王兴起(泰山学院经济管理学院)
谢宗晓(中国金融认证中心)
ISO/IEC 27002:2022 《信息安全 网络安全和隐私保护 信息安全控制》中人员控制为独立的章节,包括了背景审查、雇佣条款、信息安全意识培训、惩戒程序、员工变动的义务职责、保密知情同意、远程工作及信息安全事件报告等部分,但相对于人员的重要性来看,人员控制仍需加强,人力资源管理作为独立的学科能够提供更为全面和丰富的理论与实践支持。
表1 人力资源管理相关国际标准
ISO 30400:2016界定了人力资源管理相关的术语与定义,并于2021年进行修订,当前处于DIS(DIS,Draft International Standard)阶段。
ISO 30400:2016对人力资源管理领域18个大类189条词汇进行了界定,涉及组织、人力资源和计划、人员和组织、人力资源指标、人类治理、可持续就业能力、多样性和包容性、劳动力计划、招聘、劳动力流动、人才管理、知识管理、人力资本报告、学习和发展、评估、员工敬业度、劳动力分配、薪酬有关的术语。其中2021年重点修改了与劳动力分配及薪酬有关的术语。
ISO 30405:2016通过提供富有成效的流程和程序,为招聘提供指导,以实现组织的目标。招募指南包括潜在的人力备选人员、人力备选人员、候选人员、候选人评估、候选人管理、入职前、入职。另外包括测量的流程、分析结果及改进。
ISO/TR 30406:2017为制定和实施可持续就业政策提供了指导原则。其内容包括将可持续就业能力纳入政策,工作能力、内容、复杂性、关系和条件,活力与健康等三个方面。
ISO/TS 30407:2017具体到单次雇佣的成本,内容包括内部单个雇佣成本、比较雇佣成本、雇佣成本比率等方面。
ISO 30408:2016为在组织内建立维持和持续改进有效的人力治理提供了工具、过程和实践的指导方针,内容包括人力治理的原则,角色、职责、承诺和责任,人力治理和组织需求的融合,如何执行等方面。
ISO 30409:2016提供了人力规划的框架和指南,内容包括人力规划的价值、人力规划的结构、人力规划的内容或流程。
ISO/TS 30410:2018、ISO/TS 30411:2018分 别提供了影响雇佣质量的指标和雇佣质量指标。前者包括确定关键岗位的劳动力细分方法、关键职位的影响、关键岗位人员绩效变化对业务价值的影响及关键职位空缺的影响等方面。后者提供了两种雇佣质量的测量方法,包括个体绩效目标的实现程度及知识、技能、态度满意程度与预期的比较等。
ISO 30415:2021提供了组织多元化和包容性的指南,内容包括多元化和包容性的结构,包容性文化,人力资源管理生命周期的视角下的建设与测量,产品和服务的设计、开发和交付,采购和供应链关系及外部利益相关者的关系等方面。
ISO 30414:2018提供了内部与外部人力资本报告(HCR)的指南,确定数据捕获、测量、分析和汇报的内容和方法。内容包括报告的概述、指引原则、目标群体和利益相关者、数据收集的工具和流程、报告结构、风险管理、报告范围、报告文件及报告频率等方面。其中明确报告范围:合规和道德、成本、多样性、领导力、组织文化、组织健康安全和福利、生产力、招聘流动性和人员流动、技能和能力、继任规划、劳动力的可用性等领域。
ISO/TS 30423:2021将合规和道德具体化和可操作化,明确其内容的报告包括投诉的数量和类型、纪律处分的数量与类型、完成合规培训的员工百分比、涉及外部当事人的纠纷、由此产生的外部(包括审计)发现和行动的数量、类型和来源、目标用户、情境因素、预测因素等方面。
ISO/TS 30427:2021将成本具体化和可操作化,明确其内容报告包括劳动力总成本、外部劳动力总成本、基本薪酬的比重及员工的总成本等方面。
ISO/TS 30430:2021聚焦于招聘领域,明确其内容包括每个职位候选人数量、弥补空缺职位的周期等方面。
ISO/TS 30431:2021将领导力指标具体化和可操作化,明确其内容包括领导信任、控制范围及领导发展等方面。
ISO/TS 24178:2021从组织文化的维度分析,着重分析了组织卷入、组织承诺、组织满意度及相关的离职倾向等内容。
ISO/TS 30428:2021聚焦于技能和能力领域,提出培训与开发总费用、参加培训员工百分比、每个员工的平均培训时长、员工参加不同类别培训的比重、劳动力胜任比率等指标。
ISO/TS 30433:2021详细分解了继任规划指标,内容包括继任有效率、继任者覆盖率、继任者敏捷度、未来劳动力能力评估和转换、员工入门优势、知识员工群体增长比率、没有候选人的职位比率等方面。
ISO/TS 30421:2021聚焦于人员流失和留任方面,内容包括人员流失的量化、影响及如何降低人员流失;留任率、留任策略及留任产生的影响等方面。
ISO/TS 30425:2021对劳动力可用性进行具体化和可操作化,对员工总人数、全职等效人数、权变人数及旷工等指标使用的目的、计算公式、如何利用等方面进行了详细描述。
ISO/TS 30432:2021对劳动生产率指标进行了详细界定,内容包括营利性组织及非营利性组织每名员工的税前收入、组织收入、营业额及利润;人力资本的投资回报率等方面。
ISO/TS 24179:2020聚焦于组织健康与福利,内容包括工作相关的事故、受伤及疾病消耗的时间、工作事故的次数、工作事故死亡人数、工人参与职业健康与安全培训的次数等。
ISO 23326:2022指引组织形成对员工敬业度政策、流程和实践统一理解并保持一致性,增强员工共同协作的意愿,提升员工敬业度。其内容包括员工敬业度结构、组织文化和沟通、支持性领导、组织学习、工作内容与工作设计、员工薪酬和认识等方面。
ISO/TC 260 委员会成立十多年来,从人力资源管理词汇的确立开始,首先就人力资源管理治理领域展开标准制定工作,标准涵盖了招聘、成本、雇佣质量、人力规划等具体职能方面。其次,围绕人力资本报告展开,就人力资本报告的编制原则、内容及报告范围进行了界定,并针对各领域的汇报内容和计算方法进行了详细描述。
人力资源管理标准的建设,一是就人力资源管理职能继续细化,如关注薪酬领域的ISO/AWI 30426正在编写中。二是与技术进步、社会变迁有关的人力资源管理标准需求提上议事日程,如人力资源管理数字化标准,远程工作环境下的人力资源管理标准等。
如果把信息安全管理中人员控制看作人力资源管理特定领域的具体实施的话,信息安全管理需要以更为宏观的视角考察人员控制,涵盖人力资源管理的各个模块,吸收人力资源管理的最新研究成果,提升人员的信息安全管理素养,避免信息安全管理事件的发生。