山东省青岛市人大常委会


青岛市志愿服务条例


（2008年4月30日青岛市第十四届人民代表大会常务委员会第三次会议通过）

　　第一章　总则
　　第一条　为了促进志愿服务事业发展,规范志愿服务活动,保障志愿者、志愿服务组织和志愿服务对象的合法权益,根据法律、法规的有关规定,结合本市实际,制定本条例。
　　第二条　本条例适用于本市行政区域内的志愿服务活动。
　　第三条　本条例所称志愿服务,是指志愿者和志愿服务组织自愿、无偿地帮助他人和服务社会的公益性活动。
　　本条例所称志愿者,是指不以获得物质报酬为目的,利用自己的时间、技能等资源,自愿帮助他人和服务社会的人。
　　本条例所称志愿服务组织,是指依法成立,从事志愿服务活动的非营利性社会公益组织,包括志愿者协会和其他志愿服务组织。
　　第四条　志愿服务活动应当遵循自愿、无偿、平等、诚信的原则。
　　第五条　各级人民政府应当重视发挥志愿服务的作用,将志愿服务纳入社会发展规划,鼓励、促进和保障志愿服务事业的发展。
　　第六条　建立志愿服务工作协调机制。
　　市、区(市)志愿者协会负责指导本行政区域内的志愿服务工作。
　　第二章　志愿服务组织
　　第七条　市、区(市)志愿者协会应当具备社会团体法人条件,经民政部门登记后依法成立。
　　志愿者协会履行下列职责:
　　(一)制定志愿服务的有关制度;
　　(二)指导、协调志愿服务活动;
　　(三)发布志愿服务信息;
　　(四)组织志愿者的培训;
　　(五)维护志愿服务组织和志愿者的合法权益;
　　(六)开展志愿服务的宣传和对外交流合作;
　　(七)表彰和奖励志愿服务组织和志愿者;
　　(八)志愿者协会章程规定的其他职责。
　　第八条　国家机关、社会团体、企业事业单位、村(居)民委员会以及其他组织,根据需要可以成立志愿服务组织,开展志愿服务活动。
　　志愿服务组织以及开展志愿服务活动的其他团体可以申请加入志愿者协会,成为其单位会员或者分支机构。
　　第九条　志愿服务组织可以通过适当方式向社会公示其志愿服务的范围和联系方式等。
　　第十条　志愿服务组织招募志愿者,应当以适当的方式公告志愿服务项目和志愿者的条件、数量、服务内容等。
　　第十一条　志愿服务组织应当为志愿者建立服务情况记录档案。志愿者要求志愿服务组织出具志愿服务证明的,志愿服务组织应当如实出具证明。
　　未经志愿者本人同意,不得公开档案记载的个人信息或者向第三方提供志愿者的个人信息。
　　第三章　志愿者
　　第十二条　志愿者应当具有相应的民事行为能力。
　　限制民事行为能力人可以参加与其年龄、身心状况相适应的志愿服务活动,但应当征得其监护人的同意。
　　第十三条　志愿者可以在志愿者协会或者其他具有资格的志愿服务组织注册,成为注册志愿者长期参加志愿服务。
　　提倡具有相同服务意向和志趣爱好的志愿者在志愿服务组织的指导下,组成志愿服务团队开展服务。
　　第十四条　志愿者享有以下权利:
　　(一)获得志愿服务的相关信息;
　　(二)参加从事志愿服务所需的培训;
　　(三)获得参加志愿服务所需的保障;
　　(四)请求志愿服务组织帮助解决志愿服务中遇到的困难;
　　(五)其他依法享有的权利。
　　第十五条　志愿者应当履行以下义务:
　　(一)履行志愿服务承诺;
　　(二)不泄露在参与志愿服务活动过程中知悉的商业秘密、个人隐私和其他依法受保护的信息;
　　(三)不得向志愿服务对象收取、变相收取报酬;
　　(四)不损害志愿服务组织、志愿者的声誉和形象;
　　(五)其他依法应当承担的义务。
　　第四章　志愿服务
　　第十六条　提倡在下列公益事业中开展志愿服务:
　　(一)帮助困难的社会群体和个人;
　　(二)环境保护、灾害救助;
　　(三)教育、科学、文化、卫生、体育事业;
　　(四)社区服务、大型社会活动;
　　(五)其他社会公共和福利事业。
　　除特殊情况外,涉及可能危及志愿者人身安全的重体力劳动、风险较高领域的工作一般不作为志愿服务的范围。
　　第十七条　需要志愿服务的组织和个人,可以向志愿服务组织提出申请,按照志愿服务组织的要求提供相关材料,并告知有关志愿服务的真实、准确、完整信息和潜在的风险。志愿服务组织应当对是否提供服务给予答复。
　　志愿服务组织、志愿者可以根据志愿服务对象的实际需要,经志愿服务对象同意,为其提供相应的志愿服务。
　　第十八条　志愿服务组织开展志愿服务活动,应当与本组织和志愿者的能力相适应。在志愿服务活动过程中,除经志愿者同意,不得安排其从事超出约定范围的服务。
　　第十九条　志愿服务组织开展志愿服务活动,应当为志愿者提供必要的安全、卫生、医疗等条件和保障,开展相关的知识和技能培训,为志愿者配发志愿者标志,帮助志愿者解决与志愿服务活动相关的实际困难。
　　志愿服务对象可以根据实际情况和自身条件,为参加志愿服务的志愿者提供开展志愿服务所必需的专项服务培训和必要的物质保障。
　　第二十条　志愿服务组织应当与志愿服务对象协商,根据需要为志愿者办理相应的保险。
　　第二十一条　志愿者、志愿服务组织、志愿服务对象之间应当就志愿服务的相关事项协商一致,并可以签订书面协议。
　　志愿服务组织组织开展的志愿服务活动,有下列情形之一的,应当签订书面协议:
　　(一)对人身安全、身心健康有一定风险的;
　　(二)连续半个月以上专项服务的;
　　(三)为大型社会活动提供志愿服务的;
　　(四)派遣志愿者在本市行政区域以外开展志愿服务的。
　　第二十二条　任何组织和个人不得利用或者变相利用志愿服务组织、志愿者或者以志愿服务组织、志愿者、志愿服务活动的名义从事非法活动、违背社会公德活动、营利性活动以及与志愿服务宗旨无关的活动。
　　第五章　支持和保障
　　第二十三条　国家机关、社会团体、企业事业单位以及其他组织应当鼓励和支持志愿服务活动。
　　鼓励国家机关、企业事业单位等在同等条件下优先录用、聘用和录取有志愿服务经历者。
　　志愿服务组织应当为需要志愿服务的志愿者优先提供服务。
　　第二十四条　教育行政部门、学校应当将培养青少年志愿服务意识纳入思想品德教育范围,鼓励和支持大学和中学学生利用课余时间参加志愿服务活动。
　　第二十五条　新闻媒体应当对志愿服务活动进行公益性宣传。
　　第二十六条　市、区(市)人民政府应当对志愿服务活动提供资助。
　　鼓励社会组织和个人对志愿服务组织和志愿服务活动进行捐赠、资助。捐赠、资助的财产使用应当尊重捐赠者、资助者的意愿,符合公益目的。
　　第二十七条　志愿服务经费专款用于志愿服务工作,其筹集、使用和管理应当公开,并接受审计、财政部门依法进行的监督和捐赠者、资助者以及志愿者的监督。
　　第二十八条　市、区(市)人民政府和有关单位应当对优秀志愿服务组织、志愿者和支持志愿服务有突出贡献的组织、个人给予表彰。
　　第六章　法律责任
　　第二十九条　志愿者、志愿服务组织和志愿服务对象在志愿服务活动中发生争议的,可以协商解决,也可以依法向人民法院提起诉讼。
　　第三十条　违反本条例规定,利用或者变相利用志愿服务组织、志愿者或者以志愿服务组织、志愿者、志愿服务活动的名义进行非法活动或者营利性活动的,由民政、工商行政管理、劳动、公安等部门按照各自职责依法处理。
　　第三十一条　对侵占、私分、挪用志愿服务财产和经费的,依照相关法律、法规的规定追究相关人员的责任。
　　第七章　附则
　　第三十二条　本条例自公布之日起施行。　　



财政部


企业内部控制应用指引第 18 号——信息系统

第一章 总则

第一条 为了促进企业有效实施内部控制，提高企业现代化管理水平，减少人为因素，根据有关法律法规和《企业内部控制基本规范》，制定本指引。

第二条 本指引所称信息系统，是指企业利用计算机和通信技术，对内部控制进行集成、转化和提升所形成的信息化管理平台。

第三条 企业利用信息系统实施内部控制至少应当关注下列风险：

（一）信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下。

（二）系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制。

（三）系统运行维护和安全措施不到位，可能导致信息泄漏或损，系统无法正常运行。

第四条 企业应当重视信息系统在内部控制中的作用，根据内部控制要求，结合组织架构、业务范围、地域分布、技术能力等因素，制定信息系统建设整体规划，加大投入力度，有序组织信息系统开发、运行与维护，优化管理流程，防范经营风险，全面提升企业现代化管理水平。

企业应当指定专门机构对信息系统建设实施归口管理，明确相关位的职责权限，建立有效工作机制。企业可委托专业机构从事信息系统的开发、运行和维护工作。

企业负责人对信息系统建设工作负责。

第二章 信息系统的开发

第五条 企业应当根据信息系统建设整体规划提出项目建设方案，明确建设目标、人员配备、职责分工、经费保障和进度安排等相关内容，按照规定的权限和程序审批后实施。

企业信息系统归口管理部门应当组织内部各单位提出开发需求和关键控制点，规范开发流程，明确系统设计、编程、安装调试、验收、上线等全过程的管理要求，严格按照建设方案、开发流程和相关要求组织开发工作。

企业开发信息系统，可以采取自行开发、外购调试、业务外包等方式。选定外购调试或业务外包方式的，应当采用公开招标等形式择优确定供应商或开发单位。

第六条 企业开发信息系统，应当将生产经营管理业务流程、关键控制点和处理规则嵌入系统程序，实现手工环境下难以实现的控制功能。

企业在系统开发过程中，应当按照不同业务的控制要求，通过信息系统中的权限管理功能控制用户的操作权限，避免将不相容职责的处理权限授予同一用户。

企业应当针对不同数据的输入方式，考虑对进入系统数据的检查和校验功能。对于必需的后台操作，应当加强管理，建立规范的流程制度，对操作情况进行监控或者审计。

企业应当在信息系统中设置操作日志功能，确保操作的可审计性。对异常的或者违背内部控制要求的交易和数据，应当设计由系统自动报告并设置跟踪处理机制。

第七条 企业信息系统归口管理部门应当加强信息系统开发全过程的跟踪管理，组织开发单位与内部各单位的日常沟通和协调，督促开发单位按照建设方案、计划进度和质量要求完成编程工作，对配备的硬件设备和系统软件进行检查验收，组织系统上线运行等

第八条 企业应当组织独立于开发单位的专业机构对开发完成的信息系统进行验收测试，确保在功能、性能、控制要求和安全性等方面符合开发需求。

第九条 企业应当切实做好信息系统上线的各项准备工作，培训业务操作和系统管理人员，制定科学的上线计划和新旧系统转换方案，考虑应急预案，确保新旧系统顺利切换和平稳衔接。系统上线涉及数据迁移的，还应制定详细的数据迁移计划。

第三章 信息系统的运行与维护

第十条 企业应当加强信息系统运行与维护的管理，制定信息系统工作程序、信息管理制度以及各模块子系统的具体操作规范，及时跟踪、发现和解决系统运行中存在的问题，确保信息系统按照规定的程序、制度和操作规范持续稳定运行。

企业应当建立信息系统变更管理流程，信息系统变更应当严格遵照管理流程进行操作。信息系统操作人员不得擅自进行系统软件的删除、修改等操作；不得擅自升级、改变系统软件版本；不得擅自改变软件系统环境配置。

第十一条 企业应当根据业务性质、重要性程度、涉密情况等确定信息系统的安全等级，建立不同等级信息的授权使用制度，采用相应技术手段保证信息系统运行安全有序。

企业应当建立信息系统安全保密和泄密责任追究制度。委托专业机构进行系统运行与维护管理的，应当审查该机构的资质，并与其签订服务合同和保密协议。

企业应当采取安装安全软件等措施防范信息系统受到病毒等恶意软件的感染和破坏。

第十二条 企业应当建立用户管理制度，加强对重要业务系统的访问权限管理，定期审阅系统账号，避免授权不当或存在非授权账号，禁止不相容职务用户账号的交叉操作。

第十三条 企业应当综合利用防火墙、路由器等网络设备，漏洞扫描、入侵检测等软件技术以及远程访问安全策略等手段，加强网络安全，防范来自网络的攻击和非法侵入。

企业对于通过网络传输的涉密或关键数据，应当采取加密措施，确保信息传递的保密性、准确性和完整性。

第十四条 企业应当建立系统数据定期备份制度，明确备份范围、频度、方法、责任人、存放地点、有效性检查等内容。

第十五条 企业应当加强服务器等关键信息设备的管理，建立良好的物理环境，指定专人负责检查，及时处理异常情况。未经授权，任何人不得接触关键信息设备。