【文章內(nèi)容簡介】 況，并根據(jù)環(huán)境變化及風(fēng)險評估等情況， 及時對發(fā)展戰(zhàn)略作出調(diào)整。 (1)人力資源政策是否有利于企業(yè)可持續(xù)發(fā)展和內(nèi)部控制的冇效執(zhí)行；是否明 確各崗位職責(zé)權(quán)限、任職條 件和工作要求，選拔是否三公，是否因事設(shè)崗、以崗 選人。 (2)是否制定并實(shí)施關(guān)于員工辭退與辭職、聘用、培訓(xùn)、健康與安全、薪酬、 ff升與獎懲、考核等方面的管理制度；是否建立員工培訓(xùn)長期制度。 (3)楚否設(shè)置嚴(yán)謹(jǐn)?shù)目冃Э己酥笜?biāo)體系，并嚴(yán)格考核評價，以此作為確定員工 薪酬、職級調(diào)整和解除勞動同等的重要依據(jù)；是存在人才流失現(xiàn)象；是對 關(guān)鍵崗位員 I:訂強(qiáng)制休假制度或定期輪崗制度等方面的安排；是否對掌握國家秘 密或重要秘密的 W工離崗有限制性的規(guī)定；是否將布效執(zhí)行內(nèi)部控制納入企業(yè)績 效考評體系。 (1)公 ifj足采収切實(shí)科效的措施，積極培存： ^街 {^丨身特 1： ^1的企業(yè)文化，打造 以主業(yè)為核心的企業(yè)品牌，促進(jìn)企業(yè)長遠(yuǎn)發(fā)展。 (2)公司董事、監(jiān)事、經(jīng)理及其他高級管理人員是否在文化建設(shè)和履行社會責(zé) 任中起到表率作用，是否促進(jìn)文化建設(shè)在內(nèi)部各層級的有效溝通；是否做到文化 建設(shè)與發(fā)展戰(zhàn)備的有機(jī)結(jié)合，使員工自身價值在企業(yè)發(fā)展中得到充分體現(xiàn)；是否 重視并購重組后的企業(yè)文化建設(shè)，平等對待被并購方的員工，促進(jìn)并購雙方的文 化融合。 (3)公司是否建立企業(yè)文化評估制度，重點(diǎn)對經(jīng)理和其他 高級管理人員、監(jiān)事、 董事在企業(yè)文化建設(shè)中的責(zé)任履行情況、全體員工對企業(yè)經(jīng)營管理行為與企業(yè)文 化的一致性、員工對企業(yè)未來發(fā)展的信心、參與企業(yè)并購重組各方文化的融合度、 企業(yè)品牌的社會影響力，以及企業(yè)核心價值觀的認(rèn)同感做出評估；是否研究影響 企業(yè)文化建設(shè)的不利因素，分析深層次的原因，及時采取措施加以改進(jìn)。 (1)公司是否建立嚴(yán)格的安全生產(chǎn)管理體系、操作規(guī)范和應(yīng)急預(yù)案，切實(shí)做到 安全生產(chǎn)；是否落實(shí)安全生產(chǎn)責(zé)任，對安全生產(chǎn)的投入，包括人力、物力等，是 否能保證及時發(fā)現(xiàn)、排隊(duì)生產(chǎn) 安全隱患；發(fā)生生產(chǎn)安全事故，是否妥善處理，排 除故障，減輕損失，追究責(zé)任。是否有遲報、諒報、瞞報重大生產(chǎn)安全事故現(xiàn)象。 (2)公司是否建立嚴(yán)格的產(chǎn)品質(zhì)量控制和檢驗(yàn)制度并嚴(yán)格執(zhí)行，是否有良好的 售后服務(wù)，能夠妥善處理消費(fèi)者提出的投訴和建議。 (3)公司是否制定環(huán)境保護(hù)與資源節(jié)約制度，采取措施促進(jìn)環(huán)境保護(hù)、生態(tài)建 設(shè)和資源節(jié)約并實(shí)現(xiàn)節(jié)能減排目標(biāo)；是否實(shí)施清潔生產(chǎn)，合理幵發(fā)利用不可再生 資源。 (4)公司是否依法保護(hù)員工的合法權(quán)益，保持工作崗位相對穩(wěn)定，積極促進(jìn)充 分就業(yè)；是否實(shí)現(xiàn)按勞分配、同工同 酬、建立科學(xué)的員工薪酬制度和激勵機(jī)制， 是否建立高級管理人員與員工薪酬的正常增長機(jī)制；是否及時辦理員工社會保險， 足額繳納社會保險費(fèi)；是否維護(hù)員工健康，落實(shí)休息休假制度；是否積極彡 T?展員 工職業(yè)教育培訓(xùn)，創(chuàng)造平等發(fā)展機(jī)會。 風(fēng)險評估系統(tǒng)在風(fēng)險管理中居于核心位置。風(fēng)險評估是對企業(yè)存在的弱點(diǎn)、 面臨的風(fēng)險以及帶來的影響進(jìn)行辨識，并對風(fēng)險的客觀存在、發(fā)生的概率、造成 的損失和范圍等進(jìn)行全面的估計與衡量，并制定相應(yīng)的應(yīng)對措施和監(jiān)控手段。 事件識別是進(jìn)行風(fēng) 險評估的基礎(chǔ)和前提，風(fēng)險管理的第一步是確定企業(yè)所面 臨的各種風(fēng)險，進(jìn)行風(fēng)險分類，發(fā)現(xiàn)導(dǎo)致風(fēng)險的各種原因。扎實(shí)的風(fēng)險識別，是 風(fēng)險評估和控制的效果得到保證的前提。在全面風(fēng)險管理框架下，風(fēng)險識別的 0 標(biāo)，就是要廣泛、持續(xù)地收集與本企業(yè)風(fēng)險和風(fēng)險管理相關(guān)的內(nèi)部、外部初始信 息，發(fā)現(xiàn)企業(yè)面臨的各種風(fēng)險。 風(fēng)險評估使?。后w能夠考慮潛在事項(xiàng)影響 1:1標(biāo)實(shí)現(xiàn)的程度。管理者應(yīng)從兩個角 度 —— 可能性和影響 —— 對事項(xiàng)進(jìn)行評估，并且通常采用定性和定量相結(jié)合的方 法。應(yīng)該個別或分類考察整個主體中 潛在事項(xiàng)的正面和負(fù)面影響?；诠檀骘L(fēng)險 和剩余風(fēng)險來進(jìn)行風(fēng)險評估。在風(fēng)險評估過程中，可以采用多種操作方法，包括 基于模型（ Modelbased)的分析方法、駐于知識（ Knowledgebased)的分析方 法、定量（ Quantitative)分析和定性（ Qualitative)分析，不管是什么方法， 共同的目標(biāo)是確定公司各業(yè)務(wù)層面面臨的風(fēng)險及其影響，以及目前風(fēng)險管理水平 與組織安全需求之間的差距。本文以定量分析和定性分析及兩者相結(jié)合的方法進(jìn) 行評估。 (1)定量分析。記景風(fēng)險分析有四個靈要 的概念： 風(fēng)險因素（ Exposure Factor, HF) 或者說損失的裡度，即特定風(fēng)險對特 定資產(chǎn)造成損失的 I39。l分比； ?Y— 預(yù)期損失（ Single Loss [Expectancy, SLB) 即特定風(fēng)險打― 丨能造 成的潛在損失總景； 姆年發(fā)生頻率（ Annualized Rate of Occurrencc, ARO) 即某種風(fēng)險在 年內(nèi)估計會發(fā)生的頻率。 年度預(yù)期損失（ Annualized Loss Expectancy, ALE) 或者稱作 EAC (Estimated Annual Cost)，表示特定資產(chǎn)在一年內(nèi)遭受損失的預(yù)期值。 通過研究定量分析的過程，可對特定資產(chǎn)面臨的風(fēng)險進(jìn)行量化，過程如下： ①首先，辨別資產(chǎn)并為其賦予數(shù)值或貨幣金額； ②通過風(fēng)險和缺陷評估，評價特定風(fēng)險作用于特定資產(chǎn)所造成的影響，即 EF (取值在 0%?100%之間）； ③計算特定風(fēng)險發(fā)生的頻率，即 ARO。 ④計算資產(chǎn)的 SLE: SLE = Asset Value X EF ⑤計算資產(chǎn)的 ALE: ALE = SLE X ARO 舉例：假定山航集團(tuán)投資 10， 000， 000元建了一個貨運(yùn)倉庫，其最大的威脅是 火災(zāi)，一旦火災(zāi)發(fā)生，貨運(yùn)倉庫的估計損失程度是 35%。根據(jù)相關(guān)部門和歷史資 料推斷，該貨運(yùn)倉庫所在的地 K每 10 年會發(fā)生一次火災(zāi)，那么可得出了 ARO為 ?；谝陨蠑?shù)據(jù)，山航集團(tuán)貨運(yùn)倉庫的 ALE將是 350， 000元。 進(jìn)行定量分析，最關(guān)鍵的指標(biāo)有兩個是：每年發(fā)生的頻率（ ARO)和其他損失 事件的威脅，可能會導(dǎo)致特定風(fēng)險對特定資產(chǎn)造成損失的百分比（ EF)。從純理 論角度看，定量分析可以對安全風(fēng)險進(jìn)行準(zhǔn)確的分類，但它有一個前提，那就是 供參考的數(shù)據(jù)指標(biāo) 是準(zhǔn)確的，但在實(shí)踐中，由于數(shù)據(jù)統(tǒng)計缺乏長期性，計算過程 又極易出錯，且影響風(fēng)險的因素復(fù)雜多變，很難將所有因素都加以量化，定量分 析所依據(jù)的數(shù)據(jù)的可靠性是很難保證的。所以，目前的信息安全風(fēng)險分析，采用 定量分析或者純定量分析方法的已經(jīng)比較較為少見。 (2)定量與定性分析相結(jié)合 ,通過風(fēng)險坐標(biāo)圖的形式來顯示公司面臨的風(fēng)險。 風(fēng)險坐標(biāo)圖是把風(fēng)險發(fā)生可能性的高低、風(fēng)險發(fā)生后對目標(biāo)的影響程度，作 為兩個維度繪制在同一個平面上（即繪制成直角坐標(biāo)系）。對風(fēng)險發(fā)生可能性的高 低、風(fēng)險對目標(biāo)影響程度的評估有定性、 定量等方法。定性方法是直接用文字描 述風(fēng)險發(fā)生可能性的高低、風(fēng)險對目標(biāo)的影響程度，如“極低”、“低”、“中 等”、“高”、“極高”等。定量方法是對風(fēng)險發(fā)生可能性的高低、風(fēng)險對目標(biāo) 影響程度用具有實(shí)際意義的數(shù)量描述，如對風(fēng)險發(fā)生可能性的高低用概率來表示， 對目標(biāo)影響程度用損失金額來表示。 表 41通過列出公司對風(fēng)險發(fā)生可能性的定性、定量評佔(zhàn)標(biāo)準(zhǔn)及其相互對應(yīng) 關(guān)系，供實(shí)際操作中參考。 ②風(fēng)險控制，即采取控制措施，將風(fēng)險控制在企業(yè)可承受的范圍，可通過降 低風(fēng)險發(fā)生的概率或降低風(fēng)險 對計劃的作用程度來實(shí)現(xiàn)。 ③風(fēng)險轉(zhuǎn)移，即通過分包、保險、遠(yuǎn)期合約等方法將某些風(fēng)險轉(zhuǎn)移給其他經(jīng) 濟(jì)主體承擔(dān)。 ④風(fēng)險接受，即當(dāng)潛在風(fēng)險的影響程度在企業(yè)可承受范圍內(nèi)或者其管理成本 超過預(yù)期收益時，不采取行動而是接受風(fēng)險帶來的影響，并運(yùn)用風(fēng)險準(zhǔn)備金等手 段彌補(bǔ)風(fēng)險承擔(dān)者的損失。 公司根據(jù)風(fēng)險管理策略，針對各類風(fēng)險或每一項(xiàng)重大風(fēng)險制定風(fēng)險管理解決 方案。方案應(yīng)包括：所涉及的管理及業(yè)務(wù)流程，風(fēng)險解決的具體目標(biāo)，風(fēng)險事件 發(fā)生前、中、后所采取的具體應(yīng)對措施，所需的條件、手段等資源， 所需的組織 領(lǐng)導(dǎo)，以及風(fēng)險管理工具（如：關(guān)鍵風(fēng)險指標(biāo)管理、損失事件管理等）。在實(shí)踐工 作中，主要監(jiān)控措施包括： ①建立崗位授權(quán)制度。對風(fēng)險管理所涉及的各崗位明確規(guī)定授權(quán)的范圍、條 件、對象和額度等，任何組織和個人必須在授權(quán)范圍內(nèi)履行職責(zé)，不得超越授權(quán)。 ②建立風(fēng)險報告制度。明確規(guī)定接受報告人與報告人，報告的內(nèi)容、時間、 傳遞路線、負(fù)責(zé)處理報告的部門和人員、頻率等。 ③建立風(fēng)險管理批準(zhǔn)制度。對公司風(fēng)險管理涉及的重大事項(xiàng)，明確規(guī)定批準(zhǔn) 的范圍和額度、條件、程序、必備文件以及有權(quán)批準(zhǔn)的部門和人員及 其相應(yīng)責(zé)任； ④建立風(fēng)險管理責(zé)任制度。按照責(zé)任、義務(wù)和權(quán)利相統(tǒng)一的原則，明確規(guī)定 各崗位、有關(guān)部門和業(yè)務(wù)單位、人員應(yīng)負(fù)的責(zé)任和獎懲制度。 ⑤建立審計檢查制度。結(jié)合風(fēng)險管理的有關(guān)要求、方法、標(biāo)準(zhǔn)與流程，明確 規(guī)定屯計檢查的對象、內(nèi)容、方式和負(fù)責(zé)屯計檢查的部門等。 ⑥建立考核評價制度。將風(fēng)險管理執(zhí)行情況與取位的績效考核相結(jié)合，與績 效薪酬掛鉤。 ⑦建立重大風(fēng)險預(yù)警制度。對重大風(fēng)險制定應(yīng)急預(yù)案，及時發(fā)布預(yù)警信息， 進(jìn)行持續(xù)不斷的監(jiān)測，并根據(jù)情況變化調(diào)整控制措施。 ⑧建立企業(yè)法律顧問制度。大力加強(qiáng) 企業(yè)法律風(fēng)險防范機(jī)制建設(shè)，形成由企 業(yè)決策層主導(dǎo)、企業(yè)總法律顧問牽頭、企業(yè)法律顧問提供業(yè)務(wù)保障、全體員工共 同參與的法律風(fēng)險責(zé)任體系。完善公司重大法律糾紛案件的備案管理制度。 ⑨建立重要崗位權(quán)力制衡制度。要明確不相容崗位的設(shè)置與分離，主要包括： 會計記錄、業(yè)務(wù)經(jīng)辦、授權(quán)批準(zhǔn)、稽核檢查和財產(chǎn)保管等職責(zé)。對風(fēng)險管理所涉 及的重要崗位可通過一崗雙職、雙人、雙責(zé)，相互制約；明確相關(guān)崗位的主管部 門或主管人員對其應(yīng)采取的檢查監(jiān)督辦法和應(yīng)負(fù)的主管責(zé)任；將該崗位作為內(nèi)部 帶計的重點(diǎn)等。 系統(tǒng) 風(fēng)險管理信息體系包括信息收集及處理和傳遞的及時性、反舞弊機(jī)制的健全 性、溝通的順暢性、利用信息化程度四個方而，具體內(nèi)容如下： 公司必須重視信息系統(tǒng)在內(nèi)部控制中的作用，根據(jù)風(fēng)險管理要求，結(jié)合組織 架構(gòu)、業(yè)務(wù)范圍、地域分布、技術(shù)能力等因素，制定信息系統(tǒng)建設(shè)整體規(guī)劃，加 大投入力度，有序組織信息系統(tǒng) Jf?發(fā)、運(yùn)行與維護(hù)，優(yōu)化管理流程，防范經(jīng)營