附件1
秀山县天源矿业有限公司黄家河脚锰矿改扩建项目社会稳定风险评估报告
开展重大事项社会稳定风险评估，是深入贯彻落实科学发展观、提高重大事项科学决策水平、从源头上预防和减少重大信访问题和社会不稳定问题发生、构建和诣社会的重大举措。为确保秀山县天源矿业有限公司黄家河脚锰矿改扩建项目环境影响评价工作依法、有序进行，按照《秀山土家族苗族自治县重大事项社会稳定风险评估实施细则（试行）》（秀山委办发[2011]56号）要求，特作如下社会稳定风险评估。
一、项目基本情况
（一）基本情况
秀山县天源矿业有限公司黄家河脚锰矿位于溶溪镇，原矿区面积为3.6048平方公里，生产规模为3万吨/年。2009年天源矿业有限公司向县政府申请将天源矿业有限公司黄家河锰矿相邻部分主要位于膏田镇漆园村的资源划给天源矿业有限公司黄家河脚锰矿，解决企业锰矿资源不足。县政府同意了扩界请示，向重庆市国土房管局出具了《关于同意秀山县天源矿业有限公司黄家河脚锰矿扩界的函》（秀山府[2009]92号），并以垫资形式对扩界部分进行了地质普查和详查，现探明资源储量64.8万吨。
秀山县天源矿业有限公司黄家河脚锰矿申请扩大矿区范围及生产规模，扩大后矿区面积为5.1049平方公里，扩大生产
规模为6万吨/年，服务年限为28.7年，开采标高+580m—+180m，仍采用平硐+暗斜井开拓，工程总投资2830万元。
2014年3月12日，秀山土家族苗族自治县经济和信息化委员会向该项目核发了《重庆市企业投资项目备案证》（备案项目编码：314241B08324149）。2014年7月向秀山县环境保护局提出环境影响评价申请，秀山县环境保护局于2014年7月22日下达了《重庆市建设项目环境影响评价要求通知书》，2014年9月，中煤科工集团重庆设计研究院有限公司编制完成《秀山县天源矿业有限公司黄家河脚锰矿改扩建工程环境影响报告书》，2014年9月17日，秀山县环保局组织专家对该《报告书》进行了技术评估，2014年9月，中煤科工集团重庆设计研究院有限公司出具了《秀山县天源矿业有限公司黄家河脚锰矿改扩建工程环境影响报告书》，从技术角度肯定了该项目的可行性。
根据《重庆市环境保护局关于下放环境影响评价文件审批权限的通知》（渝环发[2014]32号）文件精神，9月，我司将项目环境影响评价的相关文件资料提交给县环保局申请审批。
（二）主要建设内容
改扩建项目建成后，开采碳酸锰矿石规模由3万吨/年扩大到6万吨/年。
（三）主要环保设施
2011年下半年，原矿区投入1000万余元环境污染综合整治，增加了包括废水处理、废渣、防尘在内的环保设备设施，并于2014年3月通过市环保局组织的综合验收。在原有9套
矿井废水处理系统基础上，增加1－2套矿井废水处理设施，加强对矿井废水的检测和处理，使之达标排放；对暂不利用的井筒周边的废石临时堆场进行边坡处理，覆盖少量黄土绿化；采用太阳能辅助电加热方式替代燃煤锅炉供热，减少二氧化硫排放；进一步硬化扩建厂区道路，进出入的汽车采取密闭车厢运输，防止矿石散落污染道路；设置1—2套灭火设施，用氢氧化钙溶液对自燃废石进行浇灭；原矿区堆矿场已构建钢结构雨棚，新扩建矿区投产后，也将增加矿坪钢结构雨棚，防止灰尘扩散；将风机置于具人隔音效果的风机房内，对固定的噪声采取减振防振措施降低噪声，以减少声源对周边环境的影响。
二、项目社会稳定风险评估
（一）合法性评估
1.基本符合国家产业政策
（1）2014年3月12日，秀山土家族苗族自治县经济和信息化委员会向该项目核发了《重庆市企业投资项目备案证》（备案项目编码：314241B08324149）。
（2）根据《促进产业结构调整暂行规定》（国发[2005]40号），本项目不属于鼓励类、限制类和淘汰类，且符合国家有关法律、法规和政策规定，因此本工程属允许的项目。
（3）锰矿开采未列入《产业结构调整指导目录2011）》（2013年）。因此锰矿开采属允许类，符合国家产业政策。
（4）符合《重庆市工业项目环境准入规定》。
2.符合环境影响评价审批前置要件要求
该扩建项目由秀山县经济和信息化委员会于2014年3月
12日核发《重庆市企业投资项目备案证》（实现立项）；市国土房管局出具了《关于同意秀山县天源矿业有限公司黄家河脚锰矿扩界的函》（秀山府[2009]92号）；黔江区环境监测中心站受秀山县天源矿业有限公司的委托开展了环评监测，出具了《监测报告》（渝黔环（监）字[2014]第188号）;编制了《秀山县天源矿业有限公司黄家河脚锰矿改扩建工程环境影响报告书》，并经秀山县环保局组织进行了技术评审。
小结：该项目建设具有合法性。
（二）合理性评估
1.该项目建成投产后，每年可实现产值2亿元，利税4000余万元，为当地解决劳动力就业1000余人，可带动运输、机械加工、餐饮等行业，促进地方经济社会的发展，为全县经济社会发展注入新的生机和活力。
2.项目投产后按照节能、降耗、减污、增效的清洁生产原则采取相应的环保治理措施，避免当地农作物受害、人群健康受损、地下水污染等情况的发生。本项目将有利于公司进一步做大做强碳酸锰矿石开采业，巩固公司在锰行业的地位，增强行业影响力和市场竞争力。
3.征地方案。扩建部分矿井井田及工业场地范围为山区，近两年，秀山县对矿区高山居民实行移民政策，居住在溶溪镇高楼村水竹园组村民大都已移民至溶溪其他村或秀山县城居住，基本上已无居民居住。扩建区无建筑、寺庙、文物、古迹等，不存在拆迁问题。到目前为止，我司已完成了征用地工作，已按照国家及重庆市有关补偿规定对村民进行了补偿，根据村
民意愿，把有需要的村民安排在矿山企业工作，并尽可能满足村民合理诉求，最大限度地保持矿区社会和谐稳定和可持续发展，老百姓得到了实惠，矿区已经移民的和周边的村民对我司项目建设都很支持，没有收到反对意见。
小结：该项目建设具有合理性。
（三）可行性评估
1.符合《重庆市矿产资源总体规划》和《秀山土家族苗族自治县矿产资源总体规划》。
秀山县天源矿业有限公司黄家河脚锰矿改扩建项目符合《重庆市矿产资源总体规划》和《秀山土家族苗族自治县矿产资源总体规划》，秀山县政府根据规划和工业发展实际情况，于2009年同意秀山县天源矿业有限公司的扩界申请，并经市国土房管局批准以秀山县政府垫资形式对扩界部分进行了普查和详查。2013年10月12日，重庆市国土资源和房屋管理局向秀山县国土房管局下达《重庆市国土房管局关于下达秀山县2013年度采矿权出让计划的通知》（渝国土房管矿计[2013]22号），将扩界部分协议出让给秀山县天源矿业有限公司。
2.符合《秀山自治县十二五规划》
《秀山自治县十二五规划》指出，坚持建改并举提振锰矿加工业，以推进锰系列产品精深加工为主攻方向，切实把锰工业培育成竞争力强的支柱产业，力争到2015年，锰矿开采及其系列加工产品销售总值超过50亿元。扩建项目位于秀山县膏田镇漆园村，属于锰矿开采业，符合秀山县“十二五”总体规划要求。改扩建项目采取的环保治理措施控制了污染物排
放，符合秀山县“十二五”规划中强化环境保护及治理，防范环境风险的要求；改扩建项目中采取的各项清洁生产措施，提高锰矿清洁生产水平，促进了企业循环经济发展，符合秀山县“十二五”规划中关于可持续发展的战略。
3.黄家河脚锰矿改扩建矿区及周边不属于《全国生态环境保护纲要》中禁止采矿区域。扩建项目位于秀山县膏田镇漆园村，所处区域不属于饮用水水源保护区、自然保护区、生态功能保护区等需要特殊保护的地区。项目也不属于《矿山生态环境保护与污染防治技术政策》（环发[2005]109号）中禁止和限制的矿产资源开发活动。
4.该项目组织开展了前期宣传解释工作，并通过公众参与使公众了解工程概况和可能带来的环境、社会问题。
在开展环境影响评价工作中，公开环境信息三次，第一次为环境影响评价信息公示，公示内容包括建设项目的概况、建设单位和环评单位的名称和联系方式、环境影响评价的工作程序和主要工作内容；第二次为网上报告书简本公示，公示内容包括工程概况、可能产生的环境影响及减缓措施等；第三次为公众参与调查表调查。在第一次和第二次网上公示期间，未收到电话和电子邮件意见。
2014年9月，再次对该项目相关信息以公告的形式进行了公开，未收到不同意见。
5、环境影响评价结论
从环境保护的角度判断，秀山县天源矿业有限公司黄家河脚锰矿改扩建项目在拟定场址建设是可行的。
小结：该建设项目具有可行性。
（四）可控性评估
1.扩建项目重大危险源主要有民用爆炸物品炸药和雷管的运输、装卸及尾矿库。最大可信事故发生环境风险的概率相对较小，只要建设单位严格落实环境影响评价报告书提出的和公司制定的各项风险防范措施和应急预案，其环境风险就可防可控，最大可信事故风险值就可以达到可接受的水平。
2.有事故应急预案
秀山县天源矿业有限公司制定了《安全生产重大事故应急救援预案》和《环境污染事故应急预案》，建立了环保应急指挥管理体系。
《安全生产重大事故应急救援预案》和《环境污染事故应急预案》已通过相关部门评定，具有在风险事故状态下统筹组织全厂实施应急救援、控制风险扩大的作用。扩建项目若发生事故，可根据该应急预案实施救援。
小结：该建设项目风险可控。
三、风险评估开展情况
9月份，根据环评工作的要求，公司以公告或网上公示的形式，先后开展了四次民意调查，广泛宣传，让群众全面了解项目相关内容；并发放调查意见表30份，多河道、多渠道开展调查和广泛征求群众意见，收回调查意见表30份，均对项目持支持态度，无一反对项目建设；为加强对此项工作的领导，公司成立了以总经理为首的风险评估小组，10月25日，由公司行政办公室组织召开社会稳定风险
分析论证会，向与会代表通报了9月份民意调查情况和环评相关信息，并就项目的合法性、合理性、可行性、可控性和可能发生和不稳定因素等进行分析讨论。会后，评估小组对评估分析论证会进行综合分析总结，得出了该项目可以实施的结论。
四、评估结论
通过评估，秀山县天源矿业有限公司黄家河脚锰矿改扩建项目发生风险的可能性极小，该项目建设合法、合理、可靠、可控,该建设项目可以实施。
秀山县天源矿业有限公司
二〇一四年十月二十五日
（此文档部分内容来源于网络，如有侵权请告知删除，文档可自行编辑修改内容，
供参考，感谢您的配合和支持）
企业贷款担保风险评估报告 一、申请企业基本情况 申请担保企业： 申请担保金额：期限：担保费率： 贷款银行：贷款种类： 贷款用途： 还款来源方式： 注册地址：xxxxx 邮编：450000 注册资本：xxx万实收资本：xxxx万法定代表人：xxx 身份证号：xxxxx 工商登记号：xxxxx 税务登记号：xxxxx 组织机构代码：xxxx 贷款卡号：xxxx 基本账户开户银行：xxxx 账号：xxxx 经营范围：xxxx 股本结构出资人名称出资方式出资额（万元）所占比例xxx 货币xx xxx xxx 货币xxx xxx 备注： 资产规模雇员人数生产经营场地
xxxx有限公司所提供的上述公司基本资料经审核，企业法人营业执照、组织机构代码证、税务登记证、开户许可证、贷款卡、股东身份及对应出资额度均为真实、合法有效，符合国家有关规定。该公司具备向金融机构申请贷款和向担保公司申请贷款担保资格。 二、企业背景情况分析 2.1、经营业务内容、经营历史、股权结构变更历史、行业特点前景等情况说明： 2.2、企业所在行业情况的简要分析 三、企业经营情况和市场状况分析 3.1、主要经营产品、主要市场分布及销售渠道分析 3.2、主要上下游客户供销情况及结算方式分析 3.3、信用状况分析（企业信用、主要股东及实际控制人信用分析） 3.4、融资及结算情况说明分析 四、企业基本素质、核心竞争力分析 4.1、企业长远规划及发展目标 4.2、企业管理层构成及主要领导情况 4.3、股东对企业支持及关联企业情况 4.4、产品核心竞争力分析 五、企业财务情况分析 5.1.、近三年及当期资产负债状况 企业资产负债状况 项目09年10年11年2012年x月备注 一、资产总额 1、流动资产总额 货币资金 应收票据
华润公司风险评估报告 This model paper was revised by the Standardization Office on December 10, 2020
华润公司法律风险评估报告 ——风险投资中心 王志冬 关键词：制度法律风险压力测试信用法律风险财务法律风险分析 摘要：依据对风险的识别，华润公司存在三大法律风险：现有公司法人人格制度存在的缺陷导致的制度法律风险、信用法律风险分析、财务法律风险分析。 进行法律风险评估的第一个重要步骤是做好风险识别。通过对山东华润制药有限公司的《材料编报说明》、《山东华润制药有限公司章程》、《山东华润有限公司关于修改公司章程的议案》对华润公司的制度法律风险进行了识别分析；通过应收帐款部分得注解和2005年至2007年三个年度的资产负债表、损益表进行了信用法律风险的识别；通过综合材料中其他应付款、其他应收款、短期借款进行了财务法律风险的识别。 依据对风险的识别，华润公司存在三大法律风险：现有公司法人人格制度存在的缺陷导致的制度法律风险、信用法律风险分析、财务法律风险分析。 一、现有公司法人人格制度存在的缺陷导致的制度法律风险 公司的人格特性是一种的抽象的概念，公司是股东实现取得利益的一种形式，公司在经营上仍要通过股东的行为开展经营活动，公司直接或间接地受控于股东的行为，公司在经济上不可能独立于股东。如股东在不受法律约束的情况下，必然为了追求最大利润的实现而滥用法人人格制度。在公司的股东滥用公司独立人格和股东有限责任，侵害债权人利益时，债权人由于缺乏维护自己利益的法律保障，而得不到法律救济。如果没有法律约束公司法人人格及股东有限责任的滥用，而不否定公司法人人格，必将对社会公正、正义的实现产生影响。为了杜绝股东滥用公司法人人格的行为发生,及对其行为所产生的后果进
药品生产过程质量风险评估报告模板 XXXX胶囊生产过程质量风险管理报告 起草人：审核人：审核人：批准人：质量风险管理号：QRM- 起草日期：审核日期：审核日期：批准日期： XXXX药业有限公司 年月年月年月年月 日日日日 目录 XXXX胶囊生产过程质量风险管理报告 1、简介 2、目的 3、范围 4、引用资料 5、风险管理小组组员及职责分工 6、质量风险管理流程 7、风险管理过程 8、风险管理总结及结论 9、风险管理回顾审核 XXXX胶囊生产过程质量风险管理报告 1.简介： 1.1产品概述：XXXX胶囊为以化学原料药XXXX和适量等辅料制成的化学药胶囊剂制剂，为耳鼻喉科及皮肤科用药类非处方药药品。用于缓解过敏性鼻炎有关的症状，如喷嚏、流涕、鼻痒、鼻塞以及眼部痒及灼烧感。口服药物后，鼻和眼部症状及体征得以迅速缓解。亦适用于缓解慢性荨麻疹、瘙痒性皮肤病及其他过敏性皮肤病的症状和体征。规格为10 毫克；贮藏：遮光，密闭保存；包装：铝塑泡罩包装。每板6粒，每盒1板；每板6粒，每盒2板；每板12粒，每盒1板，每板4粒，每盒1板。有效期：30个月。 1.2生产批量：35万粒，140万粒。 1.3主要生产工艺过程及参数： ，混合速度900转/分，混合时间20分钟；批量为140万粒的预混合和35万粒相同，但原辅料均分4等分进行4次混合。 1.3.3 粘合剂15%聚维酮K30的乙醇溶液的配制：按聚维酮K30：95%乙醇量=1.5：8.5（重
量比）进行配置，溶解完全100目滤布过滤。 ，用GHL-250型高效混合制粒机中（每次35万粒量），设定混合I和切割I开动设备混合10分钟后，徐徐加入粘合剂(15%聚维酮K30的乙醇溶液)，加完后继续混合3-4分钟，收集软材。 ，筛网目数为24目。 ，每次干燥量为35万粒胶囊的颗粒量，控制干燥温度为50℃～70℃，干燥时间20分钟。，筛网目数为24目。 ，混合速度900转/分，混合时间20分钟；批量为140万粒的总混：用EYH-1000型二维运动混合机进行，混合时间35分钟（此设备无速度调节）。 ，二号胶囊充填模具，用二号空心胶囊进行充填，装量差异控制在充填量的±8%范围内，充填速度为800～1200粒/分。充填过程中，每20分钟检查一次装量。将充填好的胶囊用HTP-Ⅱ型胶囊、片剂抛光机抛光。 ，同时产品冲印批号、有效期。按4粒/板、6粒/板或12粒/板泡罩规格采用相应的二号胶囊泡罩模具，上、下封温度约为120℃，热封温度为160℃。 ，每个盒子及纸箱均打印产品批号、生产日期、有效期，电子监管码？；按6粒/板×1板/盒×200盒/箱或12粒/板×1板/盒×200盒/箱或6粒/板×2板/盒×200盒/箱或4粒/板×1板/盒×200盒/箱的包装规格进行包装。 1.4中间产品的贮存要求：XXXX胶囊颗粒（总混后）用洁净塑料袋盛装，扎紧袋口置洁净的不锈钢桶中密闭，在口服制剂车间中间站贮存，贮存期：天；XXXX胶囊（批，产品均符合标准规定，未产生过质量事故，也发生过严重的毒副作用及不良反应。 2、目的： 2.1通过对XXXX胶囊生产过程质量风险管理，对其带来的质量风险进行有效控制，保证产品质量。 面进行风险梳理识别。 （1）风险严重程度、发生几率、发现的可能性评分标准及风险级别评判标准及风险控制措施：见下表1. 表2. 表3.表4.
XXXXXXXX信息系统 信息安全风险评估报告模板 项目名称： 项目建设单位： 风险评估单位： ****年**月**日
目录 一、风险评估项目概述 (1) 1.1工程项目概况 (1) 1.1.1 建设项目基本信息 (1) 1.1.2 建设单位基本信息 (1) 1.1.3承建单位基本信息 (2) 1.2风险评估实施单位基本情况 (2) 二、风险评估活动概述 (2) 2.1风险评估工作组织管理 (2) 2.2风险评估工作过程 (2) 2.3依据的技术标准及相关法规文件 (2) 2.4保障与限制条件 (3) 三、评估对象 (3) 3.1评估对象构成与定级 (3) 3.1.1 网络结构 (3) 3.1.2 业务应用 (3) 3.1.3 子系统构成及定级 (3) 3.2评估对象等级保护措施 (3) 3.2.1XX子系统的等级保护措施 (3) 3.2.2子系统N的等级保护措施 (3) 四、资产识别与分析 (4) 4.1资产类型与赋值 (4) 4.1.1资产类型 (4) 4.1.2资产赋值 (4) 4.2关键资产说明 (4) 五、威胁识别与分析 (4)
5.2威胁描述与分析 (5) 5.2.1 威胁源分析 (5) 5.2.2 威胁行为分析 (5) 5.2.3 威胁能量分析 (5) 5.3威胁赋值 (5) 六、脆弱性识别与分析 (5) 6.1常规脆弱性描述 (5) 6.1.1 管理脆弱性 (5) 6.1.2 网络脆弱性 (5) 6.1.3系统脆弱性 (5) 6.1.4应用脆弱性 (5) 6.1.5数据处理和存储脆弱性 (6) 6.1.6运行维护脆弱性 (6) 6.1.7灾备与应急响应脆弱性 (6) 6.1.8物理脆弱性 (6) 6.2脆弱性专项检测 (6) 6.2.1木马病毒专项检查 (6) 6.2.2渗透与攻击性专项测试 (6) 6.2.3关键设备安全性专项测试 (6) 6.2.4设备采购和维保服务专项检测 (6) 6.2.5其他专项检测 (6) 6.2.6安全保护效果综合验证 (6) 6.3脆弱性综合列表 (6) 七、风险分析 (6) 7.1关键资产的风险计算结果 (6) 7.2关键资产的风险等级 (7) 7.2.1 风险等级列表 (7)
企业年度风险评估报告 为进一步深入了解并掌握企业的发展现状和加强企业风险管理，找出企业在运营管理中存在的薄弱环节，增加公司的风险控制水平，董事会办公室与法务部共同组建企业风险评估小组，对0000年度企业面临的各种风险进行评估，并制定相应风险应对策略，实现对风险的有效控制。 一、企业基本情况 1、公司名称：XXXX 2、公司地址：XXXX 3、企业经营范围：XXXX。 4、公司股权架构： 5、风险管理组织架构： 0000年度，公司由各部门负责人共同组建了解风险管理小组，由董事会办公室与审计部共同负责日常工作，组长XXX，副组长XXX，在审计委员会的领导下展开工作，具体负责集团公司内外部风险识别、分析并制订应对措施，不断推动公司风险管理水平。风险管理组织架构如下图：
二、企业风险评估情况 1、组织架构 公司建立了公司治理架构与组织架构，明确了董事会、监事会、经理层和企业内部各层级机构设置，人力资源部对各机构人员编制、职责权限进行了明确规定，并对工作程序和相关要求通过业务流程与规章制度进行了规范。 公司决策流程运行良好，组织架构职能分工明确。重大事项、重大决策、重要人事任免通过股东大会与经理办公会集体决策，特别是对子公司的发展规划与人事任免全部通过经理办公会进行讨论决定，组织架构不存在重大风险。 2、发展战略 公司通过第3届董事会第21次会议决议，通过表决成立了战略委员会，并审议通过了战备委员会工作细则，主要负责对公司长期发展战略和重大投资决策进行研究。 3、人力资源 公司制订了详细的人力资源管理流程与内控制度，从人才招进、员工培训、员工离职、薪酬与考核、劳动保险等各方面，建立了详细的内部控制流程与制度，及时与关键岗位人员、重要岗位离职人员签订了商业保密协议。 随着国内人力资源市场的变化，受外部环境因素影响，企业也存在人力
企业改制稳定风险评估报告 一、企业基本情况 安阳市***有限公司的前身是***公司，组建于1965年9月，。40多年来，为安阳的建设作出了较大的贡献。随着市场经济的发展，原企业市场竞争力逐步下降，企业的包袱越来越重，存在的问题和矛盾越来越突出。企业逐年亏损，累计亏损达5000万元，从1995年以来停产至今。 （一）企业资产、负债、所有者权益情况 截止2003年6月30日止，经资产评估企业总资产为万元（其中：待处理财产损失万元），负债万元，扣除待处理财产损失后净资产为万元。 （二）企业职工情况 职工总人数3988名。其中：1、截止2003年12月31日，
离退休人员1972名，其中退休1966名，离休6名。2、2004年1月1日至2008年12月31日将达到退休年龄的职工256名。3、其他在册职工1760名，其中：工伤人员9名。4、有275名死亡职工供养直系亲属315人。 （三）企业改制基本情况 1、按市委、市政府的要求和市规划和建设局的安排部署，自2003年初启动了进一步深化企业改革工作。在清产核资的基础上进行资产评估，同年7月根据市企改办、市建设局的安排，由河南中联资产评估有限公司对该公司的资产作了全面评估，2004年6月12日评估结束，并以中联评报字（2004）53号文出具了资产评估报告书。 2、严格规范改制程序。2004年6月初在得到大多数职工支持和广泛听取职工意见的基础上，拟定了安阳市***有限公司的改
革方案，提交于2004年6月22日召开的第七届职工代表大会讨论，得到了全体职工代表的一致认可，大会应到职工代表94人，实到代表81人，并全票通过。公司于2004年6月24日上报市规划和建设局，经主管部门审核同意后转报市政府国企改革领导小组审批，6月30日通过并以安企改组〔2004〕20号文件批复。同意安阳市***有限公司整体改制，原则同意安阳市***有限公司深化企业改革实施方案和资产（债权）、债务处置方案以及职工安置方案，并按安委发〔2002〕18号、安委办〔2003〕13号、安企改组〔2004〕8号文精神实施企业改制，按政策规定一次性解除职工的国有身份，妥善安置职工后，由解除劳动关系的职工自愿出资认股重新组建民营企业。 （四）实施改制方案的基本情况 依法依规做好职工安置。截止2006年3月31日，离退休人
医药公司药品经营质量风险分析评估报告起草(签名/日期): 审核(签名/日期): 批准(签名/日期): 一、概述 质量风险管理是指贯穿产品生命周期的药品质量风险评估、控制、沟通和审核的系统过程。GSP的基本原则与药品质量风险管理的目标相一致。药品经营企业作为质量风险管理主体，在药品经营环节实施GSP过程中，通过运用质量风险管理的方法，正确识别质量风险、评估质量风险，科学控制质量风险，达到降低质量风险危害程度的目的，从而发挥质量风险管理对企业GSP贯彻实施的保证作用，进一步确保所经营药品的质量，切实保障公众用药的安全有效。 本方案通过预先主动地制定方法以识别和控制在药品流通过程中存在的潜在质量问题，达到防范风险，预防质量事故的目的。 二、目的 通过质量风险评估分析，评估公司现有的质量管控措施是否全面，必要时完善相关管控措施，明确公司的风险控制策略。 三、范围 药品经营质量与企业组织机构、人员、管理制度与职责、过程管理、设备设施等诸多要素共同整合的复杂过程，任何一个要素发生问题都会影响所经营药品的质量，引发药品质量风险。 药品风险来源复杂，有人为因素，也有药品本身的“两重性”因素。人为因素可导致假药、劣药经营、药品质量问题、标识缺陷和包装质量问题、用药差错问题
等，多属可控制风险;药品属性因素包括药品天然风险，其中包括药品已知风险和 未知风险。已知风险包括药品已知不良反应和已知药物相互作用等，属可控制风险; 药品未知风险包括药品未知不良反应，非临床适应症患者使用，未试验人群的 应用(如孕产妇、婴幼儿、老年人、肝肾功能障碍者等，他们一般被排除在临床试 验入选标准之外)，多属不可控制风险。 本风险分析包含组织机构、人员资质，管理制度与职责、设备设施、药品采 购、药品检查、药品验收、药品贮存、药品销售、药品运输等过程，主要是针对可 控风险，不可控风险不在本方案之内。 四、风险评估小组组成及职责 姓名部门职责 五、风险识别 风险识别是系统地使用信息来寻找和识别所述风险疑问或问题的潜在根源。药 品在经营过程中，引起质量风险的关键影响因素，包括企业负责人的质量风险意 识、组织机构、人员配置、管理制度与职责的制定、仓储设施和管理条件、过程管 理 ( 药品购进、收货、检查验收、储存与养护、药品销售、出库与运输、售后服务)等多个环节和关键控制点，任何一个环节出错都将导致不同的危害事件，即每 个环节都存在着不同的风险。 各部门采用事故分析、流程图、检查表、头脑风暴、因果图(鱼骨图)等工具， 按岗位或活动进行风险识别，结果如下， 风险识别表 序号部门岗位或过程可能导致质量事故原因产生后果 1 质量部首营资料 审核和销售人员资质审核。未审核购入假药或劣药 2 质量部首营资料审核和销 售人员资质审核。审核不到位购入假药或劣药 3 质量部首营资料审核和销售人 员资质审核。资质过期购入假药或劣药
公司风险评估报告 公司风险评估报告 该公司成立于1998年，是设立型/合并、分立型企业，已连续经营15年。 该公司属加工、制造/流通/房地产/服务/交通运输/教育文化体育/高新技术/农业/其他行业 主要经营范围：链条、链轮、输送机械、非标设备设计、制造、销售；五金交电、金属材料批零兼营；汽车货运；机车配件、内燃机配件、机械零部件加工、销售。 现有股东3人，注册资本XXX万元，资产总额XXXX万元，营业收入额XXXX万元 公司组织结构并不复杂，属直线型/ 格型架构，决策机构是董事会/股东会，除决定经营政策和财务方针外，经理授予了较大的职权。 公司设立的部门有生产部、供应部、销售部、财务部、质保部、技术部、仓管。业务有/没有分支机构，有/没有子公司，公司员工现有105人，其中从事会计工作的有4人，有会计师职称的2人。通过有关标准比较，该公司属小型企业。 通过承接/保持业务阶段的了解、现场观察、相关管理层人员的沟通、询问具有重要职责的员工，该公司的经营和财务状况是： 、所处的行业是发展/成长/成熟/萎缩期，国家予以扶持/准许/限制/禁止的行业。且无/有周期特点，产品技术含量低/高，依赖技术程度
不高/高；能源成本所占比重不大/大 2、根据了解到的情况，本次审计的目的是正常工商年检/信贷审计/内部需求/特定要求。 因单位小，业务量不大/大，对目前的法律、金融、环境的监管敏感程度不高/高，资金需求在一个可控/不可控的范围内。因此，做弊的可能性不大/大。 3、股东和管理层人员在诚信方面是可/（不可）依赖的，没有/（有）信誉不良记录，公司没有/（有）受过行政处罚的行为。 4、已了解到该公司的所有权与经营权不是/（是）分离的，全体/部分/没有/股东参与经营管理，没有/（有）比较健全的内部控制制度，股东对管理层的监管主要手段是听取汇报、观察现场、检查会计报表和其他编制的成果资料，对管理人员监管的有较性较弱/较强，所以管理者凌驾于内控之上的风险较高/较低。 5、公司的供应商、客户比较分散/集中，采购与销售对象不固定/固定，被控制的可能性低/高。 6、该公司不隶属/（隶属）于其他公司，不参与/（参与）组成部分合并报表，不存在/（存在）关联关系及交易，因而错报风险较低/（高）。 7、该公司的筹资和投资活动比较简单/（复杂），渠道单一/（多样化），不存在证券方面的投资和大型项目投资，但需注意是否存在不合法的集资现象。 8、在经营管理事项方面，没有完备的书面制度，但在授权审批计划、
企业风险评估报告 篇一 为全面贯彻落实科学发展观，坚持以人为本，限度维护广大人民群众根本利益，建立健全重点工程建设领域重大事项科学决策、依法决策机制，切实从源头上预防和减少影响工程建设稳定的隐患，维护和谐稳定的社会环境，结合我局实际，制定如下实施方案。 一、评估内涵 本方案所称重大事项社会稳定风险评估，是指重点工程建设领域重大事项决策和实施是否可能引发群众大规模集体上访或群体性事件进行先期预测、先期研判、先期介入。在作出涉及群众利益的重要决策或组织实施其他重大事项之前，由决策单位或组织单位牵头，协调重大事项涉及的相关部门，广泛征求意见，通过调查研究和科学论证，进行分析研判，提出风险评估报告。对有风险的重大事项，根据风险评估报告，进行风险化解，从源头上预防和减少信访和不稳定事件的发生，保障重大事项的顺利实施。 二、评估原则 重大事项社会稳定风险评估工作应坚持以下原则：以人为本、科学决策；预防为主、统筹兼顾；谁主管、谁负责；谁决策、谁负责。 三、评估范围
根据应评尽评的要求，对与广大市民切身利益密切相关、牵涉面广、影响深远，易引发矛盾纠纷或有可能影响社会稳定问题的重大事项，都应开展社会稳定风险评估。重大事项包括： （一）因重点工程施工，可能对沿线单位、人民群众生产、生活造成影响的建设事项。 （二）关系到单位职工人员安置、社保关系、职工待遇及重大资产处置等重大改革改制。 （三）关系到一线建设人员，特别是农民工工资拨付、自身权益维护的重大事项、重大决策。 （四）重点工程建设过程中突发性事故的应急处理、安全隐患的整改。 （五）局党组、机关认为应当进行社会稳定风险评估的其他事项。 四、评估内容 按照客观、准确、公正、实效的原则，对可能出现的影响安全稳定问题进行评估。 （一）是否符合国家法律法规和有关政策规定。 （二）是否经过严谨周密的可行性论证，并遵循公平、公开、公正原则，履行了征询意见、公示、听证等程序。 （三）是否给所涉及群众的生产、生活带来较大的影响，有引发群众大规模集体上访或群体性事件的风险。
质量风险评估报告 起草（签名/日期）： 审核（签名/日期）： 批准（签名/日期）：
一、概述 质量风险管理是指贯穿产品生命周期的药品质量风险评估、控制、沟通和审核的系统过程。GSP的基本原则与药品质量风险管理的目标相一致。药品经营企业作为质量风险管理主体，在药品经营环节实施GSP过程中，通过运用质量风险管理的方法，正确识别质量风险、评估质量风险，科学控制质量风险，达到降低质量风险危害程度的目的，从而发挥质量风险管理对企业GSP贯彻实施的保证作用，进一步确保所经营药品的质量，切实保障公众用药的安全有效。 本报告的方案通过预先主动地制定方法以识别和控制在药品流通过程中存在的潜在质量问题，达到防范风险，预防质量事故的目的。 二、目的 通过质量风险分析评估，评估公司现有的质量管控措施是否全面，必要时完善相关管控措施，明确公司的风险控制策略。 三、范围 药品经营质量与企业组织机构、人员、管理制度与职责、过程管理、设备设施等诸多要素共同整合的复杂过程，任何一个要素发生问题都会影响所经营药品的质量，引发药品质量风险。 药品风险来源复杂，有人为因素，也有药品本身的“两重性”因素。人为因素可导致假药、劣药经营、药品质量问题、标识缺陷和包装质量问题、用药差错问题等，多属可控制风险；药品属性因素包括药品天然风险，其中包括药品已知风险和未知风险。已知风险包括药品已知不良反应和已知药物相互作用等，属可控制风险； 药品未知风险包括药品未知不良反应，非临床适应症患者使用，未试验人群的应用（如孕产妇、婴幼儿、老年人、肝肾功能障碍者等，他们一般被排除在临床试验入选标准之外），多属不可控制风险。 本风险分析包含组织机构、人员资质，管理制度与职责、设备设施、药品采购、药品检查、药品验收、药品储存、药品销售、药品运输等过程，主要是针对可控风险，不可控风险不在本报告的方案之内。
目录 安全风险评估小组成立通知 (2) 生产安全事故风险评估报告明编制说明 (3) 生产安全事故风险评估报告 (3) 一、评估目的 (3) 二、评估原则 (3) 三、评估组织 (3) 四、评估过程 (4) 五、风险评估范围 (4) 六、危险源辨识 (5) 七、评估结果 (11) 1、火灾 (11) 2、机械伤害 (11) 3、触电伤害 (12) 4、自然灾害 (12) 八、预防控制措施 (13) 九、评估结论 (13)
X X X X X X X X X有限责任公司文件 关于成立安全风险评估及应急资源调查小组的 通知 安( ) 10号 公司各单位: 为了贯彻落实《中华人民共和国安全生产法》、《中华人民共和国突发事件应对法》保护公司员工的生命安全, 减少财产损失, 使事故发生后能够快速、有效、有序地实施应急救援, 根据国家安全生产监督管理总局发布实施的《生产安全事故应急预案管理办法》( 国家安监总局令第88号) 和河南省《生产安全事故应急预案管理办法》实施细则( 豫安委[ ]第15号) 、《河南省突
发事件应急预案管理办法》豫政办〔〕141号的相关要求, 公司成立安全风险评估及应急资源调查小组。 组长: XXX 副组长: XXXXXX 成员: XXX XXX XXX XXX XXX XXX 特此通知。 XXXXXXXXXXX有限责任公司 11月10日 生产安全事故风险评估报告明编制说明 根据《安全生产法》、《生产安全事故应急预案管理办法》( 国家安全监管总局令第88号) 和《生产经营单位生产安全事故应急预案编制导则》( GB/T29639- ) 等有关规定, 公司根据企业生产的实际情况, 对生产过程中存在的危险因素和事故风险进行分析、评估, 经过对危险因素分析和事故风险评估, 查找生产过程中潜在的危险、危害因素, 分析可能造成生产安全事故的触发条件, 为编制生产安全事故应急预案提供技术支持。公司成立了以总经理为
附件： 国家电子政务工程建设项目非涉密信息系统信息安全风险评估报告格式 项目名称： 项目建设单位： 风险评估单位： 年月日
目录 一、风险评估项目概述 (1) 1.1工程项目概况 (1) 1.1.1 建设项目基本信息 (1) 1.1.2 建设单位基本信息 (1) 1.1.3承建单位基本信息 (2) 1.2风险评估实施单位基本情况 (2) 二、风险评估活动概述 (2) 2.1风险评估工作组织管理 (2) 2.2风险评估工作过程 (2) 2.3依据的技术标准及相关法规文件 (2) 2.4保障与限制条件 (3) 三、评估对象 (3) 3.1评估对象构成与定级 (3) 3.1.1 网络结构 (3) 3.1.2 业务应用 (3) 3.1.3 子系统构成及定级 (3) 3.2评估对象等级保护措施 (3) 3.2.1XX子系统的等级保护措施 (3) 3.2.2子系统N的等级保护措施 (3) 四、资产识别与分析 (4) 4.1资产类型与赋值 (4) 4.1.1资产类型 (4) 4.1.2资产赋值 (4) 4.2关键资产说明 (4) 五、威胁识别与分析 (4)
5.2威胁描述与分析 (5) 5.2.1 威胁源分析 (5) 5.2.2 威胁行为分析 (5) 5.2.3 威胁能量分析 (5) 5.3威胁赋值 (5) 六、脆弱性识别与分析 (5) 6.1常规脆弱性描述 (5) 6.1.1 管理脆弱性 (5) 6.1.2 网络脆弱性 (5) 6.1.3系统脆弱性 (5) 6.1.4应用脆弱性 (5) 6.1.5数据处理和存储脆弱性 (6) 6.1.6运行维护脆弱性 (6) 6.1.7灾备与应急响应脆弱性 (6) 6.1.8物理脆弱性 (6) 6.2脆弱性专项检测 (6) 6.2.1木马病毒专项检查 (6) 6.2.2渗透与攻击性专项测试 (6) 6.2.3关键设备安全性专项测试 (6) 6.2.4设备采购和维保服务专项检测 (6) 6.2.5其他专项检测 (6) 6.2.6安全保护效果综合验证 (6) 6.3脆弱性综合列表 (6) 七、风险分析 (6) 7.1关键资产的风险计算结果 (6) 7.2关键资产的风险等级 (7) 7.2.1 风险等级列表 (7)
潍柴重机股份有限公司关于山东重工集团财务有限公司 2017年风险评估报告 根据深圳证券交易所《主板信息披露业务备忘录第2号——交易和关联交易》的要求，潍柴重机股份有限公司通过查验山东重工集团财务有限公司（以下简称“重工财务公司”）《金融许可证》、《企业法人营业执照》及重工财务公司相关情况等资料，并审阅了重工财务公司的月度财务报表，对财务公司的经营资质、业务和风险状况进行了评估，具体情况报告如下： 一、重工财务公司基本情况 重工财务公司是经中国银行业监督管理委员会银监复[2012]269号文件批准成立的非银行金融机构。2012年6月11日取得《金融许可证》（机构编码：L0151H237010001），并于同日领取了《企业法人营业执照》（注册号：370000000004163）。 根据2017年12月26日《山东银监局关于山东重工集团财务有限公司增加注册资本及调整股权结构的批复》（鲁银监准〔2017〕449号），重工财务公司于2017年12月27日完成山东省工商行政管理局股权变更登记，重工财务公司注册资本及股权构成如下：（一）山东重工集团有限公司出资6亿元人民币，占重工财务公司注册资本的37.5%； （二）潍柴动力股份有限公司出资5亿元人民币(含1000万美
元)，占重工财务公司注册资本的31.25%； （三）潍柴重机股份有限公司出资2亿元人民币，占重工财务公司注册资本的12.5%； （四）山推工程机械股份有限公司出资2亿元人民币，占重工财务公司注册资本的12.5%； （五）陕西法士特齿轮有限责任公司出资1亿元人民币，占重工财务公司注册资本的6.25%。 法定代表人：申传东 注册及营业地:山东省济南市燕子山西路40-1号 经营范围：对成员单位办理财务和融资顾问、信用鉴证及相关的咨询、代理业务；协助成员单位实现交易款项的收付；经批准的保险代理业务；对成员单位提供担保；办理成员单位之间的委托贷款；对成员单位办理票据承兑与贴现；办理成员单位之间的内部转账结算及相应的结算、清算方案设计；吸收成员单位的存款；对成员单位办理贷款及融资租赁；从事同业拆借；承销成员单位的企业债券；有价证券投资（股票二级市场投资除外）；成员单位产品的消费信贷、买方信贷及融资租赁。 二、重工财务公司内部控制制度的基本情况 （一）控制环境 重工财务公司已按照《山东重工集团财务有限公司章程》中的规定建立了股东会、董事会和监事会，并且对董事会和董事、监事、高级管理层在内部控制中的责任进行了明确规定。重工财务公司法人治
制药公司药品不良反应风险评估报告模版 集团标准化工作小组 #Q8QGGQT-GX8G08Q8-GNQGJ8-MHHGN#
XXXXXXX制药有限公司药品不良反应风险评估报告 （模版） 河南省食品药品评价中心： 我公司收到贵中心的<<关于转发XX年全国范围内我市企业品种发生ADR情况的通知>>文件，公司领导高度重视，召开了有关人员参加专题会议，讨论、分析药品不良反应的产生原因及下步采取措施，同时要求公司主管药品不良部门及人员及时掌握我公司药品的不良反应发生情况及风险状况，为药品工艺改进提供依据，指导临床合理用药，并形成评估报告。现将我公司XX年度药品不良反应发生情况、风险评估情况及风险管理计划报告如下： 一、结果分析 1、药品不良反应发生情况 我公司常年生产XX个品种，为XX制剂和XX制剂（口服/注射/外用等），其中，XX年度发生药品不良反应的品种XX个，报告病例数XX 例，药品不良反应发生率（以品种计）约为XX%，公司生产量较大的XX、XX、XX（主要品种）（占总产量的XX%以上），其不良反应发生率占比为XX%，XX、XX、XX生产量最大，不良反应发生率高，详见表1。 表1 ADR病例数及占比情况统计表 2、不良反应类别及结果
在XX例ADR报告中，其不良反应类别“一般的”占XX% ，“新的一般”占XX%，严重的药品不良反应占XX%。不良反应结果均表现为治愈或好转…，其中治愈XX例，占比约XX%；好转XX例，占比约XX%，表明其不良反应的临床损害程度为轻微；严重的药品不良反应主要为XX、XX品种，临床表现为…….，应引起重视。 3、对原患疾病的影响 在XX例ADR报告中，对原患疾病的影响均表现为“不明显”；停药或减量后其不良反应消失或减轻的为XX例，占比约XX%；不明的为XX 例，占比约XX%；未停药或未减量的未XX例，占比约XX%，表明ADR 对原患疾病的影响较小，XX、XX品种ADR对原患疾病的影响……，应引起重视。详见表2。 表2 停药或减量后的表现 4、联合用药情况 在XX例ADR报告中，XX例为单独用药，XX例为联合用药，XX例不明。 5、药品类别及合理用药情况 在XX例ADR报告中，共涉及在XX种药品，其中，化药XX种，中药XX种，生物制品XX种；非处方药XX种，处方药XX种，基本药物XX种。详见表3。 表3 药品类别及ADR占比情况
风险评估报告范文 （文章一）：风险评估报告范本附:风险评估报告范本企业环境风险评估报告(xx钢铁五金有限公司) （一）、基本情况1 2 （二）、企业基本情况 3 4 （文章二）：风险分析评估报告范文项目风险评估报告本文档的范围和目的本文主要针对软件开发涉及到的风险，包括在软件开发周期过程中可能出现的风险以及软件实施过程中外部环境的变化可能引起的风险等进行评估。在文中对所提到的风险都一一做了详细的分析，并提出了相应的风险回避措施。 由于风险是在项目开始之后才开始对项目的开发起负面的影响，所以风险分析的不足，或是风险回避措施不得力，都很有可能造成软件开发的失败。风险分析是在事前的一种估计，凭借一定的技术手段和丰富的经验，基本能够对项目的风险做出比较准确的估计，经过慎重的考虑提出可行的风险回避措施，是避免损失的重要环节。主要风险综述任何软件的开发，其主要风险均来自于两个方面，一是软件管理，二是软件体系结构。软件产品的开发是工程技术与个人创作的有机结合。软件开发是人的集体智慧按照工程化的思想进行发挥的过程。软件管理是保证软件开发工程化的手段。软件体系结构的合理程度是取决于集体智慧发挥的程度和经验的运用。软件管理将影响到软件的下列因素：软件是否能够按工期的要求完成：软件的工期常常是制约软件质量的主要因素。很多情况下，软件开发
商在工期的压力下，放弃文档的书写，组织，结果在工程的晚期，大量需要文档进行协调的工作时，致使软件进度越来越慢。软件的开发不同于其他的工程，在不同的工程阶段，需要的人员不同，需要配合的方面也不同，所有这些都需要行之有效的软件管理的保证。 软件需求的调研是否深入透彻：软件的需求是确保软件正确反映用户的对软件使用的重要的文档，探讨软件需求是软件开发的起始点，但软件的需求却会贯穿整个软件的开发过程，软件管理需要对软件需求的变化进行控制和管理，一方面保证软件需求的变化不至于造成软件工程的一改再改而无法按期完成；同时又要保证开发的软件能够为用户所接受。软件管理需要控制软件的每个阶段进行的成度，不能过细造成时间的浪费，也不能过粗，造成软件缺陷。软件的实现技术手段是否能够同时满足性能要求：软件的构造需要对软件构造过程中的使用的各种技术进行评估。软件构造技术通常是这样：最成熟的技术，往往不能体现最好的软件性能；先进的技术，往往人员对其熟悉程度不够，对其中隐含的缺陷不够明了。软件管理在制定软件开发计划和定义里程碑时必须考虑这些因素，并做出合理的权衡决策。 软件质量体系是否能够被有效地保证：任何软件管理忽略软件质量监督环节都将对软件的生产构成巨大的风险。而制定卓有成效的软件质量监督体系，是任何软件开发组织必不可少的。软件质量保证体系是软件开发成为可控制过程的基础，也是开发商和用户进行交流的基础和依据。软件体系结构影响到软件的如下质量因素：软件的可伸缩性：是指软件在不进行修改的情况下适应不同的工
【最新资料,Word版，可自由编辑！】 风险评估报告 概述：质量风险管理是指贯穿产品生命周期的药品质量风险评估、控制、沟通和审核的系统过程。GSP 的基本原则与药品质量风险管理的目标相一致。药品经营企业作为质量风险管理主体，在药品经营环节实施GSP 过程中，通过运用质量风险管理的方法，正确识别质量风险、评估质量风险，科学控制质量风险，达到降低质量风险危害程度的目的，从而发挥质量风险管理对企业GSP 贯彻实施的保证作用，进一步确保所经营药品的质量，切实保障公众用药的安全有效。为此我公司成立质量风险管理小组。于2014年1月28日进行风险评估工作。 通过预先主动地制定方法以识别和控制在药品流通过程中存在的潜在质量问题，达到防范风险，预防质量事故的目的。 一、目的 通过质量风险评估分析，评估概述现有的质量管控措施是否全面，必要时完善相关管控措施，明确公司的风险控制策略。 二、范围 药品经营质量与企业组织机构、人员、管理制度与职责、过程管理、设备设施等诸多要素共同整合的复杂过程，任何一个要素发生问题都会影响所经营药品的质量，引发药品质量风险。 本风险评估包含组织机构、人员资质、管理制度与职责、设备设施、药品采购、药品检查、药品验收、药品储存、药品销售、药品运输等过程， 主要是针对可控风险，不可控风险不在之内。
风险识别：公司质量风险管理小组，用前瞻的方式对公司药品经营各环节进行分析，查找经营过程中的质量风险。小组对经营各环节存在的质量问题进行了统计，识别出各种潜在的风险因素，采用表格的形式记录各部门、各岗位的质量风险（表1） 、风险评价 首先风险管理小组成员对支持风险决策的资料进行分析，对风险的危害严重性和发生频率进行分析判断。危害严重性（S）就是对风险源可能造成的后果的衡量，发生频率（P）就是有害事件发生的频率或可能性。 质管风险管理小组根据风险严重程度，确定风险可接受性，低风险是可接受风险，可不必主动采取风险干预措施；中等风险是合理风险，通过实施风险控制措施，风险得以降低，效益超过风险，达到接近可接受水平；不可接受风险，指风险可能导致的伤害严重，必须采取有效干预措施，以规避风险。小组对识别出的各风险点进行逐一分析严重性和发生频率并进行风险评价，评价结果见表2 2.风险控制 质量风险管理小组对质量分析评估的结果采取风险控制措施，其目的是将风险降低到一个可以接受的水平。针对经营过程各环节进行的质量风险评价，为减少人为因素引发的经营环节高风险，采取相应的质量风险控制措施，制定出各岗位风险控制措施。见表3
项目名称： XXX风险评估报告被评估公司单位： XXX有限公司 参与评估部门：XXXX委员会 一、风险评估项目概述 1.1 工程项目概况 1.1.1 建设项目基本信息
1.2 风险评估实施单位基本情况 二、风险评估活动概述 2.1 风险评估工作组织管理 描述本次风险评估工作的组织体系（含评估人员构成）、工作原则和采取的保密措施。 2.2 风险评估工作过程 本次评估供耗时2天，采取抽样的的方式结合现场的评估，涉及了公司所有部门及所有的产品，已经包括了位于公司地址位置的相关产品。 2.3 依据的技术标准及相关法规文件
2.4 保障与限制条件 需要被评估单位提供的文档、工作条件和配合人员等必要条件，以及可能的限制条件。 三、评估对象 3.1 评估对象构成与定级 3.1.1 网络结构 根据提供的网络拓扑图，进行结构化的审核。 3.1.2 业务应用 本公司涉及的数据中心运营及服务活动。 3.1.3 子系统构成及定级 N/A
3.2 评估对象等级保护措施 按照工程项目安全域划分和保护等级的定级情况，分别描述不同保护等级保护范围内的子系统各自所采取的安全保护措施，以及等级保护的测评结果。 根据需要，以下子目录按照子系统重复。 3.2.1XX子系统的等级保护措施 根据等级测评结果，XX子系统的等级保护管理措施情况见附表一。 根据等级测评结果，XX子系统的等级保护技术措施情况见附表二。 四、资产识别与分析 4.1 资产类型与赋值 4.1.1资产类型 按照评估对象的构成，分类描述评估对象的资产构成。详细的资产分类与赋值，以附件形式附在评估报告后面，见附件3《资产类型与赋值表》。 4.1.2资产赋值 填写《资产赋值表》。
附件： 信息系统 信息安全风险评估报告格式 项目名称： 项目建设单位： 风险评估单位： 年月日
目录 一、风险评估项目概述 (1) 1.1工程项目概况 (1) 1.1.1 建设项目基本信息 (1) 1.1.2 建设单位基本信息 (1) 1.1.3承建单位基本信息 (2) 1.2风险评估实施单位基本情况 (2) 二、风险评估活动概述 (2) 2.1风险评估工作组织管理 (2) 2.2风险评估工作过程 (2) 2.3依据的技术标准及相关法规文件 (2) 2.4保障与限制条件 (3) 三、评估对象 (3) 3.1评估对象构成与定级 (3) 3.1.1 网络结构 (3) 3.1.2 业务应用 (3) 3.1.3 子系统构成及定级 (3) 3.2评估对象等级保护措施 (3) 3.2.1XX子系统的等级保护措施 (3) 3.2.2子系统N的等级保护措施 (3) 四、资产识别与分析 (4) 4.1资产类型与赋值 (4) 4.1.1资产类型 (4) 4.1.2资产赋值 (4) 4.2关键资产说明 (4) 五、威胁识别与分析 (4)
5.2威胁描述与分析 (5) 5.2.1 威胁源分析 (5) 5.2.2 威胁行为分析 (5) 5.2.3 威胁能量分析 (5) 5.3威胁赋值 (5) 六、脆弱性识别与分析 (5) 6.1常规脆弱性描述 (5) 6.1.1 管理脆弱性 (5) 6.1.2 网络脆弱性 (5) 6.1.3系统脆弱性 (5) 6.1.4应用脆弱性 (5) 6.1.5数据处理和存储脆弱性 (6) 6.1.6运行维护脆弱性 (6) 6.1.7灾备与应急响应脆弱性 (6) 6.1.8物理脆弱性 (6) 6.2脆弱性专项检测 (6) 6.2.1木马病毒专项检查 (6) 6.2.2渗透与攻击性专项测试 (6) 6.2.3关键设备安全性专项测试 (6) 6.2.4设备采购和维保服务专项检测 (6) 6.2.5其他专项检测 (6) 6.2.6安全保护效果综合验证 (6) 6.3脆弱性综合列表 (6) 七、风险分析 (6) 7.1关键资产的风险计算结果 (6) 7.2关键资产的风险等级 (7) 7.2.1 风险等级列表 (7)
**农商银行**年度合规风险评估报告 **年，**农商银行以加快业务发展为主题，以落实各项制度为基础，以加强合规风险管理为重点，全行业务运行稳健，各项业务经营情况呈良性发展态势。现将我行**年度合规风险评估情况报告如下： 对 **个支行。共有员工**人，其中在岗**人、内退**人、退休**人、劳务派遣**人、工勤人员**人、实习生**人。各岗位能做到互相补充与监督，整体风险控制机制基本健全，风险控制能力较好。 二、主要业务指标 （一）各项存款。截止**月末，全行各项存款余额达 **亿
元，较年初净增**亿元，增幅**%，高于全市平均增幅 **个百分点，增幅居全市农商（合）银行机构第一位。 （二）各项贷款。**月末，全行各项贷款余额 **亿元，较年初净增**亿元，增幅** %，高于全市平均增幅 **个百分点，增幅排名全市农商（合）银行机构第三位。存贷占比为**%。 （三）到期贷款。**月末，全行**年当年到期贷款总额** 类行社，风险水平测评步入全省一流水平。①2005年以来新放贷款不良率控制在**%以下，不良贷款总比率控制在**%以下；②到期贷款收回率达到**%；③贷款向下迁徒率控制在**%以内；④贷款分类偏离度控制在**%指标内。 （八）尽职合规目标基本实现。一是尽职调查质量明显提高，违规问题明显减少，单项产品调查时限有效压缩；二是尽职审查
合规率达到**%，审查时限**%达标；三是限制性条款落实面达到**%；四是核准上帐执行面达到**%；五是贷后管理履职到位及贷后检查合规率达到**%；六是当年外部监管问题库整改率达到**%。 三、主要风险指标分析评价 （一）盈利能力分析。 ， 逾期90天以上贷款总额为**万元，与不良贷款差额为**万元，逾期90天以上贷款与不良贷款比例为**%，优于目标值**个百分点。 全行全部关联客户集中度为**%，单一客户贷款集中度为**%、单一行业贷款集中度为**%，均控制在目标值内。本行最大十家农户贷款余额**万元、占资本净额的**%，占全部贷款余额