王興起(泰山學院經濟管理學院)
謝宗曉(中國金融認證中心)
ISO/IEC 27002:2022 《信息安全 網絡安全和隱私保護 信息安全控制》中人員控制為獨立的章節,包括了背景審查、雇傭條款、信息安全意識培訓、懲戒程序、員工變動的義務職責、保密知情同意、遠程工作及信息安全事件報告等部分,但相對于人員的重要性來看,人員控制仍需加強,人力資源管理作為獨立的學科能夠提供更為全面和豐富的理論與實踐支持。

表1 人力資源管理相關國際標準
ISO 30400:2016界定了人力資源管理相關的術語與定義,并于2021年進行修訂,當前處于DIS(DIS,Draft International Standard)階段。
ISO 30400:2016對人力資源管理領域18個大類189條詞匯進行了界定,涉及組織、人力資源和計劃、人員和組織、人力資源指標、人類治理、可持續就業能力、多樣性和包容性、勞動力計劃、招聘、勞動力流動、人才管理、知識管理、人力資本報告、學習和發展、評估、員工敬業度、勞動力分配、薪酬有關的術語。其中2021年重點修改了與勞動力分配及薪酬有關的術語。
ISO 30405:2016通過提供富有成效的流程和程序,為招聘提供指導,以實現組織的目標。招募指南包括潛在的人力備選人員、人力備選人員、候選人員、候選人評估、候選人管理、入職前、入職。另外包括測量的流程、分析結果及改進。
ISO/TR 30406:2017為制定和實施可持續就業政策提供了指導原則。其內容包括將可持續就業能力納入政策,工作能力、內容、復雜性、關系和條件,活力與健康等三個方面。
ISO/TS 30407:2017具體到單次雇傭的成本,內容包括內部單個雇傭成本、比較雇傭成本、雇傭成本比率等方面。
ISO 30408:2016為在組織內建立維持和持續改進有效的人力治理提供了工具、過程和實踐的指導方針,內容包括人力治理的原則,角色、職責、承諾和責任,人力治理和組織需求的融合,如何執行等方面。
ISO 30409:2016提供了人力規劃的框架和指南,內容包括人力規劃的價值、人力規劃的結構、人力規劃的內容或流程。
ISO/TS 30410:2018、ISO/TS 30411:2018分 別提供了影響雇傭質量的指標和雇傭質量指標。前者包括確定關鍵崗位的勞動力細分方法、關鍵職位的影響、關鍵崗位人員績效變化對業務價值的影響及關鍵職位空缺的影響等方面。后者提供了兩種雇傭質量的測量方法,包括個體績效目標的實現程度及知識、技能、態度滿意程度與預期的比較等。
ISO 30415:2021提供了組織多元化和包容性的指南,內容包括多元化和包容性的結構,包容性文化,人力資源管理生命周期的視角下的建設與測量,產品和服務的設計、開發和交付,采購和供應鏈關系及外部利益相關者的關系等方面。
ISO 30414:2018提供了內部與外部人力資本報告(HCR)的指南,確定數據捕獲、測量、分析和匯報的內容和方法。內容包括報告的概述、指引原則、目標群體和利益相關者、數據收集的工具和流程、報告結構、風險管理、報告范圍、報告文件及報告頻率等方面。其中明確報告范圍:合規和道德、成本、多樣性、領導力、組織文化、組織健康安全和福利、生產力、招聘流動性和人員流動、技能和能力、繼任規劃、勞動力的可用性等領域。
ISO/TS 30423:2021將合規和道德具體化和可操作化,明確其內容的報告包括投訴的數量和類型、紀律處分的數量與類型、完成合規培訓的員工百分比、涉及外部當事人的糾紛、由此產生的外部(包括審計)發現和行動的數量、類型和來源、目標用戶、情境因素、預測因素等方面。
ISO/TS 30427:2021將成本具體化和可操作化,明確其內容報告包括勞動力總成本、外部勞動力總成本、基本薪酬的比重及員工的總成本等方面。
ISO/TS 30430:2021聚焦于招聘領域,明確其內容包括每個職位候選人數量、彌補空缺職位的周期等方面。
ISO/TS 30431:2021將領導力指標具體化和可操作化,明確其內容包括領導信任、控制范圍及領導發展等方面。
ISO/TS 24178:2021從組織文化的維度分析,著重分析了組織卷入、組織承諾、組織滿意度及相關的離職傾向等內容。
ISO/TS 30428:2021聚焦于技能和能力領域,提出培訓與開發總費用、參加培訓員工百分比、每個員工的平均培訓時長、員工參加不同類別培訓的比重、勞動力勝任比率等指標。
ISO/TS 30433:2021詳細分解了繼任規劃指標,內容包括繼任有效率、繼任者覆蓋率、繼任者敏捷度、未來勞動力能力評估和轉換、員工入門優勢、知識員工群體增長比率、沒有候選人的職位比率等方面。
ISO/TS 30421:2021聚焦于人員流失和留任方面,內容包括人員流失的量化、影響及如何降低人員流失;留任率、留任策略及留任產生的影響等方面。
ISO/TS 30425:2021對勞動力可用性進行具體化和可操作化,對員工總人數、全職等效人數、權變人數及曠工等指標使用的目的、計算公式、如何利用等方面進行了詳細描述。
ISO/TS 30432:2021對勞動生產率指標進行了詳細界定,內容包括營利性組織及非營利性組織每名員工的稅前收入、組織收入、營業額及利潤;人力資本的投資回報率等方面。
ISO/TS 24179:2020聚焦于組織健康與福利,內容包括工作相關的事故、受傷及疾病消耗的時間、工作事故的次數、工作事故死亡人數、工人參與職業健康與安全培訓的次數等。
ISO 23326:2022指引組織形成對員工敬業度政策、流程和實踐統一理解并保持一致性,增強員工共同協作的意愿,提升員工敬業度。其內容包括員工敬業度結構、組織文化和溝通、支持性領導、組織學習、工作內容與工作設計、員工薪酬和認識等方面。
ISO/TC 260 委員會成立十多年來,從人力資源管理詞匯的確立開始,首先就人力資源管理治理領域展開標準制定工作,標準涵蓋了招聘、成本、雇傭質量、人力規劃等具體職能方面。其次,圍繞人力資本報告展開,就人力資本報告的編制原則、內容及報告范圍進行了界定,并針對各領域的匯報內容和計算方法進行了詳細描述。
人力資源管理標準的建設,一是就人力資源管理職能繼續細化,如關注薪酬領域的ISO/AWI 30426正在編寫中。二是與技術進步、社會變遷有關的人力資源管理標準需求提上議事日程,如人力資源管理數字化標準,遠程工作環境下的人力資源管理標準等。
如果把信息安全管理中人員控制看作人力資源管理特定領域的具體實施的話,信息安全管理需要以更為宏觀的視角考察人員控制,涵蓋人力資源管理的各個模塊,吸收人力資源管理的最新研究成果,提升人員的信息安全管理素養,避免信息安全管理事件的發生。