前言:中文期刊網精心挑選了大型企業規章制度范文供你參考和學習,希望我們的參考范文能激發你的文章創作靈感,歡迎閱讀。
大型企業規章制度范文1
關鍵詞:國有企業;內部審計;風險信息庫
國有企業內部審計在查處經營管理中的違法違規問題,改善經營環境,提高決策效率方面發揮了重大的作用,但是由于管理跨度過大,信息綜合利用程度不高等原因,內部審計發現的問題往往停留在被審計單位,而沒有借鑒到集團公司全范圍,這就嚴重影響了內部審計作用的發揮。因此,在大型國有企業集團內部建立一個內部審計風險共享信息庫就顯得尤為重要。
2008年財政部等5部委聯合了《企業內部控制基本規范》,并于2009年率先在上市公司施行,鼓勵非上市的其他大中型企業執行。隨后,陸續了《企業內部控制應用指引》、《企業內部控制評價指引》、《企業內部控制審計指引》,形成較完整的內部控制體系。這是我國借鑒COSO風險管理框架,并考慮我國國情和經濟發展情況進行的“本土化”改造,對于改善企業內部管控水平,提高經營效率具有重大意義。
一、傳統內部審計在信息利用上存在的主要問題
由于國有大型企業系統內部大部分實行多級管理,各子公司獨立開展的內部審計實行獨立統計、分析、利用,形成一個個信息孤島,沒有形成信息共享,具體表現在以下幾個方面:
1.內部審計的整合功能不明顯
內部審計工作沒有將內部控制與業務流程、控制活動與公司規章制度,以及審計單位、被審計單位、各職能部門整合起來,利用審計信息形成互動管理平臺,審計活動多維度、多角度對公司經營管理的透視結果沒有得到體現,導致審計成果的轉化和運用效率低下,與公司建立的審計整改機制不相適應。
2.信息共享機制建設落后
在內審工作重個體積累、輕交流共享的現象較普遍。審計任務分到各人手上后,同事之間很少與他人交流,有的花費大量時間和精力收集同事已有的信息資料,做著重復的勞動,不能共享已掌握的審計信息資源,影響到審計的效率及工作質量。在審計結果的報告方式上,主要以向上級機關報送為主,一般只局限于審計單位內部成為內部參閱資料,其他人員接觸不到審計信息,以至同類問題其他單位或個人還會重復發生。
3.審計信息綜合挖掘不夠
在一個審計項目的過程中,會形成大量有價值的信息資料,目前主要表現為審計報告、審計建議書等審計文書形式,有的企業內審部門將審計資料形成審計檔案后卻被束之高閣,許多有價值的信息未得到充分挖掘。審計取得的“紙質”資料沒有轉化為“電子化”數據,不利以后開展審計工作時對信息的采集、檢索和利用。
二、國有大型企業內部審計風險信息庫的構建
本文在財政部內部控制規范指引下,從公司內部審計角度,通過具體的審計活動,在流程制度上揭示存在的問題,建立公司典型風險信息庫,為識別風險,進而為控制風險、管理風險提供依據。
(一)內部控制風險矩陣模型原理
《企業內部控制應用指引》從組織構架、發展戰略、人力資源、社會責任、企業文化、資金活動、采購業務等18個方面對企業內部控制進行了規范。對于一個管理制度較完善的大型國有企業來說,公司都制定了一系列規章制度,這些規章制度和財政部等部委的內部控制指引存在基本對應關系,如企業制定的采購制度、研究開發制度、工程建設管理制度等,分別和內部控制應用指引第7號—采購業務,第10號—研究與開發、第11號—工程項目相對應。
(二)內部控制風險矩陣構建
內部審計發現的問題基本都可以歸入應用指引18個方面,并且可溯及具體違反了公司哪條或哪幾條規章制度,這樣將財政部指引、公司規章制度通過審計風險點進行了串接,形成“一對一”、“一對多”或“多對一”的對應關系。(如圖1所示)
(三)以工程項目為例說明內部審計風險信息庫的構建
國有大型企業工程投資巨大,既有小型投資,也有大型基建投資等,做好工程項目管理對于節約國家資源,盤活企業資金,實現經濟和社會雙重效益都有重要意義。
工程項目建設過程主要包括項目立項、招投標管理、合同確定、工程施工、工程變更、工程結算等幾個主要步驟。各個階段都存在許多風險點,這些風險點和企業內控指引第11號—工程項目以及公司工程管理制度存在對應關系。(如圖2)
公司審計過程中,無論是何種類型的審計,對發現的每一錯誤或風險點,都需要對其描述,并且要對應到內部控制和控制活動,這就需要審計人員運用職業判斷,對于公司新增風險類型,應根據風險類型管理權限,由總公司審計部門核定。
三、簡歷內部控制風險信息庫的重要意義
建立大型國有企業內部審計風險信息庫對加強集團公司下屬各子公司、分公司等下屬單位審計信息共享,提高審計效率,防范重點風險領域,開展風險導向審計,并降低審計風險具有重大意義,同時對提高企業經營管理水平也有重要作用。
(一)科學制定審計計劃,為實施風險導向審計奠定基礎
典型風險信息庫為充分利用內部審計資源,編制科學合理的內部審計計劃提供了支持。年度審計計劃需要考慮的因素較多,主要包括總公司下達的年度審計任務、公司經營發展計劃和管理需求、審計內容和審計實施的復雜程度等,而這些因素的綜合平衡有賴于內審部門對公司經營風險的總體把握和具體認知,典型風險信息庫提供了積累的知識庫,將增強年度審計計劃制定的針對性、可操作性,以及審計資源的合理分配,并且為審計目的和范圍的確定、重要性和審計風險的評估、審計資源分配、審計方法和程序的制定等提供依據。
按照內部控制反應的業務流程,提供審計發現問題在某一時期的集中程度和分布情況,為內部審計在公司業務流程審計上確定風險導向。將審計資源集中于公司流程管理中反映較多的問題,有利于普遍性問題的解決和推動公司整體管理水平的提高。
為便于審計人員更好地識別風險,開展風險導向審計,同時為便于公司決策層、管理層、執行層更好地控制風險、管理風險,根據風險內控矩陣模型和公司風險庫的研究成果,可編制形成公司內部審計典型風險點控制指導手冊。通過典型風險信息庫動態輸出公司風險分布狀況,從而根據風險集中情況和表現特征,建立風險導向審計,改善企業控制活動,使內部控制變為可操作可實施的內容。
(二)有助于企業管理科學化
從典型風險信息庫的應用來看,最直接的效果是按照內控風險矩陣模型實現了審計報告的集中管理,加強了審計整改和推進了審計成果轉化,為審計管理咨詢服務提供了充分依據,為公司各職能部門依法經營和加強風險管理提供了審計建議。
企業內部控制體系設計與實施過程中,是否能夠發現問題或風險點進行有效的管理,并具有可操作性與可控性,在過程、處理和結果中體現內部控制規范的要求,是大多數企業沒有充分考慮的,往往只有風險管理與內控規范制度,對于管理中發現的風險和問題,沒有采取適當的方法從總體上歸集和反映,并反饋到業務流程控制與制度完善中,而當內外環境改變、經營目標調整、業務流程變更情況下,更是缺乏快速的風險預警機制,對監督和控制造成影響。因此,內部審計風險信息庫有助于企業管理者在制定經營政策、制度設計時,對高風險領域進行重點防范。
(三)為審計結論的正確得出提供指引
內部審計典型風險信息庫是將審計發現的問題與財政部的內部控制指引和企業規章制度形成對應關系。當審計人員發現審計問題時可迅速地將其定性,該問題違背的是企業哪條規章制度,在內部控制方面還有哪些漏洞等。
企業內部審計部門依據法規及公司規章制度,對公司歷年審計發現問題即風險點建立內部控制分級分類標準、概況公司主要控制活動及對應的相關法規與規章制度,按照風險控制內控矩陣模型,對審計發現問題或風險進行歸集,形成基于審計報告的企業風險信息庫,并隨著審計工作的持續開展,它是一個動態建立和更新的過程。
參考文獻:
[1]陳功.電力體制改革中國家電網公司內部審計制度的設計[J].財會通訊,2005,(03).
[2]許峰.電網企業ERP環境下內部審計的實踐與思考[J].電力信息化,2011,(09).
[3]唐忠良.電網企業內部審計信息化系統建設研究價值工程[J].價值工程,2012,(27).
[4]劉兆光.電網企業內部審計戰略轉型研究[J].財經界,2013,(09).
[5]張國勝.電網企業內部審計質量管理的實踐與探討[J].經濟研究導刊2012,(31).
[6]賈宏飛.電網企業應用風險導向內部審計的探討[J].現代商業,2011,(12).
大型企業規章制度范文2
關鍵詞:中小企業 財務人員 構成特點 人員管理。
一、加強中小企業財務人員管理的意義。
財務管理并非局限于收支、記賬、報賬的層次上,企業財務管理貫串于企業管理流程的每—個環節。因此,企業財務管理是企業管理的楊d,是企業管理的重中之重。企業財務管理究其實質是人的管理,人是現實生活中最能動、最積極的因素。離開人,一切規章制度和法律條款都失去意義和作用。即使有再健全的規章制度,縱有再規范的《財務通則》、《會計準則>,財會人員的素質低下,敷衍行事,消極怠工,也絕不會發揮出欲想的工作效果。因此,努力提高企業財會人員的素質,加強企業財務人員管理是十分必要的。
二、中小企業財務人員構成特點。
中小企業大多規模較小,工資、福利待遇無法和國有大型企業相比,企業吸引力也不夠,導致中小企業招聘到的財務人員專業知識和業務能力整體水平相對不高。
中小企業的業務相對簡單,管理層對人員文化層次要求不高,也導致中小企業財務人員整體素質相對較低。
中小企業學習培訓機制不完善。學習氣氛不濃,追求上進心不強。
導致整體素質不高的狀況加劇。
中小企業經營過程中抗風險能力差,現實中的生存時間一般不長,員工沒有穩定感,無法像大型企業有“鐵飯碗”的心理保證,財務人員流動性強,團隊不穩定。
三、中小企業財務人員管理存在的問題。
財務人員綜合素質不高,影響工作的整體水平和工作效率。
后續教育培養容易。
財務人員隊伍不穩定,影響財務隊伍發展的持續性,管理人員苦心培養。好不容易培洲成一個好員工,有可能給好員工跳槽留下后患,給管理人員自己制造隱患。裙帶人員體系的構成,導致工作不好安排,工作執行力差。
四、如何加強中小企業財務人員管理 加強人員的學習培訓。
(1)電腦操作和應用。特別是電腦基礎應用和excel軟件的操作和應用。電子表格是財務人員日常工作中使用頻率最高,并且對提高工作效率作用最大的電腦工具軟件,作為—個好財務人員要能夠靈活使用表格格式設置和常用公式,當作一項財務人員基本功來掌握。
大型企業規章制度范文3
【關鍵詞】剛性管理;主導;油田電力;建設;項目管理
前言
中國石油冀東油田公司是中國石油天然氣集團公司所屬地區公司,集油氣勘探、開發、研究、生產、銷售為一體的大型石油公司,實行油公司管理體制。冀東油田自1988年成立以來,陸續在南堡陸地發現并投入并發了高尚堡、柳贊、老爺廟、唐海四個油田。
2013年,冀東油田圍繞“加快向精細、高水平開發和穩步上產轉變”的工作主線,大力開展精細油藏描述和地質大調查,持續優化產能建設部署和生產組織管理,強化以細分注水、精細注水為重點的老油田挖潛及低效、無效、長停井治理,在提高采收率技術攻關、全面改善注采關系等7個方面取得新突破,自然遞減率比上年下降1.8個百分點,含水上升率連續4年負增長,水驅儲量控制程度和動用程度大幅提高,原油和天然氣產量分別完成年度計劃的103%、134%。尤其是2013年作為冀東油田5年來建造的最大采油平臺――新堡古2平臺第一口井――南堡3―26井開鉆,迅速使得冀東油田油氣產量創歷史新高:2013年共計生產原油170萬噸、天然氣5.91億立方米,油氣當量217.11萬噸,較上年增加13.31萬噸,創歷史最高水平,呈現出“增儲上產、箭頭向上”的穩健發展態勢。新形勢下冀東油田之所以取得這樣一份輝煌的成績,除了公司按照“大油田、新體制、新技術、高水平”的工作要求,著力轉變增長方式,加強安全生產、技術創新、發揚大慶精神、鐵人精神等方面的精益化管理,更離不開公司的電力建設項目管理的制度化建設。也就是筆者探討的“剛性管理”主導理念。
剛性管理是一種依靠組織制度和職責權力強調規章制度的管理模式。相對于“剛性管理”而言的就是“柔性管理”(Flexibility ofManagement),它強調以人為中心,注重感彩和人際互動關系,注重人的情感需要。柔性管理是依靠組織的共同價值觀和心理文化氛圍,采用非強制性方式,在員工心目中產生一種潛在說服力,使員工產生自控意識,達到自我管理和自我約束,從而把組織意志變為個人的自覺行動。現代大型企業規模大,內部分工細,需要高度的統一,制定一套系統、科學的管理制度,剛性管理從不同側面保證企業經營目標的實現。中國石油冀東油田公司是中國石油天然氣集團公司所屬地區公司,集油氣勘探、開發、研究、生產、銷售為一體的大型石油公司,公司總部位于唐山市,下設15個二級單位(分公司)、4個直屬采油作業區、15個機關處室、7個直屬機構、10個國有、集體控股公司。因此,此類大型企業要想實現快速增長必須重視“剛性管理”的主導作用。
“剛”在中文中可從《故訓匯纂》中找到多種注釋,“剛,堅硬也”; “剛,堅,全之性也”等,可見,“剛”是指事物的特性:堅硬,質地正而有條理;二是泛指一切活動中體現堅強、正直、果敢、無私心的動作、狀態都稱為剛。中國的吳起、商鞅、韓非子等人提出人性好利惡害,所以,提供一個大家共同遵守的行為準則,設立賞罰制度,才能抑制人們無窮的欲望,使人們的“私心”服從“公心”,這是關于剛性管理思想的萌芽。剛性管理所強調的“制度為中心”的強制性管理,早在西歐中世紀思想家的管理思想中就有所體現。如意大利歷史學家尼克羅?馬基雅維利在《君主論》中提出必須適用強制手段對人進行管理和控制才能達到目標、完成任務,就影射出剛性管理的思想。
一、剛性管理在油田電力建設中的必要性
油田電力公司因屬于高危特殊行業,安全生產管理工作尤為重要。電力企業安全管理的根本目的是保護員工安全和電網穩定,具體實施中,應該主要采取制度至上的剛性管理模式。
(一)剛性管理有著方便、快捷的優勢
明確的規章制度、嚴密的組織結構、統一的領導及理性的處理使管理活動體現出執行速度快、實施效果明顯的優勢。管理人員圍繞著工作流程制定相應明確具體的制度。群體中每位成員都要嚴格遵守既定的制度,不得自行其是,并按照制度對成員的工作進行績效評價,或表揚肯定或懲罰,形成一種良好的有序工作環境,以便高效完成組織的目標。
(二)剛性管理對提高工作效率和管理成效等方面具有不可替代的作用
在剛性管理中,制度是它的核心,而法制對任何時期、任何對象的管理來說,都是不可或缺的。現今的一些大型跨國公司,職工雖然有很高的自我約束和管理能力,但公司規章制度仍然是支撐公司的高效運轉的重要武器。如果一個組織沒有制度,管理就會無序,行為無法一致、協調,組織必然會迅速崩潰。
二、油田電力建設中“剛性管理”主導理念下的對策措施
(一)健全規章制度
加強制度化建設,首先要健全制度。用制度約束職工,激發職工工作積極性。細節決定品質。剛性管理主導的企業,要求全體員工都處于企業規章制度的硬性約束中。安全生產是項目管理中最基本也是最重要的要求。在項目施工的進程當中,首先要建立專門的安全管理職能機構,并在整個施工過程當中嚴格執行、監督、獎懲。企業運用一整套系統的規章制度既能保證企業各項工作有章可循,又使每個職工都明白自己的工作職責,進而相互監督、相互約束。管理紀律是執行路線的保證,沒有嚴格的紀律,目標就不能實現。油田電力建設中只有制定紀律的剛性約束,合理執行懲罰,才能真正促進企業的良性發展。
(二)量化目標,實行精細管理
剛性管理的大師泰勒,曾利用秒表規定流水線工人數十個工序的精確時間,以提高總體效率,可見“量化”是剛性管理主要手段。油田電力建設管理對象繁復,種類繁多,需要量化來確立管理標準的任務十分繁重。精細管理是剛性管理在現代的最新發展,也是油田電力建設管理的一個理論前沿,對提高管理效益,最大限度地節約后勤資源有立竿見影的作用。
(三)嚴格項目建設程序,強化前期管理
從項目下達、工程招標、合同簽訂、物資采購、項目施工和完工結算等環節,實行分段考核。編制質量管理綱要,強化工程質量管理。明確項目質量目標和責任人,嚴格控制隱蔽工程質量,執行見證取樣制度,嚴格控制原材料質量,從源頭上保證工程質量。實行工程里程碑計劃管理模式,強化工程進度管理。嚴格按照工程里程碑計劃組織施工,對里程碑計劃的調整,需提供書面報告,對未經批準延誤里程碑計劃的責任部門嚴格考核。嚴格分部分項驗收制度,強化工程驗收管理。按照工程驗收管理規定,明確專人負責工程檔案資料管理。建立項目總負責人制度,每個項目設立負責人,以統籌協調工程管理,清晰掌握項目實施動態。
(四)創新培訓模式,加強項目全過程安全監督
創新培訓模式,突出油田電力特色。對進入項目施工場地的所有人員都要進行必要的安全施工技能訓練,考核合格以后才能頒發上崗證,做到持證上崗,并進行嚴格的管控。對技術要求高的壓力容器、電工、金屬焊接等工種,以提高技術素質和業務能力為主,增強安全意識為輔。對于安全管理人員、特種作業人員的培訓,按照國家安監總局“四統一”,即:統一大綱、材、統一考核和統一發證的原則,統一培訓教材的原則,加強教學過程的監控,對培訓班實行監督檢查。建立專職的安全監督部門和健全的安全獎懲制度,嚴格實行審計、監理制度、開工報告制度、信息統計周報制度,對工程建設的安全、質量、進度及造價進行全過程管控。對照“項目管理”的總體要求,嚴格執行年度項目實施計劃,規定所有電網工程以項目為最小單位進行流轉實施,對設計、發包、施工、結算等關鍵環節的時間節點實施重點管控。
不以規矩,無以成方圓。沒有規章制度約束的油田電力建設項目必然是雜亂無章的,柔性管理也必然喪失其立足點,成為無源之水、無本之木。因此,在倡導柔性管理的今天,仍不可否定或排斥剛性管理。剛性管理在管理活動中有其不可替代的優勢作用。至于管理者在實際管理實踐中應該采取剛柔三七分,還是剛柔七三分,既要遵循法則,又要“隨機制宜”。針對油田電力建設公司,筆者認為應該采取剛柔七三分的管理模式,即“剛性管理”為主導的管理模式,這樣才能使屬于高危特殊行業的油田電力公司向科學化、安全化邁進,進而實現可持續發展的目標。
參考文獻
[1]斯蒂芬,羅賓斯.管理學[M].北京:中國人民大學出版社,2006.
[2]王相勤.電力營銷管理手冊[M].北京:中國電力出版社,2002.
[3]黃梯云,李一軍.管理信息系統[M].北京:高等教育出版社,2005.
[4]司江偉.20世紀剛性管理與柔性管理發展的對比[J].科學管理研究,2000,21(1):80-82.
[5]鐘宏桃.論剛性管理的特征與利弊[J].學術論壇,2007 (6):121-124.
作者簡介:
楊永濤(1968―),男 ,河北唐山人,大學本科,工程師,河北唐山冀東油田供電公司技術副經理。
大型企業規章制度范文4
一、中小企業財務管理的問題
(一)由于規模和政策的限制而導致的資金鏈條的不通暢和資金的凝聚能力差
中小企業在創建之初,注冊所需的資金要求較少,所以企業組建較為簡單。與之相應的,企業的流動資金也會相對較少,所以在資金鏈條上容易出現問題,一旦其中的一個環節產生問題就容易就會影響企業的總體運行。從另一個方面來看,與大型的企業相比,國家對于中小企業在政策的支持沒有那么豐厚,所以就需要企業自身的運行,優惠政策對于中小企業也沒有更多的眷顧,所以一旦發生問題就更有可能造成無法挽回的錯誤。
(二)對于投資的眼光不夠長遠
中小企業由于規模和資金的限制導致了在人才吸收方面沒有大型企業強,所以對于企業的管理層和基礎的財務人員的總體素質較差,因此在投資的眼光上不夠獨到和長遠。這些就導致了在投資時進行分析的角度可能會有所偏差,容易造成投資的失誤,造成巨大的損失,威脅了企業的發展。從另一個角度來看,中小企業的資金主要來源于銀行和其他的金融機構,因此其資金的總量相對較少,在投資時可能需要資金的快速回籠,所以目標不是很長遠,成本高、收益少就造成了企業的困難。同時在危機的反應靈敏度和投資的項目上都沒有大型企業的強大,這就導致了中小型企業在資金的投出和收益中逐漸的進入到一個怪圈中,從而得不到長遠的發展。
(三)由于財務管理人員的財務管理經驗和能力的不足導致了在財務控制方面存在漏洞
由于企業的規模、名聲和對員工待遇導致了在人才的吸收上并不能吸收到特別優秀的人,所以財務管理人員本身對于財務的控制能力就相對較弱。再加上企業的上層的管理人員在見識和魄力上也是相對較弱,造成了財務方面的漏洞。首先,在現金資本的控制和周轉上,對于資金的利用程度不是很合理,所以容易造成資金成本的浪費。而且對于企業的計劃性不強,在資金的使用上沒有詳細的計劃,因此在市場一旦發生變化時沒有辦法快速的作出反應,從而導致損失。其次,在成本的控制上較弱,由于企業的資金主要來源是銀行等金融機構,這就使資金的成本與大型企業相比更高,所以成本更高。最后,貨物的存儲和分配能力薄弱。大多數中小企業對于貨物存儲的分配能力和存儲能力弱,缺乏有效的管理導致了周轉的方面存在問題。
二、中小企業財務管理問題的解決方法
第一,加強對于財務管理方面的基礎專業知識,增強財務管理能力,鞏固財務管麗的核心地位。中小企業的高層管理人員在意識上首先要具有長遠的眼光,了解財務管理對于企業發展的重要性,把財務管理放在企業運轉的重要位置。所以在基礎的財務管理人員的招募過程中要重點的考查其基本的專業知識,選取有真才實學的人來推動企業的發展。
第二,建立健全中小企業的財務方面的規章和制度,嚴厲規范財務上的行為,要加強對于財務的控制和監管的力度。企業的發展離不開健全的制度,這是一個企業發展的強大動力。沒有規律不成方圓,只有具有健全完善的規章制度用來監督和規定企業的運行,從而促進企業的運作。此外還要有內部的審核與監督機制,只有透明的運行機制才能促進企業的長足發展。
第三,開拓資金的吸收渠道,為企業的發展提供更多的資金支持。企業的發展的根本就是經濟,資金的流動是一個企業發展的重要條件,是一個鏈條中的重要一環,首先要從多渠道來吸納資金,例如爭取政府的支持或者吸收民間的資本等來吸納更多的資金。
第四,在項目進行投資之前要對于項目投資的可行性進行充分的研究,并且提出相應的解決方案,從而提高成功的成功率,降低了投資帶來的巨大風險,產生更多的收益。一方面,在人才的吸收上一定要有巨大的投資,當今國際競爭的實質事宜經濟和科技為基礎的綜合國力的較量,所以企業的發展需要更多的人才的支持,只有具有各領域的高精尖的精英人才,企業才能獲得更加長遠的發展。從另一個方面來看,要及時更新生產的技術設備,不可忽略此方面的投資。同時還要加強對新產品的投資,只有有更長遠的投資,開拓新的投資才更能獲得更高的收益。
大型企業規章制度范文5
[關鍵詞] 桌面安全;大型企業;中國石油
doi : 10 . 3969 / j . issn . 1673 - 0194 . 2012 . 14. 034
[中圖分類號] F272.7 [文獻標識碼] A [文章編號] 1673 - 0194(2012)14- 0058- 02
1 引 言
經過數十年的信息安全建設,國內大型企業的網絡及應用系統的安全防護能力已經達到一定水平。但是信息安全故障并沒有隨著信息安全投入的增加而下降。經過統計發現,內部網絡和應用系統發生故障的原因少部分是由于網絡設備和應用系統自身的問題所引起,更多的是因為內網的其他安全因素導致,如病毒爆發、資源濫用、惡意接入、用戶誤操作等。而這些安全因素,大多來源于用戶桌面計算機,桌面安全管理已經是各個企業迫在眉睫的安全建設內容。
2 影響桌面安全的因素
2.1 企業安全組織體系不健全,專職人員缺失
大型企業的業務跨度大,地域分布廣。各個二級單位的信息安全水平發展不一。有的二級單位信息部門職工上千名,有的單位卻沒有獨立的信息部門。但所有的二級單位都統一在企業內網中運行,各類統建系統在所有二級單位中運行。對于沒有沒有獨立的信息部門的二級單位 ,更沒有負責安全體系建設、運行和管理的專職機構及人員,兼職安全管理員有責無權的現象普遍存在,依據“短板”理論,極易從信息安全力量較弱的單位為突破口,進而影響到整個企業信息安全。特別是信息安全技術的快速發展,信息安全人員需不斷提升自身素質,加強業務水平,才能保證桌面安全運行。
2.2 企業職工計算機缺乏安全加固手段
盡管多數大型企業對桌面計算機的安全加固已經采取了部分安全措施,如安裝防病毒軟件和個人防火墻軟件,甚至部署了漏洞掃描系統定期對桌面計算機進行漏洞掃描,督促用戶及時更新操作系統補丁。但是,首先由于企業規模較大,管理者無法保證所有的終端用戶都安裝了防病毒軟件和防火墻軟件。其次,即便安裝了這些防護軟件,用戶也常常因為各種原因無法及時更新病毒庫。另外,系統漏洞掃描雖然可以獲得桌面計算機的補丁缺失情況,但是卻缺乏有效的補丁安裝手段。所有這些因素,均導致桌面計算機的安全無法得到有效的保障。
2.3 企業職工計算機缺少有效的接入控制手段
對于大型企業,內網計算機數量眾多且分布地域廣闊。網絡管理人員很難統計內網計算機的確切數量,也無法區分哪些是內網授權使用的計算機,哪些是外來的非授權使用的計算機。這種狀況下,很難控制外來人員隨意的計算機接入。很容易導致企業內網機密信息的泄漏,往往等泄密事件發生了,卻還無法判斷到底是哪一個環節出了差錯。另外,對于內網授權使用的計算機,任何一臺感染了病毒和木馬,網絡管理人員也無法及時定位和自動阻斷該計算機的破壞行為。往往需要花費很長的時間才能判斷和定位該計算機,然后再通過手動的方式斷網。對安全強度差的桌面計算機缺乏有效的安全狀態檢測和內網接入控制,是導致內網安全事件不斷發生的重要原因之一。
3 大型企業桌面安全管理建設
中國石油信息化建設處于我國大型企業領先地位,在國資委歷年信息化評比中都名列前茅,“十一五”期間,將企業信息安全保障體系建設列入信息化整體規劃中,并逐步實施,其中桌面安全管理建設是信息安全保障體系建設的重點工作,從組織、管理及技術3個方面進行全面建設。
3.1 完善安全組織體系建設
中國石油建立三級的終端安全組織架構,分別為石油總部、地區公司、地區二級單位。終端安全組織在每一級設立專門的組織,明確主管領導,確定組織責任,設置相應崗位,配備必要人員。其中集團信息化領導小組是信息系統安全工作的最高決策機構,信息管理部是集團公司信息系統安全的歸口管理部門,負責落實信息化工作領導小組的各項決策。企事業單位信息部門負責本單位信息系統安全的管理,并設立信息系統安全管理、審計、技術崗位,包括信息系統安全、應用系統、數據庫、操作系統、網絡等負責人和管理員,重要崗位設置兩名員工互為備份。
3.2 強化安全管理體系建設
安全管理體系從管理制度、培訓教育、運行管理及檢查考核4方面進行強化。①管理制度。根據中國石油信息安全的需求,分階段逐步制定并完善信息系統安全管理的規章制度,加大整個信息安全制度體系的貫徹執行力度,才能使安全防護能力得到不斷的提高,整體信息安全才能落到實處。②培訓教育。信息安全培訓涉及信息安全法律法規、信息安全事件案例等多方面,通過培訓一方面提高企業員工的安全意識,使員工自覺約束自我行為,遵守各項信息安全規章制度、標準規范;另一方面及時掌握必要的信息安全技術知識和技能,在實際工作中充分利用技術手段保障信息安全。③運行管理。 通過統一設計、統一平臺,統一硬件體系架構,建立中石油桌面運行管理系統。采用三級架構,分別在總部、區域數據中心部署服務器和管理軟件,各企事業單位的桌面計算機安裝客戶端軟件,整個運行管理由防病毒子系統、補丁分發子系統、端點準入子系統、電子文檔保護子系統、后臺管理子系統組成。其中通過端點準入防御系統,只有符合安全要求且通過用戶認證的計算機才能接入內部網絡使用,防止“危險”、“易感”終端接入網絡,控制病毒、蠕蟲的蔓延。補丁管理系統與防病毒系統相結合,實時監測和殺除病毒,實現對漏洞、病毒及惡意代碼的管理和控制,電子文檔保護子系統、后臺管理子系統增強系統及電腦文檔的安全性。④檢查考核。信息管理部門定期進行信息系統安全檢查與考核,包括信息系統安全政策與標準的培訓與執行情況、重大信息系統安全事件及整改措施落實情況、現有信息系統安全措施的有效性、信息系統安全技術指標的完成情況。各企事業單位信息部門按照本辦法和《集團公司信息系統運行維護管理辦法》進行信息系統安全自我考核,信息管理部進行綜合評價,形成年度考核報告,報信息主管領導。
3.3 增強桌面安全技術建設
桌面安全技術指物理安全、邏輯安全及運行安全三大模塊,通過與企業內控管理進行有機結合,依據《中國石油天然氣集團公司信息系統總體控制實施要求》,嚴格執行相關操作規范,其中物理安全指進入機房的物理安全訪問控制機制、設備的物理安全管理、敏感的紙質系統文件管理。邏輯安全包括系統登錄身份驗證、用戶賬號及特權用戶賬戶管理、密碼管理、用戶權限管理、終端合規性管理等。運行安全包括病毒防護及病毒事件的處理、安全系統的備份與恢復、應急事件的處理。
4 結束語
隨著信息技術應用的不斷深入,國內大型企業信息系統集中程度不斷提高,業務對信息系統依賴程度的不斷加大,迫切需要建立與業務發展和信息化水平相適應的信息安全體系。與此同時,國家了一系列相關文件,提出對涉及國家安全、經濟命脈、社會穩定的重點行業、企業的關鍵信息系統實施信息安全等級保護等要求。桌面安全責任也日益增大。只有通過從組織、管理、技術全面建設,才能有效提升桌面計算機抵御安全威脅的能力,提高桌面安全管理水平,達到桌面計算機有防護、有檢測、可控制、可審計,建設統一桌面安全管理系統,中石油通過兩年的桌面安全建設,取得了良好效果。
主要參考文獻
[1]孫海.醫院桌面終端信息安全管理思考 [J].現代醫院,2011(5).
大型企業規章制度范文6
【論文摘要】2009年金融危機在給企業帶來不利影響的同時,也給企業和市場發展提供了機遇。隨著政府一系列宏觀調控政策的出臺到位和經濟的逐步復蘇,在我國提出要扶持大企業,支持并購重組,實施“走出去”發展戰略背景下,我國將迎來一次新的企業并購浪潮。本文通過分析我國企業并購的現狀、存在問題和發展趨勢,提出當前金融危機下存在企業并購的有利條件,并為我國更好地開展企業并購提出相應建議。
2008年全球金融和經濟危機全面爆發,隨著金融危機向實體經濟蔓延,各國政府紛紛出臺各種政策,希望借此來緩減金融危機對實體經濟所造成的影響。在當前金融危機背景下,我國四萬億投資和出臺《關于十大產業調整振興規劃》,刺激我國經濟發展和規劃我國產業發展。此次金融危機給我國經濟發展帶來挑戰的同時,也帶來了機遇。在十大產業政策規劃中對9個產業明確提出要扶持大企業,支持并購重組,這必將引起我國企業新的并購浪潮。
一、我國企業并購的現狀及存在問題
2008年以來,中國企業的并購活動日益活躍。并購活動呈現出縱向并購增加、大量中小企業加入并購大軍、國內企業與國外企業的聯動并購頻繁等趨勢。尤其是海外并購活動比較活躍。當前形勢下,企業并購對于中國實現產業優化升級,積極參與國際競爭具有重要意義。受金融危機的沖擊,全球企業并購步伐放緩,并購交易額明顯下降,但是中國還是一枝獨秀。2008年我國并購交易創下了1643億美元歷史新高,增幅18%。但是,從我國企業并購的發展歷程可以看出,在相當長的一段時期內,中國企業并購不能稱為真正意義上的并購。由于我國特定的環境和體制,中國企業并購中仍然存在著很多具有“中國特色”的問題??v觀企業并購的歷史,其中有成功的典范,也不乏失敗的案例。據統計,國際上大型企業并購案例中失敗的占近三分之二,重組十年后公司仍成功運營的比例只有25%。從思科公司并購20多家企業成功到美國時代華納與美國在線重組的問題不斷,從我國TCL集團并購湯姆遜到平安并購富通等的成敗得失,都說明了并購失敗的一個重要原因在于并購后的整合不成功。
1、我國企業并購中存在過多行政干預
企業并購是一家企業在市場上獲得另一個企業整體或部分資產和控制權的一種市場行為。企業并購是一種企業自愿的市場行為??墒窃诋斍拔覈髽I的并購活動中,行政干預色彩一直很濃厚,當政府以不適當的方式介入時,一般意義上的市場行為、經濟行為就會因為兩者在動機和評估體制上的不同而發生扭曲。從現實情況來看,我國企業并購很多是為了救濟另一家瀕臨倒閉的企業,讓一家效益好的企業去兼并這家企業以避免出現社會問題。還有一種l隋況是有些地方政府為了打造上市公司,要求幾家效益好的企業進行并購重組以達到上市目標。這種“救濟型”并購效果并不佳,沒有達到生產要素的有效組合和資源的優化配置,有可能還造成效益好的企業被拖垮。另外一種情況確實把優勢資源進行組合,但是,并購后沒有進行很好的整合,只是為了達到上市的目的進行簡單的相加而已。所以,多數行政干預方式下的企業并購的效益和效率比較低。
2、管理制度和管理模式沒有很好的整合
企業成功并購后,就面臨著如何整合,尤其是當兩個企業的管理模式和管理制度存在很大的差別時。兼并方如何把自己的企業管理制度應用到被兼并方以及兩者在經營管理中出現的沖突都會影響到企業的正常運營進行。采取怎樣的整合措施,使企業并購后在管理制度和管理模式上能夠盡l陜磨合相融,這是企業并購后管理者面臨的主要問題。
3、人力資源整合難度較大
在我國企業并購的案例中,出現很多由于企業并購后,各企業的員工利益受到影響,員工鬧事的現象。同時在并購活動過渡期,企業的動蕩和模糊狀態使員工之間、員工與企業之間的信任程度降低,自我保護意識加強,容易造成并購過渡期中的消極怠工和生產效率的下降。因此,企業并購后,必須要進行員、理阻力克服與行為整合。
4、忽視并購后的企業文化整合
企業所處的行業不同,其經營模式和企業文化也不同。由于并購企業與目標企業所處的行業不同,他們的企業文化也就存在明顯差異。雖然企業并購主要是資產和業務的整合,但是我國企業并購往往忽視企業文化的整合,總是不談企業文化整合對并購的實際影響力。但是企業文化整合往往是整合的關鍵。
二、金融危機下我國企業并購的有利條件
經濟危機給企業并購產生不利影響確實存在,但是有利于促進企業并購的因素仍然在發揮作用,有些因素正是危機本身的產物,這些因素包括低廉的資產價格,產業重組造就的投資機會,新興產業如新能源、環境相關產業的迅速擴張等,這些因素將遲早會啟動新一輪的我國企業并購。
1、政策機遇
國家正在推進產業優化升級,而并購是促進產業結構優化升級的重要途徑,不但能夠給企業帶來生產和經營的規模效應,增強協同效應,節約交易成本,而且通過縱向和橫向并購可以使企業更好地參與市場,提高競爭力。國務院《關于十大產業調整振興規劃》中,對9個產業明確提出要扶持大企業,支持并購重組,這必將引起國內企業新的并購浪潮。國家提出“走出去”的發展戰略帶動我國一部分有實力的企業紛紛跨出國門,開展海外并購。這些都為我國企業并購提供了政策保障。
2、我國宏觀環境良好
盡管受全球經濟整體衰退的拖累,我國經濟受到一定程度影響,但在財政刺激方案的刺激下,2008年我國經濟仍保持著相對較高的增長速度,2009年經濟的內在活力開始恢復,整體經濟出現止跌啟穩的跡象。這給我國企業并購提供了一個很好的發展環境。
3、市場機遇
金融危機和嚴峻的經濟周期為公司低價收購資產提供了機會。這給我國一些擁有大量現金的公司收購被低估的資產提供了很好的機遇。股票價格的大幅走低也會導致新一輪的企業并購和產業結盟趨勢。
三、金融危機下國內企業并購的發展趨勢
金融危機給我國企業的發展帶來了機遇和挑戰。隨著我國一系列政策的出臺和經濟的逐步復蘇,2009年我國有可能出現各類投資和會資金到資本市場購買低價產權資源的情況,資本市場有可能成為企業并購重組的主戰場。當前,中國企業并購正顯現出以下四大趨勢。
1、企業縱向并購日益活躍
在當前金融危機情況下,企業要在激烈的市場競爭中取得現降低生產成本的一個重要手段。我國企業將出現為降低企業運行成本,提高企業經營效益,增強企業發展動力,以整合生產下游要素,構筑企業新的價值鏈的企業并購。預計今后幾年里,縱向并購仍會以兩位數增長。
2、以同行業整合、推動企業由大變強、由強變優的橫向并購將全面展開
我國提出要在各個行業整合出一批大型企業集團。近年來,同行業之間的企業并購比較多。從2008年企業并購熱點看,成交金額同比出現較大漲幅的行業分別是工程建筑業、文化產業、農業、制造業、房地產業和資產管理業。2009年,以1O大產業振興規劃為契機,企業橫向并購重組將在更大范圍、更多行業、更寬地域展開。
3、大型企業間的強強聯合加速,混合并購將會漸入
我國提出國內大型企業上市目標和政府部門積極推進科研院所并人大型企業集團,實現產學研一體化,提升企業自主創新能力。這種政策在2009年將促使國內大型企業進行主輔分離和資源整合,以實現主業板塊或集團整體上的目標,也促使科研院所重組到大型企業集團。為了尋求新的發展目標,大型企業之間的強強聯合將加速度進行。這種態勢將促使混合并購曰益活躍。
4、企業異地結盟、異地并購趨于活躍
大企業與地方政府的經濟合作正在大規模展開。地方政府與大型企業之間的合作,異地并購的不斷展開,將大大推進市場資源在更大范圍、更廣領域、更高水平的優化配置,加快中國經濟的轉型升級步伐,實現國民經濟又好又快的發展目標。
四、更好地發展我國企業并購的建議
1、進一步健全企業并購的法律體系
建議制定一部《企業并購法》,對于我國企業并購做出專規定,作為并購法律體系的核心,完善企業并購相關的主體法律和部門規章。此外,應該減少我國并購法與其他法律的沖突,盡量向國際通行規則靠攏。在制定或完善產權交易法、資產評估法、勞動法、社會保障法、金融法、稅法等方面的法規時,也應考慮到企業并購的因素。
2、轉變政府角色,使政府成為企業并購的引導者和監督者
政府對企業并購應在宏觀上進行指導,運用產業政策指導企業并購,避免企業盲目并購,使產業結構在企業并購中達到最優化。由于企業并購行為一般是以企業利潤最大化為導向的,因此,有可能只有利于并購雙方,不利于整個社會。政府需要以監督者的身份制定監管政策對之加以控制和調整,及時制止那些損害市場效率和妨礙公平競爭的并購活動的發生。因此,在企業并購中,政府的作用體現在為企業提供良好的環境,制定經濟規劃、產業政策方面。
3、做好企業并購后的整合工作