【文章內(nèi)容簡(jiǎn)介】 了解本人的薪酬?duì)顩r，理解公司的薪酬制度；2每年進(jìn)行薪酬調(diào)查（誰(shuí)來(lái)調(diào)查？），保證外部的公平性；3制定工資管理辦法和薪酬福利制度，確保內(nèi)部薪酬管理的有序性；4建立了操作性較強(qiáng)的長(zhǎng)期激勵(lì)制度；5嚴(yán)格按照國(guó)家規(guī)定參加繳納社會(huì)保險(xiǎn)。 現(xiàn)有操作流程和控制活動(dòng)根據(jù)實(shí)際需要和內(nèi)外部環(huán)境變化的持續(xù)優(yōu)化。 由于不能滿足員工的期望而導(dǎo)致員工滿意度降低，使得公司的核心員工由于內(nèi)部或外部原因而流失，導(dǎo)致公司付出額外的時(shí)間和成本，并有可能導(dǎo)致相關(guān)業(yè)務(wù)中斷的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)控制負(fù)責(zé)人：徐曉偉別關(guān)旭1定期進(jìn)行員工滿意度調(diào)查，了解員工期望和對(duì)公司改進(jìn)的建議（現(xiàn)在還搞嗎？滿不滿意又能怎樣？）；2各級(jí)管理人員及時(shí)與員工進(jìn)行溝通（以記錄的形式體現(xiàn)嗎？）。1新年度的員工滿意度調(diào)查之前，對(duì)上次員工滿意度調(diào)查的問(wèn)題改進(jìn)狀況進(jìn)行匯總，分析原因；2人力資源部專人（人力資源部設(shè)計(jì)個(gè)崗位？）定期與員工溝通，了解員工狀況；3對(duì)管理人員進(jìn)行培訓(xùn)。 27. 行業(yè)競(jìng)爭(zhēng)風(fēng)險(xiǎn)301001未考慮到行業(yè)內(nèi)的劇烈競(jìng)爭(zhēng)或考慮不足導(dǎo)致的未能做出適當(dāng)應(yīng)對(duì)，從而可能給企業(yè)帶來(lái)的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)控制負(fù)責(zé)人：鄭萬(wàn)春/李強(qiáng)/魏昭 周祥智/王華/張淑惠 產(chǎn)業(yè)規(guī)劃信息部從各種途徑了解行業(yè)內(nèi)的競(jìng)爭(zhēng)情況，競(jìng)爭(zhēng)對(duì)手的主要?jiǎng)討B(tài)，并及時(shí)向管理層匯報(bào)；對(duì)行業(yè)新聞以及行業(yè)論壇進(jìn)行監(jiān)測(cè)（以書面報(bào)告體現(xiàn)嗎？），利用調(diào)研公司掌握競(jìng)爭(zhēng)對(duì)手動(dòng)態(tài)，以便遇到突發(fā)競(jìng)爭(zhēng)事件時(shí)能在最短時(shí)間內(nèi)有效作出應(yīng)對(duì)。 深度了解競(jìng)爭(zhēng)對(duì)手動(dòng)態(tài)，建立合理的信息情報(bào)流向（電子信息還是書面材料？），及時(shí)有效的匯報(bào)接受反饋，并作出合理應(yīng)對(duì)。 部分完成/改進(jìn)計(jì)劃屬于持續(xù)執(zhí)行性措施 301002日常運(yùn)營(yíng)過(guò)程中對(duì)于品牌（我們的品牌是什么？“中天”還是“各小區(qū)名稱”？）的樹(shù)立以及維護(hù)不到位造成的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)控制負(fù)責(zé)人：李強(qiáng)/徐曉偉周祥智耿愛(ài)麗/文靜/張淑惠 產(chǎn)品設(shè)計(jì)方面保持每年都有更新進(jìn)步，保證產(chǎn)品的核心競(jìng)爭(zhēng)力；關(guān)注行業(yè)內(nèi)消息，保持對(duì)有害信息和惡意攻擊的持續(xù)關(guān)注（口頭報(bào)告還是書面材料？）并及時(shí)處理；關(guān)注行業(yè)技術(shù)的發(fā)展，保持技術(shù)領(lǐng)先。 建立應(yīng)急預(yù)案，迅速有效處理有害消息和各方面惡意攻擊。 在市場(chǎng)推廣的全流程中，對(duì)公司形象、企業(yè)品牌和產(chǎn)品推廣形成負(fù)面影響的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)控制負(fù)責(zé)人：鄭萬(wàn)春/徐曉偉 耿愛(ài)麗/文靜/張淑惠 參加業(yè)內(nèi)大型活動(dòng)（展覽會(huì)、研討會(huì)、評(píng)獎(jiǎng)），在業(yè)內(nèi)有影響力的媒體投放廣告。加強(qiáng)活動(dòng)和廣告的計(jì)劃策劃；建立投放廣告評(píng)估辦法。 指公司因未深入研究細(xì)分用戶群特征，或未深入研究新興渠道等原因而未能選擇適當(dāng)?shù)那老蛴脩魝鬟f產(chǎn)品和服務(wù)的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)控制負(fù)責(zé)人：徐曉偉 文靜/張淑惠 因公司產(chǎn)品主要是政府保障性住房項(xiàng)目的性質(zhì)，目前公司銷售渠道幾乎沒(méi)有分銷渠道。暫無(wú)太大的風(fēng)險(xiǎn)，不需要制定改進(jìn)計(jì)劃。 目前，公司所開(kāi)發(fā)的房地產(chǎn)項(xiàng)目主要客戶是政府，還有部分回遷戶。政府需要采購(gòu)的戶型及面積是按相關(guān)政策規(guī)定設(shè)計(jì)建設(shè)的，回遷戶的戶型及面積也是根據(jù)該回遷戶的原面積加政策優(yōu)惠確定的。但企業(yè)也要及時(shí)了解客戶需求變化的要求，打好“提前量”，進(jìn)一步對(duì)客戶提供更優(yōu)質(zhì)的服務(wù)。 風(fēng)險(xiǎn)控制負(fù)責(zé)人： 李強(qiáng) 周祥智 王華/文靜 公司已成立對(duì)外合作部（有這個(gè)部門嗎？），專門負(fù)責(zé)對(duì)外合作業(yè)務(wù)、對(duì)客戶進(jìn)行深度的調(diào)研分析。隨時(shí)把握行業(yè)發(fā)展方向，建立項(xiàng)目經(jīng)理（再設(shè)一個(gè)項(xiàng)目經(jīng)理崗位嗎？）負(fù)責(zé)制，與客戶進(jìn)行廣泛交流，了解客戶的動(dòng)態(tài)及需求。建立明確的客戶變化及需求變化登記機(jī)制，對(duì)客戶需求進(jìn)行評(píng)判，作出規(guī)范化的應(yīng)答。 定價(jià)不合理，從而使公司開(kāi)發(fā)成本增加，或定價(jià)無(wú)法達(dá)到市場(chǎng)或盈利目標(biāo)并最終導(dǎo)致虧損的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)控制負(fù)責(zé)：鄭萬(wàn)春/徐曉偉 要積極主動(dòng)與政府相關(guān)部門、單位保持密切聯(lián)系，對(duì)建筑市場(chǎng)原材料波動(dòng)情況及時(shí)與政府溝通，準(zhǔn)確測(cè)算好開(kāi)發(fā)成本，確定較合理的供給價(jià)格。 公司客戶服務(wù)質(zhì)量未達(dá)到客戶期望而導(dǎo)致的客戶滿意度下降的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)控制負(fù)責(zé)人：鄭萬(wàn)春/徐曉偉文靜一是要與政府采購(gòu)部門保持溝通渠道的暢通；二是高度重視對(duì)回遷戶反映的信息收集與反饋，建立投訴渠道（原來(lái)歸物業(yè)負(fù)責(zé)，現(xiàn)在呢？）及負(fù)責(zé)人制度。對(duì)每一棟交工入住樓號(hào)都要進(jìn)行一次業(yè)主滿意度調(diào)查。發(fā)現(xiàn)問(wèn)題，及時(shí)改進(jìn)。確保為客戶提供最優(yōu)質(zhì)的服務(wù)。 公司沒(méi)有通過(guò)制度的硬性保證激勵(lì)公司員工的創(chuàng)新觀念和創(chuàng)新溝通渠道的暢通，導(dǎo)致創(chuàng)新不足，進(jìn)而影響企業(yè)競(jìng)爭(zhēng)力，給公司發(fā)展帶來(lái)?yè)p失的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)控制負(fù)責(zé)人：李強(qiáng)周祥智1加強(qiáng)與外部規(guī)劃設(shè)計(jì)單位或?qū)嶓w的交流合作，吸納新的思路。2實(shí)施“走出去戰(zhàn)略”，尋求更有利的房地產(chǎn)開(kāi)發(fā)項(xiàng)目。3加大對(duì)創(chuàng)新人員的考核力度。對(duì)有突出貢獻(xiàn)人員繼續(xù)實(shí)施給予重獎(jiǎng)的措施。 帳號(hào)管理風(fēng)險(xiǎn)。由于數(shù)據(jù)備份管理以及用戶賬號(hào)管理的不完善導(dǎo)致的信息系統(tǒng)安全風(fēng)險(xiǎn)。 風(fēng)險(xiǎn)控制負(fù)責(zé)人： 徐曉偉 耿愛(ài)麗/王麗娟/趙麗/莊淑杰1建立備份措施，通過(guò)雙機(jī)的數(shù)據(jù)庫(kù)備份（有專人進(jìn)行操作）；2通過(guò)建立涉及到與財(cái)務(wù)相關(guān)的重要數(shù)據(jù)的文件服務(wù)器（財(cái)務(wù)部重要的電子表格）（是財(cái)務(wù)軟件嗎？），針對(duì)關(guān)鍵數(shù)據(jù)進(jìn)行統(tǒng)一的權(quán)限和備份控制；3公司網(wǎng)管員在域控內(nèi)啟動(dòng)了強(qiáng)制密碼策略（大小寫、八位以上、字母數(shù)字組合的復(fù)雜性要求）?，F(xiàn)有操作流程和控制活動(dòng)根據(jù)實(shí)際需要和內(nèi)外部環(huán)境變化的持續(xù)優(yōu)化。部分完成/改進(jìn)計(jì)劃屬于持續(xù)執(zhí)行性措施。 由于信息系統(tǒng)權(quán)限的不恰當(dāng)、系統(tǒng)安全管理漏洞、系統(tǒng)監(jiān)控管理及防病毒設(shè)置等等的不完善導(dǎo)致的網(wǎng)絡(luò)及系統(tǒng)安全管理風(fēng)險(xiǎn)。風(fēng)險(xiǎn)控制負(fù)責(zé)人：徐曉偉耿愛(ài)麗/王麗娟/趙麗/莊淑杰1公司網(wǎng)管員設(shè)置了網(wǎng)絡(luò)防火墻；2要求每臺(tái)計(jì)算機(jī)安裝防病毒軟件；3配備了專用機(jī)房放置關(guān)鍵網(wǎng)絡(luò)設(shè)備和服務(wù)器；4公司內(nèi)審部、外審師德勤每年對(duì)于ITGC/AC(風(fēng)險(xiǎn)控制矩陣)進(jìn)行SOX404（內(nèi)部控制的管理評(píng)估【美國(guó)薩班斯法案】）合規(guī)審計(jì)（要做矩陣嗎？執(zhí)行薩班斯法案嗎？）；5為應(yīng)對(duì)公司內(nèi)外部審計(jì)的要求，公司已經(jīng)建立起了一套涵蓋流程控制、權(quán)限審批、系統(tǒng)備份等一系列安全防護(hù)流程的措施。 現(xiàn)有操作流程和控制活動(dòng)根據(jù)實(shí)際需要和內(nèi)外部環(huán)境變化的持續(xù)優(yōu)化。 （包括哪些？）無(wú)法使用的風(fēng)險(xiǎn)402001 由于系統(tǒng)的運(yùn)行錯(cuò)誤、過(guò)載、災(zāi)害性損失、系統(tǒng)轉(zhuǎn)換過(guò)程的不當(dāng)?shù)仍蛟斐傻男畔o(wú)法取得或業(yè)務(wù)無(wú)法執(zhí)行的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)控制負(fù)責(zé)人：徐曉偉/王紅耿愛(ài)麗/馬玉玲依據(jù)公司信息系統(tǒng)發(fā)展需要以及內(nèi)外部審計(jì)要求，對(duì)包括用友、網(wǎng)上報(bào)銷等系統(tǒng)在內(nèi)的數(shù)據(jù)庫(kù)的備份作業(yè)，并建立相應(yīng)的數(shù)據(jù)庫(kù)恢復(fù)測(cè)試流程。1組織對(duì)各信息系統(tǒng)的可恢復(fù)性進(jìn)行評(píng)估，分析系統(tǒng)恢復(fù)時(shí)間長(zhǎng)短對(duì)業(yè)務(wù)的影響程度；2對(duì)部分缺乏維護(hù)能力的信息系統(tǒng)實(shí)行外包，交專業(yè)第三方管理 部分完成/改進(jìn)計(jì)劃屬于持續(xù)執(zhí)行性措施 信息系統(tǒng)產(chǎn)生的信息在完整性、準(zhǔn)確性、相關(guān)性及合理授權(quán)等方面不符合實(shí)際發(fā)生的業(yè)務(wù)，或者依賴信息系統(tǒng)執(zhí)行的業(yè)務(wù)活動(dòng)出現(xiàn)錯(cuò)誤，從而導(dǎo)致信息錯(cuò)報(bào)或漏報(bào)、信息資產(chǎn)損失的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)控制負(fù)責(zé)人：徐曉偉 耿愛(ài)麗 對(duì)包括用友、網(wǎng)上報(bào)銷等系統(tǒng)在內(nèi)的數(shù)據(jù)庫(kù)的定期備份，并建立相應(yīng)的數(shù)據(jù)庫(kù)恢復(fù)測(cè)試流程（什么時(shí)候建立？）。并通過(guò)光盤存儲(chǔ)異地備份。加強(qiáng)系統(tǒng)數(shù)據(jù)的維護(hù)，保證數(shù)據(jù)的安全有效使用。1組織對(duì)各信息系統(tǒng)的可靠性進(jìn)行評(píng)估，分析系統(tǒng)可靠性對(duì)業(yè)務(wù)的影響程度；2加強(qiáng)對(duì)信息系統(tǒng)的維護(hù)，提前發(fā)現(xiàn)并排除潛在故障點(diǎn)。 信息系統(tǒng)的規(guī)劃沒(méi)有充分考慮當(dāng)前及將來(lái)的業(yè)務(wù)發(fā)展需要。 風(fēng)險(xiǎn)控制負(fù)責(zé)人： 徐曉偉 耿愛(ài)麗1各職能部門根據(jù)自己需求提出信息系統(tǒng)要求，由公司網(wǎng)管員進(jìn)行系統(tǒng)選型或建設(shè)；2公司網(wǎng)管員通過(guò)崗位職責(zé)說(shuō)明書說(shuō)來(lái)界定內(nèi)部的崗位職責(zé)，負(fù)責(zé)相對(duì)的職能職責(zé)任務(wù)。針對(duì)各自負(fù)責(zé)的系統(tǒng)進(jìn)行定期的檢查，及時(shí)發(fā)現(xiàn)問(wèn)題，處理問(wèn)題，維護(hù)系統(tǒng)的穩(wěn)定。1定期收集各部門對(duì)信息系統(tǒng)的需求，排定優(yōu)先級(jí)；2定期對(duì)信息系統(tǒng)運(yùn)行情況進(jìn)行審核，以便及時(shí)發(fā)現(xiàn)缺陷。 改進(jìn)計(jì)劃在實(shí)施過(guò)程中（什么意思？）。 、開(kāi)發(fā)和實(shí)施的風(fēng)險(xiǎn)44002由于信息系統(tǒng)設(shè)計(jì)、開(kāi)發(fā)和實(shí)施的問(wèn)題導(dǎo)致的信息系統(tǒng)基礎(chǔ)設(shè)施不完善。風(fēng)險(xiǎn)控制負(fù)責(zé)人：徐曉偉 耿愛(ài)麗 各職能部門根據(jù)自己需求提出信息系統(tǒng)要求，公司委派網(wǎng)管員進(jìn)行系統(tǒng)選型或建設(shè)；1加強(qiáng)信息系統(tǒng)建設(shè)人員的能力，必要時(shí)引入專業(yè)第三方機(jī)構(gòu)；2加強(qiáng)信息系統(tǒng)建設(shè)目標(biāo)和完成后成果審核；3定期對(duì)在運(yùn)行系統(tǒng)對(duì)業(yè)務(wù)的影響進(jìn)行測(cè)試。 部分完成/改進(jìn)計(jì)劃屬于持續(xù)執(zhí)行性措施 對(duì)計(jì)算機(jī)、機(jī)房及網(wǎng)絡(luò)運(yùn)行維護(hù)不當(dāng)造成運(yùn)行效率低下或中斷導(dǎo)致的信息系統(tǒng)基礎(chǔ)設(shè)施不完善。風(fēng)險(xiǎn)控制負(fù)責(zé)人：徐曉偉