资金管理系统风险评估报告
2010年12月
天融信公司安全服务事业部
文档信息
项目名称PICC安全服务项目
文档编号
版本号日期参与人员更新说明
V1.0 20101231 王冲、胡
浩
分发控制
编号读者文档权限与文档的主要关系
PICC
版权说明
本文件中出现的全部内容，除另有特别注明，版权均属北京天融信公司所有。任何个人、机构未经北京天融信公司的书面授权许可，不得以任何方式复制或引用文件的任何片断。北京天融信公司安全服务事业部负责对本文档的解释。
保密申明
本文件包含了来自北京天融信的可靠、权威的信息，接受这份文件表示同意对其内容保密并且未经北京天融信公司书面请求和书面认可，不得复制，泄露或散布这份文件。如果你不是有意接受者，请注意对这份文件内容的任何形式的泄露、复制或散布都是被禁止的。
目录
1简介 (5)
1.1目的 (5)
1.2范围 (6)
1.3评估方法 (6)
1.4评估工具选择 (6)
2资产安全评估总结 (7)
2.1资产评估对象及方法 (7)
2.2漏洞严重级别定义 (7)
2.3网络安全风险评估 (8)
2.3.1网络拓扑结构说明 (8)
2.3.2网络拓扑结构风险分析 (8)
2.3.3网络与安全设备资产安全概述 (8)
2.3.4网络与安全设备资产安全风险漏洞............................... 错误!未定义书签。
2.3.4.1外网防火墙－主（10.1.251.193） (9)
2.3.4.2外网防火墙－备（10.1.251.193） (17)
2.3.4.3内网防火墙－主（10.1.251.129） (17)
2.3.4.4内网防火墙－备（10.1.251.129） (25)
2.3.4.5SSLVPN（10.1.251.4）风险漏洞详细描述 (25)
2.3.4.6安全认证交换机 (27)
2.3.4.7服务器区交换机 (29)
2.3.4.8服务器区交换机配置 (29)
2.3.4.9服务器区交换机风险漏洞详细描述 (29)
2.4主机系统安全综合分析 (29)
2.4.1Web服务器（10.1.251.68） (30)
2.4.1.1Web服务器（10.1.251.68）安全现状 (30)
2.4.1.2Web服务器（10.1.251.68）风险漏洞详细描述 (33)
2.4.2Web服务器（10.1.251.69） (34)
2.4.2.1Web服务器（10.1.251.69）安全现状 (34)
2.4.2.2Web服务器（10.1.251.69）风险漏洞详细描述 (37)
2.4.3Web服务器（10.1.251.70） (39)
2.4.3.1Web服务器（10.1.251.70）安全现状 (39)
2.4.3.2Web服务器（10.1.251.70）风险漏洞详细描述 (42)
2.4.4Web服务器（10.1.251.71） (43)
2.4.4.1Web服务器（10.1.251.71）安全现状 (43)
2.4.4.2Web服务器（10.1.251.71）风险漏洞详细描述 (46)
（风险管理）风险评估报告 V
资金管理系统风险评估报告 2010年12月 天融信公司安全服务事业部
文档信息 分发控制
版权说明 本文件中出现的全部内容，除另有特别注明，版权均属北京天融信公司所有。任何个人、机构未经北京天融信公司的书面授权许可，不得以任何方式复制或引用文件的任何片断。北京天融信公司安全服务事业部负责对本文档的解释。 保密申明 本文件包含了来自北京天融信的可靠、权威的信息，接受这份文件表示同意对其内容保密并且未经北京天融信公司书面请求和书面认可，不得复制，泄露或散布这份文件。如果你不是有意接受者，请注意对这份文件内容的任何形式的泄露、复制或散布都是被禁止的。
目录 1简介5 1.1目的5 1.2范围6 1.3评估方法6 1.4评估工具选择6 2资产安全评估总结7 2.1资产评估对象及方法7 2.2漏洞严重级别定义7 2.3网络安全风险评估8 2.3.1网络拓扑结构说明8 2.3.2网络拓扑结构风险分析9 2.3.3网络与安全设备资产安全概述9 2.3.4网络与安全设备资产安全风险漏洞10 2.3.4.1外网防火墙－主（10.1.251.193）10 2.3.4.2外网防火墙－备（10.1.251.193）18 2.3.4.3内网防火墙－主（10.1.251.129）18 2.3.4.4内网防火墙－备（10.1.251.129）26 2.3.4.5SSLVPN（10.1.251.4）风险漏洞详细描述26 2.3.4.6安全认证交换机26
2.3.4.7服务器区交换机27 2.3.4.8服务器区交换机配置27 2.3.4.9服务器区交换机风险漏洞详细描述27 2.4主机系统安全综合分析27 2.4.1Web服务器（10.1.251.68）28 2.4.1.1Web服务器（10.1.251.68）安全现状28 2.4.1.2Web服务器（10.1.251.68）风险漏洞详细描述31 2.4.2Web服务器（10.1.251.69）32 2.4.2.1Web服务器（10.1.251.69）安全现状32 2.4.2.2Web服务器（10.1.251.69）风险漏洞详细描述35 2.4.3Web服务器（10.1.251.70）36 2.4. 3.1Web服务器（10.1.251.70）安全现状36 2.4. 3.2Web服务器（10.1.251.70）风险漏洞详细描述39 2.4.4Web服务器（10.1.251.71）41 2.4.4.1Web服务器（10.1.251.71）安全现状41 2.4.4.2Web服务器（10.1.251.71）风险漏洞详细描述43 2.4.5Web服务器（10.1.251.72）45 2.4.5.1Web服务器（10.1.251.72）安全现状45 2.4.5.2Web服务器（10.1.251.72）风险漏洞详细描述48 2.4.6应用服务器（10.1.251.132）49 2.4.6.1应用服务器（10.1.251.132）安全现状49 2.4.6.2应用服务器（10.1.251.132）风险漏洞详细描述52
全面风险管理体系建设 方案 内部编号：（YUUT-TBBY-MMUT-URRUY-UOOY-DBUYI-0128）
我们侧重从企业整体层面制定风险战略、完善内控体系、设计风险管理流程和组织职能等。我们帮助企业搭建风险管理的综合架构，建立风险管理的长效机制，从根本上提升风险管理的效率和效果。 全面风险管理体系建设将帮助企业达到以下目标： ·从企业战略出发，统一风险度量，建立风险预警机制和应对策略 ·明确风险管理职责，将所有风险的管理责任落实到企业的各个层面 ·形成风险信息的收集、分析、报告系统，为风险的实时有效监控和应对提供依据 ·避免企业重大损失，支持企业战略目标的实现 ·使所有企业利益相关人了解企业的风险，满足股东以及监管机构的要求 ·形成一套自我运行、自我完善的风险管理机制 · 风险评估 系统辨识客户企业面临的风险，将辨识出的风险进行定性和定量的分析，评价风险对企业目标的影响。 ·统一的风险语言 ·确定风险列表和坐标图
·确定企业风险管理的重点 ·明确风险的价值 · 风险管理诊断 评估企业风险管理体系的整体水平，诊断对于重大风险管理的应对手段，把握企业了解当前的风险管理现状，提出改进的建议方案。 ·评估核心风险的管理状况 ·满足合规的要求 ·找出风险管理现状与最佳管理实践之间的差距 · 风险战略设计 根据企业的发展战略，结合企业自身的管理能力，明确风险管理目标，并针对不同的风险，引入量化分析工具，确定风险偏好和承受度，设计保证战略目标实现的风险管理战略。 ·确定风险管理指导方针 ·确定风险偏好及风险承受度 ·确定企业整体风险模型 ·确定风险预警体系 · 风险文化建设 统一企业的风险意识和风险语言，培养企业员工的风险责任感，建设与企业风险战略相符合的风险文化。 ·普及风险管理知识 ·强化全员风险意识
睢县药业有限责任公司 质量风险评估报告 起草人：起草日期： 审核人：审核日期： 批准人：批准日期：
一、评估相关情况说明 （一）时间安排 公司计划于2015 年4 季度开展质量风险评估活动，由公司风险管理小组和质管部组织，各职能部门参与本次质量风险整理评估工作。 第一阶段（2015年11月） 1、制定风险评估计划。 2、明确此次质量风险整理评估的范围。 3、确定参与此次质量风险整理评估的人员和职责。 4、制定评审要求、标准、风险评估的方法和可接受标准。 第二阶段（2015年11 月） 1、公司各部门按照质量风险管理计划，对药品采购、收货、验收、存储、养护、运输和销售等环节进行广泛风险信息收集。 2、各部门依据新版GSP的要求，对收集的风险信息进行打分。 3、各部门负责人按照风险的大小进行排序，并制定整改措施后进行再评估。 第三阶段（2015年12 月） 由质管部起草本次质量风险评估报告，经质量副总批准后完成此次质量风险整理评估活动。 （二）风险评估的范围和目标 公司质管部、计采部、销售部、企管部、信息部、仓储部、运输部、财务部共8个部门参与本次质量风险评估工作。药品质量风险管理是对药品整个生命周期进行质量风险的识别、评估、控制、沟通、回顾的系统过程，采用前瞻或回顾的方式。本次质量风险评估是通过对公司药品经营各个环节风险的识别，以
确定来源于药品的采购、收货、验收、储存、养护、出库复核、运输配送和售后保障等各个环节的风险。 （三）风险评估的总体思路 为控制与防范药品经营管理过程中的各种质量风险，避免质量事故的发生，确保为公众提供安全有效的“放心药”，公司结合经营实际情况，制定了切实有效的质量风险管控体系，并将它持续地贯穿于整个药品经营周期。该体系包括风险计划、风险评估、风险控制、风险沟通和风险评审等程序，经过风险识别、风险分析和风险评价三个阶段，评估出需要重点关注的重大质量风险，通过相应的控制措施，实现企业的质量管理目标，保证公司整体战略目标的达成。 二、风险评估的过程 （一）组织体系建立及运行情况 建立了自上而下的质量风险管理体系，成立质量风险管理小组，主持和推动公司整体的质量风险评估工作。质量风险管理小组由质管部和各职能部室人员组成，负责对识别出的风险进行专业的评估。 2、质量风险管理小组职责： 质量副总（组长）：为风险管理小组提供适当的资源，对风险管理工作负领导责任，负责风险管理计划及报告的审批。
目录 1 前言 (1) 2 总则 (1) 2.1 编制原则 (1) 2.2 编制依据 (2) 2.2.1 有关法律法规及技术规范 (2) 2.2.3 相关技术文件 (2) 3 企业基本信息与环境风险识别 (2) 3.1 企业基本信息 (2) 错误!未定义书签。 错误!未定义书签。 错误!未定义书签。 错误!未定义书签。 3.2企业周边环境风险受体情况 (5)
3.3涉及环境风险物质情况 (6) ................................................................................. 错误!未定义书签。 错误!未定义书签。 错误!未定义书签。 错误!未定义书签。 3.4生产工艺 (8) 3.5安全生产管理 (11) 3.6现有环境风险防控与应急措施情况 (12) 3.6.1 环境风险防控措施 (12) 3.7现有应急物资与装备、救援队伍情况 (12) 4可能发生的突发环境事件及其后果情景分析 (17) 4.1国内外同类企业突发环境事件资料 (17) 4.2所有可能发生突发环境事件情景 (19) 4.3每种情景源强分析 (22)
错误!未定义书签。 错误!未定义书签。 4.4释放环境风险物质的扩散途径、涉及环境风险防控与应急措施、应急资源情况分析 (22) 4.5每种情景可能产生的直接次生、衍生后果分析 (24) 5 现有环境风险防控和应急措施差距分析 (24) 5.1历史经验教训总结 (25) 5.2需要整改的短期、中期和长期项目内容 (25) 6 完善环境风险防控和应急措施的实施计划 (26) 7 企业突发环境事件风险等级 (26) 7.1环境事件风险源评估 (26) 7.2环境事件风险级别确定 (28) 7.1 .1企业突发环境事件风险等级 (28) 7.1.2 工艺过程与环境风险控制水平值（M） (28) 7.1.3 环境风险受体类型（E） (34)
XXXXXXXX信息系统 信息安全风险评估报告模板 项目名称： 项目建设单位： 风险评估单位： ****年**月**日
目录 一、风险评估项目概述 (1) 1.1工程项目概况 (1) 1.1.1 建设项目基本信息 (1) 1.1.2 建设单位基本信息 (1) 1.1.3承建单位基本信息 (2) 1.2风险评估实施单位基本情况 (2) 二、风险评估活动概述 (2) 2.1风险评估工作组织管理 (2) 2.2风险评估工作过程 (2) 2.3依据的技术标准及相关法规文件 (2) 2.4保障与限制条件 (3) 三、评估对象 (3) 3.1评估对象构成与定级 (3) 3.1.1 网络结构 (3) 3.1.2 业务应用 (3) 3.1.3 子系统构成及定级 (3) 3.2评估对象等级保护措施 (3) 3.2.1XX子系统的等级保护措施 (3) 3.2.2子系统N的等级保护措施 (3) 四、资产识别与分析 (4) 4.1资产类型与赋值 (4) 4.1.1资产类型 (4) 4.1.2资产赋值 (4) 4.2关键资产说明 (4) 五、威胁识别与分析 (4)
5.2威胁描述与分析 (5) 5.2.1 威胁源分析 (5) 5.2.2 威胁行为分析 (5) 5.2.3 威胁能量分析 (5) 5.3威胁赋值 (5) 六、脆弱性识别与分析 (5) 6.1常规脆弱性描述 (5) 6.1.1 管理脆弱性 (5) 6.1.2 网络脆弱性 (5) 6.1.3系统脆弱性 (5) 6.1.4应用脆弱性 (5) 6.1.5数据处理和存储脆弱性 (6) 6.1.6运行维护脆弱性 (6) 6.1.7灾备与应急响应脆弱性 (6) 6.1.8物理脆弱性 (6) 6.2脆弱性专项检测 (6) 6.2.1木马病毒专项检查 (6) 6.2.2渗透与攻击性专项测试 (6) 6.2.3关键设备安全性专项测试 (6) 6.2.4设备采购和维保服务专项检测 (6) 6.2.5其他专项检测 (6) 6.2.6安全保护效果综合验证 (6) 6.3脆弱性综合列表 (6) 七、风险分析 (6) 7.1关键资产的风险计算结果 (6) 7.2关键资产的风险等级 (7) 7.2.1 风险等级列表 (7)
企业风险评估报告项目风险管理习题 文档编制序号：[KK8UY-LL9IO69-TTO6M3-MTOL89-FTT688]
【最新资料,Word版，可自由编辑！】 《项目风险管理》习题1 一、单项选择题 1.用于衡量风险并据以确定风险的大小或高低的主要测算指标是（）。 A. 损失时间 B. 损失概率 C．损失程度 D．损失形式 2.风险管理允许项目经理和项目团队（）。 A．辨别项目风险 B．辨别不同风险的影响 C．计划合适的反应 D．以上都是 3.项目经理要求项目团队对其项目风险进行量化和评估，以下不能证明这样 做的好处的是（）。 A．彻底理解项目、相关风险、以及风险对项目各部分的影响 B．制订处理已经识别的问题的风险降低策略 C．保证所有已以识别的风险问题纳入项目计划编制 D．识别可能存在的替代方案 4.风险管理的过程可以描述为（）。 A．风险规划风险识别风险估计风险评价风险应对 B．风险识别风险规划风险估计风险评价风险应对 C．风险规划风险识别风险评价风险估计风险应对 D．风险规划风险识别风险估价风险应对风险评价 5.德尔菲法是风险识别一项重要的工具和技术，其最重要的特点是（）。 A．多次有控制的反馈 B．实名性
C．小组的统计回答 D．归纳性 6.最高级别的项目风险和不确定性与以下（）项目阶段有关。 A．概念 B．实施 C．收尾 D．项目后评价 7.下列哪项工具最适合衡量计划进度风险？（） A、CPM B、决策树 C、WBS D、PERT 8.在三个风险管理规划文件中起控制作用，并说明如何把风险分析和管理步 骤应用于项目之中的是（）。 A．风险管理目标 B．风险管理计划 C．风险管理行动 D．风险管理决策 9.风险识别工作不包括（）。 A．制定风险对策 B．确定风险条件 C．描述风险特征 D. 确定风险来源 10.检查情况、辨别并区分潜在风险领域的过程是（）。 A．风险识别 B．风险反应 C．总结教训和风险控制
四川易尔通药业有限公司 质量风险评估报告 报告起草人：胡丽起草日期：2016.12.25报告审核人：审核日期： 报告批准人：批准日期：
、评估时间及流程安排： 四川易尔通药业有限公司计划于2016年12月15-2016年12月30日开展质量风险评估的活动，由质管部组织，各部门积极参于。 （一）时间安排： 第一阶段（2016年12月15日） 1、制定风险评估方案，对药品进销存等环节中的质量风险进行广泛信息收集。 2、确定参加此次风险评估工作的人员及职责。 3、制定评审要求、标准、风险评估的方法和可接受标准。 4、依据新版GSP勺要求，收集的风险点进行打分，确定风险等级。 5，制定风险控制措施和预防措施 第二阶段（2016年12月20日）根据制定风险评估方案，对药品进销存等环节中的质量风险点在采取风险控制措施和预防措施后的风险评估，对各部门的风险点再次确定风险等级。 第三阶段（2016年12月25日）由质管部根据评估结果起草本次质量风险评估报告，经质量副总批准后完成此次质量风险评估活动。 （二）风险评估的范围和目标范围：质管部、采购部、销售部、综合办公室、财务部、储运部目标：按照新版GSP勺要求，通过本次质量风险评估活动，对来源于药品的采购、收货、验收、储存、养护、出库复核、运输配送和售后保障等环节的风险进行评估。并通过风险控制措施把风险控制到可接受范围内。 （三）风险评估勺总体思路为了确保药品勺安全有效，控制药品经营管理过程中勺各种质量风险，避免质 量事故勺发生，公司结合自身经营实际情况，制定了质量风险管理制度。该制度包括风险评估、风险控制、风险沟通和风险评审核四个部分。经过风险识别、风险分析和风险评价三个阶段，评估出需要重点关注勺重大质量风险，通过切实有效勺控制措施，实现企业勺质量管理目标。 二、风险评估的过程 （一）组织体系建立及运行情况 建立质量风险管理制度，成立质量风险管理小组，负责主持和协调质量风险评估工作。质量风险管理小组负责对识别出的风险进行专业的评估。
《环境风险评估报告》修订稿从P38-40： 6企业突发环境事件风险等级划分 根据《企业环境风险等级评估方法（征求意见稿）》通过定量分析企业生产、使用、存储的化学品与事故环境风险物质临界量的比值（Q），工艺过程与风险控制水平（M）以及环境风险受体（环境保护目标）敏感性（E），按照分级矩阵法将企业环境风险等级划分为重大、较大和一般三级，分别用蓝色、黄色和红色标识。分级程序见图6-1。 图6-1 突发环境事件风险等级划分流程示意图 6.1 环境风险物质数量与临界量比值（Q）评估 对照《危险化学品重大危险源辨识》（GB18218-2009）和《企业突发环境事件风险评估指南（试行）》（环办发【2014】34），项目涉及的环境风险物质主要有：氧化镉，硫酸镉，盐酸。根据企业化学品
种类与数量（折纯），与临界量分别进行比对，计算比值（Q ）： （1）当企业只涉及一种化学物质时，该事故环境风险物质的数量与其临界量的比值，即为Q 。 （2） 当企业存在多种事故环境风险物质时，则按式（1）计算事故环境风险物质数量与临界量比值（Q ）： 1 (22) 11≥+++= n n Q q Q q Q q Q （1） 式中：q 1, q 2, ..., q n ——每种事故环境风险物质的最大储存量或使用量，且数量超过对应临界量的5%，t ； Q 1, Q 2, ..., Q n ——各事故环境风险物质相对应的临界量，t 。 计算得到事故环境风险物质与临界量比值（Q ）后，将Q 值划分为3个级别，分别为：（1） 1≤ Q ＜10；（2） 10≤ Q ＜100；（3） Q≥100。 本项目Q 值见表6-2 表6-2企业环境风险物质数量与临界值比值 因此，企业环境风险物质数量与临界值比值（Q ）为18。 6.2工艺过程与风险控制水平（M ）评估 6.2.1评估指标及赋值 评估指标及赋值见表6-3
信息科技外包风险管理评估报告 XXXXXXXXXX局: 根据指引的文件精神，XXXX有序开展了信息安全外包风险管理工作，XXXX领导对管理系统十分重视，采取相关措施防范信息科技外包风险，认真落实有关规定。现就xxxx年度信息科技外包风险评估情况做如下总结： 一、信息科技外包战略执行情况： （一）XXXX信息科技外包战略：XXXX以不妨碍核心能力建设、积极掌握关键技术为导向；保持外包风险、成本和效益的平衡；强调外包风险的事前控制，保持管控力度；根据外包管理及技术发展趋势，持续改进外包策略和措施为基本战略，通过学习银监会发布的各项制度，结合自身情况实施信息科技外包风险管理。在信息科技外包过程中充分利用评估、排查等手段，建立信息科技外包风险管理体制，明确外包风险管理组织架构以及具体的职责分工，推进对重大信息安全和服务持续性等重点环节的监督，促进信息科技外包风险管理长效性的发展。 （二）执行情况： 1.XXXX为防范信息科技外包风险计划制定专门的信息科技外包风险管理方案。XXXX根据实际情况进行分工，风险管理部负责风险辨识、协助自查、编写制度、制作报告，信息部负责系统监测、制度设定、以及系统数据评估和风险识别。
2.针对信息科技外包风险管理面临的风险，结合过往工作经验，XXXX根据外包商的注册资金、项目经验、企业延续性、过往合作关系等相关资质，在与外包商签订合作协议前对其风险等级进行初步评估，具体评估标准如下： 3. XXXX专门针对信息科技外包风险评估工作制定了《信息科技外包风险评级表》，根据外包商项目服务期间及后期验收的具体情况，结合自身信息科技专业知识，按季度对现有外包商进行风险评估，并将评估结果记入该表。风险管理部根据法律法规对风险评级表结果进行复核，撰写《信息科技外包风险管理工作评估报告》，提出管理意见向XXXX管理层和北京银监局汇报。 二、外包信息安全： （一）外包信息安全工作情况 1.信息安全组织管理：XXXX任命信息部XXX 为具体负责人，专职负责对外包商服务全过程进行管理。 2.日常信息安全管理：在人员管理上，认真落实《XX集团财务有限公司信息安全防护管理办法》的相关职责，实行“预防为主、综
企业安全风险控制和隐患治理信息系统建设工作方案 为加快构建安全风险控制和隐患排查治理双重预防工作体系，推动全市工矿企业安全风险控制和隐患治理信息系统（以下简称系统）建设和运用，进一步提高企业对系统的使用能力和监管部门的监控力度，根据自治区安监局《关于印发< 工矿企业安全风险控制和隐患治理绩效考核办法> 、< 市、县（区）安监局安全风险控制和隐患治理绩效考核办法>的通知》（X安监办发[X]X号）和《关于开展工矿企业安全风险控制和隐患治理信息系统建设达标的通知》（X安监发[X]X号）文件要求，制定本方案。 一、工作目标 X 年全市系统建设要按照“风险辨识、清单入库、预控到岗、分级治患、闭环销号、全员参与、实时在线”要求，贯彻“提质扩面，促用增效”的工作思路，进一步完善考核机制，落实奖罚措施，提高企业对系统的使用能力和监管部门的监控力度，加快构建全市安全风险控制和隐患排查治理双重预防工作体系。在辖区工矿企业全面开展以“八个一”为标准的达标活动，年内全市上线的企业50 ％以上达标，实施动态全程监控，企业和各级安监人员运用系统进行安全管理和监管成为常态。 三、工作内容
（一）持续规范组织架构和行业分类信息。高度重视安监部门组织架构建设，将所有领导和安监人员纳入组织机构并分配账号，明确工作职责，确保文件接收、业务办理、监管执法工作常态化，为系统有效运用打下基础；督促企业自查并更新完善所属行业、主要负责人、分管负责人、安全部门负责人联系方式等基本信息，确保信息真实准确，尤其是行业信息必须严格按照《自治区安监局关于进一步完善隐患排查治理信息系统企业基本信息的通知》（X安监信息[X]X号）要求进行再核准、再完善，确保与统计上报企业的行业一致。 （二）发挥示范带动作用，全面推广“八个一”工作经验。 1.加强组织领导—形成一套推进资料。企业要切实加强系统建设组织领导，全面全员推动系统建设，建立专门的风险控制和隐患治理系统建设资料。主要包括： ①领导班子专题研究一形成专题研究记录（有图片）。企业主要负责人要亲自主持召开领导班子会议，传达本《方案》精神，专门研究部署系统建设工作，把系统建设作为打基础、治根本、管长远的整体工作加以推进。 ②召开全员动员大会一形成动员大会记录（有图片）。企业要组织全体员工召开系统建设动员大会，讲清系统建设的重要意义和工作要求，明确系统建设是全体员工必须做好的工作。 ③全面部署系统建设一形成建设工作方案。企业要制定系统
煤矿突发环境事件风险评估报告 1、前言 当前，我国已进入突发环境事件多发期和矛盾凸显期，环境问题已成为威胁人体健康、公共安全和社会稳定的重要因素之一。国务院高度重视环境风险防范与管理，2011年10月，发布了《国务院关于加强环境保护重点工作的意见》（国发[2011]35号），明确提出了“有效防范环境风险和妥善处理突发环境事件，完善以预防为主的环境风险管理制度，严格落实企业环境安全主体责任”，2011年12月，国务院印发《国家环境保护“十二五”规划》，提出了“推进环境风险全过程管理，开展环境风险调查与评估”。 *****为配合国家及*****开展环境安全达标建设工作的要求，积极采取自查自纠方式，编制《*****突发环境事件风险评估报告》。通过开展突发环境事件风险评估，可以掌握自身环境风险状况，明确环境风险防控措施，为后期的企业环境风险管理奠定基础，最终达到大幅度降低突发环境事件发生的目标。同时有利于各地环保部门加强对重点环境风险企业的针对性监督管理，提高管理效率，降低管理成本。 2、总则 2.1环境风险评价的目的和重点 环境风险评价的目的是分析和预测建设项目存在的潜在危险、有害因素，建设项目建设和运行期间可能发生的突发性事件或事故（一般不包括人为破坏及自然灾害），引起有毒有害和易燃易爆等物质泄漏，所造成的人身安全与环境影响和损害程度。提出合理可行的防范、应急与减缓措施，以使建设项目事故率、损失和环境影响达到可接受水平。 环境风险评价应把事故引起厂（场）界外人群的伤害、环境质量的恶化及对生态系统影响的预测和防护作为评价工作重点。 2.2编制原则 按照“以人为本”的宗旨，合理保障人民群众的身体健康和环境安全，严格规范企业突发环境事件风险评估行为，提高突发环境事件防控能力，全面落实企业环境风险防控主体，并遵循以下原则开展环境风险评估工作：环境风险评估编制应体现科学性、规范性、客观性和真实性的原则。 环境风险评估过程中应贯彻执行我国环保相关的法律法规、标准、政策，分析企业自身环境风险状况，明确环境风险防控措施。
潍柴重机股份有限公司关于山东重工集团财务有限公司 2017年风险评估报告 根据深圳证券交易所《主板信息披露业务备忘录第2号——交易和关联交易》的要求，潍柴重机股份有限公司通过查验山东重工集团财务有限公司（以下简称“重工财务公司”）《金融许可证》、《企业法人营业执照》及重工财务公司相关情况等资料，并审阅了重工财务公司的月度财务报表，对财务公司的经营资质、业务和风险状况进行了评估，具体情况报告如下： 一、重工财务公司基本情况 重工财务公司是经中国银行业监督管理委员会银监复[2012]269号文件批准成立的非银行金融机构。2012年6月11日取得《金融许可证》（机构编码：L0151H237010001），并于同日领取了《企业法人营业执照》（注册号：370000000004163）。 根据2017年12月26日《山东银监局关于山东重工集团财务有限公司增加注册资本及调整股权结构的批复》（鲁银监准〔2017〕449号），重工财务公司于2017年12月27日完成山东省工商行政管理局股权变更登记，重工财务公司注册资本及股权构成如下：（一）山东重工集团有限公司出资6亿元人民币，占重工财务公司注册资本的37.5%； （二）潍柴动力股份有限公司出资5亿元人民币(含1000万美
元)，占重工财务公司注册资本的31.25%； （三）潍柴重机股份有限公司出资2亿元人民币，占重工财务公司注册资本的12.5%； （四）山推工程机械股份有限公司出资2亿元人民币，占重工财务公司注册资本的12.5%； （五）陕西法士特齿轮有限责任公司出资1亿元人民币，占重工财务公司注册资本的6.25%。 法定代表人：申传东 注册及营业地:山东省济南市燕子山西路40-1号 经营范围：对成员单位办理财务和融资顾问、信用鉴证及相关的咨询、代理业务；协助成员单位实现交易款项的收付；经批准的保险代理业务；对成员单位提供担保；办理成员单位之间的委托贷款；对成员单位办理票据承兑与贴现；办理成员单位之间的内部转账结算及相应的结算、清算方案设计；吸收成员单位的存款；对成员单位办理贷款及融资租赁；从事同业拆借；承销成员单位的企业债券；有价证券投资（股票二级市场投资除外）；成员单位产品的消费信贷、买方信贷及融资租赁。 二、重工财务公司内部控制制度的基本情况 （一）控制环境 重工财务公司已按照《山东重工集团财务有限公司章程》中的规定建立了股东会、董事会和监事会，并且对董事会和董事、监事、高级管理层在内部控制中的责任进行了明确规定。重工财务公司法人治
目录 1. 概述......................................... 错误!未定义书签。 基本情况介绍................................ 错误!未定义书签。 风险评估目的................................ 错误!未定义书签。 2. 范围......................................... 错误!未定义书签。 3. 风险评估时间................................. 错误!未定义书签。 4. 风险评估方法................................. 错误!未定义书签。 5. 风险评估流程................................. 错误!未定义书签。 风险识别................................... 错误!未定义书签。 风险分析及评价............................. 错误!未定义书签。 严重程度（Severity） ...................... 错误!未定义书签。 可能性（Possibility） ..................... 错误!未定义书签。 可检测性（Detection） ..................... 错误!未定义书签。 RPN值与SP值计算.......................... 错误!未定义书签。 风险水平分级............................. 错误!未定义书签。 风险分析表............................... 错误!未定义书签。 风险控制................................. 错误!未定义书签。 6. 风险评估结论................................. 错误!未定义书签。 7. 审核批准..................................... 错误!未定义书签。
企业突发环境风险评估报告的编写目录 1 前言 2 总则 3 资料准备与环境风险识别 4 突发环境事件及其后果分析 5 现有环境风险防控和应急措施差距分析 6 完善环境风险防控和应急措施的实施计划 7 企业突发环境事件风险等级 8 附图
1.前言 主要说明为什么要进行突发环境事件风险评估。一般来说，需对本行业的环境风险现状、潜在危害进行简要说明，强调风险评估与应急能力建设的重要性和必要性。 2.总则 包括编制原则和编制依据两个部分。 ?编制原则 ?编制依据 可以引用指南中列出的相关规范性文件和法律法规，同时应增加与企业自身特性有关的安全、环保方面的规范性文件（政策法规、技术指南、标准规范、其他文件）。 3.资料准备 此部分内容包括企业基本信息、企业周边环境风险受体情况、涉及环境风险物质情况、生产工艺、安全生产管理等。 3.1企业基本信息 分别说明下列内容 （1）单位名称、组织机构代码、法定代表人、单位所在地、中心经度、中心纬度、所属行业类别、建厂年月、最新改扩建年月、主要联系方式、企业规模、厂区面积、从业人数等（如为子公司，还需列明上级公司名称和所属集团公司名称）； （2）自然地理概况表，包括地形、地貌（如在泄洪区、河边、
坡地）、气候类型、年风向玫瑰图、历史上曾经发生过的极端天气情况和自然灾害情况（如地震、台风、泥石流、洪水等）； （3）企业所在地环境功能区划表，列明环境功能区划情况以及最近一年地表水、地下水、大气、土壤环境质量现状 需要制作企业地理位置图、厂区平面布置图、周边环境风险受体分布图，企业雨水、清净下水收集、排放管网图、污水收集、排放管网图以及所有排水最终去向图 3.2企业周边环境风险受体情况 此处所列情况是为以后进行等级评估时确定E值所用，因此，对周边受体的调查应结合“企业周边环境风险受体情况划分”（附表1）来进行。主要应关注以下内容： （1）企业周边5Km范围内大气环境风险受体（包括居住、医疗卫生、文化教育、科研、行政办公、重要基础设施、企业等主要功能区域内的人群、保护单位、植被等）； （2）企业周边5Km范围内土壤环境风险受体（包括基本农田保护区、居住商用地等）； （3）排放口下游10Km范围内的水环境受体情况（包括饮用水水源保护区、自来水厂取水口、自然保护区、重要湿地、特殊生态系统、水产养殖区、鱼虾产卵场、天然渔场等）； （4）排放口下游按受纳水在24小时体内可达到国界、省界、市界等情况； （5）企业周边500米范围内的人口数量统计
附件： 国家电子政务工程建设项目非涉密信息系统信息安全风险评估报告格式 项目名称： 项目建设单位： 风险评估单位： 年月日
目录 一、风险评估项目概述 (1) 1.1工程项目概况 (1) 1.1.1 建设项目基本信息 (1) 1.1.2 建设单位基本信息 (1) 1.1.3承建单位基本信息 (2) 1.2风险评估实施单位基本情况 (2) 二、风险评估活动概述 (2) 2.1风险评估工作组织管理 (2) 2.2风险评估工作过程 (2) 2.3依据的技术标准及相关法规文件 (2) 2.4保障与限制条件 (3) 三、评估对象 (3) 3.1评估对象构成与定级 (3) 3.1.1 网络结构 (3) 3.1.2 业务应用 (3) 3.1.3 子系统构成及定级 (3) 3.2评估对象等级保护措施 (3) 3.2.1XX子系统的等级保护措施 (3) 3.2.2子系统N的等级保护措施 (3) 四、资产识别与分析 (4) 4.1资产类型与赋值 (4) 4.1.1资产类型 (4) 4.1.2资产赋值 (4) 4.2关键资产说明 (4) 五、威胁识别与分析 (4)
5.2威胁描述与分析 (5) 5.2.1 威胁源分析 (5) 5.2.2 威胁行为分析 (5) 5.2.3 威胁能量分析 (5) 5.3威胁赋值 (5) 六、脆弱性识别与分析 (5) 6.1常规脆弱性描述 (5) 6.1.1 管理脆弱性 (5) 6.1.2 网络脆弱性 (5) 6.1.3系统脆弱性 (5) 6.1.4应用脆弱性 (5) 6.1.5数据处理和存储脆弱性 (6) 6.1.6运行维护脆弱性 (6) 6.1.7灾备与应急响应脆弱性 (6) 6.1.8物理脆弱性 (6) 6.2脆弱性专项检测 (6) 6.2.1木马病毒专项检查 (6) 6.2.2渗透与攻击性专项测试 (6) 6.2.3关键设备安全性专项测试 (6) 6.2.4设备采购和维保服务专项检测 (6) 6.2.5其他专项检测 (6) 6.2.6安全保护效果综合验证 (6) 6.3脆弱性综合列表 (6) 七、风险分析 (6) 7.1关键资产的风险计算结果 (6) 7.2关键资产的风险等级 (7) 7.2.1 风险等级列表 (7)
风险管理自我评估报告 格式 Company number：【WTUT-WT88Y-W8BBGB-BWYTT-19998】
（公司全称） XXXX年度风险管理自我评估报告注册地址： 董事长： 总经理： 报告撰写人： 联系电话： 总经理签字： 公司盖章：
一、整体风险评估 1、整体风险评估（低、中、高） ?公司面对的主要风险 ?公司风险管理的有效性 ?董事会和高级管理层的管理质量和审慎程度?应关注的问题 2、整体风险发展趋势（下降、稳定、上升） ?经济发展情况 ?市场环境 ?经营策略和计划 ?兼并、收购计划和机会 ?法律和监管变化 二、单项风险评估 （一）信用风险 1.评估 2.内在风险水平（低、中、高） 信贷组合 ?产品类型 ?信贷余额和增长 ?信贷评级分布
?产品和行业多样性 ?借款人组成 ?大额风险集中度 ?贷款期限分布 ?不良贷款的水平和发展趋势 ?拨备充足性 ?担保覆盖率 ?同业比较 ?对主要信贷产品的描述 非信贷业务 ?非信贷业务的资产余额和复杂性 ?银行同业业务 ?证券投资、交易和承销 ?信用支持（例如为客户提供担保） ?资本市场工具和衍生交易工具 3.风险管理水平（强、可接受、弱） 董事会和高级管理层的监控 ?董事会和高级管理层对本公司各类业务的内在风险识别和了解程度 ?董事会和高级管理层根据风险偏好制定和审批相关风险的政策和程序，实施风险管理的情况
?董事会和高管层对各类风险的计量方法的了解掌握程度，对新业务有关风险的评估和审批情况 ?董事会和高管层对各类风险管理资源配备的充分性 政策、程序和限额结构的有效性 ?针对不同风险类别所制定的政策、程序和限额结构，这些政策、程序和限额结构是否得到了相关管理层的审查和批准 ?政策中对业务活动权责的规定情况 ?合规性监测程序的制定和实施情况，包括由公司内独立部门(如内审部门、合规部门)对所有政策、程序和限制所进行的合规性检查 风险计量、监测和管理报告系统 ?用于计量和监控各类风险的主要假定条件、数据来源和程序是否得当、是否有充分的分析和文档记录，是否具备持续检测其可靠性的系统 ?在各类风险识别、计量、监测和控制中所采用的量化方法、技术手段 ?各类风险管理的报告路线、频率和报告内容，向董事会及风险管理委员会、管理层及风险管理部门提供报告的及时性和完整性情况 内部控制和审计 ?内控机制与公司各类风险和内在风险水平的匹配情况
市政桥隧工程 施工质量风险评估报告编制： 审核： 批准：
目录 第一章工程概况 .............................................................................. 一、工程水文、地质、地形地貌及环境..................................... 二、项目部组织机构 ................................................................. 第二章质量风险评估......................................................................... 一、质量风险识别..................................................................... 二、质量风险分析..................................................................... 三、质量风险评价..................................................................... 四、质量风险控制..................................................................... 五、应急预案编制及组织体系 ................................................... 六、重大质量风险应急预案....................................................... 第三章质量管理体系与措施 .............................................................. 一、质量目标............................................................................ 二、工程质量管理保证体系....................................................... 三、质量检测程序..................................................................... 四、质量保证措施.....................................................................
***公司 突发环境事件风险评估报告 ***公司 二〇二0年五月
目录 1前言 (1) 2总则 (2) 2.1编制原则 (2) 2.2编制依据 (2) 2.2.1法律、法规、规定依据 (2) 2.2.2相关标准及规范 (3) 2.2.3项目相关文件及资料 (3) 3资料准备与环境风险识别 (4) 3.1企业基本信息 (4) 3.1.1企业基本信息 (4) 3.1.2生产设备 (5) 3.1.3产品方案 (5) 3.1.4原辅材料及能源消耗 (6) 3.1.5生产工艺 (6) 3.1.6“三废”产生、处理处置及排放情况 (8) 3.1.7所在地自然环境概况 (9) 3.1.8环境功能区划 (11) 3.2企业周边环境风险受体情况 (13) 3.3涉及环境风险物质情况 (13) 3.3.1风险物质情况 (13) 3.3.2生产设施风险识别情况 (14) 3.4安全生产管理 (15) 3.5现有环境风险防控与应急措施情况 (15) 3.5.1风险防控措施情况 (15) 3.5.2环境风险管理制度 (16) 3.6现有应急物资与装备、救援队伍情况 (16) 3.6.1现有应急物资 (16) 3.6.2内部救援队伍 (17) 3.6.4 外部救援队伍 (18)
4突发环境事件及其后果分析 (19) 4.1突发环境事件情景分析 (19) 4.1.1国内外同类企业突发环境事件资料 (19) 4.1.2企业突发环境事件情景分析 (19) 4.2突发环境事件情景源强分析 (20) 4.2.1气态风险物质泄漏源强分析 (20) 4.3释放环境风险物质的扩散途径、涉及环境风险防控与应急措施、应急资源 情况分析 (22) 4.4突发环境事件危害后果分析 (22) 4.4.1有毒有害物质在大气中扩散 (22) 4.4.2火灾伴生/次生污染物扩散后果分析 (24) 4.4.3废气事故排放后果分析 (25) 5现有环境风险防控和应急措施差距分析 (25) 5.1环境风险管理制度 (25) 5.2环境风险防控与应急措施 (25) 5.3环境应急资源 (26) 5.4历史经验教训总结 (26) 5.5需要整改的短期、中期和长期项目内容 (27) 6完善环境风险防控和应急措施的实施计划 (28) 7企业突发环境事件风险等级 (29) 7.1企业突发环境事件风险等级划分方法 (29) 7.2突发大气环境事件风险分级 (30) 7.2.1环境风险物质数量与临界量比值（Q） (30) 7.3突发水环境事件风险分级 (31) 7.3.1计算涉水风险物质数量与临界量比值（Q） (31) 7.4企业突发环境事件风险等级确定与调整 (32) 7.4.1风险等级确定 (32) 7.4.2风险等级调整 (32) 7.4.3风险等级表征 (32) 8 附图 (33)
（公司全称） XXXX年度风险管理自我评估报告 注册地址： 董事长： 总经理： 报告撰写人： 联系电话： 总经理签字： 公司盖章：
一、整体风险评估 1、整体风险评估（低、中、高） 公司面对的主要风险 公司风险管理的有效性 董事会和高级管理层的管理质量和审慎程度 应关注的问题 2、整体风险发展趋势（下降、稳定、上升） 经济发展情况 市场环境 经营策略和计划 兼并、收购计划和机会 法律和监管变化 二、单项风险评估 （一）信用风险 1.评估 2.内在风险水平（低、中、高） 信贷组合 产品类型 信贷余额和增长 信贷评级分布
产品和行业多样性 借款人组成 大额风险集中度 贷款期限分布 不良贷款的水平和发展趋势 拨备充足性 担保覆盖率 同业比较 对主要信贷产品的描述 非信贷业务 非信贷业务的资产余额和复杂性 银行同业业务 证券投资、交易和承销 信用支持（例如为客户提供担保） 资本市场工具和衍生交易工具 3.风险管理水平（强、可接受、弱） 董事会和高级管理层的监控 董事会和高级管理层对本公司各类业务的内在风险识别和了解程度 董事会和高级管理层根据风险偏好制定和审批相关风险的政策和程序，实施风险管理的情况 董事会和高管层对各类风险的计量方法的了解掌握程度，对新业
务有关风险的评估和审批情况 董事会和高管层对各类风险管理资源配备的充分性 政策、程序和限额结构的有效性 针对不同风险类别所制定的政策、程序和限额结构，这些政策、程序和限额结构是否得到了相关管理层的审查和批准 政策中对业务活动权责的规定情况 合规性监测程序的制定和实施情况，包括由公司内独立部门(如内审部门、合规部门)对所有政策、程序和限制所进行的合规性检查风险计量、监测和管理报告系统 用于计量和监控各类风险的主要假定条件、数据来源和程序是否得当、是否有充分的分析和文档记录，是否具备持续检测其可靠性的系统 在各类风险识别、计量、监测和控制中所采用的量化方法、技术手段 各类风险管理的报告路线、频率和报告内容，向董事会及风险管理委员会、管理层及风险管理部门提供报告的及时性和完整性情况 内部控制和审计 内控机制与公司各类风险和内在风险水平的匹配情况 组织架构中是否有明确的权责划分来对政策、程序和限额的正确实施进行监控，主要监控手段 财务、运营和监管报告是否可靠、准确、及时，有关例外事件的