◆ 企业的上层要——有思路！（制衡） ◆ 企业的中层要——有办法！（执行） ◆ 企业的基层要——能听话！（服务） 人力资源政策应当有利于企业可持续发展，一般包括员工的聘用、培训、辞退与辞职；⑤人力资源政策 员工的薪酬、考核、晋升与奖惩；关键岗位员工的强制休假制度和定期岗位轮换制度；对掌握国家秘密或重要商业秘密的员工离岗的限制性规定等内容。企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工重要标准，切实加强员工培训和继续教育，不断提升员工素质。 ◆有德有才，破格重用 ◆有德无才，培养使用 ◆有才无德，限制录用 ◆无德无才，坚决不用 ⑥企业文化 企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念。董事、监事、经理及其他高级管理人员应在塑造良好的企业文化中应发挥关键作用。 ◆ 齐王好紫衣， ◆ 天下紫布贵； ◆ 楚王好细腰， ◆ 天下皆饿死！ 企业应当加强法制教育，增强董事、监事、⑦法经理及其他高级管理人员和员工的法制观制观念，严格依法决策、依法办事、依法监督，念 建立健全法律顾问制度和重大法律纠纷案件备案制度。 ◇有人问韦尔奇：“在GE（通用电气）你最担心什么？”“什么事会使你彻夜不眠？” ◇韦尔奇答道：“其实并不是GE的业务使我担心，而是有什么人做了从法律上看非常愚蠢的事而给公司的声誉带来污点并把他们自己和他们的家庭毁于一旦。” 【案例思考】某公司董事会一致通过了优化内部环境的决议，包括：严格规范公司治理结构，各类业务事项均应提交董事会或股东大会审核批准；调整机构设置和权责分配，做到所有不相容岗位或职务严格分离、相互制约、相互监督。
【解析】（1）各类业务事项均应提交董事会或股东大会审核批准的观点不恰当。理由：各类业务事项应按规定的权限和程序进行审核批准。或：重要业务事项才需提交董事会或股东大会审核批准。（2）所有不相容岗位或职务严格分离的观点不恰当。理由：不符合成本效益原则。
（二）风险评估 风险评估是企业及时识别、科学分析经营活动中与实现控制目标相关的风险，合理确定风险应对策略，是实施内部控制的重要环节。风险评估主要包括目标设定、风险识别、风险分析和风险应对。 风险是指一个潜在事项的发生对目标实现产生影响的可能性。风险与可能被影响的①目控制目标相关联。企业必须制定与生产、标设销售、财务等业务相关的目标，设立辨认、定 分析和管理相关风险的机制，以了解企业所面临的来自内部和外部的各种不同风险。 企业识别内部风险：董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素；组织机构、经营方式、资产管理、业务流程等管理因素；研究开发、技术投入、信息技术运用等自主创新因素；财务状况、经营成果、现金流量等财务因素；营运安全、员工健康、环境保护等安全环保因素等。 ②风险识别 企业识别外部风险：经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素；法律法规、监管要求等法律因素；安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素；技术进步、工艺改进等科学技术因素；自然灾害、环境状况等自然环境因素等。 在充分识别各种潜在风险因素后，要对固有③风险分析 风险，即不采取任何防范措施可能造成的损失程度进行分析，同时，重点分析剩余风险，即采取了相应应对措施之后仍可能造成的损失程度。企业应当采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。 企业在分析了相关风险发生的可能性和影④风险应响程度后，结合风险承受度，权衡风险与收益，确定风险应对策略。常用的风险应对策略有：风险规避、风险承受、风险降低和风对 险分担。 风险应对策略的选择与企业风险偏好密切相关，为此企业应当合理分析和掌握董事、