公司（ ）部门应当根据风险管控所需资源、管控能力、管控措施复杂及难易程度等因素，制定作业任务、设备、基建工程项目等分层和分级管控的标准。