本手册分为两部分：第一部分为风险管控标准体系，第一章至第四章是理论部分，介绍了“一基地一中心”的内部控制基本情况、内部控制要素、组织机构与权责、术语与说明等内容；第五章至第十一章是实践部分，总结了每不同业务的流程与控制矩阵，包括流程步骤、涉及层级、责任岗位、流转资料、风险点名称、评价标准等内容，系统梳理了各业务领域的主要风险及关键控制内容，提出了风险管理与内部控制要求。第二部分为应急预案，为了预防和减少“一基地一中心”突发事件的发生，控制、减轻和尽量消除突发事件导致的严重危害，规范突发事件应对活动，梳理归纳了自然灾害类、事故灾难类、公共卫生事件类、社会安全事件类等突发事件的应急预案。

韩芸，毕业于中国科学院研究生院，高级会计师、注册税务师，现任国网物资有限公司高级主管，所属公司财务总监。长期从事管理会计实战方法的研究，有20多年的财务管理经验。曾编写多项公司财务管理制度及管理手册，组织开展公司财务信息化创新工作，对国有企业全面风险管理和内部控制工作有丰富的实践经验。

第一部分 风险管控标准体系
第一章 总则
一、“一基地一中心”内控体系概况
二、编制目的
三、编制原则
四、编制依据
第二章 内部控制要素
一、内部环境
二、风险评估
三、控制活动
四、信息与沟通
五、内部监督
第三章 组织机构与权责
一、组织机构
二、职责范围
三、手册执行与更新
第四章 术语与说明
一、控制活动分类
二、业务流程图例说明
第五章 业务流程内部控制
一、全业务流程框架
二、授权事项
第六章 综合管理
一、综合管理流程目录
二、流程图与控制矩阵
第七章 财务资产管理
一、财务资产管理流程目录
二、流程图与控制矩阵
第八章 物资管理
一、物资管理流程目录
二、流程图与控制矩阵
第九章 安全管理
一、安全管理流程目录
二、流程图与控制矩阵
第十章 服务质量管理
一、服务质量管理流程目录
二、流程图与控制矩阵
第十一章 运行维护管理
一、运行维护管理流程目录
二、流程图与控制矩阵
第二部分 应急预案
第十二章 总体预案
一、总则
二、风险分析
三、应急响应
四、后期处置
五、信息报告与发布
第十三章 自然灾害类应急预案
一、气象灾害处置应急预案
二、地震地质等灾害处置应急预案
第十四章 事故灾难类应急预案
一、人身伤亡事件处置应急预案
二、网络信息系统突发事件处置应急预案
三、消防处置应急预案
四、防汛处置应急预案
五、停电事件处置应急预案
六、停水事件处置应急预案
七、交通安全应急预案
八、游泳池溺水事件处置应急预案
第十五章 公共卫生事件类应急预案
一、突发公共卫生事件处置应急预案
二、食物中毒事件处置应急预案
第十六章 社会安全事件类应急预案
一、突发群体事件处置应急预案
二、打架斗殴、流氓滋扰、聚众闹事事件处置应急预案
三、维稳事件处置应急预案
四、住店宾客丢失财物事件处置应急预案
五、保密工作应急预案
附录 授权事项列表