第一篇：域名服務(wù)系統(tǒng)風險調(diào)查報告

關(guān)于域名服務(wù)系統(tǒng)風險的調(diào)查報告

國際經(jīng)濟與貿(mào)易專業(yè)

李慶生

調(diào)查目的及意義：

我于2011年3至5月在上海琵西網(wǎng)絡(luò)信息技術(shù)有限公司做畢業(yè)實習。我的實習的主要內(nèi)容是聯(lián)系國外的需要注冊中國或亞洲境內(nèi)域名的公司，申請作為其代理幫助他們注冊包括.cn,.hk,.aisa在內(nèi)的多種域名。主要工作就是聯(lián)系國外公司的負責人，并洽談相關(guān)的代理細節(jié)問題，并完成為其注冊的相關(guān)步驟。在實習過程中，結(jié)合自己的實習經(jīng)歷及域名服務(wù)行業(yè)的具體情況，做了一個關(guān)于域名服務(wù)行業(yè)普遍存在的風險的調(diào)查報告，最后在參考域名行業(yè)知識的前提下提出了相關(guān)的防范建議。

調(diào)查內(nèi)容：

我國互聯(lián)網(wǎng)絡(luò)域名服務(wù)系統(tǒng)的相關(guān)風險。

調(diào)查方式：

在調(diào)查的過程中除了采用我國互聯(lián)網(wǎng)絡(luò)信息中心的一些統(tǒng)計數(shù)據(jù)及方法外，還通過具體的事件案例調(diào)查，一般分析與具體事例相結(jié)合，最后總結(jié)出我國互聯(lián)網(wǎng)絡(luò)信息域名服務(wù)系統(tǒng)存在的風險。

調(diào)查結(jié)果：

域名服務(wù)包含了權(quán)威域名服務(wù)和遞歸域名服務(wù)，服務(wù)的正確、安全和可靠運行對于整個互聯(lián)網(wǎng)的發(fā)展和建設(shè)來說至關(guān)重要。分析發(fā)現(xiàn)，國內(nèi)域名服務(wù)在配置管理和運行維護方面均存在不同程度的安全隱患，域名服務(wù)系統(tǒng)面臨的風險如下：

風險一：信息更改或過期：各級域名解析系統(tǒng)通常與域名注冊、WHOIS等系統(tǒng)協(xié)調(diào)工作，任一環(huán)節(jié)的漏洞都可能被黑客利用，篡改域名解析數(shù)據(jù)。權(quán)威域名解析服務(wù)的主服務(wù)器或輔服務(wù)器如因配置不當，也容易被攻擊，造成權(quán)威解析服務(wù)故障。

風險二：DNS系統(tǒng)應(yīng)用程序崩潰：域名解析服務(wù)系統(tǒng)所用軟件極其重要，如因配置不當或升級延遲，軟件存在的漏洞容易被黑客利用。近年來開源軟件BIND被廣泛使用，一旦該軟件出現(xiàn)嚴重安全漏洞，互聯(lián)網(wǎng)服務(wù)體系將面臨災(zāi)難性崩潰。風險三：域名劫持（Domain Name Hijacking）：通過各種攻擊手段控制了域名管理密碼和域名管理郵箱，然后將該域名的NS紀錄指向到黑客可以控制的DNS服務(wù)器，然后通過在該DNS服務(wù)器上添加相應(yīng)域名紀錄，從而使網(wǎng)民訪問該域名時，進入了黑客所指向的內(nèi)容。值得注意的是：域名被劫持后，不僅網(wǎng)站內(nèi)容會被改變，甚至會導致域名所有權(quán)也旁落他人。如果是國內(nèi)的CN域名被劫持，還可以通過和注冊服務(wù)商或注冊管理機構(gòu)聯(lián)系，較快地拿回控制權(quán)。如果是國際域名被劫持，而且又是通過國際注冊商注冊，那么其復雜的解決流程，再加上非本地化的服務(wù)，會使得奪回域名變得異常復雜。風險四：中間人攻擊（Man in the Middle Attack）：中間人攻擊，是攻擊者冒充域名服務(wù)器的一種欺騙行為，它主要用于向主機提供錯誤DNS信息。中間人攻擊大多數(shù)本質(zhì)都是被動，其檢測和防御十分困難。

風險五：NSEC游走：早期的DNSSec使用NSEC方案，會造成區(qū)文件被遍歷、枚舉，從而泄露所管理的域名解析數(shù)據(jù)，既是商業(yè)數(shù)據(jù)的泄露，也容易成為黑客攻擊的靶子。

風險六：分布式拒絕服務(wù)攻擊（DDoS Attack）：DDoS攻擊手段是在傳統(tǒng)的DoS攻擊基礎(chǔ)之上產(chǎn)生的更有效的攻擊方式。其攻擊手段往往是攻擊者組織大量的傀儡機同時向域名服務(wù)器發(fā)送大量查詢報文，這些報文看似完全符合規(guī)則，但往往需要DNS服務(wù)器花費大量時間進行查詢，從而使DNS癱瘓。2009年5月19日全國大面積斷網(wǎng)事件起因即為DDoS攻擊。

風險七：緩存窺探（Cache Snooping）：DNS緩存窺探是一個確定某一個資源記錄是否存在于一個特定的DNS緩存中的過程。通過這個過程攻擊者可以得到一些信息，例如解析器處理了哪些域名查詢。攻擊者通常利用緩存窺探尋找可攻擊對象。

風險八：緩存中毒（或DNS欺騙）（Cache Poisoning or DNS Spoofing）：通過向DNS服務(wù)器注入非法網(wǎng)絡(luò)域名地址實現(xiàn)緩存中毒攻擊，對該類安全威脅的檢測十分困難。利用該漏洞輕則可以讓用戶無法打開網(wǎng)頁，重則是網(wǎng)絡(luò)釣魚和金融詐騙，給受害者造成巨大損失。由于軟件實現(xiàn)技術(shù)水平參差不齊，端口、報文ID隨機算法落后的域名服務(wù)器容易遭受緩存中毒攻擊。

風險九：DNS放大、反射攻擊：目前的DDoS攻擊通常與“DNS放大攻擊”和“DNS反射攻擊”配合實施。在這兩類攻擊中，DNS服務(wù)器往往不受攻擊目標，而是充當了無辜的被利用者的角色。這種攻擊向互聯(lián)網(wǎng)上的一系列無辜的第三方DNS服務(wù)器發(fā)送小的和欺騙性的詢問信息。這些DNS服務(wù)器隨后將向表面上是提出查詢的那臺服務(wù)器發(fā)回大量的回復，導致通訊流量的放大并且最終導致攻擊目標癱瘓。提供遞歸域名解析服務(wù)的主體需要控制服務(wù)范圍，盡可能的避免提供開放遞歸服務(wù)，并借助于流量分析監(jiān)測等手段發(fā)現(xiàn)潛在的DDos攻。

防范建議：

一、確保域名解析服務(wù)的獨立性，運行域名解析服務(wù)的服務(wù)器上不能同時開啟其他端口的服務(wù)。權(quán)威域名解析服務(wù)和遞歸域名解析服務(wù)需要在不同的服務(wù)器上獨立提供。

二、采用安全的操作系統(tǒng)平臺和域名解析軟件，并關(guān)注軟件商發(fā)布的最新安全漏洞，定期升級軟件系統(tǒng)。

三、選擇安全性高、服務(wù)便捷的域名注冊服務(wù)機構(gòu)和域名注冊管理機構(gòu)；隱藏域名解析軟件及操作系統(tǒng)等版本信息；限制域名區(qū)文件的傳送權(quán)限；

四、使用入侵檢測系統(tǒng)，盡可能的檢測出中間人攻擊行為；需對域名服務(wù)器邊界網(wǎng)絡(luò)設(shè)備的流量、數(shù)據(jù)包進行監(jiān)控，監(jiān)控方式可基于監(jiān)聽、SNMP、NetFlow等網(wǎng)管技術(shù)和協(xié)議；對域名服務(wù)協(xié)議是否正常進行監(jiān)控，即利用對應(yīng)的服務(wù)協(xié)議或采用相應(yīng)的測試工具向服務(wù)端口發(fā)起模擬請求，分析服務(wù)器返回的結(jié)果，以判斷當前服務(wù)是否正常以及內(nèi)存數(shù)據(jù)是否變動。在條件允許的情況下，在不同網(wǎng)絡(luò)內(nèi)部部署多個探測點分布式監(jiān)控；部署實施DNSSec；

五、采用NSEC3方案解決該問題；

六、提供域名服務(wù)的服務(wù)器數(shù)量應(yīng)不低于2臺，建議獨立的名字服務(wù)器數(shù)量為5臺。并且建議將服務(wù)器部署在不同的物理網(wǎng)絡(luò)環(huán)境中；限制遞歸服務(wù)的服務(wù)范圍；利用流量分析等工具檢測出DDoS攻擊行為，以便及時采取應(yīng)急措施；在域名服務(wù)系統(tǒng)周圍部署抗攻擊設(shè)備，應(yīng)對這類型的攻擊；

七、限制遞歸服務(wù)的服務(wù)范圍，僅允許特定網(wǎng)段的用戶使用遞歸服務(wù)。

八、對重要域名的解析結(jié)果進行重點監(jiān)測，一旦發(fā)現(xiàn)解析數(shù)據(jù)有變化能夠及時給出告警提示；部署實施DNSSec；

九、利用流量分析等工具檢測出攻擊行為；在域名服務(wù)系統(tǒng)周圍部署抗攻擊設(shè)備，應(yīng)對這類型的攻擊；

此外，為了加強域名服務(wù)的安全可靠性，域名服務(wù)部署時，需要考慮單節(jié)點故障問題。所涉及的路由器、交換機等均需要有冗余備份能力，建立完善的數(shù)據(jù)備份機制和日志管理系統(tǒng)。應(yīng)保留最新的3個月的全部解析日志。并且建議對重要的域名信息系統(tǒng)采取7×24的維護機制保障。應(yīng)急響應(yīng)到場時間不能遲于30分鐘。

第二篇：公司法律風險調(diào)查報告

公司法律風險調(diào)查報告

目 錄

1.本次調(diào)查的目的。

2.本次調(diào)查的工作期間及參與人員。

3.本次調(diào)查中公司各部門提出的問題及信息收集情況。4.對公司各部門問題的具體審查意見和建議。提示：

1、本報告中提出的法律意見和建議均以在公司調(diào)查所獲得的資料和信息為依據(jù)，公司如需對其中所涉事項提供進一步的法律意見和建議，應(yīng)提供補充資料，以便張冬冬律師能夠做出更為全面、準確的判斷。

2、為方便公司各部門對報告內(nèi)容的了解，本報告分為總、分報告，除向公司董事會提供總報告外，同時根據(jù)調(diào)查時各部門提出的具體問題提供相應(yīng)的分報告。

3、鑒于對公司法律風險的調(diào)查將獲得公司多方面的信息，包括具有保密價值的商業(yè)秘密等信息，為此，我們鄭重承諾：我們對已經(jīng)和將要收集的公司所有信息將進行嚴格的保密，除訴訟、仲裁等法律方面的原因外，將不向任何第三人公開，以維護公司的利益。

4、本報告的提供建立在公司與張冬冬律師訂立法律服務(wù)合同的基礎(chǔ)之上，除為公司提供法律服務(wù)而使用外，張冬冬律師擁有對該報告的知識產(chǎn)權(quán)，公司如需將報告內(nèi)容向第三人公開，須經(jīng)張冬冬律師事務(wù)所同意。

一、本次調(diào)查的目的

任何與張冬冬律師簽訂法律服務(wù)合同的單位，我們均對其提供最大誠意和最高質(zhì)量的全方位法律服務(wù)。

本次調(diào)查是為了對有限公司（下簡稱公司）的法律風險管理狀況和人員法制素質(zhì)進行全面的了解，并為進一步提供深入的法律服務(wù)和公司法律風險的防范與控制做好準備。

二、本次調(diào)查的工作期間（使用什么工作方法）

調(diào)查問卷方法

三、本次調(diào)查中公司各部門提出的問題及信息收集情況

本次調(diào)查的內(nèi)容主要是圍繞公司的涉法事項展開的，同時考慮到公司管理方面的部分信息，具體涉及以下幾個方面的內(nèi)容。上述調(diào)查表向公司各部門調(diào)查，經(jīng)詢問后記錄。

（一）調(diào)查時各部門提出的問題

根據(jù)上表中的統(tǒng)計結(jié)果，公司的法律分險分布情況如下：

從以上列表及法律風險分布圖可以看出，公司各部門總共提出6個需要解決的法律問題，這些問題按一定的標準可以分為合同、行政、訴訟、法律培訓、公章使用及知識產(chǎn)權(quán)等六大類，其中合同領(lǐng)域的問題最多達12個，分別涉及到合同的起草（修訂）、主體資格審查、履行、違約、解除、時效、乃至訴訟等各個階段的問題，占到此次調(diào)查中所匯總問題的52﹪，如果考慮到訴訟、培訓、用章等問題中也有部分屬于合同問題的話，這個比重會更大。由此可以得出結(jié)論，從本次調(diào)查的情況看，公司一半以上的風險都來自合同管理方面和勞動人事管理方面，因此公司法律風險管理的重點應(yīng)放在加強合同管理領(lǐng)域。本報告的重點也將圍繞此點展開。

四、張冬冬律師對公司所提問題的具體審查意見和建議

1、關(guān)于《勞動合同書》有關(guān)章節(jié)、條款

存在的問題：根據(jù)法律，各章題目需要修改完善，部分條款需要細化。建議：將合同按法律規(guī)定分為十一章：

一、試用及試用期；

二、勞動合同期限；

三、工作內(nèi)容和工作地點；

四、勞動保護、勞動條件和職業(yè)危害防護；

五、工作時間、休息時間和勞動報酬；

六、勞動紀律；

七、教育和培訓；

八、社會保險；

九、合同的終止、變更、解除和續(xù)訂；

十、違約責任；

十一、勞動爭議處理及其他。2.勞動合同法律風險防范與控制

（一）、勞動者不與企業(yè)簽訂書面勞動合同的應(yīng)對辦法

企業(yè)不與勞動者簽訂書面合同所導致的法律風險法律已有明確規(guī)定。但是，在用工后企業(yè)提出簽訂書面勞動合同時，如果勞動者不與企業(yè)簽訂，企業(yè)如何應(yīng)對呢？

1、分別不同時間，確定處理辦法

如果尚在一個月內(nèi)，勞動者不與企業(yè)簽訂書面勞動合同，企業(yè)可通知勞動者終止勞動關(guān)系，支付勞動報酬，不須支付補償金。如果自用工之日起已滿一個月未滿一年，勞動者不與企業(yè)簽訂書面勞動合同，企業(yè)可通知勞動者終止勞動關(guān)系，支付第一個月工資及第二個月開始至勞動關(guān)系終止時的雙倍工資，并須支付補償金。自用工之日起已滿一年的，視為企業(yè)已與勞動者建立無固定期限勞動合同關(guān)系，自用工之日起滿一個月的次日至滿一年的前一日應(yīng)當依照《勞動合同法》第八十二條的規(guī)定向勞動者每月支付兩倍的工資，雙方應(yīng)當立即補訂書面勞動合同。

2、終止勞動關(guān)系的法律風險防范

在上述前兩種情況下，即自用工之日起未滿一月或已滿一月未滿一年的情況下，勞動者拒絕與企業(yè)簽訂書面勞動合同的，企業(yè)應(yīng)履行兩次書面通知義務(wù)，第一次書面通知勞動者及時與企業(yè)簽訂書面勞動合同；如果勞動者在接到第一個書面通知后，在通知規(guī)定的時間內(nèi)仍不與企業(yè)簽訂書面勞動合同的，企業(yè)應(yīng)再次書面通知勞動者終止勞動關(guān)系，并及時辦理報酬結(jié)清手續(xù)。

書面通知主要注意以下三個問題：（1）通知書內(nèi)容規(guī)范，意思明確，以免產(chǎn)生不必要的分歧；（2）書面通知書最好由勞動者本人親筆簽收并按手印；（3）書面通知應(yīng)入檔保存，一旦發(fā)生糾紛，可以作為證據(jù)使用。

3、面對現(xiàn)實，謹慎處理

如果自用工之日起已滿一年，勞動者與用人單位還沒有簽訂勞動合同，根據(jù)法律視為雙方已建立無固定期限勞動合同，雙方應(yīng)補訂書面勞動合同。這時企業(yè)應(yīng)面對現(xiàn)實，總結(jié)經(jīng)驗以防止類似事情的再次出現(xiàn)，并及時書面通知勞動者補訂書面勞動合同，書面通知的要求同上，防止勞動行政部門行政處罰風險。

（二）、試用期約定中的法律風險及其防范

1、試用期制度的主要內(nèi)容（1）按照勞動合同的長短確定試用期，見《勞動合同法》第十九條第一款。

（2）對試用期的最低工資標準進行了強制性規(guī)定，見《勞動合同法》第二十條。

（3）對試用期內(nèi)用人單位解除合同的條件和程序做了規(guī)定。

2、實踐中可能存在的法律風險及其防范

（1）簽訂單獨的試用期合同不可行(詳見第一部分)（2）用人單位在試用期內(nèi)解除勞動合同的風險防范

試用期內(nèi)解除勞動合同，對于用人單位來說曾經(jīng)不是什么問題。但現(xiàn)在，用人單位在試用期內(nèi)解除勞動合同，必須符合《勞動合同法》第三十九條和第四十條第一項、第二項規(guī)定的理由，除此之外不準解除勞動合同。用人單位在試用期解除勞動合同必須說明理由。如果在試用期內(nèi)用人單位在法定理由之外以其他理由解除勞動合同，或者解除勞動合同時未說明理由，則構(gòu)成違法解除勞動合同，勞動者可能會根據(jù)《勞動合同法》第八十七條的規(guī)定，要求用人單位支付相當于補償金的兩倍的賠償金。

防范措施：A、加強試用期考核，對勞動者履行勞動合同情況做到有記錄，勞動者有嚴重違反勞動紀律的行為時，可以讓勞動者作出書面檢查，作為解除勞動合同的證據(jù)。B、用人單位在試用期內(nèi)解除勞動合同時，最好以書面形式說明理由，既可在解除勞動合同通知書中一并予以說明，也可專門進行說明。C、解除勞動合同通知書和解除勞動合同理由說明書應(yīng)當讓勞動者簽收。

（三）、用人單位的如實告知義務(wù)的法律風險防范

根據(jù)《勞動合同法》第八條的規(guī)定，用人單位招用勞動者時，應(yīng)當如實告知勞動者工作內(nèi)容、工作條件、工作地點、職業(yè)危害、安全生產(chǎn)狀況、勞動報酬，以及勞動者要求了解的其他情況，這就是用人單位的如實告知義務(wù)，它是用人單位的法定義務(wù)。無論勞動者是否關(guān)心或詢問，用人單位都應(yīng)當主動告知勞動者。

企業(yè)在招聘勞動者時未如實告知勞動者以上信息，其面臨的風險：（1）企業(yè)未盡如實告知義務(wù)可能構(gòu)成對勞動者的欺詐；如欺詐成立，將導致勞動合同部分或全部無效。（2）除了對勞動者已付出勞動支付勞動報酬外，勞動者可以提出解除合同并要求支付經(jīng)濟補償。（3）給勞動者造成損失的，勞動者可以要求用人單位賠償損失。

風險防范措施：⑴合理設(shè)計崗位，預先確定好每個崗位的工作內(nèi)容、工作條件、工作地點、職業(yè)危害、安全生產(chǎn)狀況、勞動報酬。⑵在招聘廣告中對以上信息明確予以說明。⑶在簽訂勞動合同時，讓勞動者對書面告知文件進行簽收，并與勞動合同一并入檔保存。⑷在履行勞動合同過程中，如要對工作內(nèi)容、工作條件、工作地點、職業(yè)危害、安全生產(chǎn)狀況、勞動報酬進行變更，一定要與勞動者協(xié)商一致，并簽訂書面文件，與勞動合同一并入檔保存。

（四）、用人單位不及時支付勞動報酬的風險防范

用人單位不及時足額支付勞動報酬的風險：⑴勞動者可以單方解除勞動合同；⑵勞動者除可以要求支付拖欠的勞動報酬外，還可以要求用人單位支付經(jīng)濟補償；⑶在勞動行政部門責令限期支付勞動報酬或者經(jīng)濟補償后仍不支付的，用人單位還應(yīng)以應(yīng)付金額百分之五十以上百分之一百以下的標準向勞動者加付賠償金。

用人單位防范以上風險的措施：由于法律環(huán)境的變化，以及《勞動合同法》實施后勞動者權(quán)利意識的覺醒，用人單位拖欠勞動者勞動報酬，將面臨巨大的誠信風險和經(jīng)濟損失風險。所以，用人單位在《勞動合同法》實施以后，必須按勞動合同的約定及時足額支付勞動報酬，防止在勞動爭議中將自己臵于不利境地。

（五）、發(fā)包組織的連帶賠償責任風險防范

根據(jù)《勞動合同法》第九十四條的規(guī)定，個人承包經(jīng)營違反本法規(guī)定招用勞動者，給勞動者造成損害的，發(fā)包的組織與個人承包經(jīng)營者承擔連帶賠償責任。

風險防范措施：勞動合同法實施后，與勞動者建立勞動關(guān)系、規(guī)范用工制度給企業(yè)帶來了很大壓力，所以企業(yè)應(yīng)該合理安排勞動用工結(jié)構(gòu)，在符合法律規(guī)定的前提下，能對外發(fā)包完成的工作，盡量發(fā)包給其他人。但是企業(yè)一定要注意審查承包人營業(yè)執(zhí)照及相關(guān)資質(zhì)，確保承包人符合法律規(guī)定。發(fā)包人應(yīng)避免將工作任務(wù)發(fā)包給沒有相應(yīng)資任質(zhì)的個人，以免承擔《勞動合同法》第九十四條規(guī)定的連帶賠償責任。

（六）、用人單位規(guī)章制度制定、修改中的風險及防范

《勞動合同法》第四條規(guī)定，《最高人民法院關(guān)于審理勞動爭議案件適用法律若干問題的解釋》第十九條規(guī)定，用人單位通過民主程序制定的規(guī)章制度，不違反國家法律、行政法規(guī)及政策規(guī)定，并已向勞動者公示的，可以作為人民法院審理勞動爭議案件的依據(jù)。因用人單位作出的開除、除名、辭退、解除勞動合同、減少勞動報酬、計算勞動者工作年限等決定而發(fā)生的勞動爭議，用人單位負舉證責任。否則，用人單位將要承擔敗訴風險。

風險防范措施：（1）用人單位制定規(guī)章制度一定要經(jīng)過職工代表大會或者全體職工討論，要與工會或者職工代表平等協(xié)商。討論協(xié)商的過程一定要有記錄，作到有據(jù)可查。（2）已制定的規(guī)章制度一定要向全體職工公示，公示的形式法律沒有具體規(guī)定，可以采用開采會宣讀的形式，簽收的形式，直接訂入勞動合同作為合同內(nèi)容的形式。并做到有據(jù)可查，（七）、裁員風險防范

很多企業(yè)需要通過大規(guī)模裁員降低成本，勞動合同法第四十一條規(guī)定了大規(guī)模裁員的法律依據(jù)和程序，規(guī)范的裁員操作應(yīng)注意以下步驟：

1、摸清情況。包括勞動合同年限、在本單位的工齡、是否從事接觸職業(yè)病危害作業(yè)、女職工是否處于懷孕或哺乳期、是否為工傷職工、職工家庭無其他就業(yè)人員或需要扶養(yǎng)的人等情況進行調(diào)查，作到心中有數(shù)。

2、擬訂方案。根據(jù)企業(yè)的具體經(jīng)營情況和勞動合同法的規(guī)定，確定裁員的理由、裁員的規(guī)模、被裁對象，擬訂書面裁員方案，方案中應(yīng)當包括給勞動者支付勞動報酬、經(jīng)濟補償金及其他應(yīng)發(fā)福利待遇的內(nèi)容。

3、說明情況和聽取意見。在擬訂書面方案后，用人單位應(yīng)提前三十日向工會或職工代表大會說明裁員理由及裁員方案，聽取其意見，盡量做好職工安撫工作，取得職工的理解。

4、報告方案。因為企業(yè)大規(guī)模裁員涉及社會穩(wěn)定、勞動者權(quán)利保護等一系列問題，作為企業(yè)應(yīng)本著不給政府添麻煩、主動接受行政主管部門監(jiān)督的原則，根據(jù)法律規(guī)定向勞動行政部門報告裁員原因、裁員方案以及對可能后果的應(yīng)急處理方案，以取得勞動行政部門的理解與支持。

5、合法操作。主要包括根據(jù)法律確定的標準發(fā)放勞動報酬、經(jīng)濟補償金，對從事接觸職業(yè)病危害作業(yè)的勞動者進行離崗前職業(yè)健康檢查，讓職工簽署解除勞動合同通知書（明確解除原因及時間，注意時間應(yīng)在向工會或職工代表大會說明情況和聽取意見后的三十日后），出具解除勞動合同證明書（內(nèi)容見《勞動合同法實施條例》第二十四條），辦理檔案及社會保險轉(zhuǎn)移手續(xù)等。

6、修改名冊。勞動合同法要求用人單位應(yīng)臵備職工名冊備查。否則將面臨勞動行政部門的行政處罰風險。在大規(guī)模裁員后，原有用工情況發(fā)生變化，用人單位應(yīng)及時修改職工名冊。職工名冊格式如下： 以上是針對勞動合同法和實施條例施行過程中企業(yè)可能面臨的法律風險及其防范的一些意見，真誠地希望各位就實踐中遇到的問題向我所咨詢，我們一定盡全力給您提供滿意的解答。

2.考核錄用新員工法律風險與防范

現(xiàn)代企業(yè)的一個突出特征是用人自主權(quán)，企業(yè)可以根據(jù)自身生產(chǎn)經(jīng)營需要招用相關(guān)人才，但在招聘和用工過程中，如果未注意審查下列事項，可能會給企業(yè)造成一定的風險。

（一）、招聘簡章的制定

用企業(yè)在招聘簡章中上要避免觸及“就業(yè)歧視”的禁區(qū)，避免出現(xiàn)“院校歧視”、“地域歧視”、“性別歧視”、“身高歧視”等違法條款。

（二）、錄用新員工

企業(yè)招用人員要著重審查以下幾方面：

1、不能招用不滿16周歲童工

2、勞動者是否與原單位解除了勞動合同

3、擬錄用員工是否與原單位簽訂了保密協(xié)議或者競業(yè)限制協(xié)議

4、員工提供的簡歷、文憑等資料的真實情況

上述事項的調(diào)查，可以要求員工自己提供材料，或到相關(guān)管理部門驗證，或通過電話查詢等方式進行。為進一步避免企業(yè)風險，最好要求員工在訂立勞動合同時，就上述事項親自書寫承諾，作出聲明。

（三）、簽訂勞動合同

簽一份勞動合同不會增加企業(yè)多少成本，但是如果不簽合同，違法成本卻很高。因此，企業(yè)千萬不要抱僥幸心理。

《勞動合同法》第八十二條和《勞動合同法實施條例》第六條規(guī)定，用工單位自用工之日起超過一個月不滿一年未與勞動者訂立書面勞動合同的，從用工之日起滿一個月的次日截止補訂書面勞動合同的前一日，由用人單位向勞動者每月支付兩倍的工資。企業(yè)在與勞動者訂立勞動合同時，需注意下列事項：

1、企業(yè)不得以各種形式收取勞動者保證金、抵押金或扣押證件；

2、試用期的約定不得超過國家規(guī)定的期限：勞動合同期限三個月以上不滿一年的，試用期不得超過一個月；勞動合同期限一年以上不滿三年的，試用期不得超過二個月；三年以上固定期限和無國定期限的勞動合同，試用期不得超過六個月。

3、在勞動報酬上，企業(yè)支付給勞動者的工資不得低于當?shù)刈畹凸べY標準。

4、根據(jù)崗位情況，就商業(yè)秘密保護或競業(yè)禁止進行約定（此條款是企業(yè)自我保護的措施，《勞動合同法》有明確的規(guī)定）。有鑒于此，用人單位應(yīng)當加強事前防范工作，防微杜漸。對于擁有商業(yè)秘密的單位，在與勞動者簽訂勞動合同時要特別注意：

首先，在簽訂合同前應(yīng)當嚴格審查勞動者的各方面條件、資格，除專業(yè)背景、文憑學歷等“硬件”之外，還應(yīng)當特別了解其工作態(tài)度、敬業(yè)精神等“軟件”；

其次，用人單位與勞動者訂立勞動合同時，應(yīng)當在合同中明確規(guī)定要求勞動者信守單位商業(yè)秘密的專項條款。對于違約責任，除了約定賠償經(jīng)濟損失外，還可以約定違約金，以期對勞動者違反勞動合同的行為進行約束。對于有些用人單位出資培訓的勞動者，用人單位可以在培訓前與他們訂立培訓協(xié)議，作為勞動合同的附件。同時，明確約定培訓結(jié)束后，不按協(xié)議約定為企業(yè)提供服務(wù)所應(yīng)當承擔的違約賠償責任（當然不能超過培訓費用，但可逐年分攤）。

一份合法合理的勞動合同，既維護企業(yè)利益，又使勞動者能安心工作，為勞資雙方獲得“雙贏”奠定初步基礎(chǔ)

3、員工離職法律風險與防范

（一）、終止或解除勞動合同應(yīng)出示的證明

有的企業(yè)認為勞動者走了就行了，沒有了關(guān)系，還提供什么證明！但《勞動合同法》第八十九條規(guī)定：用人單位違反本法規(guī)定未向勞動者出具解除或者終止勞動合同的書面證明，由勞動行政部門責令改正；給勞動者造成損害的，應(yīng)當承擔賠償責任。這是勞動合同法新增的隨附義務(wù)。

（二）、工作的交接

員工在離職時，除按照規(guī)定交回工作證、工作衣和工具外，由于工作需要接觸到的企業(yè)資料等也應(yīng)交回歸檔，防止企業(yè)機密外泄。對于離職員工的接替者，要從離職者那里了解工作的進程、工作的要領(lǐng)等內(nèi)容，千萬不能因工作交接影響正常生產(chǎn)經(jīng)營。

對于員工手續(xù)不交接問題，除協(xié)商處理外，企業(yè)可主動提出勞動爭議仲裁，要求勞動者交接手續(xù)。

（三）、檔案和社會保險的轉(zhuǎn)移

員工調(diào)離后，要在十五日內(nèi)及時將他們的檔案和社會保險轉(zhuǎn)出。

（四）、員工找不到時勞動關(guān)系的處理

實踐中，有的勞動者從企業(yè)不辭而別，企業(yè)再也無法聯(lián)系到本人。對于這類情況，可以參照《勞動部辦公廳關(guān)于通過新聞媒體通知職工回單位并對逾期不歸者按照自動離職或曠工處理問題的復函》（勞辦發(fā)[1995]179號）精神，首先以書面形式通知本人，本人不在的，交其他成年家屬簽收。直接送達有困難的，可以郵寄送達，按照其留給單位的地址以掛號信函的形式送達，以掛號查詢回執(zhí)上注明的收件日期為送達日期。只有在這兩種方式都不能送達的情況下，方可經(jīng)媒體公告，經(jīng)過三十天即視為送達。

4.員工在職期間管理法律風險與防范

為加強員工在企業(yè)工作期間的管理，提高勞動生產(chǎn)率，防范可能出現(xiàn)的風險，我們要注意以下幾方面的事項：

（一）、建立和完善規(guī)章制度

《勞動法》第二十五條二項《最高人民法院關(guān)于審理勞動爭議案件適用法律若干問題的解釋 》（法釋[2001]14號）第十九條規(guī)定“用人單位根據(jù)《勞動法》第四條之規(guī)定，通過民主程序制定的規(guī)章制度，不得違反國家法律、行政法規(guī)及政策規(guī)定，并已向勞動者公示的，可以作為人民法院審理勞動爭議案件的依據(jù)”。企業(yè)規(guī)章制度的重要性由此可見一斑。

企業(yè)規(guī)章制度應(yīng)如何制定呢？

制定規(guī)章制度應(yīng)緊密結(jié)合企業(yè)自身情況并嚴格依法進行，應(yīng)做到“合法、合理、全面、具體”，由于企業(yè)情況各異，在此只對制定規(guī)章制度時應(yīng)注意的法律問題，建議如下：

1、企業(yè)規(guī)章制度的內(nèi)容不得違法。

2、規(guī)章制度須經(jīng)民主程序制定。

3、規(guī)章制度須經(jīng)公示

4、規(guī)章制度應(yīng)及時修改、補充。

（二）、社會保險的繳納

實踐中，有些企業(yè)鑒于勞動者流動性強，圖省事不給勞動者參加社會保險，直接把保險發(fā)給勞動者，須知，這種做法是極其錯誤的，一旦發(fā)生爭議，發(fā)給勞動者的所謂保險補貼會被認為是工資。

（三）、勞動管理中的特別注意事項

1、不能強迫職工勞動。

2、不能對員工亂罰款。對于員工不服從管理、或違反管理制度造成損失的，企業(yè)可以扣除部分工資進行懲戒或讓其賠償損失，但注意要有明確規(guī)定并保證扣除后工資不低于當?shù)刈畹凸べY標準。3勞動爭議證據(jù)的準備與運用

（一）、單方面解除勞動合同

單方面解除勞動合同是司法實踐中發(fā)生爭議較為頻繁的案件。根據(jù)《中華人民共和國勞動合同法》，任何一方需要單方面解除合同都需要提前30日以書面形式通知對方，除雙方協(xié)商解除勞動合同以外，只有符合幾種特殊的情況規(guī)定，用人單位才有權(quán)自行決定單方解除勞動合同。這些特殊情況包括試用期內(nèi)解除勞動合同的、勞動者嚴重違反勞動紀律或用人單位規(guī)章制度、訂立勞動合同時所依據(jù)的客觀情況發(fā)生重大變化、嚴重失職、營私舞弊以及被依法追究法律責任等。

1、用人單位單方面解除勞動合同

因用人單位單方面解除勞動合同發(fā)生爭議的案件，用人單位應(yīng)當從以下幾方面的證據(jù)入手：（1）勞動合同。

（2）據(jù)以解除勞動合同的事實根據(jù)。（3）解除勞動合同的書面憑證。

2、勞動者個人單方面解除勞動合同

用人單位在具體實踐中，就應(yīng)當有針對性地準備證據(jù)。

（二）、用人單位商業(yè)秘密被侵犯

這是一類讓用人單位最感到頭疼的案件。

一旦發(fā)生了這類爭議，作為用人單位一方，需從以下幾方面準備相關(guān)證據(jù)：

首先，單位首先要證明自己作為此商業(yè)秘密權(quán)利人的合法性，即通過何種手段了解并掌握了這一商業(yè)秘密。：（1）證明這一商業(yè)秘密通過公開渠道是無法得到的；（2）這一商業(yè)秘密具有實用性，并能給權(quán)利人帶來經(jīng)濟價值；（3）單位對這一秘密采取了保密措施。具體的證據(jù)類型和收集的方法也因商業(yè)秘密的不同類型而不同；

其次，用人單位與勞動者之間達成的勞動合同中有要求勞動者保守商業(yè)秘密的規(guī)定，再次，對方有泄露用人單位商業(yè)秘密的事實，用人單位需要提供具體憑據(jù)加以證明；

最后，若系其他單位侵權(quán)而因此造成損害，原勞動者與該單位已形成勞動關(guān)系的，還需就上述兩者間的勞動關(guān)系進行舉證。

上述證據(jù)惟有一一落實，形成環(huán)環(huán)相扣的證據(jù)鏈條，才能獲得較為有利的結(jié)果，最大程度地維護企業(yè)的合法權(quán)益。

實踐中，員工因違反法律法規(guī)或規(guī)章制度以及勞動合同，給用人單位帶來損害是常有的事。在發(fā)生此類勞動糾紛中，用人單位原本是受害者，然而卻在仲裁或訴訟中屢屢敗訴，一個重要原因是不懂得勞動爭議案件證據(jù)的收集與運用。因此，勞動爭議發(fā)生后，證據(jù)的收集和運用不僅關(guān)系到案件的勝訴或敗訴，也最終決定著用人單位合法權(quán)益能否得到有效保護。

企業(yè)和員工不是“冤家“，他們在某些方面的利益是一致的。只要嚴格遵守我國法律、法規(guī)和政策規(guī)定，相信勞資雙方一定能構(gòu)建起和諧的勞資關(guān)系，為構(gòu)建和諧社會貢獻我們的力量。

報 告 人：

聯(lián)系方式：

第三篇：采購系統(tǒng)調(diào)查報告

采購系統(tǒng)調(diào)查報告

公司的采購工作經(jīng)過了十多年的發(fā)展，逐漸形成了各自的特點，目前各下屬公司設(shè)采購部門或類似職能部門的有建設(shè)公司、路橋公司、**廣場、農(nóng)業(yè)公司、**學校；設(shè)專職采購員的有酒店、俱樂部、防腐公司；設(shè)兼職采購員的有集團公司、高速投資和物業(yè)公司。每一個公司因行業(yè)特點不同采購工作的內(nèi)容也千差萬別，目前從事一線采購工作的采購員有35人（附件一）。

采購作為后勤物資供應(yīng)極為重要的一環(huán)，不僅承擔著物資通暢、緩解資金壓力（在建設(shè)與路橋兩個公司尤為明顯）的重任，而且對公司的開源節(jié)流、控制成本起著極為重要的作用，各下屬公司根據(jù)采購在本公司所承擔的職責對采購進行了相應(yīng)定位，例如建設(shè)公司采購物資極為龐雜且數(shù)額巨大，建設(shè)公司的工程又多為本公司獨立承攬，所以設(shè)立了專門的材料供應(yīng)站來合理調(diào)配物資供應(yīng)，節(jié)省建材費用；**廣場從超市經(jīng)營的角度出發(fā)設(shè)立商品部，將賣場管理與商品采購合而為一又各司其職；農(nóng)業(yè)公司根據(jù)本公司的實際需要設(shè)立購銷部，銷售旺季側(cè)重葡萄銷售，淡季則轉(zhuǎn)向生產(chǎn)物資采購等等，這些都是部分下屬公司在采購方面積累的極為有益的探索和經(jīng)驗，但從本次調(diào)查問卷所反饋的信息來看（附件二），采購工作運營狀況相對于集團公司跨越式大發(fā)展而言是相當滯后的，以下主要是圍繞“兩個滯后”和“一個必要”來展開論述。

一、采購管理工作相對于公司發(fā)展整體滯后

（一）采購體制尚需完善

整個公司的采購體制目前呈現(xiàn)各管一塊但又偶有聯(lián)系的狀態(tài)，管理上互不探詢，業(yè)務(wù)上互不交流，信息上難以共享，使得集團公司的采購工作目前處于疲于應(yīng)付狀態(tài)。不同的工作領(lǐng)域使得我們的采購隊伍缺乏總體上的核心力量，沒有領(lǐng)頭羊，采購集體戰(zhàn)斗力較弱；采購信息“各流自家田”，無形中增大了采購風險與采購成本；管理體制不暢，束縛了采購人員的職業(yè)發(fā)展；從下屬單個公司的采購水平來講，也都是心有余而力不足，在這種管理現(xiàn)狀下，圍繞采購工作做強做大的愿望難以實現(xiàn)。

（二）管理狀況差強人意

除了建設(shè)公司實行本公司內(nèi)垂直雙重管理外，其他公司的采購頂多自立了一個“小門戶”，更多單位的采購附屬于其他部門，從精簡機構(gòu)，節(jié)省開支角度看，歸屬其他部門也無可厚非；但從長遠看，卻貧瘠了采購成長的土壤，使其長期形不成一直相對獨立的力量。譬如俱樂部、大酒店的采購劃歸財務(wù)部，從管理上說，簡化了部門，方便了管理，但財務(wù)部本身工作繁雜，財務(wù)與采購本身是兩個有聯(lián)系但更有區(qū)別的職業(yè)，采購有其自身的運行特點，財務(wù)部很難從業(yè)務(wù)上指導采購，也難以對采購的成長有效開展工作；采購在成本控制中話語權(quán)微乎其微，成本的有效控制舉步履艱，經(jīng)營層的利潤目標一旦完成不了，往往歸責于采購，此時采購又缺乏一個有效的傾訴渠道，造成了采購激情的頹廢，頹廢的情緒在不自覺中又導致了消極采購的非主觀發(fā)生，在實際工作中就極易造成采購成本的增加。

（三）專業(yè)培訓普遍缺乏

毋庸置疑，采購自身的成長對采購工作是極其重要的。從培養(yǎng)成本上講，采購的培養(yǎng)成本是十分驚人的，金錢（尤其是公司的采購資金）、經(jīng)驗和時間構(gòu)成了采購成長的主要成本。就我們目前管理現(xiàn)狀來看，采購工作基本沒有對口的管理機構(gòu)，采購員幾乎沒有進行過較為正規(guī)的培訓和專業(yè)的訓練，近似天然的自生自長，有的只是個人的天資、悟性和自己的辛勤投入，以及為數(shù)不多的“傳幫帶”；因采購專業(yè)知識與實踐經(jīng)驗的缺乏造成公司采買資金大量流失的現(xiàn)象在實際工作中頻頻出現(xiàn)；同時采購隊伍的不穩(wěn)定，又使我們的采購工作面臨尷尬現(xiàn)狀。如果在今后加大對采購人員的培訓力度，無疑是用“最小的采購成本換取最大的節(jié)約利潤”，避免了“用公司的錢在實踐中學習采購”的弊端。

（四）購后服務(wù)（又稱采購后投入）亟需改觀

目前采購所能做到的經(jīng)常是為了完成任務(wù)而去采購，在確保完成任務(wù)的前提下，采購員才可能有時間嘗試以更低的價格購買較優(yōu)商品；但從目前采購的整體情況來看，對購貨前的市場調(diào)研，購貨后的信息追蹤，以及分析本次采購對實現(xiàn)公司經(jīng)營目標占多大比重，采購人員都因缺乏工作上進一步的投入而無法去關(guān)注自己的勞動成果，這種現(xiàn)象可稱之為“采購大堤”中的消極“蟻穴”，繼續(xù)發(fā)展十分危險。這里面，一個重要的原因是采購人員在公司經(jīng)營中缺乏知情權(quán)和話語權(quán)，沒有建立采購者與經(jīng)營者之間有效的溝通機制。

（五）缺乏有效的績效考核，薪酬體現(xiàn)不出公平性

公司沒有專門針對采購崗位的績效考核制度，薪酬也由下屬公司各自規(guī)范，就造成薪酬方面過分注重了本公司不同工種的薪酬平衡，輕視了采購這一特殊職業(yè)在本公司兄弟單位間及本地同行業(yè)的薪酬現(xiàn)狀，對采購人員的薪資僅僅參考本單位的薪酬體系標準，未從采購系統(tǒng)內(nèi)部同崗位的相對公平性考慮，導致部分采購員缺乏公平感，在一定程度上影響了采購員的工作熱情。

（六）監(jiān)督管理體制尚不健全，仍停留在感性認知和評價的階段

從本質(zhì)上來講，任何與現(xiàn)金打交道的職業(yè)都需要有第三方的監(jiān)督，但公司對采購工作的監(jiān)督是明顯滯后的，在管理不規(guī)范、不透明的環(huán)境中，采購人員的采購行為勢必無法得到有效的規(guī)范和管理。雖然目前公司的采購工作出現(xiàn)的多是令人欣慰的現(xiàn)象，比如多數(shù)采購員都比較敬業(yè)，對公司忠誠，能夠吃苦等等；但從規(guī)范和發(fā)展采購工作的角度來講，我們應(yīng)當積極地發(fā)現(xiàn)采購中存在的問題，并把它在集團公司框架內(nèi)給予科學合理的解決。

二、采購人員的職業(yè)狀態(tài)與采購工作的要求相比相對滯后

影響采購員職業(yè)狀態(tài)的幾個主要因素包括職業(yè)輿論、發(fā)展空間、價值實現(xiàn)、薪酬狀況、個人興趣、家庭因素等等。

（一）職業(yè)輿論是影響采購隊伍壯大的首要因素

在我們公司，采購是一個很特殊的職業(yè)，尤其表現(xiàn)在挑選人員上，領(lǐng)導往往很重視選人這一塊工作，但采購員被派到具體崗位上感受最多的卻不是重視，而是輕視，甚至是忽視。在現(xiàn)行采購體制下越是基層的采購員越是缺乏工作激情，而業(yè)務(wù)素質(zhì)較高的采購員又往往擔

負著較大的責任，具體分管的采購、招標事宜繁忙，難以對采購這一職業(yè)進行有效的管理與指導，這在一定程度上也影響了采購隊伍在公司的發(fā)展壯大；同時“隔行如隔山”，公司其他崗位的人員看到的往往是采購的辛勞與瑣碎，責難與被忽視，天長日久，形成了采購這一職業(yè)“被別人輕視，對自己自嘲”的不正常現(xiàn)象，覺得這實在算不上一個體面的職業(yè)。職業(yè)輿論如此，可想采購員的生存心態(tài)如何。

（二）職業(yè)發(fā)展空間是采購隊伍成長的關(guān)鍵

職業(yè)發(fā)展空間是一部分想有所作為的采購員一直思考的一個問題。采購員在本公司內(nèi)部的自由流動尚且困難，“先專后博”的目標前景渺茫，部分公司的采購員是常年固定不變，采購領(lǐng)域狹隘，結(jié)構(gòu)單一，阻礙了個人職業(yè)發(fā)展。采購崗位設(shè)置比較單一，不僅不利于采購人才的梯層發(fā)展，也不利于采購人才的儲備，這種情況使得那些有志于采購的員工看到采購發(fā)展空間的險隘，自然不樂意進這個死胡同，造成采購的隊伍日漸式微，而公司發(fā)展的大環(huán)境卻要求提供更多素質(zhì)較高的采購人才，這就出現(xiàn)了一個難以調(diào)和的矛盾，因此，關(guān)注采購員的職業(yè)發(fā)展，針對每一個人設(shè)計其職業(yè)生涯規(guī)劃是采購隊伍得以良性發(fā)展的關(guān)鍵。

（三）給員工創(chuàng)造實現(xiàn)個人價值的平臺

采購員在整個采購工作中追求的是什么？這是一位采購員的自問，這一問題意義深刻。如果追求個人價值？職業(yè)輿論如此；如果追求個人發(fā)展空間？空間如此；如果追求個人價值？采購系統(tǒng)的績效考核尚沒有什么標準；那么僅僅是為謀生而工作？這就是十分危險了！因此，采購應(yīng)該追求的是一種依靠自身努力為公司創(chuàng)造最大利益的辛勤付出，公司所應(yīng)當提供的是給其一個可以實現(xiàn)個人價值的舞臺。

（四）薪酬現(xiàn)狀成為影響采購員工作心態(tài)的一個重要因素

在公司管理架構(gòu)下，采購員的薪酬往往缺乏統(tǒng)一標準，也無專人負責，而工作時卻多頭管理，各個公司的采購薪酬也不很均衡，這個現(xiàn)況構(gòu)成了影響采購員工作心態(tài)的一個主要因素。

另外，個人興趣、家庭因素等也是影響采購員個人成長和發(fā)展的兩個重要因素。

三、建立采購管理體系的必要性

目前在多數(shù)企業(yè)的采購管理中最常見問題主要有以下幾種：

1、沒有明確的采購策略，例如缺乏對采購需求分析，對供應(yīng)商的培養(yǎng)等；

2、沒有注重長期供應(yīng)商關(guān)系管理，例如從關(guān)注談判向建立戰(zhàn)略伙伴關(guān)系轉(zhuǎn)變，從一味壓價向建立互贏和激勵機制轉(zhuǎn)變；

3、沒有把采購管理上升到戰(zhàn)略性高度考慮，例如采購策略和合作伙伴的選擇評估標準應(yīng)作為企業(yè)整體戰(zhàn)略中的一部分；

4、集團企業(yè)的分散采購忽略了整體利益的最大化，例如資源的最優(yōu)化配置等等；

5、缺乏有效的工具和信息平臺進行采購跟蹤、評估、分析和智能化決策。

集團公司采購工作的現(xiàn)狀反映了在采購方面需要加以改革和理順的現(xiàn)實需求，目前公司的跨越式發(fā)展（如高速開工，建設(shè)五星酒店、**新村，**醫(yī)院開業(yè)等）需要更多的采購員充

實到第一線，這種緊迫感正在進一步增強。

如果公司適時而動，以企業(yè)文化宣貫為前提，人力資源配置為保障，采購系統(tǒng)整合為核心，信息系統(tǒng)建設(shè)為手段，對分屬不同行業(yè)的資源進行全面整合和規(guī)范，通過實施改革，將實現(xiàn)采購員和采購工作的“廉潔、專業(yè)、規(guī)范、高效”，并最大限度的在成本控制方面實現(xiàn)最小化的目標。

完成采購系統(tǒng)整合工作需要深入研究以下課題：

（一）決策層重視采購系統(tǒng)的建設(shè)和完善并達成制度上的一致；

（二）確定整合的統(tǒng)一標準，達到資金、商品、物流共享；

（三）設(shè)計科學、規(guī)范、適用的采購工作流程；

（四）明確不同行業(yè)的采購工作職責；

（五）專業(yè)采購需要信息共享和相互協(xié)作，即信息化和協(xié)作性要求；

（六）建立采購工作前期市場調(diào)研和成本分析制度；

（七）建立采購系統(tǒng)人才選拔和培養(yǎng)機制，關(guān)注員工個人職業(yè)生涯規(guī)劃；

（八）建立完備、專業(yè)的培訓體系，以及確立采購員所應(yīng)當具備的基本素質(zhì)；

（九）采購管理體系中的薪酬體系和績效考核的建立和完善；

（十）建立健全采購監(jiān)督管理體系。

由集團公司組建采購系統(tǒng)整合項目小組，針對以上內(nèi)容的細節(jié)問題進行廣泛的意見征求和專業(yè)的課題研究工作，有計劃、有步驟的推進采購系統(tǒng)的規(guī)范。

（注：本文僅著力于采購系統(tǒng)內(nèi)部現(xiàn)狀和問題的分析以及從宏觀角度探討設(shè)立的必要性，并非試圖通過這份報告去尋求可以將采購系統(tǒng)進行全面整合的最終解決方案。）

附一：集團公司采購人員基本情況統(tǒng)計表

附二：《采購系統(tǒng)調(diào)查問卷》信息統(tǒng)計報告

撰文：集團公司企業(yè)管理部

時間：2005年3月24日

第四篇：嵌入式系統(tǒng)調(diào)查報告

“嵌入式系統(tǒng)在企業(yè)中的應(yīng)用”調(diào)查報告

工學院范裕婷

內(nèi)容提要：現(xiàn)今，全過程自動化產(chǎn)品制造、大范圍電子商務(wù)活動、高度協(xié)同科學實驗以及現(xiàn)代化家庭起居，是嵌入式系統(tǒng)在企業(yè)中應(yīng)用的大好時機。2012年7月3-6日及7月13-14日，麗水學院工學院“嵌入式系統(tǒng)在企業(yè)中應(yīng)用”調(diào)查團一行7人赴麗水市相關(guān)地區(qū)進行實地走訪調(diào)查，走訪不同類型的相關(guān)企業(yè)，通過召開座談會、與公司負責人及技術(shù)人員面對面交流、察看應(yīng)用嵌入式系統(tǒng)設(shè)備等多種途徑，在此基礎(chǔ)上，隨隊指導老師還給我們講解嵌入式系統(tǒng)的幾大應(yīng)用及其發(fā)展趨勢。整體上把握、從細處入手，本文較為系統(tǒng)地分析目前麗水市相關(guān)企業(yè)對于嵌入式系統(tǒng)應(yīng)用的情況及存在的問題，并針對麗水的地理等特點，實事求是地提出了推進麗水市相關(guān)企業(yè)嵌入式系統(tǒng)應(yīng)用的水平，需要進一步提高對嵌入式系統(tǒng)應(yīng)用領(lǐng)域及趨勢的認識，增強技術(shù)設(shè)備等對策和建議。

關(guān)鍵詞：企業(yè) 嵌入式系統(tǒng)一、調(diào)查背景

嵌入式系統(tǒng)在工業(yè)領(lǐng)域中，一直有著控制的需求。最早的年代是用機械的方式來達到這樣的需求；隨著時代的進步，進化到使用電子式的控制。在最近幾十年中計算機的出現(xiàn)，更使得控制進化到使用計算機，也使得控制可以自動化，而不需要人工操縱。然而計算機最早的設(shè)計并不是為了工業(yè)自動控制而設(shè)計的，但計算機可以做一些類似人類思考的行為或運算，因而工業(yè)自動控制不得已只好使用商用計算機。

麗水地處浙西南，浙西南是欠發(fā)達地區(qū)，和省內(nèi)先進城市相比，整體水平還比較落后，企業(yè)工業(yè)化建設(shè)與經(jīng)濟社會發(fā)展要求還存在一定差距。一方面，麗水圍繞“生態(tài)立市、工業(yè)強市、綠色興市”三市并舉戰(zhàn)略以實現(xiàn)跨越式發(fā)展，其中，要保證工業(yè)化的飛躍發(fā)展，就必須大力發(fā)展像嵌入式系統(tǒng)等技術(shù)型的企業(yè)，要打出旅游“金名片”，就要在發(fā)展的同時加強對企業(yè)技術(shù)化發(fā)展，以其作為堅強的后盾力量；另一方面，努力發(fā)展企業(yè)技術(shù)化發(fā)展，引入技術(shù)性設(shè)備等發(fā)展更高層次的工業(yè)化，可以促進麗水在發(fā)展“綠谷”文化的同時，還可以擁有堅固的后翼，加快城鄉(xiāng)一體化發(fā)展，縮小貧富差距。

“嵌入式系統(tǒng)在企業(yè)中應(yīng)用”調(diào)查團是麗水學院暑期實踐項目。麗水學院是一所市屬本科院校，作為智囊團和點子庫，為麗水市的發(fā)展提供重要參考。為了組織好此次暑期社會實踐，在上級團組織和分院黨總支的領(lǐng)導下，調(diào)研團統(tǒng)籌規(guī)劃、周密部署、精心實施，由麗水學院工學院嵌入式系統(tǒng)專業(yè)課老師任指導老師，電信專業(yè)、數(shù)控專業(yè)、計算機專業(yè)等7名同學為隊員，大家各司其職，分工明確，認真落實實踐前后各項工作。

二、嵌入式系統(tǒng)在企業(yè)中應(yīng)用總體情況

過去：嵌入式系統(tǒng)通常是深嵌于最終產(chǎn)品之中，以系統(tǒng)控制為基礎(chǔ)，一般不與外界連接。其微控制器在一個相當封閉的系統(tǒng)中工作，定時查詢外設(shè)、收集數(shù)據(jù)、完成簡單的處理工作，以及控制開關(guān)和LED指示燈。此外，微控制器也進行少量的數(shù)據(jù)操作或數(shù)據(jù)傳輸。由于它們不會與局域網(wǎng)(LAN)或互聯(lián)網(wǎng)(Internet)連接，所以不存在保安的問題。比如：此次調(diào)研位于南山工業(yè)園的永通科技公司，此公司以生產(chǎn)LED等各種燈具為主，其中，就用到嵌入式系統(tǒng)編程控制進行一系列生產(chǎn)線作業(yè)。

現(xiàn)在：現(xiàn)今的嵌入式系統(tǒng)一般都要連接到局域網(wǎng)，這樣就有數(shù)

十、甚至上百個控制器連接在一起。舉例說，汽車制造和工業(yè)控制領(lǐng)域中的CAN有上百個微控制器在相互作用；ZigBee 無線控制網(wǎng)絡(luò)也有若多數(shù)量的微控制器互連在一起。而且，隨著嵌入式網(wǎng)絡(luò)越來越復雜(因此需要更大的網(wǎng)絡(luò)帶寬和更遠的傳輸距離)，嵌入式以太網(wǎng)也開始涉足于工業(yè)控制、建筑物自動化、醫(yī)療和保安產(chǎn)品市場。目前市場的發(fā)展趨勢是將這些局域網(wǎng)需要通過企業(yè)內(nèi)聯(lián)網(wǎng)或外聯(lián)網(wǎng)特別是互聯(lián)網(wǎng)與外界連接。嵌入式系統(tǒng)聯(lián)網(wǎng)要求的不斷增加，導致微控制器必須具備更多性能，更強的互連性，增加程序和數(shù)據(jù)內(nèi)存空間來支持相應(yīng)的通信協(xié)議，提高性能和處理帶寬以進行系統(tǒng)傳輸數(shù)據(jù)、執(zhí)行通信協(xié)議和提供嚴密的保安能力。在需要通過內(nèi)聯(lián)網(wǎng)或互聯(lián)網(wǎng)監(jiān)控CAN或ZigBee 網(wǎng)絡(luò)的應(yīng)用環(huán)境中，嵌入式微控制器必須能支持10/100M以太網(wǎng)、CAN、ZigBee 網(wǎng)絡(luò)以及其他網(wǎng)絡(luò)協(xié)議，更必須具有先進的安全加密算法。

另一個影響嵌入式系統(tǒng)的因素是通用串行總線(USB)的快速普及，尤其是在 PC 及其外設(shè)領(lǐng)域。與提供基本通信鏈路的傳統(tǒng)通用異步收發(fā)器(UART)接口

不同，USB是一種內(nèi)置豐富驅(qū)動程序的即插即用式總線接口，能縮短開發(fā)周期和設(shè)備安裝時間。不但設(shè)計人員喜歡這種接口，終端用戶也因為不必為新購的外設(shè)安裝加載新的設(shè)備驅(qū)動程序而樂于使用。再考慮到采用筆記本電腦對復印機、自助售貨機、ATM機，工廠自動化設(shè)備、家用安全系統(tǒng)等完成系統(tǒng)設(shè)置和現(xiàn)場服務(wù)，可以預計USB在嵌入式系統(tǒng)將占一重要席位。新款的筆記本電腦都只配備了USB接口，所以由它們服務(wù)的系統(tǒng)也必須有USB接口，否則這些系統(tǒng)便得采用舊款PC或USB適配器。

“信息家電——數(shù)字機頂盒”、“嵌入式應(yīng)用——汽車電子”、“智能玩具與機器人”、“工業(yè)控制——機床、電子、交通、航空航天等”等都是嵌入式系統(tǒng)現(xiàn)在的應(yīng)用。

將來：2012年8月30日，微軟在廣州召開嵌入式研討會，與來自金融、電子、教育、醫(yī)療等行業(yè)客戶一同探討嵌入式技術(shù)的發(fā)展趨勢，體驗微軟全新的嵌入式平臺。隨著Windows 8即將發(fā)布，對應(yīng)的嵌入式的Windows平臺也一定會帶來全新的用戶體驗。威創(chuàng)、廣電運通、天河弱電、海格通信、金鵬集團、廣有通信等業(yè)內(nèi)150多位客戶代表共同分享了微軟領(lǐng)先的嵌入式創(chuàng)新平臺及成功的行業(yè)解決方案。

2012年8月21日 至23日，深圳國際工業(yè)計算機及嵌入式系統(tǒng)展覽會由深圳市創(chuàng)意時代會展有限公司在深圳會展中心舉辦。此展會是中國唯一專著于IPC與嵌入式系統(tǒng)的技術(shù)型展會。匯集最新IPC與嵌入式系統(tǒng)產(chǎn)品與技術(shù)，推動IPC行業(yè)向開放、融合、標準化方向發(fā)展，展現(xiàn)物聯(lián)網(wǎng)、智能電力、智能交通、智能安防、汽車電子等行業(yè)應(yīng)用方案，立足深圳，影響中國。還同期舉辦更多高端論壇，匯聚行業(yè)智慧。這次的主打產(chǎn)品是目前最具有發(fā)展?jié)摿Φ墓虘B(tài)硬盤。

因為現(xiàn)代加工技術(shù)發(fā)展,過去那種設(shè)定程序后就讓其固定地按程序運行的方式已經(jīng)不能滿足人們對現(xiàn)代產(chǎn)品加工的要求了，人們迫切的希望嵌入式系統(tǒng)具有人機交互的功能。例如我們傳統(tǒng)的電視、電冰箱其中也嵌有處理器，但是這些處理器過去只是在控制方面應(yīng)用。而現(xiàn)在只有按鈕、開關(guān)的電器顯然已經(jīng)不能滿足人們的日常需求，具有用戶界面，能遠程控制，智能管理的電器是未來的發(fā)展趨勢。這也是嵌入式系統(tǒng)外設(shè)發(fā)展的一個原因。

三、目前存在的主要問題

企業(yè)真正的需求是什么？

第一，IPC 并未完全符合工業(yè)真正的需求。首先在工業(yè)領(lǐng)域中，使用的設(shè)備通常會是一天24 小時，一年365 天永不停機的運作，而在這運作期間不能有設(shè)備損壞的情形發(fā)生，所以它所需要的是高穩(wěn)定性，不是像商業(yè)所使用的一般穩(wěn)定就可以了，例如我們在看電視時，如果電視突然無法看了，于是拍兩下就可以看了，這是我們可以接受的；又計算機在開機或使用到一半時發(fā)生當機，重新開機之后就可以使用了，這也是可以被接受的，但是以上情形在工業(yè)的領(lǐng)域中是無法接受的。

那么要如何達到高穩(wěn)定性呢？最基本的需求是不要有風扇，而且是在整個設(shè)備中都不要有風扇，因為風扇會將環(huán)境的灰塵吸入，造成設(shè)備損壞，所以沒有風扇的設(shè)備將會增加其穩(wěn)定性；另外設(shè)備也必須要是密閉式的，也是在防止灰塵以及其它臟亂所侵害；再來工業(yè)所需要的設(shè)備最好是愈省電愈好，因為用電量高相對的會增加成本；另一個工業(yè)需求是體積越小越好，因為體積小相對的在同一個空間中所能擺放的設(shè)備比較多，代表可以增加產(chǎn)能。

第二，技術(shù)人才隊伍數(shù)量上有所提升，但基礎(chǔ)仍非常薄弱，特別是復合型人才非常缺乏，不少人存在著從小城市跳槽到大城市的想法，導致人才流失。目前我市雖有3所大專院校設(shè)置了相關(guān)專業(yè)，每年為麗水培養(yǎng)信息技術(shù)類本專科畢業(yè)生1000多人。

第三，資金投入力量不足，應(yīng)用程度不一致。一方面麗水工業(yè)還處于初步階段，企業(yè)發(fā)展勢頭雖好，但規(guī)模尚未壯大；另一方面，多數(shù)管理者對技術(shù)化與企業(yè)發(fā)展的關(guān)系認識不足，因此對企業(yè)技術(shù)化的投入也很少。

四、對存在問題提出的對策建議

信息時代，數(shù)字時代使得嵌入式產(chǎn)品獲得了巨大的發(fā)展契機，為嵌入式市場展現(xiàn)了美好的前景，同時也對嵌入式生產(chǎn)廠商提出了新的挑戰(zhàn)，從中我們可以看出未來嵌入式系統(tǒng)的幾大發(fā)展趨勢：1，網(wǎng)絡(luò)互聯(lián)成為必然趨勢；2，精簡系統(tǒng)內(nèi)核、算法，降低功耗和軟硬件成本；3提供友好的多媒體人機界面；相信將來市場會出現(xiàn)更多，功能強大嵌入式系統(tǒng)產(chǎn)品。現(xiàn)提出以下建議：

一、政府引導與政策支持相結(jié)合。在要組織各種類型的研討會和培訓班，使管理者進一步了解企業(yè)技術(shù)化工作的重要性和緊迫性，特別是麗水位于浙西南欠

發(fā)達低于，信息相比較為閉塞。要通過國內(nèi)外的典型案例分析，使企業(yè)真正受到教育和啟發(fā)。同時各級政府在政策上也要對企業(yè)進行引導和支持，把技術(shù)化建設(shè)列為技術(shù)改造的一個重要部分，從政策調(diào)控上促進企業(yè)的技術(shù)化建設(shè)。

二、加強優(yōu)化人才建設(shè)。企業(yè)技術(shù)型建設(shè)光靠設(shè)備更新是遠遠不夠的，企業(yè)中，需要有一批既精通技術(shù)、又懂得企業(yè)經(jīng)營管理的優(yōu)秀專業(yè)人才來長期培訓和幫助企業(yè)的所有其他相關(guān)人員，指導他們的各項工作，同時還要保證各個系統(tǒng)的正常運行和對系統(tǒng)的完善與維護工作。因此，培養(yǎng)多層次的人才是企業(yè)取得成功的必要條件，也是企業(yè)長遠發(fā)展的客觀要求。麗水雖是欠發(fā)達地區(qū)，但要有吸引人才的源動力。

三、走校企聯(lián)合之路。

（1）充分利用現(xiàn)有資源促進信息化建設(shè)。高校在企業(yè)信息化建設(shè)中扮演了一個極其重要的角色，高校的優(yōu)勢體現(xiàn)在：人才優(yōu)勢(科技人員眾多，各種專業(yè)人才聚集)；知識與科技優(yōu)勢；創(chuàng)新優(yōu)勢。高校的技術(shù)和人才可以較好地彌補中小企業(yè)技術(shù)人才不足的劣勢。實踐中,一方面,高校通過對企業(yè)人才需求信息及創(chuàng)新需求信息的捕捉，及時調(diào)整專業(yè)、課程及高校研究方向與內(nèi)容,主動為企業(yè)創(chuàng)新活動服務(wù)。另一方面,企業(yè)可以通過設(shè)立獎學金、基金或訂單培養(yǎng)等方式與高校共同培養(yǎng)適應(yīng)于本企業(yè)自身需求特征的人才,同時開展創(chuàng)新合作。

（2）走以競促教、競教結(jié)合的道路。參加各類競賽不僅可以真正提高學生的動手能力，培養(yǎng)學生創(chuàng)新意識，也能培養(yǎng)學生很多非智力能力,例如展示能力、寫作能力、團隊合作等。對學校和教師而言,競賽也可以反饋教學中的諸多不足，進而促進教學體制的改革。麗水學院可以參加嵌入式比賽，條件成熟后可組織參加全國大學生嵌入式物聯(lián)網(wǎng)設(shè)計大賽。

第五篇：校園生活風險管理調(diào)查報告

校園生活風險管理調(diào)查報告

生活中我們難免會遇到許多危險，不管是天災(zāi)還是人禍總是伴隨著我們，學校和學生也難免面對各種危險，或是潛在的，或是明顯的；或是因為無知造成的，或是由于明知故犯帶來的等等。我們小組收集了一些在校園中可能會發(fā)生的危險，它們有事故災(zāi)難，包括斗毆、校園暴力、火災(zāi)；社會安全事故，踩踏、意外事故、食品安全、交通安全問題；自然災(zāi)害，洪水、地震、暴雨、冰雹、塌方。經(jīng)過我們小組的分析討論，調(diào)查同學，收集資料，最終得出以下兩個主要風險點：

一、交通安全問題。

二、食品安全問題。

下面我們小組對兩個主要風險點進行了逐個分析。

首先是概率最大的是交通安全問題，它在我們的調(diào)查當中所占比例達到20.5%，比如說乘坐黑車。

黑車能夠招攬到很多顧客的因素有：1.黑車便宜，而且貌似服務(wù)周到。2.黑車乘坐方便，能夠節(jié)約時間。3.出租車太少，公交車太擠，等候時間過長。

它給我們帶來的損失會非常大，直接損失有人身傷害，財產(chǎn)遭受損失，特別是小女生，會有劫財劫色的危險；間接損失有不能夠及時上課，花費很多金錢去治療身體和心靈上的創(chuàng)傷，拖累同學，拖累家庭，給社會帶來負擔及不良影響。

事例：前段新聞上有播出一則新聞，有黑車車主在一些高校門口拉客，以招攬學生顧客為名，專門對一些女同學進行迫害。社會負面影響甚大，令學生和家長產(chǎn)生恐慌情緒，為此，相關(guān)部門出臺一系列打擊黑車載客營運措施，黑車載客活動有所收斂。

合理化的風險管理措施：1.個人要提高對乘坐黑車的危險意識，要從自身做起，堅決抵制乘坐黑車，向同學宣傳黑車的危害。2.學校應(yīng)該加強安全防范教育如宣傳海報、專題講座等形式。3.社會和相關(guān)部門要嚴厲打擊黑車營運活動，為學校營造一個和諧健康和安定的學習環(huán)境。

其次，是食品安全問題它在我們的調(diào)查當中所占比例達到。此類問題已經(jīng)嚴重的影響到了每個人的生活，比如三聚氰胺、地溝油，蘇丹紅、注水肉、“健美豬”等這些詞語已經(jīng)成為我們的口頭禪，從這里我們可以看到食品安全問題是如此的受關(guān)注。究其原因，主要有喪心病狂的不法商家對自身利益的過度追求，監(jiān)管部門的失職與不作為，媒體與社會缺乏到位的監(jiān)督，社會道德的淪喪等等以致我們的食品安全問題如此的突出。

造成的損失：給經(jīng)濟和社會造成嚴重影響，嚴重阻礙了給人們的生產(chǎn)生活活動，人們吃了有問題的食品之后，身體在很久的時間內(nèi)將會受到傷害，更有甚者還會身體致癌，導致死亡。像三鹿奶粉給孩子的傷害，并不僅僅是在腎結(jié)石而已，影響是一生的。

合理化的風險管理措施：這個問題我們還是從三方面來防范，首先是從個人來說,不要隨便吃街上的小吃，注意食品衛(wèi)生。學校方面，應(yīng)該加強食品安全監(jiān)督，提高食堂食品衛(wèi)生標準，對食堂等就餐場所不定期的檢查，對不符規(guī)定的對其勒令整頓。社會方面，監(jiān)督部門應(yīng)該加大監(jiān)管力度，嚴厲懲處不法商的不法行為。