時間:2022-03-02 15:27:18
緒論:在尋找寫作靈感嗎?愛發(fā)表網為您精選了8篇社會風險評估報告,愿這些內容能夠啟迪您的思維,激發(fā)您的創(chuàng)作熱情,歡迎您的閱讀與分享!
2005年初,針對當時最易引發(fā)的一些重大建設工程,**市出臺了《重大工程建設項目穩(wěn)定風險預測評估制度》,明確規(guī)定凡新開工工程未經穩(wěn)定風險評估不得盲目開工,評估出的嚴重隱患未得到妥善化解不得擅自開工。
新出臺的規(guī)定,立即在實踐中發(fā)揮出了積極效應。當年,**市船山區(qū)對“貓兒洲”立項整體開發(fā),考慮到涉及2700余名村民整體搬遷,存在不穩(wěn)定事件隱患,市里邀請了國家、省、市、區(qū)有關專家對項目進行風險評估。最終,這個項目被改為了結合新農村建設實施開發(fā),得到了絕大多數(shù)群眾認可和支持。
2006年,嘗到了“甜頭”的**市又進一步完善了風險評估機制,建立了《**市重大事項社會穩(wěn)定風險評估化解制度》等八項工作機制,要求在重大政策、重大改革措施和其他事關人民群眾切身利益的辦法出臺之前,均要認真組織開展風險評估。
“所謂風險評估,就是群眾不受益、不支持的事,堅決不做!”**說。據統(tǒng)計,截至目前,**市共對281件重大事項進行評估,群眾擁護并順利實施156件占56%,暫緩實施33件、占12%,完善后實施68件、占24%,被否決的24件、占8%,經評估后實施的重大事項沒有發(fā)生較大影響穩(wěn)定問題。
“否決還是實施,每一次評估都要講科學”
重大工程、改革、決策涉及利益面廣,問題錯綜復雜,科學評估尤為重要。為抓好社會穩(wěn)定風險評估,**市經過調查研究、實踐探索,從內容到辦法、從目的到責任追究等,都建立了一套完整、周密、細致的政策規(guī)定和工作體系。
**說:“否決還是實施,每一次評估都要講科學。否則,也可能會損害老百姓利益,造成不良社會影響?!?/p>
為確保風險評估科學性,在開展風險評估的過程中,**市始終堅持著“五步走”:第一步,確定評估對象,全面掌握情況;第二步,分析預測、評估風險;第三步,形成社會穩(wěn)定風險評估報告;第四步,通過對顯性風險、潛在風險和可能誘發(fā)風險的因素進行綜合研判,確定風險系數(shù),提出四級預警的分類處置意見,作出不準實施,暫緩實施、分步實施、準予實施的決定;第五步,各級維穩(wěn)辦負責抓好本地社會穩(wěn)定風險評估工作、化解工作的督促和協(xié)調。
**年12月,**市**縣水電氣安裝部門要求提高安裝費用。作為一項涉及到老百姓切身利益的決策,**市立即對此展開風險評估。
12月25日,市物價部門舉行了聽證會,邀請消費者、經營者、其他利益相關方、專家學者參加,接著又開展群眾滿意度測評。最終認定,提價依據不充足、群眾滿意度測評支持率很低、方案不詳實、配套措施不完善,否決了提價要求。
為全面貫徹落實風險評估機制,**市還規(guī)定,對貫徹執(zhí)行社會穩(wěn)定風險評估化解機制不力、釀成重大不穩(wěn)定事件的,要堅決實施責任追究。如“凡發(fā)生重大的,取消責任部門、縣區(qū)及主要領導當年評優(yōu)、評先資格”、“發(fā)生重大不穩(wěn)定事件造成嚴重后果的,主要領導應引咎辭職”等。
一條條“鐵令”,成了“懸”在領導干部頭上的一把“利劍”,也使“風險評估”成為**市家喻戶曉的一個詞匯。“現(xiàn)在啥事都要風險評估,改個橋梁名字都要聽聽我們的意見。但只要能通過評估的,那絕對是能讓我們受益的,肯定要支持!”49歲的**區(qū)月山村村民羅賢豐說。
“民生配套”讓風險評估插上“雙翼”
**市維穩(wěn)辦主任侯賢松說,社會穩(wěn)定風險評估機制變“保穩(wěn)定”為“創(chuàng)穩(wěn)定”,是“源頭維穩(wěn)”的一種表現(xiàn)形式,但風險評估只是針對重大項目和決策。為實現(xiàn)整個社會的和諧穩(wěn)定,**市還配套出臺了一系列民生政策,以解決特殊群體的實際困難,給“風險評估”插上了“雙翼”。
在改善民生、維護社會穩(wěn)定的過程中,**市傾力打造了“政務服務中心”、“惠民幫扶中心”和“群眾接待中心”。如今,這三個中心被當?shù)厝罕娪H切地稱為“政務超市、幸福驛站、群眾之家”。
**市52歲下崗工人袁曉林的愛人**不久前得子宮肌瘤住院,花了3000多元錢,23歲的女兒**待崗在家?;菝駧头鲋行牧私獾竭@一情況后,給他們申請了每月70元的困難補助金,并安排他們的女兒參加技能培訓,幫助她順利找到了一份工作。
**市總工會副主席何春林說,解決困難群眾的實際困難,也是把穩(wěn)定工作前移,杜絕可能出現(xiàn)的不穩(wěn)定因素。
與惠民幫扶中心
一、評估范圍及責任主體
全縣各類建設項目涉及土地征收或者農用地、未利用地轉用的,在建設用地報批前必須開展社會穩(wěn)定風險評估工作。未開展社會穩(wěn)定風險評估的項目,一律不得上報建設用地審批。
按照“屬地管理、分級負責”的原則,由建設項目所在鎮(zhèn)政府(管委會)負責開展社會穩(wěn)定風險評估工作,并出具風險評估報告。建設項目涉及多個鎮(zhèn)政府(管委會)的,由所涉及的鎮(zhèn)政府(管委會)分別進行本轄區(qū)的社會穩(wěn)定風險評估工作,并出具風險評估報告??h國土資源局等相關部門配合做好社會穩(wěn)定風險評估工作。
建設項目所在鎮(zhèn)政府(管委會)維護穩(wěn)定工作領導小組辦公室應全程跟蹤征地項目社會穩(wěn)定風險評估的組織實施過程并進行指導。各鎮(zhèn)政府(管委會)出具的風險評估報告,由縣維護穩(wěn)定工作領導小組辦公室負責審核并作出明確的備案意見。
縣國土資源部門根據征地項目社會穩(wěn)定風險評估報告和縣維護穩(wěn)定工作領導小組辦公室的備案意見,對評估決定實施的項目及時開展建設用地報批。
二、評估內容
土地征收或者農用地轉用項目的社會穩(wěn)定風險評估工作主要內容包括:
(一)擬實施土地征收或者農用地、未利用地轉用是否符合有關法律、法規(guī)、政策的要求。
(二)土地征收或者農用地、未利用地轉用的各項準備工作是否充分,如:征地補償安置政策的宣傳是否到位,被征地農民安置途徑和安置情況能否落實等。
(三)實施土地征收或者農用地、未利用地轉用是否會引起被征地農民、周邊居民及相關權利人的嚴重不滿。
(四)是否因實施土地征收或者農用地轉用,可能引發(fā)激烈沖突、群體性上訪等不穩(wěn)定事件。
(五)實施土地征收或者農用地、未利用地轉用的社會穩(wěn)定風險防范對策和預案措施。
三、評估程序
建設項目所在鎮(zhèn)政府(管委會)在申報土地征收或農用地轉用前,應組織專門的工作班子,科學制定社會穩(wěn)定風險評估方案,啟動風險評估程序,在廣泛征求社情民意、綜合各方意見的基礎上,對土地征收或者農用地、未利用地轉用進行科學預測分析和論證研究,制定相應的防范、應急預案,形成專項評估報告,作出總體評估結論,提出意見和建議,并將評估報告報送縣維護穩(wěn)定領導小組辦公室進行審查。對評估結論作出實施決定的項目,申報用地單位應將專項評估報告、維護穩(wěn)定工作領導小組辦公室的審查意見作為申報土地征收、農用地、未利用地轉用的必備材料,一并提交國土資源部門。
對已經評估并付諸實施的土地征收、農用地轉用項目,所在地政府要堅持全程跟蹤并做好后續(xù)評估工作,及時發(fā)現(xiàn)和化解實施過程中遇到或新生的矛盾和問題,完善相應措施,確保社會穩(wěn)定。
四、評估報告
土地征收或者農用地、未利用地轉用項目社會穩(wěn)定風險評估專項報告的評估結論應明確作出實施、暫緩實施、暫不實施的決定。對評估中存在以下一種或多種情況及可能的,評估結論應明確暫不辦理或暫緩辦理:1、絕大多數(shù)群眾不贊成、不支持;2、已經發(fā)生群體性上訪事件并且沒有息訪;3、群眾反映強烈的問題沒有得到妥善處理,矛盾沒有解決;4、可能引發(fā)惡性事件;5、可能引發(fā)群訪、集訪、大規(guī)?;蛘邜盒允录钠渌闆r。
五、相關要求
(一)各鎮(zhèn)(區(qū))應全面建立和落實征地項目社會穩(wěn)定風險評估制度,每年年終應將該項工作開展情況納入目標管理考核內容。具體考核按《縣維護穩(wěn)定工作領導小組考核辦法》執(zhí)行。
(二)各鎮(zhèn)(區(qū))在開展征地項目社會穩(wěn)定風險評估時,要提前介入、并聯(lián)運行、提高效率,不能因為風險評估影響征地工作正常開展,確保各類項目特別是重點工程及時、順利建設。為簡化手續(xù),征地項目社會穩(wěn)定風險評估可以在項目立項前,與拆遷等其他社會穩(wěn)定風險評估同時開展。
一、組織領導
成立局社會穩(wěn)定風險評估工作領導小組
二、風險評估的范圍
國有土地上涉及房屋征收與補償項目的房屋登記中涉及大額抵押。在建工程抵押與預抵押。土地與房屋分押登記和撤銷登記等類型的,行政處罰涉及停產停業(yè)、沒收非法所得以及罰款等適于一般程序的均應實行社會穩(wěn)定風險評估。
三、風險評估的內容
1、國有土地上涉及房屋征收與補償項目。實施是否符合法律、法規(guī)、政策的要求;是否按照法定程序逐一逐次落實;征收補償標準是否符合房地產市場行情;征收資金、補償方案是否落實和通過;征收區(qū)域內民情民意滿意度;征收過程中可能引發(fā)的其他不穩(wěn)定因素分析;防范對策和處置預案。
2、房屋登記項目。房屋抵押中的大額抵押、土地與房屋分押、在建工程抵押與預抵押是否嚴格按照相關法律、規(guī)章辦理;受理要件是否齊備;適用法律是否得當;是否會帶來較大風險和社會風險。撤銷登記中是否調查取證達到證據充分;程序合法;適用法律得當;是否告知當事人或與當事人進行事前溝通;可能帶來的行政風險、經濟風險和司法風險預測。
3、行政處罰案件。行政處罰是否嚴格依法定程序實施;相對人對處罰事先告知的反映;可能帶來的司法風險預判。
四、工作制度
1、明確責任主體。按照“誰管理、誰負責”和分級負責原則,對屬于風險評估范圍內的項目由具辦部門的負責人或分管局長提出評估申請和初步意見,局社會穩(wěn)定風險評估工作領導小組負責審定。
2016年4月28日,國務院安委辦了《標本兼治遏制重特大事故工作指南的通知》(安委辦〔2016〕3號)(以下簡稱《通知》),《通知》提出對易發(fā)重特大事故的行業(yè)領域采取風險分級管控、隱患排查治理雙重預防性工作機制,并要求到2018年,構建形成點、線、面有機結合,無縫對接的安全風險分級管控和隱患排查治理雙重預防性工作體系。
為配合《通知》要求,中國安全生產科學研究院(以下簡稱“中國安科院”)在廣州、哈爾濱、天津等地開展了城市風險評估工作,查找城市風險源、加強風險源頭治理,協(xié)助政府監(jiān)管部門有的放矢地進行安全生產監(jiān)管工作。
風險總體情況
2015年11月―2016年10月,經過近一年的調研,天津市濱海新區(qū)率先完成了城市風險評估工作,最終形成了《濱海新區(qū)城市安全風險評估報告》(以下簡稱《評估報告》)、《濱海新區(qū)城市安全風險電子地圖》《濱海新區(qū)安全發(fā)展示范城市創(chuàng)建規(guī)劃》《濱海新區(qū)創(chuàng)建安全發(fā)展示范城市實施方案》等成果。針對評估提出的問題和建議,濱海新區(qū)進行梳理,研究制定了《濱海新區(qū)城市安全風險評估報告涉及問題整治方案》,提出了19項問題、38條建議措施,并已針對部分項目開展了整治工作,預計將于2017年底完成全部整治。
自天津港“8?12”特別重大火災爆炸事故(以下簡稱“‘8?12’事故”)發(fā)生后,濱海新區(qū)痛定思痛,及時啟動風險評估。2015年11月,濱海新區(qū)政府與中國安科院簽訂了合作協(xié)議,共同成立了“濱海新區(qū)城市安全風險評估和城市安全規(guī)劃工作領導小組”,有效推進城市安全風險評估的各項工作。
中國安科院組織7個調研組先后開展了9批次現(xiàn)場調研和3批次函件調研,涉及濱海新區(qū)轄區(qū)內的21個部門、18個街道(鄉(xiāng)鎮(zhèn))、7個功能區(qū)、6個重點區(qū)域、天津港及大型中央企業(yè)。
通過收集濱海新區(qū)2010―2015年的事故統(tǒng)計資料,對其安全生產整體情況、不同行業(yè)領域、不同區(qū)域的安全生產情況進行了分析。
2010―2015年,濱海新區(qū)共發(fā)生各類生產安全事故768起,死亡1 061人,其中包括1起特別重大事故,即“8?12”事故。自2010年以來,各類事故起數(shù)總體呈下降趨勢,2015年較2010年下降11.41%,死亡人數(shù)上升72.97%。
從事故行業(yè)類型來看,2010年以來,交通運輸業(yè)死亡203人、占比59.01%,制造業(yè)死亡58人、占比16.86%,建筑業(yè)死亡55人、占比15.99%。即使不考慮“8?12”事故,上述三個行業(yè)依然是濱海新區(qū)生產安全事故多發(fā)的關鍵。
根據生產安全事故統(tǒng)計分析結果,調研組開始了現(xiàn)場調研評估工作。調研組將濱海新區(qū)城市安全風險劃分為危險化學品工業(yè)風險單元、危險品運輸風險單元、城市人員密集場所單元、城市其他風險單元進行評價,并將風險分級為一級特別高風險源、二級高風險源。
一級特別高風險源為個人風險或社會風險超出個人或社會容許標準的風險源,二級高風險源為一級以外構成危險化學品重大危險源的風險源。最終確認濱海新區(qū)存在一級特別高風險源企業(yè)30家,二級高風險源1 382家。
風險評估方法
以危險化學品工業(yè)風險單元評估工作為例。危險化學品工業(yè)風險源主要指危險化學品企業(yè)和涉及危險化學品的工業(yè)企業(yè),主要包括危險化學品生產企業(yè)、危險化學品儲存企業(yè)、涉氯企業(yè)、煙花爆竹倉庫、加油站等目標。
通過查看資料及現(xiàn)場調研,發(fā)現(xiàn)濱海新區(qū)共有上述目標企業(yè)511家,在開發(fā)區(qū)、中塘鎮(zhèn)、大港街、天津港地區(qū)的上述企業(yè)數(shù)量最多,共占全區(qū)企業(yè)數(shù)量的40.7%。風險評估辨識一級特別高風險企業(yè)17家,二級高風險企業(yè)120家,分別占全區(qū)的56.7%、8.68%。
調研發(fā)現(xiàn),在危險化學品工業(yè)風險單元內,濱海新區(qū)的涉氨企業(yè)存在一級特別高風險源最多,為12家,占全部涉氨企業(yè)的17.4%,且其中8家位于寨上街。其他一級特別高風險源分別為危化品生產企業(yè)1家,位于大沽街;危化品經營企業(yè)1家,位于茶淀街;涉氯企業(yè)1家,位于塘沽街;煙花爆竹倉庫2家,位于茶淀街和中塘鎮(zhèn)。
從?;I(yè)風險源潛在生命損失來看,塘沽街最高,占全區(qū)的19.73%,主要來源于天津塘沽中法供水有限公司新村水廠,由于其附近有河華里、長春里、福建里、碧海鴻庭等住宅區(qū),一旦發(fā)生事故,最嚴重的可能導致7 000人死亡。
對以濱海新區(qū)轄區(qū)內企業(yè)為端點的危險貨物運輸規(guī)模進行統(tǒng)計,結果顯示,濱海新區(qū)道路危險貨物運輸量約為3 148.39萬 t(過路的有2 000多萬 t)。按類別分,易燃液體、易燃氣體和易燃固體道路運輸量最大,占總道路危險貨物運輸量的84.16%;按區(qū)域分,天津港、臨港經濟區(qū)、海濱街等區(qū)域危險貨物道路運輸量最大,占總道路危險貨物運輸量的68.60%。
危險貨物跨省際、跨區(qū)域的長距離運輸主要選擇高速公路,且原則上應該避免穿過人員密集場所。在濱海新區(qū)范圍內,共有南北走向的海濱高速和長深高速及東西走向的京津高速、京津塘高速、京濱高速。
其中,海濱高速沿途經過南港危貨運輸集中區(qū)、臨港危貨運輸集中區(qū)、天津港區(qū)、天津港南疆港^四大危貨運輸集中區(qū),沿途還有很多零星企業(yè)分布。海濱高速在危貨運輸?shù)倪^程中發(fā)揮了重要作用,承載的危貨運輸量十分巨大。
但海濱高速在南疆港區(qū)北側越過海河后,途經住宅小區(qū)、體育場館、商貿中心等人員密集場所,在臨港經濟區(qū)南側路西途經天津塘沽機場(農用),且距離海濱大道的最小距離小于40 m,在到達這些目標前沒有其他通路可以對這些集中區(qū)的危險貨物進行分流,運輸風險較大。當運輸自來水廠用液氯鋼瓶達到10 t時,其最大中毒半徑可達到152 m。
結合火災高危單位、火災消防重點單位情況,在人員密集場所共辨識梳理出一級特別高風險13處,二級高風險1 262處。其中海濱街、大港街、開發(fā)區(qū)和塘沽街4個區(qū)域火災潛在生命損失在全區(qū)處于較高水平,均超過1人/年。濱海街和大港街具有最高的個人事故死亡風險值和較多的人口數(shù)量;開發(fā)區(qū)雖然其個人風險值較低,但人口數(shù)量最多;塘沽街則是二者都處于較高水平。
問題與對策
城市風險評估結果表明,天津市濱海新區(qū)作為環(huán)渤海經濟帶和京津冀城市群的交匯點,人口規(guī)模和經濟總量較大,生產經營單位眾多,城市運行壓力巨大,安全基礎比較薄弱,正處于生產安全事故易發(fā)多發(fā)的高峰期,面臨安全生產整體形勢復雜、安全生產監(jiān)管體制機制不到位、風險源管控仍需加強等3大類19項問題。
從調研過程中可以看出,當?shù)刂醒肫髽I(yè)、大型地方企業(yè)以及天津港集團在發(fā)展過程中存在大量企業(yè)辦社會現(xiàn)象,由企業(yè)代行部分街道、政府的職能;目前行政管理職能正逐步向街鎮(zhèn)移交,但由于政府人力、財力和監(jiān)管水平的局限,移交過程緩慢,出現(xiàn)大量監(jiān)管空白。
濱海新區(qū)部分區(qū)域還沒有按照化工園區(qū)的模式管理,“化工圍城”和“城圍化工”的問題仍在不斷發(fā)生并逐漸凸顯。
大型易燃液體儲罐、危險貨物碼頭堆場、危險化學品管道、液氨液氯儲罐等危險化學品生產、儲存設施數(shù)量大且相對集中,發(fā)生重大事故的風險較高,企業(yè)分布范圍廣,缺乏針對危險化學品事故的專業(yè)應急裝備儲備庫。
濱海新區(qū)危險貨物道路運輸量大,其安全管理涉及的環(huán)節(jié)多、部門多,各企業(yè)各單位的責任職責交叉,還不能實現(xiàn)危險貨物運輸信息采集的統(tǒng)一標準和集中平臺。部門間信息不能互聯(lián)互通,在實際監(jiān)管中遇到信息掌握不全,監(jiān)督執(zhí)法手段缺乏,缺少危險化學品卸載基地和專業(yè)的滯留危險化學品運輸車輛停車場,難以采取合理措施實施有效安全監(jiān)管等。
針對上述問題,《評估報告》中提出了38條建議。
如:建議研究制定并落實天津港政企分離方案,落實天津港安全監(jiān)管職責,加強天津港、海關、公安、市場監(jiān)管等部門信息共享和部門聯(lián)動配合,嚴格落實天津港區(qū)域內企業(yè)的安全監(jiān)督管理,杜絕超范圍、超量等違法違規(guī)經營,并嚴格港口危險貨物堆場的安全準入條件。
針對濱海新區(qū)涉氨冷凍企業(yè)多的特點,建議推動全區(qū)涉氯企業(yè)開展安全設施強化和工藝升級改造工作,組織專家專題研究論證,為液氨裝置加裝緊急切斷裝置等安全設施、設備的可行性,減少液氨、液氯等有毒氣體的使用,降低安全風險。
建議依托現(xiàn)有應急專業(yè)隊伍,以化工區(qū)和港區(qū)為依托,從人員素質水平、應急實訓培訓、裝備針對性和專業(yè)性等方面,強化建設危險化學品應急綜合隊伍,尤其是在管道泄漏應急搶險、大型儲罐(液體、氣體)火災應急救援、液氨液氯泄漏應急搶險等專業(yè)隊伍方面,重點加強應急救援隊伍能力。針對濱海新區(qū)沿海大型油庫和石化裝置集中的情況,增設水上消防力量和大流量移動炮。加強泡沫、干粉、圍油欄、吸油氈、沙袋等應急物資的儲備,增強事故應對能力。
【關鍵詞】中小學安全教育情景劇 風險評估 應急能力
一、國內外校園風險評估與能力提升的現(xiàn)狀
歐美一些發(fā)達國家在這方面的先進成熟經驗也值得我們學習借鑒。美國在推行學校教育社會風險的過程中,由學區(qū)來制定學校教育社會風險評估的指標,美國學區(qū)安全標準包括7個一級指標,29個二級指標以及相應的三級指標,每個指標下面均有相關法律的規(guī)定和實施細則。目前,中國風險研究更多集中在自然災害和工業(yè)生產的風險源識別與評估方面,對于中小學校園安全風險的研究相對比較薄弱,且重點大多集中在地震、火災、人員密集場所、暴恐防范和公共衛(wèi)生等單因素風險評估理論與標準化方法研究,不足以從宏觀上系統(tǒng)的分析校園突發(fā)事件的風險,更沒有一套比較全面的風險源識別與評估體系。在校園應急能力提升方面也存在著教學內容缺乏針對性、缺少系統(tǒng)教學設計、教學形式單一、對學生單純灌輸防災知識、忽略學生和教師的參與和體驗等問題。綜上所述,借鑒國際先進的全面學校安全(CSS)風險評估體系,結合我國校園實際情況,研制一套科學合理的校園安全風險評估與能力提升工具,不僅有利于提高師生對校園安全的意識和應急能力水平,更有利于教育管理部門提高校園安全管理的科學化、制度化和規(guī)范化,推動平安校園的建設。
項目報批分為審批、核準或備案三種類型。
1.項目審批:目前主要有兩類:一是政府投資項目,審批項目建議書、可行性研究報告、初步設計和概算。二是申請國債資金。投資補助和貸款貼息方式項目,審批資金申請報告。
2.項目核準:依據《政府核準的投資項目目錄》,是指企業(yè)不使用政府性資金投資建設的重大和限制類固定資產投資項目。
3.項目備案:企業(yè)不使用政府性資金投資建設《政府核準的投資項目目錄》以外的項目,除國家法律法規(guī)和國務院專門規(guī)定禁止投資的項目外,實行備案管理。
二、項目立項審批基本程序
按照省政府關于開展轉變政府職能工作的總體要求,從我縣實際處罰,最大限度減少對生產經營活動許可,最大限度縮小投資項目審批、核準、備案的范圍。對于項目單位提出的內容完整、要件齊備的審批、核準和備案申請,政府投資主管部門在接到申請當日,明確告知其是否符合受理條件。對具備受理條件的,應當自受理之日起5個工作日內審批、核準或出具備案意見。
1.項目單位立項申請文件。
2.城市規(guī)劃部門的選址意見。
3.環(huán)境保護部門的環(huán)境影響審批意見。
4.國土資源部門的用地預審意見。
5.具有行業(yè)資質的工程咨詢機構編制的可行性研究報告。
6.節(jié)能評估。依據《固定資產投資項目節(jié)能評估和審查管理暫行辦法》提供有關節(jié)能措施及文件資料。
7.縣政府會議紀要。按項目性質及行業(yè)管理要求需提供我縣人民政府會議紀要及相關補充資料。
8.社會風險評估報告。重大固定資產投資項目需編制社會風險評估報告等文件資料。
9.項目單位經營執(zhí)照及法人證書、開發(fā)單位資質證明、資金證明、配套資金承諾、真實性承諾、相關行業(yè)論證報告等。
10.法律、法規(guī)規(guī)定的其他材料。
三、向上申報項目審批程序
1.縣直各行業(yè)主管部門向上級對口部門申報中央、省投資的項目,需要投資主管部門審批的,在申報審批項目前,項目行業(yè)主管部門要事先報請縣政府,再到投資主管部門履行審批程序。
2.項目單位向上申報中央預算內投資項目,在向發(fā)改申報審批項目前,項目申報單位或行業(yè)主管部門要與規(guī)劃、環(huán)保、國土、財政等部門會簽,經報請縣政府,再到投資主管部門履行審批程序。
3.縣直行政企事業(yè)單位使用自籌資金的基本建設項目,在到投資主管部門申報審批項目申請報告或可研前,項目申報單位要先經行業(yè)主管部門報請縣政府,再到投資主管部門履行審批程序。
4.縣投資主管部門會同縣行業(yè)主管部門聯(lián)合申報中央或省級投資主管部門和省相關部門的項目,在申報審批前,需先報請縣政府,再到投資主管部門履行聯(lián)合申報程序。
關鍵詞:法律 風險管理 過程
一、何謂企業(yè)法律風險管理
企業(yè)法律風險管理是指通過對企業(yè)經營管理活動中潛在的風險進行排查、評估、監(jiān)控,并有針對性的制定相關應對方案,從而管理風險的活動總稱。
總體來講,風險管理歷經了兩大階段:
一是傳統(tǒng)的風險管理階段。20世紀90年代以前,風險管理的側重點主要在于關注純粹風險,其目標著重于損失的最小化,這個階段被稱之為傳統(tǒng)風險管理階段。
第二個階段是現(xiàn)代風險管理階段。進入21世紀發(fā)展起來的,人們通過實踐發(fā)現(xiàn),過分強調風險將喪失若干的機會,特別是自然科學的發(fā)展也促進了人們更加清晰的認識了風險,即除了可能造成損失的純粹風險以外,風險還存在著另一種概率分布的形態(tài),即機會風險。也就是說,有些風險只有一種可能的結果,那就是造成損失;還有一類風險其損失和收益的可能性是并存的,對待這一類的風險如果一味的強調規(guī)避、防范的話,將使企業(yè)喪失發(fā)展的基礎。隨著人們對機會風險認識的不斷深入和發(fā)展,績效最大化管理、收益平衡管理等現(xiàn)代風險管理理念逐步樹立并不斷發(fā)展。
隨著對法律作用的不斷認識和市場經濟的不斷發(fā)展,法律的指引、評價、預測作用更加突出。這些作用在法律風險的管理方面也得到了快速發(fā)展。法律風險的管理工作也進入了一個全新的時期,由過去只管理純粹法律風險上升到純粹與機會風險共同管理階段。
二、企業(yè)法律風險管理的基本步驟及要點
在純粹法律風險管理階段,對法律風險的管理主要依賴于經驗法或教訓法,即依靠管理人員的個人經驗或者自身/其他企業(yè)的教訓進行管理。這種風險管理方法的最大弊端在于:其管理效果完全受制于管理人員的自身經驗和道德水平。在這種法律風險管理中最突出的表現(xiàn)在于:
1.對法律風險的認識受專業(yè)、經驗的制約;
2.導致法律風險管理與其他風險管理脫節(jié);
3.發(fā)現(xiàn)法律風險存在的時候或許已經距離損失不遠;
4.滯后的管理效果導致法律風險的管理功能日益淡化;
5.后果通常體現(xiàn)為法律強制作用的實施。
事實上,企業(yè)的法律風險主要來源于以下兩大方面:
1.法律自身。包括不恰當?shù)姆?、法律間的沖突、司法腐敗等,也就是立法或者執(zhí)法層面的法律風險。這一方面的法律風險無一例外的均屬于系統(tǒng)性風險,也就是單一企業(yè)無法通過自身力量改變的風險。
2.經營管理活動自身。這一方面的風險主要體現(xiàn)為合規(guī)風險,即遵守法律的風險。遵守法律應該從兩個方面理解:一是違法行為的禁止;二是合法行為的實施。不管禁止還是實施,都圍繞著行為進行。因此對待此類風險的管理主要立足點是行為本身,即企業(yè)經營管理活動的各種行為。要把握住企業(yè)經營管理活動的風險,就需要深入理解并分析、評價各種行為,需要將法律風險的管理融入到這些行為之中,對其中涉及違法的行為應采取禁止措施;對其中涉及合法的行為應引導、鼓勵實施。
基于上述對法律風險的認識,對其進行管理過程中主要實施如下步驟:
(一)法律風險的識別
風險本身不可怕,可怕的是不知道風險在哪里,以及面對風險如何應對。風險識別是所有風險管理的最基礎性工作,法律風險管理當然也不例外。通過法律風險的識別發(fā)現(xiàn)風險是法律風險管理的出發(fā)點,也是制定風險管理措施以及監(jiān)控風險的核心點。
在以經驗或教訓為出發(fā)點的法律風險管理模式下,無論是企業(yè)內部法務人員,還是外部的律師機構,當面對資產龐大、業(yè)務復雜、員工眾多的企業(yè)時,想要排查出潛在的法律風險無異于老虎吃天無從下口。
如何有效的識別風險呢?就是沿著企業(yè)的經營管理流程走下去,一步一步,一個環(huán)節(jié)一個環(huán)節(jié)的去發(fā)現(xiàn)風險。簡單來說,對待法律自身的風險,需要企業(yè)法律顧問不斷的充實法律專業(yè)知識以及律師服務機構不同專業(yè)的密切配合,通過個人專業(yè)+團隊專業(yè)共同去發(fā)現(xiàn);對待企業(yè)經營管理活動自身的風險,需要企業(yè)法律顧問廣泛了解國家產業(yè)政策、企業(yè)行業(yè)狀況的基礎上深入企業(yè)全面熟悉經營管理流程和環(huán)節(jié),在此基礎上細致的進行排查,從而發(fā)現(xiàn)潛在的法律風險。
法律風險識別的工作方法通常包括:
1.問卷調查;2.訪談或座談;3.集體討論;4.專家咨詢;5.情景分析;6.行業(yè)標桿比較;7.其他方法。
(二)法律風險的評估
法律風險評估是對個別或總體法律風險的發(fā)生概率及其影響程度從定性和定量兩個方面給出評價的活動。目前,在財務風險管理方面,定性評估與定量評估做的比較好,評估工具也比較成熟。但在法律風險評估方面,通常只關注于定性評估,很少使用定量評估,由此大大降低了法律風險評估對企業(yè)決策的參考價值。事實上,企業(yè)除了關注法律風險的定性評估結果之外,同樣希望獲得定量評估方面的參考信息。
法律風險的定性評估是評價某一行為的法律性質及其合法性與非法性。法律風險的定量評估是評價某一行為發(fā)生的概率以及該行為可能給企業(yè)帶來的影響。同樣強調的是,這種影響不應該理解為負面的,還應包括正面的。例如,企業(yè)申報高新技術企業(yè)認定的行為具有合法性,申報一旦獲批對企業(yè)的影響表現(xiàn)為:1.稅收上的減免。 2.財政上的支持。 3.融資上的支持。
法律風險定量評估的方法可以采用統(tǒng)計推論法、影響分析法、事件樹分析法等。
進行法律風險評估應事先設定統(tǒng)一的度量標準。度量標準可以使用數(shù)據標示,也可以使用描述性的詞語,如嚴重、一般、較輕等。通過度量標準可以將經評估的風險進行歸類,從而除了直觀、快速的查詢風險之外,也可以為風險管理策略及措施的制定提供幫助。
法律風險評估的成果體現(xiàn)為評估報告。
(三)法律風險管理方案的制定
通過法律風險排查發(fā)現(xiàn)法律風險之后,運用相關工具對各個風險點進行評估,接下來就進入法律風險管理方案的制定。
在傳統(tǒng)法律風險管理階段,管理方案主要側重于防范和控制的角度。這一出發(fā)點對于純粹法律風險的管理是有效的,也是對路的。但是對于機會風險而言,則并不恰當。對機會風險一味采取防范和控制措施將導致企業(yè)喪失交易機會,進而無法獲得收益。造成損失是企業(yè)不愿看到的,同樣,喪失收益也違背了企業(yè)的根本目的。
法律風險管理方案的制定應特別注意如下幾個問題:
1.管理方案應當緊密圍繞企業(yè)總體經營目標。在法律與經濟的關系上,應當清晰的認識到:是法律服務于經濟,而不是簡單的經濟服從于法律。
2.管理方案應當對不同性質的風險區(qū)別對待。對待純粹風險,應該強化防范與控制,以降低、減少損失影響為目標;但對機會風險則不應該簡單的說不,而更應該在說不的同時提出可行、能夠幫助企業(yè)實現(xiàn)預期目標的方案。
3.管理方案應當依據企業(yè)的風險偏好制定。不同企業(yè)企業(yè)有不同的風險偏好,即使同一個企業(yè)在不同的發(fā)展時間也可能會有不同的風險偏好。不顧及企業(yè)風險偏好而制定的風險管理方案不能說不是最好的,但至少不是符合企業(yè)實際需要的。
4.管理方案不應當理解為簡單的建章立制,而更應該傾向于機制的建設。再好的制度,如果沒有好的機制保障,也難以實施,無法滿足制度的規(guī)定。
(四)法律風險的監(jiān)控與管理改進
如前所述,企業(yè)的法律風險主要來源于法律自身和經營管理活動自身兩大方面,這兩大方面都并非一成不變,而是動態(tài)發(fā)展的。此外,法律風險管理方案執(zhí)行情況及效果等都需要進行相關的監(jiān)控。通常情況下,監(jiān)控工作需要由一個組織來完成,而不是單一的法務部,其原因很簡單,眾多的風險潛藏在經營管理活動的環(huán)節(jié)之中。
為了提高法律風險監(jiān)控的及時性和有效性,可以通過計算機信息系統(tǒng)和網絡系統(tǒng)輔助實現(xiàn)。
【關鍵詞】風險管理;建立背景;風險評估;風險處置;批準監(jiān)督;監(jiān)控審查;溝通咨詢;系統(tǒng)生命周期
當今我們是如何看待網絡與信息化?對個人,人需要信息化還是信息化“綁架”人?對企事業(yè)單位和社會團體,組織依賴信息化還是信息化成就組織?對經濟發(fā)展,經濟發(fā)展帶動了信息技術還是信息技術促進了經濟發(fā)展?對社會穩(wěn)定,信息化的發(fā)展對社會穩(wěn)定的影響是正面的還是負面的?對國家安全,信息化是國家安全的利器還是禍害?沒有標準答案,但值得思考。檢察業(yè)務系統(tǒng)風險管理的內容有哪些呢?我們作了以下的探討:
1.風險管理的基本架構與概念
1.1 風險管理的基本架構(如圖1-1所示)
1.2 風險管理工作內容
1.2.1 風險管理工作主要內容有:建立背景、風險評估、風險處置、批準監(jiān)督、監(jiān)控審查、溝通咨詢(如圖1-2所示)。
1.2.2 系統(tǒng)生命周期中的風險管理:掌握系統(tǒng)規(guī)劃階段的風險管理工作;掌握系統(tǒng)設計階段的風險管理工作;掌握系統(tǒng)實施階段的風險管理工作;掌握系統(tǒng)運行維護階段的風險管理工作;掌握系統(tǒng)廢棄階段的風險管理工作(如圖1-3所示)。
信息安全風險管理是信息安全保障工作中的一項基礎性工作,是需要貫穿信息系統(tǒng)生命周期,持續(xù)進行的工作。我們的檢察業(yè)務系統(tǒng)是順應信息化發(fā)展及業(yè)務需求的實際情況,經過檢察系統(tǒng)多部門合作開發(fā)的符合全國檢察業(yè)務需求的背景下建立的。那么我們應該要掌握一套完善的管理方式去做好這件事。那就是要學會風險管理運用好風險管理的實質內容。
1.3 相關概念
1.3.1 通用風險管理定義是指如何在一個肯定有風險的環(huán)境里把風險減至最低的管理過程。風險管理包括對風險的量度、評估和應變策略。理想的風險管理,是一連串排好優(yōu)先次序的過程,使引致最大損失及最可能發(fā)生的事情優(yōu)先處理、而相對風險較低的事情則押后處理。
1.3.2 檢察業(yè)務系統(tǒng)信息安全工作為什么需要風險管理方式?
常見問題:安全投資逐年增加,但看不到收益;按照國家要求或行業(yè)要求開展信息安全工作,但安全事件仍出現(xiàn);IT安全需求很多,有限的資金應優(yōu)先撥向哪個領域;當了CIO,時刻擔心系統(tǒng)出事,無法預見可能會出什么事。
問題根源淺析:沒有根據風險優(yōu)先級做安全投資規(guī)劃,沒有抓住主要矛盾,導致有限資金的有效利用率低;沒有根據企業(yè)自身安全需求部署安全控制措施,沒有突出控制高風險。決策者沒有看到安全投資收益報告,資金劃撥無參考依據。沒有殘余風險清單,在什么條件可被觸發(fā),如何做好控制。總的來說可以概括為以下三點:(1)信息安全風險和事件不可能完全避免,沒有絕對的安全。(2)信息安全是高技術的對抗,有別于傳統(tǒng)安全,呈現(xiàn)擴散速度快、難控制等特點。(3)因此管理信息安全必須以風險管理的方式,關鍵在于如何控制、化解和規(guī)避風險,而不是完全消除風險。
風險管理是信息安全保障工作有效工作方式。好的風險管理過程可以讓機構以最具有成本效益的方式運行,并且使已知的風險維持在可接受的水平。好的風險管理過程使組織可以用一種一致的、條理清晰的方式來組織有限的資源并確定優(yōu)先級,更好地管理風險。而不是將保貴的資源用于解決所有可能的風險。風險管理是一個持續(xù)的PDCA管理過程,即計劃-做-檢查-執(zhí)行循環(huán)的管理過程。也可以這樣理解,在全國使用統(tǒng)一的檢察業(yè)務系統(tǒng),做需求分析計劃組織開發(fā)業(yè)務系統(tǒng)--全國各省市部分基層院試運行使用--檢查業(yè)務系統(tǒng)的可行性及需要完善的報告--執(zhí)行需要完善的地方繼續(xù)開發(fā)完善。一個持續(xù)的不斷完善的管理過程。
在全國使用統(tǒng)一的檢察業(yè)務系統(tǒng),也就會出現(xiàn)數(shù)據大集中,數(shù)據大集中天生的脆弱性就是數(shù)據集中的銷毀或丟失,這就是它與生俱來的風險,那么我們認識了這一點,就應該采用相應的技術措施來控制風險。什么是信息安全風險管理?了解風險+控制風險=管理風險。定義一:GB/Z 24364《信息安全風險管理指南》指:信息安全風險管理是識別、控制、消除或最小化可能影響系統(tǒng)資源的不確定因素的過程。定義二:在組織機構內部識別、優(yōu)化、管理風險,使風險降低到可接受水平的過程。
1.3.3 正確的風險管理方法是前瞻性風險管理加反應性風險管理。
(1)前瞻性風險管理:評估風險、實施風險決策、風險控制、評定風險管理的有效性。(2)反應性風險管理:保護人身安全、遏制損害、評估損害、確定損害部位、修復損害部位、審查響應過程并更新安全策略。風險管理最佳實踐。簡單的例子:流行性感冒是一種致命的呼吸道疾病,美國每年都會有數(shù)以百萬計的感染者。這些感染者中,至少有100,000人必須入院治療,并且約有36,000人死亡。您可能會選擇通過等待以確定您是否受到感染,如果確實受到感染,則采用服藥治療這種方式來治療疾病。此外,您也可以選擇在流行性感冒病發(fā)季節(jié)開始之前接種疫苗。二者相結合才是最佳風險管理方法。
1.3.4 全國使用統(tǒng)一的檢察業(yè)務系信息安全風險管理的目標是它能做好:保密性、完善性、可用性、真實性、抗抵賴性。GB/T 20984的定義,信息安全風險:人為或自然的威脅利用信息系統(tǒng)及其管理體系中存在的脆弱性導致安全事件的發(fā)生及其對組織造成的影響。信息安全風險是指一種特定的威脅利用一種或一組脆弱性造成組織的資產損失或損害的可能性。信息安全風險是指信息資產的保密性、完整性和可用性遭到破壞的可能性。信息安全風險只考慮那些對組織有負面影響的事件。
2.風險管理的工作內容
2.1 背景建立是信息安全風險管理的第一步驟,確定風險管理的對象和范圍,確立實施風險管理的準備,進行相關信息的調查和分析。風險管理準備:確定對象、組建團隊、制定計劃、獲得支持。信息系統(tǒng)調查:信息系統(tǒng)的業(yè)務目標、技術和管理上的特點。信息系統(tǒng)分析:信息系統(tǒng)的體系結構、關鍵要素。信息安全分析:分析安全要求、分析安全環(huán)境。如圖2-1所示。
2.2 信息安全風險評估就是從風險管理角度,運用科學的方法和手段,系統(tǒng)地分析信息系統(tǒng)所面臨的威脅及其存在的脆弱性,評估安全事件一旦發(fā)生可能造成的危害程度,提出有針對性的抵御威脅的防護對策和整改措施;為防范和化解信息安全風險,將風險控制在可接受的水平,從而最大限度地保障信息安全提供科學依據。
信息系統(tǒng)的安全風險信息是動態(tài)變化的,只有動態(tài)的信息安全評估才能發(fā)現(xiàn)和跟蹤最新的安全風險。所以信息安全評估是一個長期持續(xù)的工作,通常應該每隔1-3年就進行一次全面安全風險評估。風險評估是分析確定風險的過程。風險評估的目的是控制風險。風險評估是風險管理的起點和基礎環(huán)節(jié)。風險管理是在倡導適度安全。
2.3 風險處理是為了將風險始終控制在可接受的范圍內?,F(xiàn)存風險判斷:判斷信息系統(tǒng)中哪些風險可以接受,哪些不可以。處理目標確認:不可接受的風險需要控制到怎樣的程度。處理措施選擇:選擇風險處理方式,確定風險控制措施。處理措施實施:制定具體安全方案,部署控制措施。常用的四類風險處置方法如下:
2.3.1 減低風險:通過對面臨風險的資產采取保護措施來降低風險。首先應當考慮的風險處置措施,通常在安全投入小于負面影響價值的情況下采用。保護措施可以從構成風險的五個方面(即威脅源、威脅行為、脆弱性、資產和影響)來降低風險。減低風險辦法:減少威脅源:采用法律的手段制裁計算機犯罪,發(fā)揮法律的威懾作用,從而有效遏制威脅源的動機;減低威脅能力:采取身份認證措施,從而抵制身份假冒這種威脅行為的能力;減少脆弱性:及時給系統(tǒng)打補丁,關閉無用的網絡服務端口,從而減少系統(tǒng)的脆弱性,降低被利用的可能性;防護資產:采用各種防護措施,建立資產的安全域,從而保證資產不受侵犯,其價值得到保持;降低負面影響:采取容災備份、應急響應和業(yè)務連續(xù)計劃等措施,從而減少安全事件造成的影響程度。
2.3.2 轉移風險:通過將面臨風險的資產或其價值轉移到更安全的地方來避免或降低風險。通常只有當風險不能被降低或避免、且被第三方(被轉嫁方)接受時才被采用。一般用于那些低概率、但一旦風險發(fā)生時會對組織產生重大影響的風險。在本機構不具備足夠的安全保障的技術能力時,將信息系統(tǒng)的技術體系(即信息載體部分)外包給滿足安全保障要求的第三方機構,從而避免技術風險。通過給昂貴的設備上保險,將設備損失的風險轉移給保險公司,從而降低資產價值的損失。
2.4 批準監(jiān)督。批準:是指機構的決策層依據風險評估和風險處理的結果是否滿足信息系統(tǒng)的安全要求,做出是否認可風險管理活動的決定。監(jiān)督:是指檢查機構及其信息系統(tǒng)以及信息安全相關的環(huán)境有無變化,監(jiān)督變化因素是否有可能引入新風險。
2.5 監(jiān)控審查的意義,監(jiān)控與審查可以及時發(fā)現(xiàn)已經出現(xiàn)或即將出現(xiàn)的變化、偏差和延誤等問題,并采取適當?shù)拇胧┻M行控制和糾正,從而減少因此造成的損失,保證信息安全風險管理主循環(huán)的有效性。
3.安全風險評估實踐與國家相關政策
3.1 國家對開展風險評估工作的政策要求
3.1.1 信息化領導小組關于加強信息安全保障工作的意見》(中辦發(fā)[2003]27號)中明確提出:“要重視信息安全風險評估工作,對網絡與信息系統(tǒng)安全的潛在威脅、薄弱環(huán)節(jié)、防護措施等進行分析評估,綜合考慮網絡與信息系統(tǒng)的重要性、程度和面臨的信息安全風險等因素,進行相應等級的安全建設和管理”
3.1.2 《國家網絡與信息安全協(xié)調小組〈關于開展信息安全風險評估工作的意見〉》(國信辦【2006】5號文)中明確規(guī)定了風險評估工作的相關要求:風險評估的基本內容和原則;風險評估工作的基本要求;開展風險評估工作的有關安排。
3.2 《關于開展信息安全風險評估工作的意見》的實施要求
3.2.1 信息安全風險評估工作應當貫穿信息系統(tǒng)全生命周期。在信息系統(tǒng)規(guī)劃設計階段,通過信息安全風險評估工作,可以明確信息系統(tǒng)的安全需求及其安全目標,有針對性地制定和部署安全措施,從而避免產生欠保護或過保護的情況。
3.2.2 在信息系統(tǒng)建設完成驗收時,通過風險評估工作可以檢驗信息系統(tǒng)是否實現(xiàn)了所設計的安全功能,是否滿足了信息系統(tǒng)的安全需求并達到預期的安全目標。
3.3 《關于開展信息安全風險評估工作的意見》的管理要求
3.3.1 信息安全風險評估工作敏感性強,涉及系統(tǒng)的關鍵資產和核心信息,一旦處理不當,反而可能引入新的風險,《意見》強調,必須高度重視信息安全風險評估的組織管理工作。
3.3.2 為規(guī)避由于風險評估工作而引入新的安全風險,《意見》提出以下要求:(1)參與信息安全風險評估工作的單位及其有關人員必須遵守國家有關信息安全的法律法規(guī),并承擔相應的責任和義務。(2)風險評估工作的發(fā)起方必須采取相應保密措施,并與參與評估的有關單位或人員簽訂具有法律約束力的保密協(xié)議。(3)對關系國計民生和社會穩(wěn)定的基礎信息網絡和重要信息系統(tǒng)的信息安全風險評估工作必須遵循國家的有關規(guī)定進行。
3.3.3 加快制定和完善信息安全風險評估有關技術標準,盡快完善并頒布《信息安全風險評估指南》和《信息安全風險管理指南》等國家標準,各行業(yè)主管部門也可根據本行業(yè)特點制定相應的技術規(guī)范。
3.4 2071號文件對電子政務提出要求
為落實《國家電子政務工程建設項目管理暫行辦法》(發(fā)改委[2007]55號令)對風險評估的要求,發(fā)改高技【2008】2071號文件《關于加強國家電子政務工程建設項目信息安全風險評估工作的通知》提出了具體要求:(相當于“信息安全審計”)電子政務工程建設項目應開展信息安全風險評估工作;評估的主要內容應包含:資產、威脅、脆弱性、已有的安全措施和殘余風險的影響等;項目建設單位應在試運行期間開展風險評估工作,作為項目驗收的重要依據;項目驗收申請時,應提交信息安全風險評估報告;系統(tǒng)投入運行后,應定期開展信息安全風險評估。
參考文獻
[1]信息安全測評中心.信息安全保障[Z].