企业内部控制完善

1公司层面控制

首先是关于公司层面的控制，根据证券交易委员会（sec）颁布的关于上市公司萨奥法案404条款遵循的解释性指引《管理层针对财务报告内部控制的报告》【fileno.s7-24-06】，以及美国上市公司会计监督委员会（pcaob）审计准则第5号的定义，公司层面控制是指那些对于公司的真个内控体系具有广泛影响的控制，管理层在识别和评估某一财务报告要素的相关风险和控制时，必须要考虑公司层面控制，同时，必须考虑公司层面控制的性质以及它们如何影响财务报告。相关的公司层面管理要素主要包括：道德准则建立传达、人力资源管理以及控制自我评估。

1.1道德准则建立传达缺乏道德规范的约束，可能导致诚信风险，如管理层舞弊、员工舞弊、违法行为和非授权行为，或者其他任何可能导致公司在市场上声誉损失的事件。萨奥法案的颁布对上市公司诚信问题的监管模式及行业发展提出了更进一步的要求。

管理层应向员工传达职业道德规范，并且必须不折不扣地执行；员工应该知晓和理解这些规定；管理层应该在言谈和行动中表现出对职业道德规范一丝不苟的遵循。

确定合理的绩效目标，特别是短期目标；工资和绩效目标实现的挂钩程度是合理的；提倡和鼓励对职业道德规范的遵循，对优秀者予以奖励；针对违反政策和道德标准的情况采取适当的措施。

1.2人力资源管理在此方面，很多公司缺乏科学合理的人员招聘方法和流程，招聘过程未遵循人员招聘政策和流程要求，导致招聘到不合格的员工；公司不能了解员工信息和人力资源状况，导致工作延续性受到影响；重要岗位人员流失，导致人员不足，影响工作；员工工作表现和职业发展上的问题未得到足够反馈，从而影响其工作质量的提高等等。因此，在萨奥法案下，管理层要制定和实施有效的人力资源政策，引导员工达到公司期望的职业道德水平和胜任能力。人力资源管理涉及员工聘用、培训、评价、晋升、考核、薪酬等活动。