|
[接上页] 2.3.9 武力使用 武力使用权由驻在国(地)政府所拥有。如果境外人员和财产安全受到威胁,企业可通过驻在国(地)法律和政府行政指令给予适当的保安力量保护。在某些国家或地区,政府可能缺乏足够的资源来提供足够的保护,在这种情况下,境外中资企业可根据驻在国(地)法律规定雇佣保安力量,以保护公司人员、财产以及股东权益,但应有明确的武力使用原则,使用武力时严格遵循驻在国(地)或当地法律和政府的要求,不过度使用武力。 3 风险管理 风险管理是指企业围绕其总体安全政策和管理目标,通过明确各部门分工和职责,配置各项资源,在业务管理的各个环节和经营过程中系统地识别、分析、评价、处置、监测和评审威胁或潜在威胁境外业务安全风险的过程。 3.1 界定范围 通过界定范围,企业可以将内外部环境因素考虑到风险管理之中,有助于确定风险管理范围和风险准则。企业应广泛、持续不断地收集与本单位安全风险管理相关的内部、外部环境初始信息,并把收集初始信息的职责分工落实到各有关职能部门和业务单位。 界定范围涉及以下几个方面: 战略范围:明确利益相关方。 企业范围:明确企业的方针政策和目标。 风险管理范围:明确风险管理流程的范围和界限。其中包括: 明确针对的施工项目或作业活动,制定管理目标; 明确项目的时间和地点; 明确需要进行的调查研究及其范围、目标和必要资源; 明确风险管理活动的范围、深度和广度。 3.2 资产界定 资产界定必须明确风险管理中的重要资产及其功能和相关性。 3.2.1 重要资产分类 通常可将关键生产设备设施、关键基础设施和配套设施、关键数据和信息等认定为重要的资产。 3.2.2 资产评估考虑因素 评估资产重要性应考虑以下各项因素: 资产对个人、企业或社会的价值(其中包括有形资产和无形资产,如品牌、社会地位和社会公益性); 企业内部的冗余程度,如备用资产或设施、可替代的工作场所。在评估社会因素时,也应适当考虑产业或部门的冗余程度(例如各种公共交通运输工具或模式、可否替代的电力系统和传输服务商等); 恢复至可接受的服务水平,或恢复至正常运营的能力以及所需要的时间; 假如资产缺失,对企业的经营目标可能造成影响的程度。 3.3 风险评估 3.3.1 风险识别 通过风险识别应确定企业活动、产品或服务中能够控制或能够施加影响的健康、安全与环境危害因素,识别过程中应综合考虑: 正常的生产活动; 停工、维护、临时抢修等活动; 所有进入工作场所的人员的活动,包括合同方人员和访问者的活动; 工作场所的设施(无论由本单位还是由外界所提供); 事故及潜在的危害和影响,包括来自:产品或材料的包装缺陷;结构失效;天气、地质灾害及其他外部自然灾害;恶意破坏或违反安全规程; 丢弃、废弃、拆卸和处理; 以往活动的遗留问题; 人为因素,包括违反 hse 管理要求。 对于安全威胁信息的搜集、整理、分析可以起到预警作用。通过及时调整和布防,加强对实际威胁的防范。对于各种威胁信息可从如下渠道获取和识别: 历史事件记录、类似地区发生的事件记录; 政府/警察部门/应急部门有关的报告及数据统计; 专题调查研究、行业报告; 与雇员的工作访谈、管理层访谈等; 报纸、电视、互联网; 社会安全专项检查表、问卷调查; 经验判断、专家咨询; 统计推论、流程分析、头脑风暴、系统分析、模拟情景分析和系统工程技术方法等。 风险识别应考虑过去、现在、将来三种时态和正常、异常、紧急三种状态。应通过风险识别确定活动、产品或服务中能够控制或能够施加影响的威胁因素。企业应在每年年初,组织相关人员集中进行风险因素辨识。各境外机构、职能部门应在各项活动的策划阶段、项目施工方法/工程/产品设计阶段,由活动或设计的负责人组织相关人员集中进行风险因素辨识。企业及所属境外机构在组织各项生产经营活动时,应全过程动态辨识危害因素。企业及所属境外机构应建立激励机制,鼓励员工参与风险因素辨识。 3.3.2 风险类别 政治风险:指驻在国(地)的政治变革或政治变动,导致国际经营活动中断或不连续、蒙受损失的可能性。包括驻在国(地)的政局变化、战争、武装冲突、社会动乱、民族宗教冲突等。 |