第一篇：财务部安全应急预案
财务部安全应急预案
一、目的
为了确保公司资金、财务数据、会计档案等安全，维护财务信息系统的安全稳定运行，提高对财务紧急事件的应对和处置能力，按照上级有关部署，结合自身工作实际，特制定本预案。
本预案适用于公司涉及财务安全的各类事件的防范、应对和处置。包括危及现金、银行存款、财务信息系统及财务网络、会计档案等事件。公司下属单位可参考执行。
二、紧急事件
1.盗窃、抢劫事件
在财务办公室内或财务人员外出途中针对公司现金、支票、印章、其他票据等发生盗抢事件，一般可造成公司财产损失甚至人员伤亡。
2.会计档案安全
在档案室、财务办公室或计算机房发生的会计档案损毁事件，如发生火灾、水灾、故意损坏等行为致使纸质或电子档案损毁。
3.网络故障
指由于人为或客观原因致使财务信息系统(NC系统)或资金网络结算系统(网银或重客系统)产生故障，而不能正常使用。人为因素主要指故意破坏或在网络维护中产生故障;客观因素主要指由于网络运营商或系统提供商原因产生的故障。
4.财务数据失窃
财务部门以外人员未经授权，取得财务数据(包括纸质数据或电子数据)的行为，不论是否将数据用于非法用途均属财务数据失窃。
5.计算机病毒感染或电脑黑客攻击
由于财务部门计算机或财务服务器感染各类计算机病毒，致使计算机系统不能正常工作，或者计算机产生数据丢失、破坏，甚至造成银行账户资金损失(如木马病毒窃取资金账号和密码)。
6.操作失误
主要指工作人员由于误操作致使资金损失或数据丢失。
7.财务状况谣言
公司外部流传对公司不利的财务状况的谣言，致使公司债权人、业主、供应商等对公司失去信任，并采取一些不利于公司的行动，如中止合同、拒绝授标、要求提前偿还债务等。
三、防范措施
1.出纳人员、网络资金结算人员、财务信息系统维护人员、计算机软硬件维护人员等都要树立安全第一的思想，增强安全防范意识，并将安全意识落实到日常工作中去。
2.密码管理
相关人员要保管好自己所有密码，包括保险柜、财务信息系统、网银重客密码，不得向他人泄露，并要定期修改。
3.在离开办公室要将重要物品及时收纳妥善保管，如财务印章、保险柜钥匙、银行系统操作卡等，办公室内如没有本部门人员时，离开时必须锁好办公室
门窗。
4.当在办公室附近或取款途中发现可疑车辆、人员，应加强警惕或通知安保部。
5.所有财务人员都要注意日常工作中存在的安全隐患，定期检测报警系统、监控系统、防盗门窗、保险柜的性能，确保各安全设备正常运行。
6.所有财务信息系统的操作员，都要注意严格执行系统安全规定，不得向别人出借自己的用户名，不得在公共场所登录系统。
7.网上银行和重客的所有操作必须在办公室指定的计算机操作，不得在指定计算机以外的任何计算机操作，如在其他单位、其他部门、操作人员家里、公共场所等地方。
8.加强对财务付款审核工作，包括通过银行柜台办理和通过银行提供的网络结算系统两种形式，防止由一个人操作而引起的操作失误。
9.从各个关口把好财务数据保密关，如对外提供财务报表、信用等级、资金证明、财务账簿和会计凭证，以及电子数据通过网络失窃或外单位人员(软件、硬件、网络等服务商)进行数据拷贝等。
10.严格按照管理要求做好电子数据的备份和保管工作。手工备份要及时，自动备份操作人员必须定期检查备份结果;对于备份结果要多处分别保管。
11.对于财务部门专用计算机，不得从事与工作无关操作，并要严格按照指定用途使用，如税务专用、银行结算专用、NC系统专用要严格区分，一般不得串用。
12.财务人员因工作调动而进行工作移交，除移交纸质文档和实物外，还要移交电子数据和本人使用的计算机。
13.信息中心要做好财务电子数据的备份和储存工作，定期对服务器和电子数据存放地点、计算机网络进行安全排查，对存在的安全隐患及时采取相关措施。
14.根据实际情况，阶段性地进行防火，防盗等演练。
四、应急事件处理
1.盗窃、抢劫事件
在办公室中或外出途中遭遇不法分子抢劫时，财务部工作人员应及时拨打“110”向公安机关报案。
发生暴力抢劫事件，工作人员应尽可能避免与歹徒发生正面冲突，在确保自身安全的前提下，记住歹徒的相貌、年龄、身高等基本特征，如有犯罪车辆，应记住车牌号或车型、车身颜色，方便公安机关追查。如现场有人员受伤，应拨打“120”急救。
如果发生盗窃事件，第一发现者应立即向领导小组汇报，并保护案发现场，同时做好保密工作，避免产生不良影响，以便领导统一指挥。
2.会计档案安全事件
如发生危及会计档案安全事件，如火灾、水灾等事件，正确使用干粉灭火器进行灭火，千万不能用水和泡沫灭火器。如电脑着火应马上拔下电源，使用二氧化碳灭火器扑救，如发现及时，可以在断开电源后迅速用湿地毯或棉被等盖电脑。对于危及电子数据安全的事件，第一发现者立即报告领导小组并通知信息中心采取有效措施，如进行存储设备保护、数据转移、数据恢复等操作。
3.网络故障
当NC系统网络出现故障时，致使所有成员单位不能正常登录NC服务器，由
系统管理员直接向信息中心报告，由信息中心人员进行初步诊断，查找原因，分析所造成的影响或后果，判断修复需要的时间，如果在短时间内(半小时)可以修复的，信息中心立即进行修复。如果短时间内不能修复的，立即通知所有成员单位，并向领导报告，进一步确定解决方案。
当资金结算网络(网上银行和重客服务系统)出现故障时，操作人员立即联系银行技术支持人员和信息中心人员，联合进行修复，必要时可以请网络运营商参与解决问题。如果在网络出现故障时有急需要收付的款项，由资金结算人员到开户行柜台进行办理手工结算，或者使用银行网络进行办理。
4.财务数据失窃
当发现财务数据被窃取，发现者应立即报告领导，领导在第一时间控制数据散播，尽可能将损失降到最低。并组织相关人员对被窃情况进行分析，查找数据被窃取的源头和渠道，分析窃取者采用的手段和方法，判断可能导致的后果，进一步查找窃取者。对于难以查找窃取者的情况，由领导决定是否向公安机关报案，由公安机关进行处理。
5.计算机病毒感染或电脑黑客攻击
当财务计算机系统受计算机病毒感染或电脑黑客攻击，致使系统不能正常运行时，计算机使用人员直接向信息中心报告，由信息中心人员进行初步诊断，查找原因，分析所造成的影响或后果，判断是否产生数据丢失或破坏、是否被窃取银行账户信息(如用户名、账号和密码)。对于没有造成严重后果的，由信息中心人员进行维护后继续使用;对于造成严重后果的，包括电子数据破坏、系统瘫痪、资金通过网络失窃等，要立即采取措施减少损失，并向领导小组汇报，领导小组可以向公安机关报案，由公安机关介入调查。
对于情况复杂的案例，信息中心人员无法准确判断或正确处理的，可以请外部相关合作单位协助处理，如软件供应商、网络运营商、硬件提供商的专业人员。
6.操作失误
对于付款操作失误，一经发现，首先与开户银行取得联系，确认该笔款项是否已经经过银行系统发出，如未发出，通知银行立即取消(适用于非实时汇款)。如果银行已确认付出，立即通知领导小组，由领导和具体经办人员与对方协商，要求对方退回款项。对于对方不承认收到款项或不愿意退回款项的，经多次协商仍无效的，领导可以决定通过法律手段进行处理。
对于电子档案操作失误的，一般为误删除或没有按照规定进行数据备份。一经发现，立即停止任何操作，通知相关人员，进行数据的恢复和抢救。
7.财务状况谣言
关于公司财务状况的对公司不利的谣言，一经发现，立即向领导小组报告，领导小组召开专题会议，要查找谣言的出处、流传渠道、制造谣言的真实意图，统一对外口径，有针对性地制定应对谣言的具体处理方案。
五、本预案由财务部制定，由领导指导修订，自发布之日起实施。
二〇一二年一月一日
第二篇：凌宇发展有限公司财务安全应急预案
一、目的
为了确保公司资金、财务数据、会计档案等安全，维护财务信息系统的安全稳定运行，提高对财务紧急事件的应对和处置能力，制定本预案。
二、工作原则
坚持“关口前移、预防为主、快速反应、积极处置”的原则。坚持做好财务安全的预防工作，将财务安全意识贯彻于日常工作中，对不安全因素提前发现提前消灭。对于发生的不安全事件，要在第一时间反应，并采取有效措施积极处理。
三、适用范围
本预案适用于公司涉及财务安全的各类事件的防范、应对和处置。包括危及现金、银行存款、财务信息系统及财务网络、会计档案等事件。公司下属单位可参考执行。
四、参考文件
根据《中华人民共和国会计法》、《会计基础工作规范》、《中华人民共和国计算机信息系统安全保护条例》、《计算机病毒防治管理办法》、《公司总部应急预案》等有关法规和规定，制定本预案。
五、组织机构与职责
1.领导机构
为有效防范和快速、妥善处置危及财务安全突发事件，成立公司财务安全应急领导小组(以下简称“领导小组”)。
组长：公司总经理
组员：公司财务负责人
领导小组下设办公室，办公室设在财务部。
2.领导小组职责
识别涉及财务安全的各类事件;研究制定公司财务安全应急事件的防范办法和应对措施;负责组织、协调、督促、指导有关部门防范和处置各类突发事件;负责对突发事件进行分析、总结。
六、紧急事件
1.盗窃、抢劫事件
在财务办公室内或财务人员外出途中针对公司现金、支票、印章、其他票据等发生盗抢事件，一般可造成公司财产损失甚至人员伤亡。
2.会计档案安全
在档案室、财务办公室或计算机房发生的会计档案损毁事件，如发生火灾、水灾、故意损坏等行为致使纸质或电子档案损毁。
3.网络故障
指由于人为或客观原因致使财务信息系统或资金网络结算系统(网银或重客系统)产生故障，而不能正常使用。人为因素主要指故意破坏或在网络维护中产生故障;客观因素主要指由于网络运营商或系统提供商原因产生的故障。
4.财务数据失窃
财务部门以外人员未经授权，取得财务数据(包括纸质数据或电子数据)的行为，不论是否将数据用于非法用途均属财务数据失窃。
5.计算机病毒感染或电脑黑客攻击
由于财务部门计算机或财务服务器感染各类计算机病毒，致使计算机系统不能正常工作，或者计算机产生数据丢失、破坏，甚至造成银行账户资金损失(如木马病毒窃取资金账号和密码)。
6.操作失误
主要指工作人员由于误操作致使资金损失或数据丢失，如出纳付款失误、资金结算人员通过网络平台付款失误、系统管理员数据维护的误操作等。
7.财务状况谣言
公司外部流传对公司不利的财务状况的谣言，致使公司债权人、业主、供应
商等对公司失去信任，并采取一些不利于公司的行动，如中止合同、拒绝授标、要求提前偿还债务等。
8.财务负责人临时离职
公司财务负责人临时调职、请假、外出等
七、防范措施
1.公司各个成员都要树立安全第一的思想，增强安全防范意识，并将安全意识落实到日常工作中去。
2.密码管理
相关人员要保管好自己所有密码，包括保险柜、财务信息系统、网银重客密码，不得向他人泄露，并要定期修改。
3.在离开办公室要将重要物品及时收纳妥善保管，如财务印章、保险柜钥匙、银行系统操作卡等，办公室内如没有本部门人员时，离开时必须锁好办公室门窗。
4.当在办公室附近或取款途中发现可疑车辆、人员，应加强警惕，必要时向领导小组成员报告。
5.所有财务人员都要注意日常工作中存在的安全隐患，定期检测报警系统、监控系统、防盗门窗、保险柜的性能，确保各安全设备正常运行。
6.所有财务信息系统的操作员，都要注意严格执行系统安全规定，不得向别人出借自己的用户名，不得在公共场所登录系统。
7.网上银行和重客的所有操作必须在办公室指定的计算机操作，不得在指定计算机以外的任何计算机操作，如在其他单位、其他部门、操作人员家里、公共场所等地方。
8.加强对财务付款审核工作，包括通过银行柜台办理和通过银行提供的网络结算系统两种形式，防止由一个人操作而引起的操作失误。
9.从各个关口把好财务数据保密关，如对外提供财务报表、信用等级、资金证明、财务账簿和会计凭证，以及电子数据通过网络失窃或外单位人员(软件、硬件、网络等服务商)进行数据拷贝等。
10.严格按照管理要求做好电子数据的备份和保管工作。手工备份要及时，自动备份操作人员必须定期检查备份结果;对于备份结果要多处分别保管。
11.对于财务部门专用计算机，不得从事与工作无关操作，并要严格按照指定用途使用，不得串用。
12.财务人员因工作调动而进行工作移交，除移交纸质文档和实物外，还要移交电子数据和本人使用的计算机。
13.信息中心要做好财务电子数据的备份和储存工作，定期对服务器和电子数据存放地点、计算机网络进行安全排查，对存在的安全隐患及时采取相关措施。
八、应急事件处理
1.盗窃、抢劫事件
在办公室中或外出途中遭遇不法分子抢劫时，财务部工作人员应及时拨打“110”向公安机关报案。
发生暴力抢劫事件，工作人员应尽可能避免与歹徒发生正面冲突，在确保自身安全的前提下，记住歹徒的相貌、年龄、身高等基本特征，如有犯罪车辆，应记住车牌号或车型、车身颜色，方便公安机关追查。如现场有人员受伤，应拨打“120”急救。
如果发生盗窃事件，第一发现者应立即向领导小组汇报，并保护案发现场，同时做好保密工作，避免产生不良影响，以便领导小组统一指挥。
2.会计档案安全事件
如发生危及会计档案安全事件，如火灾、水灾等事件，按照公司《总部应急预案》中相关规定处理。
对于危及电子数据安全的事件，第一发现者立即报告领导小组并通知信息中心采取有效措施，如进行存储设备保护、数据转移、数据恢复等操作。
3.网络故障
当NC系统网络出现故障时，致使所有成员单位不能正常登录NC服务器，由系统管理员直接向信息中心报告，由信息中心人员进行初步诊断，查找原因，分析所造成的影响或后果，判断修复需要的时间，如果在短时间内(半小时)可以
修复的，信息中心立即进行修复。如果短时间内不能修复的，立即通知所有成员单位，并向领导小组报告，进一步确定解决方案。
当资金结算网络(网上银行和重客服务系统)出现故障时，操作人员立即联系银行技术支持人员和信息中心人员，联合进行修复，必要时可以请网络运营商参与解决问题。如果在网络出现故障时有急需要收付的款项，由资金结算人员到开户行柜台进行办理手工结算，或者使用银行网络进行办理。
4.财务数据失窃
当发现财务数据被窃取，发现者应立即报告领导小组，领导小组在第一时间控制数据散播，尽可能将损失降到最低。并组织相关人员对被窃情况进行分析，查找数据被窃取的源头和渠道，分析窃取者采用的手段和方法，判断可能导致的后果，进一步查找窃取者。对于难以查找窃取者的情况，由领导小组决定是否向公安机关报案，由公安机关进行处理。
对于因数据窃取未给公司造成损失的或损失较小的，由领导小组给予相关人员处分，包括数据窃取者本人、配合数据窃取的人员、在数据管理方面失职的人员等。对于因数据窃取给公司给造成巨大损失的，由公司移交公安机关或司法机关处理。
5.计算机病毒感染或电脑黑客攻击
当财务计算机系统受计算机病毒感染或电脑黑客攻击，致使系统不能正常运行时，计算机使用人员直接向信息中心报告，由信息中心人员进行初步诊断，查找原因，分析所造成的影响或后果，判断是否产生数据丢失或破坏、是否被窃取银行账户信息(如用户名、账号和密码)。对于没有造成严重后果的，由信息中心人员进行维护后继续使用;对于造成严重后果的，包括电子数据破坏、系统瘫痪、资金通过网络失窃等，要立即采取措施减少损失，并向领导小组汇报，领导小组可以向公安机关报案，由公安机关介入调查。
对于情况复杂的案例，信息中心人员无法准确判断或正确处理的，可以请外部相关合作单位协助处理，如软件供应商、网络运营商、硬件提供商的专业人员。
6.操作失误
对于付款操作失误，一经发现，首先与开户银行取得联系，确认该笔款项是否已经经过银行系统发出，如未发出，通知银行立即取消(适用于非实时汇款)。如果银行已确认付出，立即通知领导小组，由领导小组和具体经办人员与对方协商，要求对方退回款项。对于对方不承认收到款项或不愿意退回款项的，经多次协商仍无效的，领导小组可以决定通过法律手段进行处理。
对于电子档案操作失误的，一般为误删除或没有按照规定进行数据备份。一经发现，立即停止任何操作，通知相关人员，进行数据的恢复和抢救。
7.财务状况谣言
关于公司财务状况的对公司不利的谣言，一经发现，立即向领导小组报告，领导小组召开专题会议，要查找谣言的出处、流传渠道、制造谣言的真实意图，统一对外口径，有针对性地制定应对谣言的具体处理方案。
8.财务负责人员临时离职
关于公司财务负责付款等其他事物的人员如临时调职、请假或外出，需要紧急付款时由该负责人出具书面证明给领导，并委派下属进行付款。付款程序按照财务付款审批制度进行。
九、相关人员责任
在涉及财务安全事件中给公司造成财产损失或名誉损坏的，相关责任人和各级领导均要承担相应责任;构成犯罪的依法追究法律责任。对于事件处理中有积极表现的责任人员可减轻或从轻处罚。
十、预案的制定、修订与执行
本预案由财务部制定，由领导小组指导修订，自发布之日起实施。
二〇一二年三月三十一日
第三篇：财务部防盗防抢应急预案
为确保公司员工和资金的安全，培养收银员和保安人员在遇到突发案件时能临危不惧、机智勇敢、沉着冷静应变的能力，特制定本预案。
一、成立防抢领导小组
组长：***电话：135********
副组长：赵!!!电话：138********
组员：丹***电
话：130********
程电话：136********
立电话：136********
二、可能遭抢劫的地点和作案种类：
1、歹徒采用暴力手段直接抢劫：如(1)砸开防盗门窗，尾随交款员工进入收款室;(2)歹徒劫持人质或其他恐怖手段进行打劫。
2、在员工通道至收款室路段进行作案，如袭击携款人员和保安人员，飞车抢夺。
3、在散客票房至团体票房路段，团体票房至收款室路段，容易遭不法分子踩点，并实施犯罪活动。
4、在与威豹押运公司交接时，因资金集中，金额较大，也是易遭劫的环节。
5、园区各经营点至员工通道较偏僻，人员稀少地段。
三、防范预案
1、收银员和保安人员要树立安全第一的思想，加强安全防范意识，进出收款室要随手关门，开门前先通过“猫眼”观察周围情况，认清来者面容后再开门。
2、当收款室附近或押款途中发现可疑车辆、人员，应及时告知交款人员停止款项交接，并将情况汇报上级领导，并告知收款室加固门窗，请求其他岗位配合监控其动向。
3、为防止不法分子尾随工作人员作案，押款保安人员应禁止任何人员靠近收款室和押款、携款工作人员。
4、定期检测报警系统和防盗门窗、警卫器械的性能，任何时候报警铃响都必须认为是真的，案发报警。所有就近岗位保安人员应第一时间奔赴事发现场，包括保安宿舍休息队员。
5、保安员上岗时要随时留意监控探头，如发现探头改变方向或有人为遮挡迹象，应及时上报此类可疑情况。
6、威豹押运人员到来时，首先应确认经警身份及押运车辆的号牌是否熟悉，确认无误后，由财务部工作人员与其交接。
7、保安人员对每日押款车辆的号码、交接时间作详细记录，相关记录不得外传并作为机密文件上交综合室存档。
8、财务部工作人员如发现威豹押运车未按规定的时间到来(提前或推后)，应及时与威豹公司沟通确认后方可进行交接。
9、财务部售票人员不得将现金堆放在台面上，引起不法分子注意，营业期间，票房、收银室应保持通讯畅通，严禁打私人电话。好范文版权所有
10、园区外围当值保安人员，应提高警惕，随时留意收款室周边情况，若发现异常情况及时与专职押款人员联系，采取措施，并立即汇报。
11、威豹工作人员与财务部交接钱款时，持枪的经警不得进入收款室，应该在门外警卫。
12、押款保安及财务工作人员应配备专业防护器具(如防弹衣、头盔等)。
13、安全保卫部和工作人员经常进行防盗、防抢的安全警惕性教育，新员工入职须学习此方案。
14、根据实际情况，阶段性地进行防抢演练。
15、当发现可疑人员或异常情况立即上报领导小组，并采取相应的防范措施。
四、应急预案
1、如收款室或押款途中遭遇不法分子抢劫时，财务部工作人员第一时间按下报警开关，保安人员紧急呼叫其他岗位增援，并拨打“110”报公安机关。
2、如歹徒持有杀伤性武器或劫持人质，工作人员应保持冷静，稳住歹徒，分散歹徒的注意力，拖延时间，见机行事。
3、发生暴力抢劫事件，现场人员应尽可能避免与歹徒发生正面冲击，在确保自身安全的前提下，记住犯罪人的相貌，衣着打扮、年龄、身高等基本特征，如有犯罪车辆，应记住车牌号或车型、车身颜色，方便公安机关追查。
4、保护现场、疏导围观人员，并做好保密工作，避免产生不良影响，如现场有人员受伤，应拨打“120”急救，并安排人员到路口引导急救车。
5、如持枪抢劫歹徒不能得逞想逃跑时，保安人员要果断出击，动用警卫器械围追堵截，抓获歹徒(持枪歹徒应避免冒然追击，尽可能减少损失，防止发生伤亡事件)。
6、在任何时候报警铃响都必须以案发报警处理。警铃一响，所有就近岗位(包括保安宿舍休息保安员)应第一时间奔赴事发现场并携带必要的警卫防备器械，从各路口形成包围，进行围追堵截，在避免伤亡的情况下，力争抓捕罪犯。
第四篇：生活服务部陪检员应急预案
针对医大二院实际情况，病房陪检员的工作性质，我对陪检员有以下几点预备：
1、 要求陪检的领班写一份书面材料，包括日常工作程序、到各病
房什么位置取检查申请单、各项检查什么价钱、对患者有什么嘱咐等详细的材料，便于以后对新员工培养，有一个快速接替的培训方案;
2、 稳定老员工的情绪，进行思想沟通，同时向他们灌输本公司的
人性化管理，要求他们尽量保住自己的岗位，因为想进入这个队伍的人员很多;
3、 由老员工提供备选人员，要求文化程度、素质高一点，让他们
把新员工代熟后才能正式上岗;
4、 对老员工有辞职前的要求，要求其提前七天申请辞职，并有义
务代好新员工对本职工作的熟悉，否则扣除七天工资;
第五篇：企业集团财务公司突发事件应急预案操作守则
1.突发事件的主要内容 .................
22.一般突发事件和重大突发事件 .............. 2
3.预防预警机制 ....................
34.应急处置程序 .................... 3
5.后期处置 .....................
46.应急保障 .....................
57.附则 ............... 5
1.突发事件的主要内容
突发事件是指：因清偿性、流动性以及灾难性等原因，引发的具有突发性并影响或可能影响公司正常经营和提供正常金融服务的事件。具体表现为：当突发事件发生时，公司未能及时预见、识别、认定、提取足额准备予以冲销等，造成公司流动性严重不足，无法迅速增加负债或变现资产获得足够资金，从而导致严重的清偿问题，甚至是灾难性的后果(如挤兑等)。就公司的业务范围而言，突发事件主要包括：
1.1信用风险事件。因债务人违约而导致贷款或投资不能按期收回，或需由公司对外承担担保责任的信用风险事件;
1.2市场风险事件。因市值、价格、利率、汇率等出现急剧不利波动而给公司造成损失的市场风险事件;
1.3操作风险事件。因内部控制制度及公司治理结构失效，出现违法违规操作而给公司造成损失的操作风险事件;
1.4决策风险事件。因经营决策失误或越权决策而给公司造成损失的决策风险事件;
1.5系统风险事件。因财务系统、电脑系统或网络设备等存在物理、技术安全隐患而给公司造成损失的系统风险事件;
1.6法律风险事件。因审核法律文书、出具法律意见、处理法律纠纷等不完善、不准确、不及时而给公司造成损失的法律风险事件;
1.7不可抗力及其他风险事件。因自然灾害、意外事件、政府管制、法规改变等不可抗力，以及其他如黑客入侵、病毒爆发等不可预见因素而给公司造成损失的风险事件。
2.一般突发事件和重大突发事件
2.1根据突发事件的等级界定，重大突发事件主要包括：
2.1.1金融挤兑事件;
2.1.2聚众到公司上访、请愿、静坐、示威，甚至冲击、围攻事件;
2.1.3抢劫公司、盗窃公司现金30万元以上的案件，诈骗公司或者其他涉案金额1000万元以上的案件;
2.1.4公司董事和高级管理人员1人以上(含1人)，或者公司3人以上(含3人)被绑架或者被限制自由，叛逃、失踪或者非正常死亡的事件;
2.1.5公司直接经济损失1000万元以上的意外事件、自然灾害;
2.1.6因债务人违约导致贷款或投资不能按期收回而形成的案件标的在1000万元以上的重大诉讼事件;
2.1.7因决策失误，对市场风险把握不足，或违法违规操作等，给公司造成直接经济损失1000万元以上的事件;
2.1.8造成公司重要数据、账册、重要空白凭证严重损毁、丢失的事件;
2.1.9盗窃、出卖、泄漏或者丢失涉密资料，可能影响金融稳定，造成经济秩序混乱的事件;
2.1.10恶意串通，窃取数据、账号、密码进行非法转移资金1000万元以上的事件;
2.1.11机房遭受打击，系统发生崩溃，造成交易和数据难以恢复的事件;
2.1.12其他符合本预案等级界定的重大突发事件。
2.2因清偿性、流动性以及灾难性等原因而引发，符合突发事件的内容界定，具备上述重大突发事件的具体表现形式，但尚未扩及到社会的属于一般突发事件。
3.预防预警机制
3.1稽核法律部作为工作小组的常设办公室，在日常工作中应当根据非现场监管、常规或专项现场检查、聘请中介机构审计及其他渠道，及时通过监测相关变量和指标，使用设定的警戒线和参考发生概率来判定预警信息类别，有效预防突发事件的发生。
3.2稽核法律部对于所获得的预警信息，但尚不符合本预案关于突发事件的内容界定和等级界定的，应视为高风险状态，要及时向工作小组报告，并采取处置措施，同时将处置结果及时向北京银监局报告。
3.3预防预警机制中的监测变量、指标菜单、警戒线、发生概率等按照中国银行业监督管理委员会的有关规定执行。
4.应急处置程序
4.1等级界定及信息报告
4.1.1公司发生突发事件后，稽核法律部应当立即收集突发事件相关信息并起草信息报告上报工作小组，工作小组立即召开专题会议并根据信息报告内容对突发事件进行等级界定，属于重大突发事件的，工作小组应当在4小时内向XX集团及XX银监局报告，属于一般突发事件的，工作小组应当在8小时内向XX集团及XX银监局报告。同时，根据突发事件性质，及时向当地政府、同级人民银行及当地公安机关报告。
4.1.2工作小组上报信息报告应当符合及时性、准确性和规范性要求，并包括以下主要内容：
4.1.2.1 事件所涉及的机构名称、地点、时间;
4.1.2.2事件的发生原因、性质、等级、可能涉及的金额及人数、危害程度、影响范围以及事件发生后的社会稳定情况;
4.1.2.3事件发展趋势、可能造成的损失、已经及拟进一步采取的应对措施;
4.1.2.4其他与本事件有关的内容。
4.2重大突发事件处置措施
4.2.1公司发生重大突发事件后，工作小组应立即召开专题会议制定具体处置方案，并提请立即召开公司董事会或股东会;
4.2.2在工作小组的统一领导和部署下，组织公司各部门成立相关专门小组开展自救工作：
4.2.2.1 信息工作组：负责处置过程中的情报信息收集及整理工作，为工作小组的整体自救工作提供及时、全面的信息资源支持。具体职能由综合管理部承担;
4.2.2.2新闻工作组：负责处置过程中与新闻媒体协调与信息发布工作，以引导社会舆论，减少公司负面影响，维护社会稳定。具体职能由综合管理部承担;
4.2.2.3减损工作组：负责处置过程中的损失减少、弥补及救济工作，以迅速增加公司流动性，解决清偿性及灾难性问题。具体职能由金融服务部、计划资金部及结算业务部承担;
4.2.2.4 法律工作组：负责处置过程中的各种法律事务工作，为工作小组的整体自救工作提供法律保障，以挽回公司损失，最大限度维护公司合法权益。具体职能由稽核法律部承担;
4.2.2.5 协调工作组：负责处置过程中与其他各专门小组、外聘专家以及北京银监局派驻公司机构的协调工作，以保障工作小组整体自救工作的高效、有序运转。具体职能由稽核法律部承担。
4.2.2.6 其他根据工作需要而设立的工作组，如电脑系统工作组等。
4.2.3各专门小组对工作小组负责，组长由公司各分管副总经理担任。在突发事件应急处置过程中，各专门小组应当加强团结与协作，并建立日报制度，及时向工作小组报告每日工作进展情况。
4.2.3 工作小组对公司董事会负责，并建立周报制度，及时向公司董事会、XX集团及XX银监局报告每周工作进展情况。
4.2.4公司发生重大突发事件后，工作小组应当采取一切必要措施进行自救，包括但不限于：
4.2.4.1 迅速变现资产以获得清偿资金;
4.2.4.2 申请XX集团给予援助;
4.2.4.3 申请使用央行存款准备金;
4.2.4.4 进行同业借款;
4.2.4.5 向中国人民银行申请再贷款;
4.2.4.6 其他能够迅速增加公司流动性，解决清偿性及灾难性问题的必要措施。
4.3一般突发事件处置措施
4.3.1公司发生一般突发事件后，工作小组应立即召开专题会议制定具体处置方案，同时由稽核法律部牵头，召集相关部门负责处置方案的具体落实。
4.3.2稽核法律部对工作小组负责，并建立周报制度，及时向工作小组报告每周工作进展情况。
4.3.3工作小组对公司董事会负责，并建立月报制度，及时向公司董事会、XX集团及XX银监局报告每周月工作进展情况。
4.3.4公司发生一般突发事件后，工作小组应当采取一切措施进行自救，必要时还可参照上述重大突发事件的自救措施进行。
5.后期处置
5.1公司突发事件处置工作结束后，工作小组应协调新闻媒体做好正面宣传报道工作，最大程度降低突发事件给公司和受波及地区社会经济带来的不良影响，具体工作由综合管理部负责落实;
5.2工作小组对突发事件的原因及全过程进行彻底调查，并追究相关人员的责任。根据调查结果，并视情节严重程度，提请公司按照规定给予相应的行政处分。构成刑事犯罪的，移送司法机关严肃处理。具体工作由稽核法律部负责落实;
5.3工作小组对突发事件所暴露问题进行总结、整改并完善相应的风险预警机制，同时对公司全员加强应对突发事件的培训。具体工作由稽核法律部负责落实;
5.4工作小组对突发事件应急处置过程中表现突出、贡献巨大的人员，提请公司按照规定给予适当的奖励与表彰，具体工作由综合管理部负责落实。
6.应急保障
6.1在突发事件应急处置过程中，工作小组及各专门小组全体人员应保持畅通的通讯联系，同时确保与北京银监局突发事件应急处置领导小组的信息畅通;
6.2在突发事件应急处置过程中，工作小组及各专门小组应确保文电运转的高效、迅速、准确、畅通，并不得延误;
6.3在突发事件应急处置过程中，公司应当给予工作小组及各专门小组充分的技术保障，确保系统与网络设备有足够的软硬件技术保证;
6.4在突发事件应急处置过程中，公司应当给予工作小组及各专门小组充分的人员保障，确保在任何情况下都不会因人员缺岗而影响处置工作的正常运行，同时确保人员的人身安全。
7.附则
7.1本操作守则由公司稽核法律部负责制定和修改
7.2本操作守则自公布之日起实施