制定本办法。

第二条 本省行政区域内信息系统风险评估及其管理活动，适用本办法。

第三条 本办法所称信息系统，是指由计算机、信息网络及其配套的设施、设备构成的，按照一定的应用目标和规则对信息进行存储、传输、处理的运行体系。

本办法所称重要信息系统，是指履行经济调节、市场监管、社会管理和公共服务职能的信息系统。

本办法所称风险评估，是指依据有关信息安全技术与管理标准，对信息网络和信息系统及由其存储、传输、处理的信息的保密性、完整性和可用性等安全属性进行评价的活动。第四条 县以上信息化主管部门负责本行政区域内风险评估的组织、指导和监督、检查。

跨省或者全国统一联网运行的重要信息系统的风险评估，可以由其行业管理部门统一组织实施。

涉密信息系统的风险评估，由国家保密部门按照有关法律、法规规定实施。第五条 风险评估分为自评估和检查评估两种形式。自评估由信息系统的建设、运营或者使用单位自主开展。检查评估由县以上信息化主管部门在本行政区域内依法开展，也可以由信息系统建设、运营或者使用单位的上级主管部门依据有关标准和规范组织进行，双方实行互备案制度。第二章 组织与实施

第六条 信息化主管部门应当定期发布本行政区域内重要信息系统目录，制定检查评估实施计划，并对重要信息系统管理技术人员开展相关培训。

第七条 江苏省信息安全测评中心为本省从事信息安全测评的专门机构，受省信息化主管部门委托，具体负责对从事风险评估服务的社会机构进行条件审核、业务管理和人员培训，组织开展全省重要信息系统的外部安全测试。第八条 信息系统的建设、运营或者使用单位可以依托本单位技术力量，或者委托符合条件的风险评估服务机构进行自评估。

第九条 重要信息系统新建、扩建或者改建的，在设计、验收、运行维护阶段，均应当进行自评估。重要信息系统废弃、发生重大变更或者安全状况发生重大变化的，应当及时进行自评估。

第十条 本省行政区域内信息系统应当定期开展风险评估，其中重要信息系统应当至少每三年进行一次自评估或检查评估。在规定期限内已进行检查评估的重要信息系统，可以不再进行自评估。

第十一条 县以上信息化主管部门委托符合条件的风险评估服务机构，对本行政区域内重要信息系统实施检查评估。第十二条信息系统的建设、运营或使用单位委托风险评估服务机构开展自评估,应当签订风险评估协议；信息化主管部门委托开展检查评估，受委托的风险评估服务机构应当与被评估单位签订风险评估协议。

对于评估活动可能影响信息系统正常运行的，风险评估服务机构应当事先告知被评估单位，并协助其采取相应的预防措施。

第十三条 风险评估应当出具评估报告。评估报告应当包括评估范围、内容、依据、结论和整改建议等。

风险评估服务机构出具的自评估报告，应当经被评估单位认可，并经双方部门负责人签署后生效。

风险评估服务机构出具的检查评估报告，应当报委托其开展评估的主管部门审定；主管部门应当自收到评估报告之日起10个工作日内，将审定结果和整改意见告知被评估单位。第十四条 自评估单位应当根据自评估报告进行整改，并自报告生效之日起30日内，将自评估情况和整改方案报本级信息化主管部门备案。

接受检查评估的单位应当自收到检查评估报告之日起30日内，根据整改建议提出整改方案、明确整改时限，报本级信息化主管部门备案。

受委托进行风险评估的服务机构应当指导被评估单位开展整改，并对整改措施的有效性进行验证。第十五条 信息化主管部门应当定期公布已开展自评估、检查评估单位备案名单，督促未备案单位开展自评估。

第十六条 未发生重大变更的重要信息系统再次进行风险评估的，可以参考前次评估结果，重点评估以下内容：

（一）前次风险评估发现的主要问题及整改情况；

（二）核心网络设备、服务器、安全防护设施、应用软件等系统关键部位发生局部变更后，可能出现的安全隐患；

（三）新的信息技术可能对信息系统安全造成的影响；

（四）其他需要重点评估的内容。第三章 风险评估机构

第十七条 在本省行政区域内从事自评估服务的社会机构，应当具备下列条件，并报经其所在地省辖市信息化主管部门备案：

（一）依法在中国境内注册成立并在本省设有机构，由中国公民、法人投资或者由其它组织投资；

（二）从事信息安全检测、评估相关业务两年以上，无违法记录；

（三）专业评估人员不少于10人且均为中国公民，接受并通过相关培训考核，无违法记录；其中主要评估人员2人以上，具有由国家权威机构认定的或由其它机构认定的相当水平的信息安全服务资格，具备独立实施风险评估的技术能力;

（四）评估使用的技术装备、设施符合国家信息安全产品要求；

（五）具有完备的保密管理、项目管理、质量管理、人员管理和培训教育等内部管理制度；

（六）法律法规规定的其它条件。

第十八条 在本省从事检查评估的社会机构，除具备第十七条规定条件外，还应当同时具备下列条件，并经其所在地省辖市信息化主管部门审核后，报省信息化主管部门备案：

（一）具有国家权威机构认定的信息安全服务资质；

（二）评估人员不少于20人，其中主要评估人员4人以上，具有国家权威机构认定的或由其它机构认定的相当水平的信息安全服务资格。

第十九条 省辖市以上信息化主管部门应当自收到备案申请报告之日起10个工作日内，告知备案结果，并定期向社会公布本行政区域内风险评估服务机构备案名单，对其服务进行管理、监督。

第二十条 从事风险评估服务的机构，应当履行下列义务：

（一）遵守国家有关法律法规和技术标准，提供科学、安全、客观、公正的评估服务，保证评估的质量和效果；

（二）保守在评估活动中知悉的国家秘密、商业秘密和个人隐私，防范安全风险，不得私自占有、使用或向第三方泄露相关技术数据、业务资料等信息和资源；

（三）对服务人员进行安全保密教育，签订服务人员安全保密责任书，并负责检查落实。第四章 监督管理

第二十一条 违反本办法，有以下行为之一的，由信息化主管部门责令其限期改正，逾期不改正的，予以通报；对直接责任人员，由所在单位或上级主管部门视情给予行政处分：

（一）违反第九条、第十条规定，信息系统的建设、运营或者使用单位未按照规定开展自评估；重要信息系统的建设、运营或者使用单位不接受、不配合开展检查评估的；

（二）违反第十四条规定，自评估单位未按照规定将自评估情况和整改方案、接受检查评估单位未按照规定将整改方案报本级信息化主管部门备案的；

（三）违反第八条规定，信息系统的建设、运营或者使用单位委托不符合条件的机构进行风险评估，并造成不良后果的。第二十二条 违反本办法第十二条规定，风险评估服务机构未事先告知被评估单位、协助其采取预防措施的，由信息化主管部门责令限期改正，并给予警告；造成不良后果的，可视情暂停其备案1年，直至取消其备案。

第二十三条 违反本办法第二十条规定，风险评估服务机构未经许可向第三方提供被评估单位相关信息的，或者从事影响评估客观、公正的活动的，由信息化主管部门视情暂停其备案一年，直至取消其备案。造成被评估单位经济损失的，应予合理赔偿；从中不当获利的，应予退还；构成犯罪的，应依法追究其刑事责任。

第二十四条 信息化主管部门或其他有关部门工作人员有下列行为之一的，由其监察部门或上级主管部门视情对相关责任人员给予行政处分；构成犯罪的，依法追究刑事责任：

（一）利用职权索取、收受贿赂，或者玩忽职守、滥用职权的；

（二）泄露信息系统的运营、使用单位或者个人的有关信息、资料及数据文件的。第五章 附 则

第二十五条 本办法自发布之日起施行，由省信息化主管部门负责解释。