风险、牌照、合同、税务、用工和行业监管

11.1 监管不是一张许可证

监管层	燃气	供热	供水	共同事项
经营准入	燃气经营许可、区域/特许安排	地方备案、许可、特许或供热单位要求	供水经营条件、特许/委托、取水等	企业登记、信用、反垄断/公平交易
规划建设	燃气规划、工程标准、管线保护	热源热网规划、工程和环保	水源、供水规划、工程和水资源	用地、规划、施工、消防、环评
运行安全	泄漏、加臭、调压、用户安检、应急	锅炉/压力、热网、失水、烫伤、停热	水质、压力、连续供水、抢修	安全生产、特种设备、承包商
价格收费	气价联动、配气与服务收费	地方热价、面积/计量与退费	分类、阶梯、定额、成本监审	明码标价、票据、违规收费
用户权益	安全告知、停复供、投诉	室温、测温、停热、困难群体	水质、压力、停水、计量	个人信息、合同、消费者保护
应急报告	燃气事故、重大隐患	大面积停热、设备事故	水质异常、大面积停水	事故调查、舆情和政府指挥

【可核验事实】《城镇燃气管理条例》要求取得燃气经营许可，并对持续供气、服务、设施巡检维护、隐患消除和事故处置作出规定；无证经营或超许可经营会承担法律责任。[来源：SRC-D03-MOJ-URBAN-GAS-2016]

11.2 燃气安全的五道防线

1. 源头与设备符合性：气质、压力、材料、阀门、调压、加臭、计量和防护符合适用标准；
2. 管网完整性：竣工数据、巡检、腐蚀、泄漏、第三方施工和老旧更新形成风险闭环；
3. 用户端控制：接入验收、安检、隐患告知、复查、暂停与复供依法执行；
4. 报警与隔离：检测、远传、阀门、联锁、抢修和跨部门协同可用；
5. 组织与文化：专业胜任、作业许可、承包商、未遂事件和管理层问责。

【可核验事实】自2025年10月1日起，目录内的燃气用具连接用软管和燃气紧急切断阀须取得CCC认证后方可出厂、销售、进口或用于经营活动；GB 41317—2024为燃气用具连接用不锈钢波纹软管现行强制性标准。采购、安装和安检应核验产品界定、证书、批次与状态。[来源：SRC-D03-SAMR-GAS-ACCESSORY-CCC-2024；SRC-D03-SAMR-GAS-HOSE-2024]

11.3 供热风险不是只有“温度不够”

供热还涉及燃料和锅炉安全、压力设备、热水烫伤、管网泄漏、补水水质、换热站电气、有限空间、极寒保障和居民建筑冻损。供热期、室温、测温方法、停热、欠费、退费和政府应急高度地方化。

【可核验事实】北京市现行供热采暖管理办法把冬季采暖定位为基础性公共事业，要求供热单位提供安全、稳定、质量合格服务并建立运营、安全和服务制度。该规则只能用于说明地方治理结构，不能当作全国统一室温或收费结论。[来源：SRC-D03-BEIJING-HEATING-2009]

11.4 供水质量的“源—厂—网—楼—户”责任链

环节	控制	事件触发	不能犯的错误
水源	保护、监测、预警、备用	水质或水量异常	只看月度平均
水厂	工艺、药剂、在线、实验室、放行	参数越限/检测异常	先送水后补报告
管网	压力、水龄、冲洗、修复消毒	爆管、负压、投诉聚集	修完即复供不检测
二次供水	水箱、泵房、清洗消毒、权责	滞留、污染、低压	总表合格就否定楼内问题
用户端	内部管道、交叉连接、终端使用	色味变化、倒流风险	把所有异常归咎用户

【可核验事实】现行《供水条例》要求全过程保障、检测和故障抢修；GB 5749—2022是生活饮用水卫生强制性国家标准。水质事件的具体采样、判定、报告和复供还须按当地实施规范及主管部门要求执行。[来源：SRC-D03-MOJ-WATER-SUPPLY-2026；SRC-D03-SAMR-DRINKING-WATER-2022]

11.5 重大隐患与一般缺陷分开

重大隐患是可能造成严重后果且需立即升级治理的状态；一般缺陷可以在风险受控前提下排期。台账至少记录风险分级、临时隔离、责任人、整改期限、监管报告、验证人和逾期升级。以“已下工单”作为关闭依据，会把未消除的危险从现场转移到报表。

11.6 合同二十四问

1. 合同主体是否就是许可/特许运营主体？
2. 服务点和交付边界能否在GIS定位？
3. 用途和客户类别是否决定价格？
4. 设计容量、峰值、压力、温度、水质如何写？
5. 上游短供时保障顺序是什么？
6. 计划检修如何通知？
7. 紧急停供是否允许先处置后通知？
8. 何种条件可复供？
9. 表计归谁、谁校验、谁承担更换？
10. 估抄和故障量如何计算？
11. 调价何时生效、是否追溯？
12. 基本费、容量费、工程费、服务费各有何依据？
13. 押金、预付款、担保如何退还？
14. 物业代收时谁向终端用户负责？
15. 户内/红线内设施由谁维护？
16. 公司进入用户场所的条件是什么？
17. 安检拒访和重大隐患如何处理？
18. 水质、室温、气质争议如何检测？
19. 不可抗力和上游事件如何分担？
20. 服务不达标的补偿如何计算？
21. 数据和隐私如何使用与保存？
22. 合同到期、销户、拆表如何处理？
23. 特许终止时客户与资产如何移交？
24. 争议解决是否影响紧急安全措施？

11.7 收费合规

【可核验事实】国务院办公厅转发的公用事业收费规范意见要求区分网络自然垄断与竞争性环节，清理供水供气供暖不合理收费并明确权责。接入、开通、计量、检验、维修、迁改和代收项目不能只凭“过去都这么收”。[来源：SRC-D03-NDRC-UTILITY-FEES-2021]

收费控制清单：项目依据、适用地区、客户类别、生效日、计价单位、税率、减免、账单展示、会计科目、代收主体、退款规则和版本所有者。调价公告发布并不自动等于系统已正确生效，必须做边界日期影子账单。

11.8 税务与会计高风险点

• 资源销售、工程、安装、维护、租赁和代收项目适用税务处理可能不同；
• 总额还是净额取决于公司是否控制商品或服务，而非发票抬头；
• 特许经营下建设和运营、政府补助、移交义务需要专业判断；
• 工程支出是维修费用还是资本化改造取决于事实和会计政策；
• 押金、预收、赔偿、保险和追偿不能混入营业收入；
• 关联方气源、工程和共享服务需有公允和分摊证据；
• 税会差异与价格监审口径差异应分别留桥。

11.9 用工、值班和承包商

连续运营需要轮班、应急待命、特种作业和极端天气保障。排班模型必须考虑法定工时休息、连续夜班疲劳、双人作业、资格有效期和应急替补。承包商不能因为签了安全协议就把责任转走；公司仍需做准入、现场交底、作业许可、监护、变更、停工权和绩效评价。

承包商场景	主要风险	业主控制
道路开挖	误伤燃气/水/热管线	联合踏勘、探测、许可、监护
焊接/热作	火灾爆炸、质量缺陷	隔离、检测、动火票、无损检测
有限空间	中毒窒息	识别、通风、检测、监护、救援
水池清洗	污染、化学品、跌落	隔离、材料控制、消毒、检测
系统远程维护	越权、误控、恶意代码	限时账户、跳板、双批准、录屏日志

11.10 公众沟通

事故沟通模板只说已核实事实：发生时间、影响区域、用户应采取的安全动作、企业正在做什么、替代服务、下一更新时间和官方渠道。不要提前推定原因、隐瞒不确定性或承诺未经技术评估的恢复时间。燃气泄漏信息以防止点火和疏散为先；水质疑虑须明确能否饮用/使用；停热须说明重点人群保障。

11.11 十一项审计测试

1. 抽一个服务点，从经营区域、合同、资产、表计、价格追到账单和回款；
2. 抽一段管线，核对竣工图、GIS、现场标识和维护记录；
3. 抽一个水样，重放采样链、方法、质控和放行；
4. 抽一个换表事件，重算前后读数、估算和退补；
5. 抽一次停供，核对批准、通知、受影响户和复役；
6. 抽一个价格版本，核对依据、测试、发布和回滚；
7. 抽一个退款，核对争议、审批、支付和核销；
8. 抽一个重大隐患，确认风险真正消除而非工单关闭；
9. 抽一个承包商，核对资质、交底、作业票和绩效；
10. 抽一个资本项目，核对批准、变更、验收、转固和效益；
11. 抽一次系统恢复演练，确认业务而非IT单方面宣布成功。

11.12 企业级风险登记册

风险ID	风险陈述	领先指标	关键控制	风险所有人
RISK-D03-01	气源短供导致民生和工业无法兼顾	峰值覆盖、上游预警、库存天数	多源、备用、可中断清单、演练	05
RISK-D03-02	燃气泄漏导致人身与公共安全事故	泄漏、腐蚀、第三方施工、阀门不可用	完整性、许可、检测、隔离	07/17
RISK-D03-03	热源或主热网故障导致极寒停热	N-1、未闭环缺陷、备用启动失败	备用热源、检修、调峰、重点户	09/10
RISK-D03-04	水源污染或工艺失控导致不合格供水	原水趋势、工艺越限、质控失败	预警、切源、放行、清水池	11/13
RISK-D03-05	爆管/失压引发停水与污染侵入	管龄、爆管、夜间流量、压力波动	风险更新、DMA、阀门、冲洗消毒	12
RISK-D03-06	表计和价格错误造成批量错账	估抄、跳变、版本变更、投诉聚集	冻结、影子账单、双批、重放	14
RISK-D03-07	终端价格滞后资源成本形成持续亏损	单位价差、联动时差、现金覆盖	压力测试、调价申报、资源组合	04/19
RISK-D03-08	应收和资本开支挤压刚性运营现金	DSO、13周低点、到期债务	分层催收、授信、投资排序	19
RISK-D03-09	承包商/变更破坏安全关键设施	违规作业、临时变更、监护缺席	准入、许可、停工、独立验收	17/18
RISK-D03-10	网络攻击或系统故障导致误控/错账	高权账户、异常登录、备份失败	分区、最小权、手工运行、恢复演练	20

风险陈述必须写成“原因—事件—后果”，不能只写“安全风险高”。固有风险、控制、剩余风险和行动分别记录；控制所有人与风险所有人可以不同。若剩余风险超过容忍度，管理层要停、降、转移或增加控制，而不是把评分调低。

11.13 三道防线与技术权威

第一道防线是调度、厂站、管网、计量和客服，对日常风险负责；第二道防线是HSE、质量、法务合规、网络安全和财务控制，制定框架并监督；第三道防线是内部审计或独立评估，验证控制设计和执行。董事会/经营层对最终风险负责，但不能用行政级别替代专业技术权威。

例如水质负责人对放行结论具有独立否决权，HSE可停不安全作业，调度可在资源不足时按批准序列限供。总经理可以要求解释、调配资源和升级政府协调，但不应要求专业人员把“不合格”改为“观察使用”。

11.14 气候与灾害韧性

气候风险不是ESG报告里的远期词：极端寒潮放大气热峰值，暴雨洪涝淹没泵站和阀井，干旱降低水源，热浪增加用水和设备散热压力，冻融和地质变化增加爆管。韧性评估至少覆盖场址标高、双路电源、备用燃料/水源、关键备件、道路可达、通信、人员住宿和上下游共同失效。

灾害	设施问题	运营准备	客户保障
洪涝	泵站/电气/地下阀井进水	防淹、抬高、移动泵、电源	应急水、道路与停供通知
寒潮	气热峰值、设备冻结、爆管	峰值资源、伴热、备件、驻点	医院学校养老和困难户清单
干旱	原水量质下降	多水源、工艺测试、需求管理	节水分级与替代供应
地震/沉降	管线断裂、错位、道路阻断	分区阀、柔性连接、快速评估	避难点和关键设施供应
长时停电	泵、控制、通信失效	发电机、燃料、黑启动和手工控制	分区减压、供水车、信息渠道

11.15 关键用户和基本服务清单

医院、消防、应急指挥、养老、学校、避难点、重要工业安全负荷等不应在事故时临时搜索。主数据记录服务点、业务类型、最低需求、可中断时长、双源/储备、联系人、进入条件和替代方案，并至少半年由客户确认。关键客户标签需受权限和隐私保护，但调度、应急和客服在事件中可快速使用。

优先保障不意味着“永不停止”。若继续供气/供水本身不安全，仍须停供并启用替代。保障计划要同时写物理供应、应急运输、现场接口、质量检测和费用责任。

11.16 保险、追偿与损失留证

保险可覆盖部分财产、营业中断、公众责任、工程和网络风险，但不能替代预防。事故发生后先救人、隔离和恢复基本服务；同时按保单时限通知、保护现场、记录资源和加班、保存受损资产、客户补偿、替代供应和收入损失证据。

向施工方、设备商或保险人追偿需证明责任、因果和金额。财务建立“已发生损失—已提出索赔—责任确认—可收回—实际回款”状态，不把预计索赔提前冲减成本。法务和运营共同决定是否保留部件、样品和专家鉴定，避免抢修后关键证据消失。

11.17 监管日历

公司要把许可续期、特许KPI、价格/成本监审、水质、重大隐患、特种设备、应急演练、网络安全、环境、税务和统计报送形成一张监管日历。每项有依据、主体、地区、数据所有人、复核人、截止日和证据位置。法规更新由ROLE-D03-04识别，但业务负责人负责落实，不能把合规外包给法务。