【摘要】區塊鏈技術作為互聯網和移動通信領域的新產物，在為工業品電商平臺革新發展帶來契機的同時，對其自身的信息安全也提出了更高的建設要求。從信息安全角度，對引入區塊鏈技術后工業品電商信息安全領域產生的新矛盾和新問題進行分析，并給出相應的對策建議。

【關鍵詞】區塊鏈;工業品電商;信息安全;風險評估

引言：

目前工業品電商處于蓬勃發展時期，也是其與諸多新技術融合轉型并進一步發展的關鍵時期。與此同時，區塊鏈技術帶來的信息量爆炸式增長對工業品電商平臺建設中的信息安全建設部分是個艱巨的挑戰。區塊鏈全程留痕、難以偽造、終身可溯、公開透明的價值所在要求其應用主體在保證信息充分共享交流的同時不能對自身信息安全帶來隱患，這需要工業品電商平臺的建設者和信息管理者充分思考并研究對策。對于工業品電商平臺如何在享受區塊鏈技術帶來便利的同時保證關聯方的重要商業信息安全，成為一個亟待研究的問題。

一、工業品電商信息安全存在問題分析

1.1區塊鏈的公開透明開放與工業品電商平臺信息隱私的矛盾

工業品電子商務平臺是相關聯各方企業間通過網絡和網絡通信技術進行的價值或信息交換，區塊鏈技術可以作為信息傳輸的主數據鏈，通過區塊鏈技術構建數據層（包括區塊鏈賬本和基礎數據倉庫），大數據控制層與區塊鏈賬本之間采用智能合約等中間件完成數據交互，最后實現海量工業品貨物及供應鏈原材料之間、上下游生產加工銷售企業之間、公共金融信用物流服務等區間信息交互的應用平臺，為工業品電商各參與方實現數據交換共享、業務流程優化、實現交易全過程的數據透明化、清晰化起到核心作用。但是區塊鏈技術涉及多方主體之間各類信息，信息安全尤為重要。在區塊鏈的信息海洋中各方暢游的同時又要盡可能保證自己的重要商業信息和交易數據在存儲端和應用端不被非法查看和泄露，保障共享數據不涉及隱私。對工業品電商信息數據全生命周期進行管控，保護國家秘密、商業秘密和交易多方的信息隱私就成為工業品電商平臺開發建設者在應用區塊鏈技術時首先要設計好的問題。

摘要：為了規范物資采購供應的管理工作，加強供應商準入資質的審查、評價，這對于企業優化采購資源、規避采購風險、保證采購質量、控制采購成本以及保障物資供應能力有極大的促進作用，本文將以大連中車睿通科技開發有限公司供應商質量控制為研究對象，重點描述了供應商準入資質的審查、評審以及風險管控等管理工作，為企業的戰略發展提供基礎保障。

關鍵詞：供應商；審查評審；風險管控

0引言

公司是中車大連機車研究所有限公司全資控股子公司（簡稱公司），經營高低壓開關及控制設備的研發、生產及銷售。目前公司大連旅順生產場地1900m2，擁有數控銅排加工設備2臺。具備盾構機成套控制箱、高低壓開關柜、非標成套柜的生產能力。產品業務范圍已包括成套配電設備，箱式變電站，風電設備，隧道工礦車牽引逆變系統，除此之外，貿易與服務業務也占較大比重，具有兩家500強國際品牌的銷售資質。我們供應商類型多，商比重大（只許一級），的生產制造商則必須通過中車大連所現場審核，進入中車和大連所合格供應商名錄。當前企業很多民用產品在面臨市場競爭過程中，應對愈發復雜、難以管理的供應關系，改變對原有供應商的管理思維模式，從單一的采購買賣轉換為戰略協同的合作，要與合格供應商一起共同打造供應鏈管理鏈條，形成利益共同體，見圖1。所以，下面將結合公司實際情況，展開對對供應商的質量控制分析研究。

1供應商定義及分類

供應商是指為公司提供產品或服務的外部組織。公司供應商原則上可分為合格供應商、臨時供應商、待觀察供應商、黑名單供應商等四類。合格供應商原則上指經過各業務年度供應商評審，且評審合格的供應商；臨時供應商原則上指為滿足經營生產非常規特殊需求、采購開拓需求、單個項目需求等情況，不在公司合格供方名錄內的，但符合一定條件，且評審合格的供應商；待觀察供應商原則上指在合同執行過程中，由于來貨質量檢驗多次出現掛黃牌，或出現較大質量問題，或經常延期交貨，或嚴重影響公司正常生產進度，或無正當理由的情況下不能滿足現場需求，或不能滿足合同約定的售后服務現場需求等的，且經過公司相關評議確定的供應商。黑名單供應商：原則上指所提供的產品或服務導致嚴重及以上質量事故的，或是所提供的產品或服務導致重大火災爆炸事故、重大環境污染事故、重傷事故、死亡事故的，或違反廉潔協議的，或有證據表明有涉稅風險的，或經常無法滿足要求并影響生產關鍵節點的，或因其原因給公司造成重大經濟或名譽損失，或通過不正當手段獲得合格供應商資質的，且經過公司相關評議確定的供應商。

2公司供應商選擇的創新管理

【摘要】在互聯網金融高速發展的今天，大數據技術日益成熟和完善。大數據技術可以助力商業銀行實現精準的信貸風險管理，并在與互聯網金融公司的激烈角逐中，發現新的市場契機。本文指出了商業銀行信貸管理中存在的問題，并分析了大數據技術在互聯網金融領域的作用與優勢，提出了基于大數據的商業銀行信貸風險管理的具體策略，即深入挖掘商業銀行內外部數據資源，重建風險評估模型，動態監控信貸風險和提升信貸管理人員綜合素質等策略。

【關鍵詞】大數據；商業銀行；信貸風險管理

一、大數據簡介

隨著互聯網技術的高速發展，人類在日常工作生活中積累了巨量的數據，并以指數形式增長。數據采集是數據處理流程中的第一步，現在常用的數據采集手段有傳感器收集、檢索分類工具以及條形碼技術。數據處理是將結構復雜的數據轉換成單一、有價值的結構，將錯誤、無用的離群數據進行過濾，最后將整理好的數據進行集成和存儲。數據分析是大數據處理流程中核心的部分，它以處理和集成后的數據為原始數據，通過云計算，利用分布式數據庫和批處理技術對數據進行精準的處理和分析。最后，使用形象的數據解釋讓用戶更便捷的理解和應用數據分析的結果。大數據技術的日趨完善，給商業銀行帶來了新的機遇和挑戰，基于大數據的信貸風險管理將助力商業銀行實現精準營銷。利用大數據技術，商業銀行可以全面收集客戶的結構性與非結構性數據，建立精準的風險評估模型，動態監控客戶的資金數據。基于大數據的商業銀行信貸風險管理研究十分必要。

二、商業銀行信貸管理存在的問題

1.長尾客戶市場被信貸體系排除

銀行的最大風險來源于信用風險。為了應對該風險，商業銀行通常會遵循二八定律，選取具有較高盈利能力和競爭優勢的企業。商業銀行的貸款集中于20%的優質企業與個人，而80%的長尾客戶卻遭到了商業銀行的金融排斥。因為在傳統的風險控制及信貸評價標準下，僅大型企業和國有企業具有良好的信用狀況和較強的盈利能力，而80%的小微企業及創業企業則不具備這一優勢，所以常年被商業銀行排除在信貸體系之外。小微企業和創業企業由于不具有抵押物和擔保品，則在貸款時遭到銀行的放棄。但是我們國家有大量的小微企業急需貸款，順應國家供給側的改革制度，商業銀行應該將部分資金投入到大量的小微企業中來，以解決這些企業的資金需求。

摘要：針對當前階段企業內部控制中存在的核心問題，例如內部控制機制不夠完善、企業采購管理不科學、風險評估不到位、員工激勵機制存在缺陷等，進行有效性分析，并簡單介紹了電力企業加強內部控制的現實意義，提出相應的解決對策，通過健全企業內部控制機制、加大采購管理力度、加強風險評估力度、大力完善企業員工激勵機制等，可以取得良好的控制效果，旨在為相關工作人員提供一定的借鑒。

關鍵詞：電力企業；內部控制；風險評估；控制機制

引言

對于電力企業來說，通過建立健全內部控制機制，能夠不斷滿足企業的良性發展需求。當前時期，電力企業我國國民經濟發展過程中的核心產業，如果電力企業內部控制機制不健全，不但會影響企業自身的可持續性發展水平，而且也會給國民經濟的穩步發展帶來嚴重影響。基于此，本文深入探討電力企業內部控制工作當中存在的主要問題和解決對策，內容如下。

一、電力企業加強內部控制的現實意義

要想提升電力企業自身的內部控制效果，企業內部的管理人員共同一系列管理工作，其核心目標是對企業內部的管理系統進行全面優化，不斷提升企業的創新能力，進一步滿足時代潮流發展。加大對電力企業內部控制力度，并制定出更為完善的控制機制，可以確保企業內部的各類問題得到良好解決。通常來說，電力企業加強內部控制具有以下重要意義：第一，避免資產出現大量流失。我國始終將電力建設作為核心項目，并在電力項目中投入較多資金，使得電力項目具有資金流量大、設施分布范圍較為分散等特點，再加上資金具有較強的密集性，針對企業自身的內部控制提出更為嚴格的要求。通過加強內部控制，可以避免企業資產出現大量流失，進而更好地保障國家利益[1]。第二，滿足電力企業可持續性管理需求。隨著電力企業內部控制機制的不斷改革，以往的管理模式已無法完全滿足當前的企業發展需求，所以電力企業需要加大內部控制力度，積極應用信息化技術，并根據市場經濟的發展現狀，做好管理創新工作，進一步滿足自身的可持續性管理需求。第三，防止發生違規違法事件。電力企業在日常的經濟活動當中，受人為因素的影響，容易出現違規違法事件，為了減少此類事件的出現，企業需要加強內部控制力度，并認真執行各向監管機制，避免出現大規模的違規違法事件。第四，顯著降低企業自身的經營風險發生概率。由于市場競爭環境越來越激烈，電力企業在日益激烈的市場競爭中面臨較多風險，通過認真落實內部控制機制，并結合企業內部風險分析報告內容，加強風險預測，制定出更為完善的控制策略，能夠明顯降低企業自身的經營風險發生概率[2]。

二、當前階段企業內部控制中存在的核心問題分析

摘要：本文從公立醫院內部控制和高質量發展的大政策背景出發，針對醫院合同管理現狀和主要現實問題，利用現代化信息技術，探索出符合公立醫院內部控制管理要求的智慧合同管理體系和功能，幫助醫院實現經濟業務活動智能化、精細化、高效化的閉環管理。

關鍵詞：內部控制；合同管理；智慧系統；精細化管理

一、引言

2021年1月，國家衛生健康委和國家中醫藥管理局發布了《關于印發公立醫院內部控制管理辦法的通知》（國衛財務發〔2020〕31號）文件，要求公立醫院將合同管理作為十二大業務之一進行風險評估、內部控制、內控報告和內控評價與監督，明確了合同管理內部控制的關鍵點，要求公立醫院應優化合同前期準備、合同訂立、合同執行、合同后續管理的工作流程、業務規范。[1]2021年9月，國家衛生健康委和國家中醫藥管理局發布了《關于印發公立醫院高質量發展促進行動（2021—2025年）的通知》（國衛醫發〔2021〕27號）文件，要求醫院將信息化作為醫院基本建設的優先領域，建設電子病歷、智慧服務、智慧管理“三位一體”的智慧醫院信息系統，同時要求提升運營管理水平，規范開展風險評估和內部控制評價，確保醫院管理科學化、規范化、精細化。[2]隨著公立醫院經濟業務的不斷發展，經濟合同涉及的種類和金額也不斷增大，簽訂合同的業務范圍已涵蓋了耗材采購、設備購入、信息化建設、后勤服務、科研教學、人員招聘、工程建設、外包服務等各個方面。自2012年財政部印發《行政事業單位內部控制規范（試行）》（財會〔2012〕21號）以來，醫院持續開展了相關內部控制工作，目前各醫院已基本按照分事行權、分崗設權、分級授權的原則，在職責分工、業務流程和關鍵崗位等方面建立了合同管理相關流程和制度，但鑒于醫院經濟業務合同種類繁多、情況復雜，因此較難形成統一的信息化管理模式。根據公立醫院高質量發展的需要，要想進一步規范公立醫院各項經濟行為，全面有效控制醫院經濟合同風險，就應當逐條梳理合同前期準備、合同訂立、合同執行和合同后續管理中各項風險點和關鍵點，針對風險點和關鍵點加強防控措施，建立閉環的內部控制管理。因此，如何運用智慧信息化的手段，建立科學、規范、高效的經濟合同管理體系，輔助醫院在合同階段“事前預防”各項經濟活動風險，是醫院現代化精細管理的重要研究方向。

二、醫院合同管理現狀及現實問題

目前，部分公立醫院在內部控制管理和智慧醫院建設的雙重引領下，逐漸探索出了醫院現代化智慧管理系統的雛形和架構，通過“一樞紐三平臺”（系統數據中樞、業財共享平臺、核心財務平臺、戰略管理平臺）的系統體系建設，實現了涵蓋醫院所有經濟業務活動的一體化管理，開創了內部控制模塊與經濟業務管理、財務管理高度結合形成的業財融合管理平臺[3]，有效彌補了HERP系統在智慧管理中的信息共享短板，為醫院規范化的管理提供了有力支撐。通過對現有文獻整理，結合部分醫院調研現狀，筆者認為應當遵循內部控制管理的一般化流程，將智慧合同管理作為核心貫穿于各項經濟業務活動控制，但就目前實現方式來看，主要有以下幾點現實問題仍未得到完美解決。

（一）風險評估的主觀判斷差異難以消除

[摘要]醫療設備預防性維護是保證醫療設備運行安全、減少故障發生及降低維修成本不可或缺的措施之一。我院結合JCI認證標準，通過制定管理制度，評估醫療設備風險等級，明確預防性維護分級及相關內容等工作，建立具有可操作性的預防性維護體系。經過近兩年的操作實踐，有效降低醫療設備的故障發生率，工作方向由被動維修向主動維護擴展，使得醫療設備管理思路更加清晰。

[關鍵詞]JCI標準；醫療設備；風險評估；預防性維護

引言

JCI（JointCommissionInternational）是美國醫療機構認證聯合委員會國際部的英文縮寫，創建于1998年，是世界衛生組織（WHO）及國際健康照護品質協會（ISQua）認可的全球評估醫院質量的權威認證機構。該標準以其科學性、嚴謹性為全世界所公認，是全球范圍內驗證醫療機構質量的“金標準”，代表了醫院服務和醫院管理的最高水平。JCI標準每三年更新一次大的版本且每三年對被認證的單位進行復檢，現行第六版于2017年1月，在第六版JCI“醫療機構認證標準”中共14個章節，1199項衡量要素，涉及醫療設備管理相關的為FMS（設施安全與管理）部分中的FMS.8和FMS.8.1，共9個衡量要素[1]。我院經過500多天的艱苦創建，于2018年1月以9.92分（滿分10分）高分通過最新一版JCI認證評審，現將相關經驗總結分享。

1醫療設備預防性維護

1.1必要性分析

一直以來設備科工程師給人的印象是維修工，但隨著科技發展，醫療設備集成化程度越來越高，維修難度也越來越大，尤其一些大型設備均有設置維修密碼，將維修門檻提到一個更高的臺階[2-3]。一個不爭的事實是，醫院正在逐漸失去設備維修能力，因此無論是JCI認證標準還是行業發展的要求，都在促使我們都必須轉變觀念，在醫療設備管理方面有所突破。以預防性維護作為切入點，規范設備科在醫療設備維護的任務，及早發現設備的隱患并消除，提高設備的可靠性和穩定性，延長設備的使用壽命[4-6]。

有限空間又被稱為受限空間、密閉空間、封閉空間等。有限空間作業安全不但在我國是安全生產管理的難點和痛點，在國外也面臨同樣的問題。上個世紀70年代至90年代，英國的有限空間作業事故多發高發，為使有限空間作業人員免受中毒窒息等事故的傷害，英國先后制定發布了有限空間作業相關安全法規和標準。1997年，英國依據《工作場所健康安全法案》出臺了《有限空間條例》（以下簡稱《條例》）。2014年，英國職業安全健康局制定發布了《經批準的行為準則：有限空間作業安全（第三版）》，對《條例》內容進行了細化，提出了具體建議和作業指南，幫助相關單位和人員更好地落實《條例》具體要求。本文介紹了英國有限空間作業的管理要點，探討預防有限空間作業事故發生的路徑，可為國內企業預防有限空間作業事故提供參考和借鑒。

一、有限空間的特征

《條例》所指“有限空間”是由于空間封閉的性質導致合理可預見特定風險的地點，包括任何艙室、儲罐、大桶、筒倉、坑、溝、管道、下水道、煙道、井或其他類似空間。全封閉的有限空間很容易被識別，如下水道和用于儲存化學品的密閉儲罐。一些不是全封閉的空間則不太容易被識別，如頂部或側面敞開的船艙、筒倉，空間較大的糧倉，汽車維修中心的噴漆空間等。還有些空間因其內部條件或封閉程度不斷變化而演變成有限空間，如進行因為焊接、噴漆或使用化學品清潔等作業，逐步消耗氧氣或增加污染物濃度，當氧氣濃度和污染物濃度沒有達到標準規定的安全水平，則該空間可以定義為有限空間。為此，《條例》規定“有限空間”應具備2個條件：一是必須形成基本封閉的空間（并非全部情況）；二是必須存在或合理預見存在一種或多種特定風險。《條例》中“特定風險”指中毒、窒息、火災、爆炸、淹溺、坍塌等。

二、有限空間作業風險評估

《條例》規定，雇主應當對工人或受有限空間影響的人員所從事的作業活動進行風險評估，評估進入有限空間或者在該空間作業的風險，以及可能受作業活動影響的人員所面臨的風險。在開展風險評估時的同時，應當征詢員工及其代表的意見。應優先采取措施避免在有限空間作業，如果不得不進入有限空間作業，則必須建立有限空間作業安全制度。如果超過5人，則應將評估結果形成書面記錄。有限空間作業風險評估應由有資質的人員實施。評估人員應熟悉相關工藝、廠房和設備，具備必要的技能、知識和經驗，知曉相應的風險預防措施。對于比較復雜的情況，應由多人開展特定領域的風險評估，主要評估包括空間狀況、內外部作業活動、作業人員能力和應急救援等方面的風險。

1-空間狀況

空間狀況評估主要包括5個方面：一是空間內過往存儲物質可能產生的危害；二是空間內的殘留物，包括化學殘留物以及污垢、鐵銹、淤泥等其他殘留物存在的危害，以及污垢、污泥或動物糞便被擾動可能釋放出的危險氣體、煙霧或蒸氣；三是鄰近工廠、生產線、氣體總管以及周圍土地、土壤或地層釋放出污染物的風險；四是空間內氧氣濃度，如明顯偏離正常濃度水平（氧氣正常濃度水平即20.9％），應查清原因并評估安全風險；五是空間大小及布局對安全的影響，如偏僻或低洼的隔間等。

摘要：隨著信息技術的高速發展，電商平臺和網紅經濟也在不斷壯大，本文通過對網絡紅人電商平臺R公司運營中存在風險進行識別，發現其內部控制中存在的問題，依據內控五要素基礎提出了優化建議。

關鍵詞：網紅電商；內部控制；風險管理

引言

隨著中國消費結構的轉型，移動端流量遷移，加之2020年初肺炎的肆虐，網紅經濟和電商平臺結合的新型消費現象應運而生，電商企業面臨的具體風險值得我們探究，在掌握了企業面臨的風險基礎上，針其現有內部控制問題，提出優化意見，有利于內部控制和風險管理的理論與實際相結合。

一、公司背景簡介

R公司，采用“網紅+孵化器+供應鏈”的經營模式，成為國內領先的紅人電商平臺綜合運營商，通過挖掘、培養有潛力的“網紅”，幫助她們在電商變現、廣告、泛娛樂等領域發揮商業價值從而實現社交資產的商業變現。目前R公司主要采取兩種商業模式：其一是全服務模式，即擁有完整供應鏈，通過自身網店賣出商品賺取利潤，其二是平臺模式，通過直播帶貨賺取品牌方的傭金。2019年4月3日，R公司在美國納斯達克上市，截至2019年12月31日，R公司共簽約了159名活躍于中國主流社交媒體平臺的KOL，并覆蓋了2.02億粉絲群體。

二、理論基礎