萨班斯法案对公司层面控制的基本要求人力资源管理

人力资源政策1. 存在l 聘用、培训、晋升和报酬等政策和流程是存在的。 例如，考虑是否： o 存在相关的人力资源政策和制度可以聘用或发展有能力和可信任的人员支持有效的内部控制系统。o 有适合各层次职员的培训。o 如果没有书面的政策存在，管理层在招聘过程中会详细解释对所要招聘人员的要求。人力资源政策和制度以及人力资源工作可概括为以下内容：1.1 公司和部门组织架构的设立1.2 公司员工定岗定编工作：l 公司是否有有关员工的职位描述或者工作说明之类的文档？l 是否每个员工都有编制？l 编制的方法是怎样的？ l 岗位描述的变更，如何确定及时准确？l 中高级管理人员的岗位描述是否适当的精确的定义了关键管理人员的职责？1.3 招聘及甄选人才程序l 公司是否具备招聘及甄选人才的程序和制度？l 整体招聘计划（例如年度）及其相关制度：招聘是否有年度计划？或者招聘是随时根据部门填具的人员申请表进行？如果是这样，人力资源部有没有充裕的时间招聘到满足空缺职位需要的员工？l 招聘信息发布策略及制度，是否所有的招聘都是通过人力资源部统一进行？有没有各个部门自行招聘的情形？公司如何控制这一点的？有没有招收能力不佳的人员的可能性？l 招聘信息的发布是通过员工推荐、报纸广告、校园招聘、互联网、职业介绍机构进行的吗？对此公司有怎样的规定？操作程序如何进行？对此的操作是否有有关文档支持？l 招聘流程中一般包括笔试、面试等，这些面试是否足够？公司对于面试是否有统一的评分表或者审核表？l 针对高层管理人员，在招聘时应考虑职责相匹配的知识和经验是否足够？l 人力资源部对应聘者背景调查程序，是否有有关书面文档或者程序文件支持？如何进行的？ l 录用及签约程序：在确定员工录用后，是否发出规范的录用通知？这些录用通知是否全公司统一的？l 是否每个员工都签订劳工合同？1.4 员工培训和发展计划l 有关培训的制度或程序？l 是否有全年培训计划？l 培训需求是否向各个部门征求？通过何种形式征求？何种形式回复？l 现有培训主要包括哪些？（例如：包括入职培训，专业知识及技术培训，团队精神及管理培训？）有相关制度规定培训类别和内容吗？l 提供一套某次培训所涉及的文档样本（从需求申请，到举行培训，培训通知，到培训记录，和培训反馈等）1.5 部门及员工绩效评估体系l 部门绩效评估o 部门绩效评估指标是如何确定的？（例如各个部门自行确定，管理层批准，人力资源部备案？人力资源部在部门绩效评估中起到怎样的作用？）；部门绩效评估考虑的因素都包括那些？（例如收入，市场份额、利润成本、费用控制、风险管理、员工培养和部门协作等因素）o 部门绩效评估是如何实际操作进行的？o 部门绩效评估和预算的关系？l 个人绩效评估o 有关个人绩效评估是人力资源部牵头进行吗？o 有关个人绩效评估的制度和文档是否存在。（例如个人绩效评估进行的原则，定量或者定性的考核因素指标。）o 如何进行个人绩效评估？（例如：是否通过个人绩效考核表进行，如有，这些表格在各个部门运用是否有区别？）o 在进行实际操作中的个人绩效评估时，每个员工是否清楚的知道自己的职责是什么？是否清楚的了解上司对他的期望？公司对此是如何实现这种控制的？o 绩效考核结果是否和工资福利体系挂钩，是否起到真正激励员工的目的？o 针对收入部门（或者业务部门）的定量绩效考核，是否定量因素合理恰当，是否能够有效避免员工为满足或者超越绩效的压力，即由此压力产生舞弊行为的可能性？1.6 工资和福利体系l 工资和福利体系的制度文件？l 在进行员工工资的提升时，是否考虑其对行为守则的遵守，正直度等有关因素？l 奖金的制定是否考虑了部门KPI指标和个人绩效评估指标？2. 沟通2.1 一般性l 公司内部定期规律地向全体员工传播人力资源政策，并要求所有人确认其阅读了政策，理解自己承担履行政策的义务，并且将通过选择适当的途径报告其发现的违规行为。l 公司采取多种方式张贴公布政策，例如公司网站、休息室和员工手册等。l 公司定期确认全体员工收到了关于政策发布或变更的讯息。2.2 岗位职责说明l 岗位职责说明是否每位员工均参与制定，编制后是否与员工充分沟通？2.3 招聘l 招聘程序是否传递给每位员工知晓？ 2.4 培训l 是否有沟通渠道，员工可以向主管部门或人事部门建议所需要的培训？该需求如何汇总至人力资源部门？l 培训通知是否定时发给员工？l 培训内容是否备份，保留和资源共享？l 培训反馈是否每位员工填写？2.5 个人绩效评估l 个人绩效评估的确定是否听取管理层，各部门主管及员工的建议？l 个人绩效评估表格向公司所有员工发布？2.6 晋升以及薪酬计划l 新员工入职，即能获知其晋升以及薪酬计划l 公司管理层或各部门主管与员工定期晋升以及薪酬方面的问题或意见。3理解3.1 一般性l 人力资源政策应制定得令全体员工易于阅读和理解。例如，考虑到不同级别的员工的教育和工作背景，必要的话需要用不同语种发布。3.2 岗位职责说明l 有何种程序确保每个员工清楚自己的工作岗位职责？3.3 招聘l 何种程序确保每个员工都清楚招聘程序？3.4 培训l 何种程序确保员工理解培训需求如何提出，理解培训反馈如何反映？3.5 个人绩效考核l 员工多大程度上理解他们的职责和背负期望？例如，考虑是否：o 新员工了解他们的职责和管理层对他们的期望。o 主管层定期会见下属，回顾工作表现并提出改进建议。3.6 晋升以及薪酬计划l 何种程序确保员工知悉自己在满足何种条件才获得晋升？l 员工清楚自己将从公司获得的薪酬，并熟知若对薪酬不满的反映渠道？