工程造价审计必威体育官网网址工作及风险管控制度.docx

工程造价审计必威体育官网网址工作及风险管控制度

目录

TOC\h\z\u第一节必威体育官网网址工作制度 1

第二节风险管理内部控制制度 5

第三节工程造价评审风险的防范措施 8

第四节风险防控制度 13

第一节必威体育官网网址工作制度

为切实加强我司必威体育官网网址管理工作，根据《中华人民共和国保守国家秘密法》（以下简称《必威体育官网网址法》）和相关法律法规的规定，特制定我司对本项目的必威体育官网网址工作制度：

（一）涉密文件资料管理

1.上级下发的涉密文件、资料，一律由必威体育官网网址办公室专人领取登记，按规定程序办理；开会带回的涉密文件、资料，应先交由办公室登记后，再按规定程序办理。

2.严格按照涉密文件确定的阅读范围，专人送阅读对象阅办，并办理阅办手续，不得横传或由他人代为传递，不得擅自扩大涉密文件的阅读范围。

3.涉密文件、资料应由必威体育官网网址人员负责统一管理，存放于安全必威体育官网网址的场所，并配备必要的必威体育官网网址设备。

4.借阅涉密文件、资料，须经分管必威体育官网网址工作的领导同意，在必威体育官网网址人员处办理借阅手续，用后及时退还，清销借阅登记。

5.涉密文件、资料一般不得复印、复制，确因工作需要的，须经分管必威体育官网网址工作的领导批准同意后，才能复印、复制。对复印、复制的份数要进行登记，涉密文件复印件按原件要求管理。

6.涉密文件、资料的销毁，必须造册逐一登记，经领导签字后，由办公室交总工室必威体育官网网址办统一销毁，任何个人不得擅自销毁。各处室或工作人员不得长期保存和私自销毁秘密文件、资料。

（二）涉密计算机使用管理

1.涉密计算机不得直接或间接与互联网相连，只允许单机形式进行工作,并由专人负责，实行“一人一机”管理。

2.涉密计算机均应设置密码，密码的设置，均应遵循不易破译的原则，如：不采用与自己姓名、出身年月、电话号码等有关的文字或数字作密码，不得把密码告诉他人，也不要把密码写在纸上，并应经常更换密码。

3.涉密信息的查询、修改、删除等处理只能在涉密计算机上进行，不得与非涉密计算机进行涉密信息的传输。禁止在非涉密计算机上处理、存储、传输涉密信息。

4.含有涉密信息的各类存储介质，如u盘、光盘等，列入必威体育官网网址管理范畴，由专人保管，并做好记录。实行备份生成、存储、借用、销毁全过程的管理。

5.凡涉及项目秘密信息的计算机设备的维修，应保证储存的项目秘密信息不被泄露，并到必威体育官网网址部门指定的维修点进行维修。

6.涉密计算机信息在打印输出时，打印出的文件应当按照相应密级文件管理，打印过程中产生的残、次、废页应当及时销毁。

7.未按规定管理和使用涉密计算机造成泄密事件的，要依法依规追究相关责任。

（三）上网信息和上报信息管理

1.严格遵守《必威体育官网网址法》和《计算机信息系统国际联网必威体育官网网址管理规定》，切实加强和规范网络必威体育官网网址管理及网络信息安全保护工作。

2.加强上网信息和上报信息必威体育官网网址工作和网络信息安全的法律、法规和知识宣传教育，增强工作人员的网络安全及信息必威体育官网网址意识和责任意识。工作人员要严格遵守项目有关必威体育官网网址规定，不得利用电子邮件传递转发或抄送秘密信息。

3.按照“分管领导负总责、处室负责人具体抓”的原则，切实加强对上网信息必威体育官网网址工作的领导。上网信息工作责任实行三级负责制：即分管信息工作的领导对本部门信息发布、资源提供负总责；相关处室负责人对初审工作负责；信息拟定人员对提供的信息负直接责任。

4.定期对网络及信息必威体育官网网址安全进行检查，及时消除安全隐患，切实杜绝涉密和有害信息的传播。一旦发现网上失泄密事件或违反必威体育官网网址规定的行为，要及时采取有效的补救措施，并报告必威体育官网网址部门。

5.实行严格的上网信息审批制度，按照“谁提供谁负责”和“谁上网谁负责”的原则，坚持“信息提供人员自审，相关业务处室初审和分管领导审签，特别重要信息由一把手审签”的原则，切实加强对互联网上网信息和上报信息的必威体育官网网址管理，严防涉密信息上网，确保上网信息安全。未经审批的信息一律不得上网发布。

（四）工作人员必威体育官网网址守则

1.自觉遵守必威体育官网网址法律法规，严守党和国家秘密。

2.秘密文件、资料应在办公场所内使用，使用完后应及时将秘密文件、资料交办公室保管，不得横向传阅使用或留存。

3.不得擅自携带秘密文件、资料外出。确因工作需要的，应当经分管必威体育官网网址工作的领导批准，并采取严格的安全必威体育官网网址措施。

4.在私人通信和公开发表的文章中，不得涉及项目秘密。

5.不在非必威体育官网网址笔记本上记录项目秘密事项。记有秘密事项的必威体育官网网址笔记本必须严格保管，不得丢失，用完后交必威体育官网网址办统一保管、销毁。

6.传递涉密信息，应通过机要渠道；禁止使用普通电话、明码传真、手提电话等传递秘密事项。

7.不得在公共计算机信息系统中存储、处理、传递涉密信息和内部资料。不得擅自销毁秘密文件、资料，确需销毁时，要按要求办理。

8.发现有泄密情况时，应当及时报告。

第二节风险管理内部控制制度

第三节工程造价评审风险的防范措施

项目开展前期的风险防范措施

深入项