前言：中文期刊网精心挑选了大型企业规章制度范文供你参考和学习，希望我们的参考范文能激发你的文章创作灵感，欢迎阅读。
大型企业规章制度范文1
关键词：国有企业；内部审计；风险信息库
国有企业内部审计在查处经营管理中的违法违规问题，改善经营环境，提高决策效率方面发挥了重大的作用，但是由于管理跨度过大，信息综合利用程度不高等原因，内部审计发现的问题往往停留在被审计单位，而没有借鉴到集团公司全范围，这就严重影响了内部审计作用的发挥。因此，在大型国有企业集团内部建立一个内部审计风险共享信息库就显得尤为重要。
2008年财政部等5部委联合了《企业内部控制基本规范》，并于2009年率先在上市公司施行，鼓励非上市的其他大中型企业执行。随后，陆续了《企业内部控制应用指引》、《企业内部控制评价指引》、《企业内部控制审计指引》，形成较完整的内部控制体系。这是我国借鉴COSO风险管理框架，并考虑我国国情和经济发展情况进行的“本土化”改造，对于改善企业内部管控水平，提高经营效率具有重大意义。
一、传统内部审计在信息利用上存在的主要问题
由于国有大型企业系统内部大部分实行多级管理，各子公司独立开展的内部审计实行独立统计、分析、利用，形成一个个信息孤岛，没有形成信息共享，具体表现在以下几个方面：
1.内部审计的整合功能不明显
内部审计工作没有将内部控制与业务流程、控制活动与公司规章制度，以及审计单位、被审计单位、各职能部门整合起来，利用审计信息形成互动管理平台，审计活动多维度、多角度对公司经营管理的透视结果没有得到体现，导致审计成果的转化和运用效率低下，与公司建立的审计整改机制不相适应。
2.信息共享机制建设落后
在内审工作重个体积累、轻交流共享的现象较普遍。审计任务分到各人手上后，同事之间很少与他人交流，有的花费大量时间和精力收集同事已有的信息资料，做着重复的劳动，不能共享已掌握的审计信息资源，影响到审计的效率及工作质量。在审计结果的报告方式上，主要以向上级机关报送为主，一般只局限于审计单位内部成为内部参阅资料，其他人员接触不到审计信息，以至同类问题其他单位或个人还会重复发生。
3.审计信息综合挖掘不够
在一个审计项目的过程中，会形成大量有价值的信息资料，目前主要表现为审计报告、审计建议书等审计文书形式，有的企业内审部门将审计资料形成审计档案后却被束之高阁，许多有价值的信息未得到充分挖掘。审计取得的“纸质”资料没有转化为“电子化”数据，不利以后开展审计工作时对信息的采集、检索和利用。
二、国有大型企业内部审计风险信息库的构建
本文在财政部内部控制规范指引下，从公司内部审计角度，通过具体的审计活动，在流程制度上揭示存在的问题，建立公司典型风险信息库，为识别风险，进而为控制风险、管理风险提供依据。
（一）内部控制风险矩阵模型原理
《企业内部控制应用指引》从组织构架、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务等18个方面对企业内部控制进行了规范。对于一个管理制度较完善的大型国有企业来说，公司都制定了一系列规章制度，这些规章制度和财政部等部委的内部控制指引存在基本对应关系，如企业制定的采购制度、研究开发制度、工程建设管理制度等，分别和内部控制应用指引第7号—采购业务，第10号—研究与开发、第11号—工程项目相对应。
（二）内部控制风险矩阵构建
内部审计发现的问题基本都可以归入应用指引18个方面，并且可溯及具体违反了公司哪条或哪几条规章制度，这样将财政部指引、公司规章制度通过审计风险点进行了串接，形成“一对一”、“一对多”或“多对一”的对应关系。（如图1所示）
（三）以工程项目为例说明内部审计风险信息库的构建
国有大型企业工程投资巨大，既有小型投资，也有大型基建投资等，做好工程项目管理对于节约国家资源，盘活企业资金，实现经济和社会双重效益都有重要意义。
工程项目建设过程主要包括项目立项、招投标管理、合同确定、工程施工、工程变更、工程结算等几个主要步骤。各个阶段都存在许多风险点，这些风险点和企业内控指引第11号—工程项目以及公司工程管理制度存在对应关系。（如图2）
公司审计过程中，无论是何种类型的审计，对发现的每一错误或风险点，都需要对其描述，并且要对应到内部控制和控制活动，这就需要审计人员运用职业判断，对于公司新增风险类型，应根据风险类型管理权限，由总公司审计部门核定。
三、简历内部控制风险信息库的重要意义
建立大型国有企业内部审计风险信息库对加强集团公司下属各子公司、分公司等下属单位审计信息共享，提高审计效率，防范重点风险领域，开展风险导向审计，并降低审计风险具有重大意义，同时对提高企业经营管理水平也有重要作用。
（一）科学制定审计计划，为实施风险导向审计奠定基础
典型风险信息库为充分利用内部审计资源，编制科学合理的内部审计计划提供了支持。年度审计计划需要考虑的因素较多，主要包括总公司下达的年度审计任务、公司经营发展计划和管理需求、审计内容和审计实施的复杂程度等，而这些因素的综合平衡有赖于内审部门对公司经营风险的总体把握和具体认知，典型风险信息库提供了积累的知识库，将增强年度审计计划制定的针对性、可操作性，以及审计资源的合理分配，并且为审计目的和范围的确定、重要性和审计风险的评估、审计资源分配、审计方法和程序的制定等提供依据。
按照内部控制反应的业务流程，提供审计发现问题在某一时期的集中程度和分布情况，为内部审计在公司业务流程审计上确定风险导向。将审计资源集中于公司流程管理中反映较多的问题，有利于普遍性问题的解决和推动公司整体管理水平的提高。
为便于审计人员更好地识别风险，开展风险导向审计，同时为便于公司决策层、管理层、执行层更好地控制风险、管理风险，根据风险内控矩阵模型和公司风险库的研究成果，可编制形成公司内部审计典型风险点控制指导手册。通过典型风险信息库动态输出公司风险分布状况，从而根据风险集中情况和表现特征，建立风险导向审计，改善企业控制活动，使内部控制变为可操作可实施的内容。
（二）有助于企业管理科学化
从典型风险信息库的应用来看，最直接的效果是按照内控风险矩阵模型实现了审计报告的集中管理，加强了审计整改和推进了审计成果转化，为审计管理咨询服务提供了充分依据，为公司各职能部门依法经营和加强风险管理提供了审计建议。
企业内部控制体系设计与实施过程中，是否能够发现问题或风险点进行有效的管理，并具有可操作性与可控性，在过程、处理和结果中体现内部控制规范的要求，是大多数企业没有充分考虑的，往往只有风险管理与内控规范制度，对于管理中发现的风险和问题，没有采取适当的方法从总体上归集和反映，并反馈到业务流程控制与制度完善中，而当内外环境改变、经营目标调整、业务流程变更情况下，更是缺乏快速的风险预警机制，对监督和控制造成影响。因此，内部审计风险信息库有助于企业管理者在制定经营政策、制度设计时，对高风险领域进行重点防范。
（三）为审计结论的正确得出提供指引
内部审计典型风险信息库是将审计发现的问题与财政部的内部控制指引和企业规章制度形成对应关系。当审计人员发现审计问题时可迅速地将其定性，该问题违背的是企业哪条规章制度，在内部控制方面还有哪些漏洞等。
企业内部审计部门依据法规及公司规章制度，对公司历年审计发现问题即风险点建立内部控制分级分类标准、概况公司主要控制活动及对应的相关法规与规章制度，按照风险控制内控矩阵模型，对审计发现问题或风险进行归集，形成基于审计报告的企业风险信息库，并随着审计工作的持续开展，它是一个动态建立和更新的过程。
参考文献：
[1]陈功.电力体制改革中国家电网公司内部审计制度的设计[J].财会通讯，2005，（03）.
[2]许峰.电网企业ERP环境下内部审计的实践与思考[J].电力信息化，2011，（09）.
[3]唐忠良.电网企业内部审计信息化系统建设研究价值工程[J].价值工程，2012，（27）.
[4]刘兆光.电网企业内部审计战略转型研究[J].财经界，2013，（09）.
[5]张国胜.电网企业内部审计质量管理的实践与探讨[J].经济研究导刊2012，（31）.
[6]贾宏飞.电网企业应用风险导向内部审计的探讨[J].现代商业，2011，（12）.
大型企业规章制度范文2
关键词：中小企业 财务人员 构成特点 人员管理。
一、加强中小企业财务人员管理的意义。
财务管理并非局限于收支、记账、报账的层次上，企业财务管理贯串于企业管理流程的每—个环节。因此，企业财务管理是企业管理的杨d，是企业管理的重中之重。企业财务管理究其实质是人的管理，人是现实生活中最能动、最积极的因素。离开人，一切规章制度和法律条款都失去意义和作用。即使有再健全的规章制度，纵有再规范的《财务通则》、《会计准则>，财会人员的素质低下，敷衍行事，消极怠工，也绝不会发挥出欲想的工作效果。因此，努力提高企业财会人员的素质，加强企业财务人员管理是十分必要的。
二、中小企业财务人员构成特点。
中小企业大多规模较小，工资、福利待遇无法和国有大型企业相比，企业吸引力也不够，导致中小企业招聘到的财务人员专业知识和业务能力整体水平相对不高。
中小企业的业务相对简单，管理层对人员文化层次要求不高，也导致中小企业财务人员整体素质相对较低。
中小企业学习培训机制不完善。学习气氛不浓，追求上进心不强。
导致整体素质不高的状况加剧。
中小企业经营过程中抗风险能力差，现实中的生存时间一般不长，员工没有稳定感，无法像大型企业有“铁饭碗”的心理保证，财务人员流动性强，团队不稳定。
三、中小企业财务人员管理存在的问题。
财务人员综合素质不高，影响工作的整体水平和工作效率。
后续教育培养容易。
财务人员队伍不稳定，影响财务队伍发展的持续性，管理人员苦心培养。好不容易培洲成一个好员工，有可能给好员工跳槽留下后患，给管理人员自己制造隐患。裙带人员体系的构成，导致工作不好安排，工作执行力差。
四、如何加强中小企业财务人员管理 加强人员的学习培训。
（1）电脑操作和应用。特别是电脑基础应用和excel软件的操作和应用。电子表格是财务人员日常工作中使用频率最高，并且对提高工作效率作用最大的电脑工具软件，作为—个好财务人员要能够灵活使用表格格式设置和常用公式，当作一项财务人员基本功来掌握。
大型企业规章制度范文3
【关键词】刚性管理;主导;油田电力;建设;项目管理
前言
中国石油冀东油田公司是中国石油天然气集团公司所属地区公司，集油气勘探、开发、研究、生产、销售为一体的大型石油公司，实行油公司管理体制。冀东油田自1988年成立以来，陆续在南堡陆地发现并投入并发了高尚堡、柳赞、老爷庙、唐海四个油田。
2013年，冀东油田围绕“加快向精细、高水平开发和稳步上产转变”的工作主线，大力开展精细油藏描述和地质大调查，持续优化产能建设部署和生产组织管理，强化以细分注水、精细注水为重点的老油田挖潜及低效、无效、长停井治理，在提高采收率技术攻关、全面改善注采关系等7个方面取得新突破，自然递减率比上年下降1.8个百分点，含水上升率连续4年负增长，水驱储量控制程度和动用程度大幅提高，原油和天然气产量分别完成年度计划的103%、134%。尤其是2013年作为冀东油田5年来建造的最大采油平台――新堡古2平台第一口井――南堡3―26井开钻，迅速使得冀东油田油气产量创历史新高：2013年共计生产原油170万吨、天然气5.91亿立方米，油气当量217.11万吨，较上年增加13.31万吨，创历史最高水平，呈现出“增储上产、箭头向上”的稳健发展态势。新形势下冀东油田之所以取得这样一份辉煌的成绩，除了公司按照“大油田、新体制、新技术、高水平”的工作要求，着力转变增长方式，加强安全生产、技术创新、发扬大庆精神、铁人精神等方面的精益化管理，更离不开公司的电力建设项目管理的制度化建设。也就是笔者探讨的“刚性管理”主导理念。
刚性管理是一种依靠组织制度和职责权力强调规章制度的管理模式。相对于“刚性管理”而言的就是“柔性管理”（Flexibility ofManagement），它强调以人为中心，注重感彩和人际互动关系，注重人的情感需要。柔性管理是依靠组织的共同价值观和心理文化氛围，采用非强制性方式，在员工心目中产生一种潜在说服力，使员工产生自控意识，达到自我管理和自我约束，从而把组织意志变为个人的自觉行动。现代大型企业规模大，内部分工细，需要高度的统一，制定一套系统、科学的管理制度，刚性管理从不同侧面保证企业经营目标的实现。中国石油冀东油田公司是中国石油天然气集团公司所属地区公司，集油气勘探、开发、研究、生产、销售为一体的大型石油公司，公司总部位于唐山市，下设15个二级单位（分公司）、4个直属采油作业区、15个机关处室、7个直属机构、10个国有、集体控股公司。因此，此类大型企业要想实现快速增长必须重视“刚性管理”的主导作用。
“刚”在中文中可从《故训汇纂》中找到多种注释，“刚，坚硬也”; “刚，坚，全之性也”等，可见，“刚”是指事物的特性：坚硬，质地正而有条理;二是泛指一切活动中体现坚强、正直、果敢、无私心的动作、状态都称为刚。中国的吴起、商鞅、韩非子等人提出人性好利恶害，所以，提供一个大家共同遵守的行为准则，设立赏罚制度，才能抑制人们无穷的欲望，使人们的“私心”服从“公心”，这是关于刚性管理思想的萌芽。刚性管理所强调的“制度为中心”的强制性管理，早在西欧中世纪思想家的管理思想中就有所体现。如意大利历史学家尼克罗・马基雅维利在《君主论》中提出必须适用强制手段对人进行管理和控制才能达到目标、完成任务，就影射出刚性管理的思想。
一、刚性管理在油田电力建设中的必要性
油田电力公司因属于高危特殊行业，安全生产管理工作尤为重要。电力企业安全管理的根本目的是保护员工安全和电网稳定，具体实施中，应该主要采取制度至上的刚性管理模式。
（一）刚性管理有着方便、快捷的优势
明确的规章制度、严密的组织结构、统一的领导及理性的处理使管理活动体现出执行速度快、实施效果明显的优势。管理人员围绕着工作流程制定相应明确具体的制度。群体中每位成员都要严格遵守既定的制度，不得自行其是，并按照制度对成员的工作进行绩效评价，或表扬肯定或惩罚，形成一种良好的有序工作环境，以便高效完成组织的目标。
（二）刚性管理对提高工作效率和管理成效等方面具有不可替代的作用
在刚性管理中，制度是它的核心，而法制对任何时期、任何对象的管理来说，都是不可或缺的。现今的一些大型跨国公司，职工虽然有很高的自我约束和管理能力，但公司规章制度仍然是支撑公司的高效运转的重要武器。如果一个组织没有制度，管理就会无序，行为无法一致、协调，组织必然会迅速崩溃。
二、油田电力建设中“刚性管理”主导理念下的对策措施
（一）健全规章制度
加强制度化建设，首先要健全制度。用制度约束职工，激发职工工作积极性。细节决定品质。刚性管理主导的企业，要求全体员工都处于企业规章制度的硬性约束中。安全生产是项目管理中最基本也是最重要的要求。在项目施工的进程当中，首先要建立专门的安全管理职能机构，并在整个施工过程当中严格执行、监督、奖惩。企业运用一整套系统的规章制度既能保证企业各项工作有章可循，又使每个职工都明白自己的工作职责，进而相互监督、相互约束。管理纪律是执行路线的保证，没有严格的纪律，目标就不能实现。油田电力建设中只有制定纪律的刚性约束，合理执行惩罚，才能真正促进企业的良性发展。
（二）量化目标，实行精细管理
刚性管理的大师泰勒，曾利用秒表规定流水线工人数十个工序的精确时间，以提高总体效率，可见“量化”是刚性管理主要手段。油田电力建设管理对象繁复，种类繁多，需要量化来确立管理标准的任务十分繁重。精细管理是刚性管理在现代的最新发展，也是油田电力建设管理的一个理论前沿，对提高管理效益，最大限度地节约后勤资源有立竿见影的作用。
（三）严格项目建设程序，强化前期管理
从项目下达、工程招标、合同签订、物资采购、项目施工和完工结算等环节，实行分段考核。编制质量管理纲要，强化工程质量管理。明确项目质量目标和责任人，严格控制隐蔽工程质量，执行见证取样制度，严格控制原材料质量，从源头上保证工程质量。实行工程里程碑计划管理模式，强化工程进度管理。严格按照工程里程碑计划组织施工，对里程碑计划的调整，需提供书面报告，对未经批准延误里程碑计划的责任部门严格考核。严格分部分项验收制度，强化工程验收管理。按照工程验收管理规定，明确专人负责工程档案资料管理。建立项目总负责人制度，每个项目设立负责人，以统筹协调工程管理，清晰掌握项目实施动态。
（四）创新培训模式，加强项目全过程安全监督
创新培训模式，突出油田电力特色。对进入项目施工场地的所有人员都要进行必要的安全施工技能训练，考核合格以后才能颁发上岗证，做到持证上岗，并进行严格的管控。对技术要求高的压力容器、电工、金属焊接等工种，以提高技术素质和业务能力为主，增强安全意识为辅。对于安全管理人员、特种作业人员的培训，按照国家安监总局“四统一”，即：统一大纲、材、统一考核和统一发证的原则，统一培训教材的原则，加强教学过程的监控，对培训班实行监督检查。建立专职的安全监督部门和健全的安全奖惩制度，严格实行审计、监理制度、开工报告制度、信息统计周报制度，对工程建设的安全、质量、进度及造价进行全过程管控。对照“项目管理”的总体要求，严格执行年度项目实施计划，规定所有电网工程以项目为最小单位进行流转实施，对设计、发包、施工、结算等关键环节的时间节点实施重点管控。
不以规矩，无以成方圆。没有规章制度约束的油田电力建设项目必然是杂乱无章的，柔性管理也必然丧失其立足点，成为无源之水、无本之木。因此，在倡导柔性管理的今天，仍不可否定或排斥刚性管理。刚性管理在管理活动中有其不可替代的优势作用。至于管理者在实际管理实践中应该采取刚柔三七分，还是刚柔七三分，既要遵循法则，又要“随机制宜”。针对油田电力建设公司，笔者认为应该采取刚柔七三分的管理模式，即“刚性管理”为主导的管理模式，这样才能使属于高危特殊行业的油田电力公司向科学化、安全化迈进，进而实现可持续发展的目标。
参考文献
[1]斯蒂芬，罗宾斯.管理学[M].北京：中国人民大学出版社，2006.
[2]王相勤.电力营销管理手册[M].北京：中国电力出版社，2002.
[3]黄梯云，李一军.管理信息系统[M].北京：高等教育出版社，2005.
[4]司江伟.20世纪刚性管理与柔性管理发展的对比[J].科学管理研究，2000，21（1）：80-82.
[5]钟宏桃.论刚性管理的特征与利弊[J].学术论坛，2007 （6）：121-124.
作者简介：
杨永涛（1968―），男 ，河北唐山人，大学本科，工程师，河北唐山冀东油田供电公司技术副经理。
大型企业规章制度范文4
一、中小企业财务管理的问题
（一）由于规模和政策的限制而导致的资金链条的不通畅和资金的凝聚能力差
中小企业在创建之初，注册所需的资金要求较少，所以企业组建较为简单。与之相应的，企业的流动资金也会相对较少，所以在资金链条上容易出现问题，一旦其中的一个环节产生问题就容易就会影响企业的总体运行。从另一个方面来看，与大型的企业相比，国家对于中小企业在政策的支持没有那么丰厚，所以就需要企业自身的运行，优惠政策对于中小企业也没有更多的眷顾，所以一旦发生问题就更有可能造成无法挽回的错误。
（二）对于投资的眼光不够长远
中小企业由于规模和资金的限制导致了在人才吸收方面没有大型企业强，所以对于企业的管理层和基础的财务人员的总体素质较差，因此在投资的眼光上不够独到和长远。这些就导致了在投资时进行分析的角度可能会有所偏差，容易造成投资的失误，造成巨大的损失，威胁了企业的发展。从另一个角度来看，中小企业的资金主要来源于银行和其他的金融机构，因此其资金的总量相对较少，在投资时可能需要资金的快速回笼，所以目标不是很长远，成本高、收益少就造成了企业的困难。同时在危机的反应灵敏度和投资的项目上都没有大型企业的强大，这就导致了中小型企业在资金的投出和收益中逐渐的进入到一个怪圈中，从而得不到长远的发展。
（三）由于财务管理人员的财务管理经验和能力的不足导致了在财务控制方面存在漏洞
由于企业的规模、名声和对员工待遇导致了在人才的吸收上并不能吸收到特别优秀的人，所以财务管理人员本身对于财务的控制能力就相对较弱。再加上企业的上层的管理人员在见识和魄力上也是相对较弱，造成了财务方面的漏洞。首先，在现金资本的控制和周转上，对于资金的利用程度不是很合理，所以容易造成资金成本的浪费。而且对于企业的计划性不强，在资金的使用上没有详细的计划，因此在市场一旦发生变化时没有办法快速的作出反应，从而导致损失。其次，在成本的控制上较弱，由于企业的资金主要来源是银行等金融机构，这就使资金的成本与大型企业相比更高，所以成本更高。最后，货物的存储和分配能力薄弱。大多数中小企业对于货物存储的分配能力和存储能力弱，缺乏有效的管理导致了周转的方面存在问题。
二、中小企业财务管理问题的解决方法
第一，加强对于财务管理方面的基础专业知识，增强财务管理能力，巩固财务管丽的核心地位。中小企业的高层管理人员在意识上首先要具有长远的眼光，了解财务管理对于企业发展的重要性，把财务管理放在企业运转的重要位置。所以在基础的财务管理人员的招募过程中要重点的考查其基本的专业知识，选取有真才实学的人来推动企业的发展。
第二，建立健全中小企业的财务方面的规章和制度，严厉规范财务上的行为，要加强对于财务的控制和监管的力度。企业的发展离不开健全的制度，这是一个企业发展的强大动力。没有规律不成方圆，只有具有健全完善的规章制度用来监督和规定企业的运行，从而促进企业的运作。此外还要有内部的审核与监督机制，只有透明的运行机制才能促进企业的长足发展。
第三，开拓资金的吸收渠道，为企业的发展提供更多的资金支持。企业的发展的根本就是经济，资金的流动是一个企业发展的重要条件，是一个链条中的重要一环，首先要从多渠道来吸纳资金，例如争取政府的支持或者吸收民间的资本等来吸纳更多的资金。
第四，在项目进行投资之前要对于项目投资的可行性进行充分的研究，并且提出相应的解决方案，从而提高成功的成功率，降低了投资带来的巨大风险，产生更多的收益。一方面，在人才的吸收上一定要有巨大的投资，当今国际竞争的实质事宜经济和科技为基础的综合国力的较量，所以企业的发展需要更多的人才的支持，只有具有各领域的高精尖的精英人才，企业才能获得更加长远的发展。从另一个方面来看，要及时更新生产的技术设备，不可忽略此方面的投资。同时还要加强对新产品的投资，只有有更长远的投资，开拓新的投资才更能获得更高的收益。
大型企业规章制度范文5
［关键词］ 桌面安全；大型企业；中国石油
doi : 10 . 3969 / j . issn . 1673 - 0194 . 2012 . 14. 034
［中图分类号］ F272.7 ［文献标识码］ A ［文章编号］ 1673 - 0194（2012）14- 0058- 02
1 引 言
经过数十年的信息安全建设，国内大型企业的网络及应用系统的安全防护能力已经达到一定水平。但是信息安全故障并没有随着信息安全投入的增加而下降。经过统计发现，内部网络和应用系统发生故障的原因少部分是由于网络设备和应用系统自身的问题所引起，更多的是因为内网的其他安全因素导致，如病毒爆发、资源滥用、恶意接入、用户误操作等。而这些安全因素，大多来源于用户桌面计算机，桌面安全管理已经是各个企业迫在眉睫的安全建设内容。
2 影响桌面安全的因素
2.1 企业安全组织体系不健全，专职人员缺失
大型企业的业务跨度大，地域分布广。各个二级单位的信息安全水平发展不一。有的二级单位信息部门职工上千名，有的单位却没有独立的信息部门。但所有的二级单位都统一在企业内网中运行，各类统建系统在所有二级单位中运行。对于没有没有独立的信息部门的二级单位 ，更没有负责安全体系建设、运行和管理的专职机构及人员，兼职安全管理员有责无权的现象普遍存在，依据“短板”理论，极易从信息安全力量较弱的单位为突破口，进而影响到整个企业信息安全。特别是信息安全技术的快速发展，信息安全人员需不断提升自身素质，加强业务水平，才能保证桌面安全运行。
2.2 企业职工计算机缺乏安全加固手段
尽管多数大型企业对桌面计算机的安全加固已经采取了部分安全措施，如安装防病毒软件和个人防火墙软件，甚至部署了漏洞扫描系统定期对桌面计算机进行漏洞扫描，督促用户及时更新操作系统补丁。但是，首先由于企业规模较大，管理者无法保证所有的终端用户都安装了防病毒软件和防火墙软件。其次，即便安装了这些防护软件，用户也常常因为各种原因无法及时更新病毒库。另外，系统漏洞扫描虽然可以获得桌面计算机的补丁缺失情况，但是却缺乏有效的补丁安装手段。所有这些因素，均导致桌面计算机的安全无法得到有效的保障。
2.3 企业职工计算机缺少有效的接入控制手段
对于大型企业，内网计算机数量众多且分布地域广阔。网络管理人员很难统计内网计算机的确切数量，也无法区分哪些是内网授权使用的计算机，哪些是外来的非授权使用的计算机。这种状况下，很难控制外来人员随意的计算机接入。很容易导致企业内网机密信息的泄漏，往往等泄密事件发生了，却还无法判断到底是哪一个环节出了差错。另外，对于内网授权使用的计算机，任何一台感染了病毒和木马，网络管理人员也无法及时定位和自动阻断该计算机的破坏行为。往往需要花费很长的时间才能判断和定位该计算机，然后再通过手动的方式断网。对安全强度差的桌面计算机缺乏有效的安全状态检测和内网接入控制，是导致内网安全事件不断发生的重要原因之一。
3 大型企业桌面安全管理建设
中国石油信息化建设处于我国大型企业领先地位，在国资委历年信息化评比中都名列前茅，“十一五”期间，将企业信息安全保障体系建设列入信息化整体规划中，并逐步实施，其中桌面安全管理建设是信息安全保障体系建设的重点工作，从组织、管理及技术3个方面进行全面建设。
3.1 完善安全组织体系建设
中国石油建立三级的终端安全组织架构，分别为石油总部、地区公司、地区二级单位。终端安全组织在每一级设立专门的组织，明确主管领导，确定组织责任，设置相应岗位，配备必要人员。其中集团信息化领导小组是信息系统安全工作的最高决策机构，信息管理部是集团公司信息系统安全的归口管理部门，负责落实信息化工作领导小组的各项决策。企事业单位信息部门负责本单位信息系统安全的管理，并设立信息系统安全管理、审计、技术岗位，包括信息系统安全、应用系统、数据库、操作系统、网络等负责人和管理员，重要岗位设置两名员工互为备份。
3.2 强化安全管理体系建设
安全管理体系从管理制度、培训教育、运行管理及检查考核4方面进行强化。①管理制度。根据中国石油信息安全的需求，分阶段逐步制定并完善信息系统安全管理的规章制度，加大整个信息安全制度体系的贯彻执行力度，才能使安全防护能力得到不断的提高，整体信息安全才能落到实处。②培训教育。信息安全培训涉及信息安全法律法规、信息安全事件案例等多方面，通过培训一方面提高企业员工的安全意识，使员工自觉约束自我行为，遵守各项信息安全规章制度、标准规范；另一方面及时掌握必要的信息安全技术知识和技能，在实际工作中充分利用技术手段保障信息安全。③运行管理。 通过统一设计、统一平台，统一硬件体系架构，建立中石油桌面运行管理系统。采用三级架构，分别在总部、区域数据中心部署服务器和管理软件，各企事业单位的桌面计算机安装客户端软件，整个运行管理由防病毒子系统、补丁分发子系统、端点准入子系统、电子文档保护子系统、后台管理子系统组成。其中通过端点准入防御系统，只有符合安全要求且通过用户认证的计算机才能接入内部网络使用，防止“危险”、“易感”终端接入网络，控制病毒、蠕虫的蔓延。补丁管理系统与防病毒系统相结合，实时监测和杀除病毒，实现对漏洞、病毒及恶意代码的管理和控制，电子文档保护子系统、后台管理子系统增强系统及电脑文档的安全性。④检查考核。信息管理部门定期进行信息系统安全检查与考核，包括信息系统安全政策与标准的培训与执行情况、重大信息系统安全事件及整改措施落实情况、现有信息系统安全措施的有效性、信息系统安全技术指标的完成情况。各企事业单位信息部门按照本办法和《集团公司信息系统运行维护管理办法》进行信息系统安全自我考核，信息管理部进行综合评价，形成年度考核报告，报信息主管领导。
3.3 增强桌面安全技术建设
桌面安全技术指物理安全、逻辑安全及运行安全三大模块，通过与企业内控管理进行有机结合，依据《中国石油天然气集团公司信息系统总体控制实施要求》，严格执行相关操作规范，其中物理安全指进入机房的物理安全访问控制机制、设备的物理安全管理、敏感的纸质系统文件管理。逻辑安全包括系统登录身份验证、用户账号及特权用户账户管理、密码管理、用户权限管理、终端合规性管理等。运行安全包括病毒防护及病毒事件的处理、安全系统的备份与恢复、应急事件的处理。
4 结束语
随着信息技术应用的不断深入，国内大型企业信息系统集中程度不断提高，业务对信息系统依赖程度的不断加大，迫切需要建立与业务发展和信息化水平相适应的信息安全体系。与此同时，国家了一系列相关文件，提出对涉及国家安全、经济命脉、社会稳定的重点行业、企业的关键信息系统实施信息安全等级保护等要求。桌面安全责任也日益增大。只有通过从组织、管理、技术全面建设，才能有效提升桌面计算机抵御安全威胁的能力，提高桌面安全管理水平，达到桌面计算机有防护、有检测、可控制、可审计，建设统一桌面安全管理系统，中石油通过两年的桌面安全建设，取得了良好效果。
主要参考文献
［1］孙海.医院桌面终端信息安全管理思考 ［J］．现代医院，2011（5）.
大型企业规章制度范文6
【论文摘要】2009年金融危机在给企业带来不利影响的同时，也给企业和市场发展提供了机遇。随着政府一系列宏观调控政策的出台到位和经济的逐步复苏，在我国提出要扶持大企业，支持并购重组，实施“走出去”发展战略背景下，我国将迎来一次新的企业并购浪潮。本文通过分析我国企业并购的现状、存在问题和发展趋势，提出当前金融危机下存在企业并购的有利条件，并为我国更好地开展企业并购提出相应建议。
2008年全球金融和经济危机全面爆发，随着金融危机向实体经济蔓延，各国政府纷纷出台各种政策，希望借此来缓减金融危机对实体经济所造成的影响。在当前金融危机背景下，我国四万亿投资和出台《关于十大产业调整振兴规划》，刺激我国经济发展和规划我国产业发展。此次金融危机给我国经济发展带来挑战的同时，也带来了机遇。在十大产业政策规划中对9个产业明确提出要扶持大企业，支持并购重组，这必将引起我国企业新的并购浪潮。
一、我国企业并购的现状及存在问题
2008年以来，中国企业的并购活动日益活跃。并购活动呈现出纵向并购增加、大量中小企业加入并购大军、国内企业与国外企业的联动并购频繁等趋势。尤其是海外并购活动比较活跃。当前形势下，企业并购对于中国实现产业优化升级，积极参与国际竞争具有重要意义。受金融危机的冲击，全球企业并购步伐放缓，并购交易额明显下降，但是中国还是一枝独秀。2008年我国并购交易创下了1643亿美元历史新高，增幅18％。但是，从我国企业并购的发展历程可以看出，在相当长的一段时期内，中国企业并购不能称为真正意义上的并购。由于我国特定的环境和体制，中国企业并购中仍然存在着很多具有“中国特色”的问题。纵观企业并购的历史，其中有成功的典范，也不乏失败的案例。据统计，国际上大型企业并购案例中失败的占近三分之二，重组十年后公司仍成功运营的比例只有25％。从思科公司并购20多家企业成功到美国时代华纳与美国在线重组的问题不断，从我国TCL集团并购汤姆逊到平安并购富通等的成败得失，都说明了并购失败的一个重要原因在于并购后的整合不成功。
1、我国企业并购中存在过多行政干预
企业并购是一家企业在市场上获得另一个企业整体或部分资产和控制权的一种市场行为。企业并购是一种企业自愿的市场行为。可是在当前我国企业的并购活动中，行政干预色彩一直很浓厚，当政府以不适当的方式介入时，一般意义上的市场行为、经济行为就会因为两者在动机和评估体制上的不同而发生扭曲。从现实情况来看，我国企业并购很多是为了救济另一家濒临倒闭的企业，让一家效益好的企业去兼并这家企业以避免出现社会问题。还有一种l隋况是有些地方政府为了打造上市公司，要求几家效益好的企业进行并购重组以达到上市目标。这种“救济型”并购效果并不佳，没有达到生产要素的有效组合和资源的优化配置，有可能还造成效益好的企业被拖垮。另外一种情况确实把优势资源进行组合，但是，并购后没有进行很好的整合，只是为了达到上市的目的进行简单的相加而已。所以，多数行政干预方式下的企业并购的效益和效率比较低。
2、管理制度和管理模式没有很好的整合
企业成功并购后，就面临着如何整合，尤其是当两个企业的管理模式和管理制度存在很大的差别时。兼并方如何把自己的企业管理制度应用到被兼并方以及两者在经营管理中出现的冲突都会影响到企业的正常运营进行。采取怎样的整合措施，使企业并购后在管理制度和管理模式上能够尽l陕磨合相融，这是企业并购后管理者面临的主要问题。
3、人力资源整合难度较大
在我国企业并购的案例中，出现很多由于企业并购后，各企业的员工利益受到影响，员工闹事的现象。同时在并购活动过渡期，企业的动荡和模糊状态使员工之间、员工与企业之间的信任程度降低，自我保护意识加强，容易造成并购过渡期中的消极怠工和生产效率的下降。因此，企业并购后，必须要进行员、理阻力克服与行为整合。
4、忽视并购后的企业文化整合
企业所处的行业不同，其经营模式和企业文化也不同。由于并购企业与目标企业所处的行业不同，他们的企业文化也就存在明显差异。虽然企业并购主要是资产和业务的整合，但是我国企业并购往往忽视企业文化的整合，总是不谈企业文化整合对并购的实际影响力。但是企业文化整合往往是整合的关键。
二、金融危机下我国企业并购的有利条件
经济危机给企业并购产生不利影响确实存在，但是有利于促进企业并购的因素仍然在发挥作用，有些因素正是危机本身的产物，这些因素包括低廉的资产价格，产业重组造就的投资机会，新兴产业如新能源、环境相关产业的迅速扩张等，这些因素将迟早会启动新一轮的我国企业并购。
1、政策机遇
国家正在推进产业优化升级，而并购是促进产业结构优化升级的重要途径，不但能够给企业带来生产和经营的规模效应，增强协同效应，节约交易成本，而且通过纵向和横向并购可以使企业更好地参与市场，提高竞争力。国务院《关于十大产业调整振兴规划》中，对9个产业明确提出要扶持大企业，支持并购重组，这必将引起国内企业新的并购浪潮。国家提出“走出去”的发展战略带动我国一部分有实力的企业纷纷跨出国门，开展海外并购。这些都为我国企业并购提供了政策保障。
2、我国宏观环境良好
尽管受全球经济整体衰退的拖累，我国经济受到一定程度影响，但在财政刺激方案的刺激下，2008年我国经济仍保持着相对较高的增长速度，2009年经济的内在活力开始恢复，整体经济出现止跌启稳的迹象。这给我国企业并购提供了一个很好的发展环境。
3、市场机遇
金融危机和严峻的经济周期为公司低价收购资产提供了机会。这给我国一些拥有大量现金的公司收购被低估的资产提供了很好的机遇。股票价格的大幅走低也会导致新一轮的企业并购和产业结盟趋势。
三、金融危机下国内企业并购的发展趋势
金融危机给我国企业的发展带来了机遇和挑战。随着我国一系列政策的出台和经济的逐步复苏，2009年我国有可能出现各类投资和会资金到资本市场购买低价产权资源的情况，资本市场有可能成为企业并购重组的主战场。当前，中国企业并购正显现出以下四大趋势。
1、企业纵向并购日益活跃
在当前金融危机情况下，企业要在激烈的市场竞争中取得现降低生产成本的一个重要手段。我国企业将出现为降低企业运行成本，提高企业经营效益，增强企业发展动力，以整合生产下游要素，构筑企业新的价值链的企业并购。预计今后几年里，纵向并购仍会以两位数增长。
2、以同行业整合、推动企业由大变强、由强变优的横向并购将全面展开
我国提出要在各个行业整合出一批大型企业集团。近年来，同行业之间的企业并购比较多。从2008年企业并购热点看，成交金额同比出现较大涨幅的行业分别是工程建筑业、文化产业、农业、制造业、房地产业和资产管理业。2009年，以1O大产业振兴规划为契机，企业横向并购重组将在更大范围、更多行业、更宽地域展开。
3、大型企业间的强强联合加速，混合并购将会渐入
我国提出国内大型企业上市目标和政府部门积极推进科研院所并人大型企业集团，实现产学研一体化，提升企业自主创新能力。这种政策在2009年将促使国内大型企业进行主辅分离和资源整合，以实现主业板块或集团整体上的目标，也促使科研院所重组到大型企业集团。为了寻求新的发展目标，大型企业之间的强强联合将加速度进行。这种态势将促使混合并购曰益活跃。
4、企业异地结盟、异地并购趋于活跃
大企业与地方政府的经济合作正在大规模展开。地方政府与大型企业之间的合作，异地并购的不断展开，将大大推进市场资源在更大范围、更广领域、更高水平的优化配置，加快中国经济的转型升级步伐，实现国民经济又好又快的发展目标。
四、更好地发展我国企业并购的建议
1、进一步健全企业并购的法律体系
建议制定一部《企业并购法》，对于我国企业并购做出专规定，作为并购法律体系的核心，完善企业并购相关的主体法律和部门规章。此外，应该减少我国并购法与其他法律的冲突，尽量向国际通行规则靠拢。在制定或完善产权交易法、资产评估法、劳动法、社会保障法、金融法、税法等方面的法规时，也应考虑到企业并购的因素。
2、转变政府角色，使政府成为企业并购的引导者和监督者
政府对企业并购应在宏观上进行指导，运用产业政策指导企业并购，避免企业盲目并购，使产业结构在企业并购中达到最优化。由于企业并购行为一般是以企业利润最大化为导向的，因此，有可能只有利于并购双方，不利于整个社会。政府需要以监督者的身份制定监管政策对之加以控制和调整，及时制止那些损害市场效率和妨碍公平竞争的并购活动的发生。因此，在企业并购中，政府的作用体现在为企业提供良好的环境，制定经济规划、产业政策方面。
3、做好企业并购后的整合工作
