下载文档原格式
商业道德风险评估管
理程序
版本：Ａ0版
适用部门：公司所有部门
文件编号： COP-025
生效日期：
1.目的
规范劳工和道德的风险评估和风险管理，建立诚信管理是本公司的核心价值，各员工在处理公司事务时，应恪守有关的商业道德政策。
通过控制策划，降低或消除各类劳工和道德的风险。
2.应用范围
公司内所有员工及与公司业务往来的相关利益方。
3.职责
商业道德高级经理负责编制本程序；
公司内各部门负责实施和监督本程序的执行。
4.定义
无
5.程序内容
5.1商业道德评估
1)由商业道德高级经理组织业务部门、采购部门、人事行政部门等相关部
门对与公司来往的商业活动，如业务活动、采购活动、劳务输送活动等
商业道德行为进行风险评估。
2)商业道德评估内容包括：商业活动内容、风险因素、风险影响后果、风
险控制措施及是否为关键的控制风险点。
详细请依据《商业道德风险评
估表》所做的评估。
5.2商业道德风险控制
1)弄虚作假的控制，需要从员工教育开始实施教导，对违返的人员要给予
相应的行政处罚，决不手下留情；对造成严重影响和危害者，要依法进
行经济处罚，并保留追究刑事责任之权力；。
1、目的为了实施RBA行为守则，遵守和保持公司道德标准制定本程序。
2、适用范围适用于公司与经营有关的道德标准的实施。
3、职责3.1总经理负责批准发布商业道德政策，批准和发布商业道德相关文件。
3.2 RBA管理者代表负责组织编制并审核商业道德相关制度，检查各部门实施情况。
3.3公司员工应遵守商业道德标准的相关要求。
4、工作程序4.1商业道德政策4.1.1总经理负责批准和发布公司商业道德政策。
商业道德政策应以全体员工容易理解的语言，在适当场合并以适当方式向全公司发布。
4.1.2商业道德政策原则必须体现：4.1.2.1一般道德：进行商业活动时，必须保持诚实/诚信(如：避免利益冲突，盗窃，敲诈，盗用，保护企业资产，公平竞争等)，并对身份进行保护以及无打击报复行为(如：举报者，匿名举报)；4.1.2.2遵纪守法：反腐败或反贿赂，反垄断，隐私，知识产权(IP)保护，可靠的矿物质来源；4.1.2.3操作程序：准确和透明的公开信息(如：企业记录的准确性，上报准确的账簿和记录，依法/现行工业惯例进行公开)。
4.2商业信誉4.2.1本公司所有商业的互动关系中都应遵循最高的诚信标准。
工作人员应禁止任何及所有形式的贿赂、贪污、敲诈勒索和挪用公款等行为，确保符合廉洁经营的要求(包括承诺、提供、给予或接受任何贿赂物品)。
所有企业营业、购买、业务委托、商业承包等项活动应在透明的状态下完成，主管部门应在相关记录和账目上正确反映。
4.2.2即使上述行为可能会导致企业失去业务，但也不会存在那些拒绝参与贿赂，收取便利费或已经声明有利益冲突的雇员/工人无法得到该业务资助或遭受降级，处罚或其他不利后果的风险。
4.3禁止行贿受贿4.3.1在业务活动中，公司任何人不承诺、提供、授权或给予或接受贿赂或其它形式的不正当收益。
4.3.2 RBA管理者代表负责制定相关制度，定期对管理层、现场主管和员工进行禁止行贿受贿的培训，并保留培训记录。
4.3.3当发现或接受举报，公司任何人在业务活动中涉嫌接受贿赂或其它形式的不正当收益时，由人事总务部或公司授权非利益相关部门或个人组织调查小组开展调查，并将调查结果报告给总经理。
风险识别及应对措施管理程序1目的建立、实施、保持以及持续改进RBA6.0 责任商业联盟行为准则之风险识别及应对措施管理程序，对公司以及公司利益相关方的行为存在或潜在的风险进行识别并对风险可能产生的影响进行评估，根据风险影响制定相对应的预防措施，达到预防并降低或消除风险对公司行为准则管理体系的影响，确保体系具有适宜性、充分性以及适用性。
2 适用范围适用于本公司对劳工、道德、职业健康安全、环境、管理体系风险管理,也适用于对供应商分包商的社会责任风险评估管理。
3 定义3.1风险：不确定性对预期结果的影响。
3.2 RPN（风险优先系数）：事件严重程度(S)、发生的频率(O)、发生的可能性(D)等级三者乘积，用来衡量可能的管理缺陷，以便采取可能的预防措施减少关键的管理失控，计算方法为RPN＝S×O×D，数值越大，风险越高，越需要优化。
3.3 严重度S：用来评价体系存在的问题后果的严重性，一般分为10级（第1级为最低，第10级为最高），级别越高影响后果越严重。
3.4频率O：用来评价体系问题或失效发生的概率；一般分为10级（第1级为最低，第10级为最高），级别越高发生的可能性越大。
3.5探测度（可能性）D：用来评价体系问题原因、问题或问题造成的后果产生后被发现的概率；一般分为10级（第1级为最低，第10级为最高），级别越大其被发现和被测量验证到风险及风险可能造成的后果则越多。
4 职责和权限4.1总经理4.1.1负责批准发布风险管理相关文件。
4.2管理者代表4.2.1负责组织风险识别和评价，组织编制并审核风险管理相关制度。
4.3各部门4.3.1负责按照职责分工对本部门管理的业务风险实施控制。
5 程序流程5.1风险识别5.1.1各部门负责人组织相关人员对与本部门工作活动相关的风险以及类别进行识别，并登记在《风险识别表》；5.1.2识别部门在风险识别过程中应考虑风险发生的后的可探测性、发生频率、产生危害后果的严重性，对风险的影响做出等级评价，确定出低、中、高度风险，并制定相对应的风险应对措施，以便对其进行有效控制；5.1.3主管部门制定与风险管理有关的管理制度，对相关人员进行教育培训，并检查风险管理相关制度的执行情况；5.1.4一般情况下，风险识别、评价工作应每半年进行一次，管。
