筑牢合规管理的风险防线 ——写在国网江苏电力工程咨询公司“合规管理提升年”收官之际 2023年12月25日

  从合规管理“深化年”“强化年”,到今年的“提升年”,国网江苏电力工程咨询公司有力支撑江苏高端电网建设,成果丰硕:荣获“全国五一劳动奖状”、10个“国家优质工程金奖”、14个“鲁班奖”;保障负责建设监理工程中的20620人次农民工工资足额支付,体现出责任担当;完备的合规“一库两清单”“制度全景库”,以及刚刚通过的ISO37301合规管理体系认证,为合规管理“提升年”交出优异“成绩单”。

  “合规不是一日之功,违规却可能是一念之差……”该公司负责人道出筑牢合规管理风险防线的深切感受。

  “保障农民工工资一分不差”

  “只要是我们负责建设监理的工程,所有用工人员的合法权益都要得到不折不扣的保障。”该公司负责人说。

  在刚刚发出的《国家电网工作动态》第3274期上,以 “国网江苏电力工程咨询公司多措并举加强农民工工资合规支付”为题的工作经验,在国家电网公司系统推广,这是该公司将合规管理触觉延伸到所负责建设监理工程的一个范例。

  在扬州—镇江±200千伏直流输电工程送端换流站——少游±200千伏换流站,换流站项目部常务副经理陆勇指着繁忙的现场说:“电气安装已全面进入高峰期,交直流场地电气一次主设备基本安装完成,换流变、阀厅主设备正在安装。这里有3家施工团队,施工人员大约300人。”

  国网江苏电力工程咨询公司负责的电力工程中,每年有数万名农民工参与其中,他们的工资不仅足额发放,而且从未发生过迟缓发放的情况。曾参与白鹤滩苏州换流站工程的陆勇更了解公司管控的细节,他介绍:“公司有管理机制、管控手段和排查力度,还有健全的前端预防、过程在控和违规追责,仅前端控制,就有资质审查、实名准入、预算编制、进度款审核和分部结算5个环节。按月摸排欠薪内控风险、畅通施工进度款支付通道等,进一步保障农民工工资一分不差。”

  “消除隐患夯实合规管理基础”

  “将合规管理融入业务、植入岗位、嵌入流程,是实现人人合规、时时合规、事事合规的必经之路,消除一切隐患才能夯实合规管理的基础。”该公司负责人对合规管理有着深度思考。

  据了解,国网江苏电力工程咨询公司网络安全此前存在网络受威胁发现能力不足、缺乏对攻击行为的有效监测和溯源手段等隐患。为有效应对此类问题,该公司引进“睿眼WEB攻击溯源系统”,通过检测数据中心出口双向流量,快速发现WEB攻击行为,并对其研判并溯源攻击路径,实时联动网络防火墙设备进行威胁攻击告警,有效防范网络安全风险。

  此外,规范使用电脑等设备终端及应用系统、经常变更密码,已成为该公司员工的日常习惯。 “弱口令不仅无法保护个人电脑数据安全,还可能成为攻击者攻击公司网络和获取数据的跳板。”该公司网络安全专员张红伟解释。

  在南京东善桥变电站工程现场,一纸监理通知单映入眼帘——6月1日、6月9日,施工人员在未有准入手续的情况下,到现场作业。整改处理意见:立即停工整改。“这些看似不起眼的事,给工程现场带来极大隐患,隐患不除后患无穷。” 国网江苏电力工程咨询公司安全监察部专职杨超凡说,公司的“源头预控、过程管控、事后评价”等全过程管理,使近50项在建工程处于安全可控状态。

  “合规管理体系护航高质量发展”

  “公司坚定‘勇当基建排头兵、争做行业领跑者、矢志成为新型电力系统建设的开路先锋’发展定位的底层逻辑,就是有完备的合规管理体系作保障,这个体系全方位落地为公司高质量发展提供了足够能量。”该公司负责人强调。

  招标代理业务是国网江苏电力工程咨询公司的重要业务板块,每年代理的业务数额有数亿元,因工作需要还在江苏省设置7个招标代理项目分部。“依法执业、规范管理、提升能力和开拓创新是我们的工作理念,而要将工作理念变为现实,就需要一套完备标准和管控手段。《标准化工作手册》、《全流程案例库》由此应运而生。”该公司招标代理中心副主任洪莎莎翻开《全流程案例库》说:“瞧,计划审核、招标准备、开评标、定标和资料归档等阶段可能出现的问题,都有详尽的问题情形和措施建议。”

  在国网江苏电力工程咨询公司范围内,合规管理体系涵盖“一库两清单”、制度全景库,以及“11344”合规体系总体架构等。同时,在具体落实过程中,所构建的合规防控“三道防线”更是环环相扣:“第一道防线”的主体责任,加强对本部门(中心)管理行为的审查把关,及时完善业务制度和管理流程,依托专兼职合规专员指导部门(中心)自主开展专项检查、及时宣贯合规文化;“第二道防线”的专业职责,从法律角度分析梳理,作出风险法理提示,为部门(中心)开展专业合规审核提供法律依据;“第三道防线”警示作用,组织开展“以案为鉴知敬畏,防微杜渐守底线”主题活动,组织开展协同监督,对发现的问题开展立行立改等。

  目前,国网江苏电力工程咨询公司已基本形成“有人负责、有人监督、有章可循、有据可查”的风险防控模式,真正筑牢了合规管理的风险防线。