关于对XX银行科技信息风险管理进行专项审计的报告

第一篇：关于对XX银行科技信息风险管理进行专项审计的报告

关于对XX银行

科技信息风险管理进行专项审计的报告（模板）

为有效防范、控制、化解利用信息系统进行业务处理、经营管理和内部控制过程中产生的风险，促进XXX农村信用社安全、持续、稳健发展，根据《商业银行内部控制指引》、《商业银行信息科技风险管理指引》和有关信息系统管理的法规、XXX联社审计部根据市审计中心审计工作的安排，对本联社的科技信息风险管理进行了专项审计，现将审计情况报告如下：

一、基本情况 略。

二、审计依据

银监会《商业银行信息科技风险管理指引》、银监会《商业银行数据中心监管指引》及省联社信息科技相关制度和本联社信息科技相关管理文件。

三、组织架构、制度建设及管理情况

1、信息科技治理组织架构

（1）县联社董事会下设科技信息安全管理委员会，信息安全管理委员会下设应急处理领导小组。

科技管理委员会负责统一规划全社的信息化建设，指导和监督科技部门的各项工作，审议全社计算机网络的设计方案、软件项目招标、设备招标和统一采购及日常管理中重大问题的研究和建议。

信息系统应急处理领导小组负责组织制定全辖应急处置的实施细则，统一组织、协调、指导、检查全辖应急处置的管理；负责全辖信息系统突发事件的应急指挥、组织协调和过程控制

（2）成立了科技部，加强了科技运维信息治理。（3）科技风险审计工作由联社稽核审计部完成。

2、信息科技管理制度（1）安全管理

对安全管理活动中的各类管理内容，依据省联社相关制度建立安全管理制度，制定了由安全策略、管理制度、操作规程等构成的全面的信息安全管理。安全管理制度审定周期为一年一次，并且及时发现缺漏或不足对制度进行修订，并有修订记录

（2）事件管理

制订了安全事件报告和处置管理制度—《信息安全事件管理制度》明确安全事件类型，规定安全事件的现场处理、事件报告和后期恢复的管理职责，并根据国家相关管理部门对计算机安全事件等级划分方法和安全事件对本系统产生的影响，对安全事件进行等级划分，制定安全事件报告和响应处理程序，确定事件的报告流程，响应和处置方法等，并对发现的安全弱点和可疑事件有《异常情况上报规定》

（3）应急处理

建立较为完善的信息系统应急恢复策略《河北省农村信用社联合社计算机信息系统应急处理方案》，对各业务信息

系统进行分类，按照重要程度，确定保障级别，制定了各信息系统突发事件专项应急预案。

（4）安全操作规范及管理流程

联社有完整的信息安全管理流程，控制信息安全管理。包括介质管理、网络管理、维护及故障处理制度、软硬件变更流程、备份管理、机房管理、监控管理、密钥管理、巡检制度等等科技管理各项流程。

四、信息科技风险管理情况

（一）物理环境管理

1、机房的物理访问控制：机房实现门禁控制，严防外部人员进入机房擅自操作。

2、系统密码均由专门人员掌管，计算机终端无人看管时锁定；

3、机房采用集中监控，监控清晰全面，机房环境设施均有专人岗位值班管理，参数实行24小时不间断监控，岗位人员具备管理监控专业素质。

4、机房供电系统均采用双UPS供电，线路冗余性好，负载能力强，完全能够满足机房电力需求。

5、机房空调系统的有效性和冗余性，给排风系统的有效性：机房空调系统安全有效，给排风系统工作正常。

6、中心机房配套防盗窃、防雷、防火、防水、防静电、温湿度控制等措施，确保机房正常运转。

（二）网络管理

综合业务系统与外围办公系统严格隔离，不存在混接现

象。中心机房配备路由器、交换机各两套，承载业务转接，数据传输，互为备份。县到市主干线路为电信和联通，县到网点线路为移动和联通线路，保障生产通讯线路通畅运行。网络设备管理配置均由专人分管负责，确保合理操作，保障网络通畅、安全；

（三）应用安全

1、业务应用系统的用户授权及鉴别认证措施。业务应用系统用户密码相关业务人员各自保管，通过操作号和密码进行身份鉴别认证。人员离开时应设置屏幕密码保护或退出到登陆状态。

2、业务应用系统的用户访问控制。系统软件用户访问实现权限控制，各级人员只能进行权限内操作

（四）数据管理

本联社信息系统的数据是实时存放于省中心，数据备份工作也由省中心统一完成。

（五）设备管理

本联社按要求实行严格的内、外网隔离，对不同的设备实行不同的安全防护措施。对接入内网的PC机已在省联社的统一部署下安装卡巴斯基防病毒客户端，由后台服务器定期升级，实时有效防止计算机病毒入侵；对于柜面用终端安装卡巴斯基防病毒软件，有效控制病毒通过U盘等移动存储设备进行传播和有效识别所有接入设备；对于工作需要配备的外网办公用机，安装杀毒软件，实时在线升级防护。

五、检查发现存在的不足

检查发现工作日志对停电没有记录；存在外包机构开发人员用自带电脑同时接入本社内外网情况；各网点均存在wifi无线密码控制能力弱问题。

通过检查联社管理层级和信息科技风险管理部门，以工作制度和岗位责任制的形式规定了其管理职责的工作内容与操作要求，为各部门实施相应的信息科技风险管理活动提供了依据和指导。

XXX银行审计部

2017年10月30日

第二篇：银行、信用社科技信息风险自查报告

XX农村信用合作联社科技信息部风险自

查报告

一、网络运行风险

1、来自互联网和移动磁介质上病毒的攻击。随着我区农村信用社电子化建设的发展，计算机技术在农村信用社各项业务中的广泛应用，部分员工因病毒防范意识较为薄弱，加上计算机水平又是参差不齐，有的员工很难主动发现客户端系统出现的漏洞从而实施补丁升级，U盘滥用且从不进行病毒扫描，这样就容易造成内部信息泄漏或网络阻塞，中断重要业务的正常运行。

二、操作流程风险

随着业务的更新和科技步伐的加快，员工的计算机操作业务能力与严格执行规范程序不适应,综合柜员制未能全面落实 ,不能够完全掌握农信社的各项业务操作流程及处置程序,必然会造成操作失误而导致风险。操作风险大致分为以下几方面:

1、操作行为不规范,安全防范意识差。目前，我区农村信用社计算机操作员一般只通过了短期辅导培训，未能全面掌握计算机理论知识及运用技术，主要表现在：一是一些操作人员对计算机知识的缺乏，经常出现操作性错误；二是操作人员基本安全意识不强，缺乏安全防范意识；三是人员调离或岗位变动时不及时注销操作员，导致操作员不便于管理；四是人离机不退，个别人随意离开工作岗位，也不签退，给他人可乘之机，造成了严重的信息安全隐患。

2、不严格执行操作流程，造成安全隐患。由于部分员工跟不上当前农村信用社电子化建设步伐，对推出的硬件设备以及电子化产品及功能不熟悉或风险意识不强等原因造成了在操作过程中出现系列风险。一是操作人员不严格执行硬件设备的操作流程，造成设备损坏，致使重要业务中断的风险；二是没有定期对机器除尘、保养，使微机在较恶劣环境下带“病”工作，计算机运行报错或元器件损坏时有发生，影响了信用社窗口的服务效率和形象；三是不严格按照业务操作流程操作业务系统程序，给他人或科技结算中心造成不必要的负担。

为此我们将严格按照省市联社关于计算机管理的一系列相关要求，对日常计算机信息管理中存在的问题经行重点监督和整改：

1、严格业务系统、办公系统与因特网等公众系统的隔离，无法隔离的要随时升级杀毒程序，同时严格移动磁介质的使用范围、杀毒流程。加强员工计算机知识培训，提高员工的电脑操作技能，制定防

毒策略，养成良好的上网习惯，严防病毒侵害。

2、加强对一线人员的操作流程、各项基本规定的培训，加强对信息专管员的培训，提高其处理计算机及网络故障、防范计算机及网络风险的能力；对业务操作人员要重点抓好计算机知识的普及培训工作，建立各种形式的岗位培训和定期轮训制度，提高职工的政治素质、业务技能、敬业精神、计算机业务操作水平和安全防范综合能力。一线人员的操作和授权不能流于形式，坚决杜绝各种混岗现象，严格遵循管理制度。

3、严格操作规范及操作权限管理

随着农村信用社的发展，信贷系统，财务系统，OA系统的成功上线并投入使用，操作人员必须学习和掌握农村信用社的操作流程和各项规章制度,加强制度执行力的管理。操作员密码必须定期不定期修改，并严格按规定设置操作员及操作员密码，还需定期修改密码，多用字母或符号，严禁使用6位相同数字或电话号码或生日号码等，严禁口头或电话告知操作密码。

4、加强内控建设，强化监督，完善防范机制。首先，建立柜员岗位制约为主，做到责任到岗、落实到人、相互制约、互相监督。其次，全面落实以主任、内勤主任为主的监管体系，确保做到实时监管，及时发现问题，及时进行整改，消除风险隐患。再则，加强会计事后监督和电视监控系统管理，加大查处力度，重点是督促基层社各项计算机制度执行与落实，提升基层执行力，以此推进和完善防范制度，切实做到防患于未然。

5、日常维护方面，由基社信息专管员负责每周一次对机房卫生清理和设备故障排查，发现问题及时上报科技信息部处理；每月在各基社网点信息专管员的配合下，对网络设备的运行和管理进行维护和检查至少一次，全辖的ATM和POS机由科技信息部统一管理，落实基社网点专人负责，加大专管人员的培训，使日常操作、维护工作和安全防范措施得以落实。

XX农村信用合作联社科技信息部

第三篇：银行风险管理

银行风险管理

一、单项选择题

1.商业银行对外币的流动性风险管理不包括（）。

A.将流动性管理权限集中在总部或分散到各分行

B.将最终的监督和控制全球流动性的权力集中在总部或分散到各分行

C.制定各币种的流动性管理策略

D.制订外汇融资能力受到损害时的流动性应急计划

【您的答案】 B

【正确答案】 B

2.（）针对特定时段，计算到期资产和到期负债之间的差额，以判断商业银行

在未来特定时段内的流动性是否充足。

A.流动性比率/指标法

B.现金流分析法

C.缺口分析法

D.久期分析法

【您的答案】 C

【正确答案】 C

3.我国《商业银行法》规定，商业银行的贷款余额和存款余额的比例不得超过

（），流动性资产余额与流动性负债余额的比例不得低于（）。

A.75%，25%

B.75%，15%

C.50%，15%

D.50%，25%

【您的答案】 A

【正确答案】 A

4.操作风险评估和控制的内部环境因素不包括（）。

A.公司治理结构

B.合规管理文化

C.信息系统建设

D.外部控制体系

【您的答案】 D

【正确答案】 D

5.操作风险中的人员因素不包括（）。

A.内部欺诈

B.文件/合同缺陷

C.知识/技能匮乏

D.核心雇员流失

【您的答案】 B

【正确答案】 B

6.按照由表及里的原则，操作风险具体可划分为非流程风险、流程环节风险和

（）。

A.控制派生风险

B.人力资源配置不当风险

C.系统性风险

D.操作失误风险

【您的答案】 A

【正确答案】 A

7.商业银行面对信息技术基础设施严重受损以致影响正常业务运行的风险，不可以通过（）来进行操作风险缓释。

A.提高电子化水平以取代手工操作

B.制定连续营业方案

C.购买电子保险

D.IT系统灾难备援外包

【您的答案】 A

【正确答案】 A

8.（）指标仅适合衡量大型的特别是跨国商业银行的流动性风险。

A.现金头寸指标

B.流动资产和总资产的比率

C.大额负债依赖度

D.核心存款指标

【您的答案】 C

【正确答案】 C

9.1988年（）标志全面风险管理原则体系基本形成。

A.华尔街第二次数学革命

B.《巴塞尔资本协议》

C.华尔街第一次数学革命

D.欧式期权定价模型

【您的答案】 B

【正确答案】 B

10.以下哪种不是巴塞尔新资本协议对操作风险经济资本的计量的方法。（）

A.基本指标法

B.高级计量法

C.标准法

D.产量法

【您的答案】 D

【正确答案】 D

二、多项选择题

1.声誉风险管理流程包括以下哪些步骤（）。

A.声誉风险的识别

B.声誉风险的评估

C.监测和报告、内部审计

D.声誉风险的修订

【您的答案】 A, B, C

【正确答案】 ABC

2.良好银行公司治理的特征（）。

A.银行内部有效的制衡关系和清晰的职责边界

B.完善的内部控制和风险管理体系

C.与股东价值相挂钩的有效监督考核机制

D.科学的激励约束机制、先进的管理信息系统

【您的答案】 A, B, C, D

【正确答案】 ABCD

3.下列选项中，属于商业银行市场风险控制手段的有（）。

A.压力测试

B.交易限额管理

C.风险限额管理

D.止损限额管理

【您的答案】 B, C, D

【正确答案】 BCD

4.下列属于我国商业银行交易账户划分的政策和程序应主要包括的内容有（）。

A.交易账户划分的目的、适用范围、交易账户的定义

B.列入交易账户的金融工具种类

C.列入交易账户的头寸应符合的条件

D.交易标识

【您的答案】 A, B, C, D

【正确答案】 ABCD

5.我国商业银行交易账户划分的政策和程序应主要包括以下几点内容（）。

A.交易账户划分的目的、适用范围、交易账户的定义

B.列入交易账户的头寸应符合的条件

C.列入交易账户的金融工具种类

D.明显不列入交易账户的头寸

【您的答案】 A, B, C, D

【正确答案】 ABCD

三、判断题

1.战略风险管理主要是通过整合内部营运流程来实现的，它的核心是协调经营目标、长期战略以及可利用资源。

【您的答案】 对

【正确答案】 对

2.商业银行对企业信用分析的5Cs系统是指：品德、资本、还款能力、抵押和经营环境。

【您的答案】 对

【正确答案】 对

3.在商业银行流动性管理中，商业银行通常将核心存款的80%投入流动资产。

【您的答案】 错

【正确答案】 错

4.一般来说，商业银行规模越大，抵抗风险的能力越弱。

【您的答案】

【正确答案】 错

5.通常活跃在货币市场的商业银行需要采用较长的流动性缺口分析时间序列。

【您的答案】

【正确答案】 错

6.商业银行最高风险管理委员会委员须全部由商业银行内部人员担任。

【您的答案】 错

【正确答案】 错

7.吸收损失的缓冲器和最终来源是资本金。

【您的答案】 对

【正确答案】 对

8.市场是风险的第一承担者，也是风险管理最根本的动力来源。

【您的答案】 错

【正确答案】 错

【答案解析】 资本是风险的第一承担者，也是风险管理最根本的动力来源。

9.风险评估原则是由表及里、自上而下、从已知到未知。

【您的答案】 错

【正确答案】 错

【答案解析】 风险评估原则是由表及里、自下而上、从已知到未知。

10.商业银行必须通过定期的内部审计和现场检查，保证声誉风险管理政策的有效执行。

【您的答案】 对

【正确答案】 对

第四篇：银行风险管理

随着步入信息化时代，商业银行对信息化技术的依赖程度越来越高，金融信息技术日益提升，使商业银行能够成为包含经营、管理和创新的基础设施平台。但是，由于信息化技术的依赖，使得金融业务都与信息科技密不可分，在增加业务效率和收益的同时，潜伏期中的风险也与日俱增，并且呈上升趋势。尤其在这几年，出现了很多金融风险事件，这些风险所带来的损失，给银行的发展带了是十分巨大的危害，管理难度也逐渐提升，从而导致目前商业银行的信息管理形式面临着严峻的考验。由此可见，对于商业银行的信息科技风险管控，已经十分迫切。因此，为了能够更打造安全性能更高的金融平台，首先需要提供业务的创新水平；其次，加强研究信息化风险管理，从而使风险管理水平能够平稳提升；最后，落实风险管控，提升商业银行业务安全性，使银行业务朝着安全稳定的方向发展。

本文开篇主要从当前现状出发，阐述了本课题的背景和意义，比较国内外的发展方向和现状，以江西GS银行为例，描述了GS银行的信息科技风险的基本理论、特点和策略等。然后主要针对国内商业银行信息科技风险管理的现状进行了分析，从信息科技生产运行风险、安全综合风险和研究测试风险三个角度，对信息科技风险管理的问题进行了实质性的描述。

通过对江西GS商业银行信息科技风险管理的实例进行分析观察，根据当前该所具备的特点和所面临的风险，逐步进行深入探究，提出了四个风险管理策略：识别评估策略、应对控制、计量评价策略和监测监控策略。通过这四个策略，降低江西GS银行所面临的信息科技风险，为银行带来更多的经济效益。

接着建立了江西GS银行的风险管理评价体系，通过风险评估的方法运用，进行了对于银行业务风险的全程管控。在管控的过程中，在风险未出现之前进行预警控制，当风险发生时银行能够进行应急处理，事后能够选择最优的方案去调整银行业务。提高银行对信息科技风险管理的能力。

在本文最后，对全文进行总结以及对未来发展方向进行展望。

With getting into the information age,the commercial banks dependent on information technology more and more,and the financial information technology is improving, so that commercial banks can become the infrastructure platform including management, management and innovation.However, due to the dependence of information technology, making financial services and information technology are inseparable, increase business efficiency and profitability, while also increasing the risk of latent period,and the latent period is increasing.Especially in these years, there have been a lot of financial risk events, the loss of these risks, to the development of the bank with a very great harm, the difficulty of management has gradually increased, leading to the current commercial banks in the form of information management is facing a severe test.Thus, for information technology risk management and control of commercial banks, it has been very urgent.Therefore, in order to be able to build a more secure financial platform, the first need to provide business innovation level;secondly, to strengthen the risk management of information management, so that the level of risk management can be improved steadily;finally, the implementation of risk management and control, improve the security of commercial banks, so that the banking business towards security and stability of the direction of development.This paper begins with major departure from the current status quo, describes the background and significance of the topic, compare the direction and development status at home and abroad, Jiangxi GS Bank as an example,to describe the basic theory of GS Bank of information technology risk, characteristics and strategies.And then, it analyzes the current situation of information technology risk management of domestic commercial banks, from the three angles of information technology production operation risk, safety comprehensive risk and risk management, and describes the problem of information technology risk management.Through analyzing and observing the examples of Jiangxi GS commercial bank information technology risk management, according to the Institute have the characteristics and risks currently facing, gradually delve into proposed four risk management strategies: identifying assessment strategies, dealing with control, metering evaluation of policies and monitoring and control strategies.Through these four strategies to reduce the risk of information technology Jiangxi GS banks are facing, bringing more economic benefits for the bank.Followed by the establishment of a risk management evaluation system of Jiangxi GS Bank, the use by the method of risk assessment, carried out for the whole banking risk management and control.In the process of management and control, the risk does not appear before the early warning control, when the risk of banks to carry out emergency treatment, and afterwards be able to choose the best solution to adjust banking.The ability of information technology to improve bank risk management.In this last, the paper summarizes and prospects for the future development direction.

第五篇：对目标进行管理

企业文化的运作机制包括哪些内容？应如何更好地实现企业文化建设中的实际运作？

一、企业经营理念的提炼

经营理念是企业在长期经营过程中所形成的价值观和指导经营活动的原则。不少企业难以形成强有力的文化，其根本原因之一就是没有对这些存在于潜意识中的理念加以提炼而使之明确化。在对企业经营理念的提炼过程中，应注意以下几个方面的问题：

1、注重行业特点企业文化要与其所处的行业特性和自身的经营特点相一致。道理很简单：“隔行如隔山”，每一个行业都有其独特的运行特点、运作机制。

2、广泛征求意见企业文化并非只是高层的一己之见，而首先应该是大多数员工都认同的东西。为了做到这一点，企业高层管理者应该创造各种机会让全体员工参与进来，共同探讨企业的文化。通常可以先由高层制造危机感，让大家产生企业文化变革的需求和动机；然后在各个层面征求意见，取得对原有文化糟粕和优势的认知；最后采取扬弃的办法，保留原有企业文化的精华部分，并广泛宣扬，让全体员工都知道公司的企业文化是怎样产生的、其内容是什么。

3、提炼核心理念当我们问一家企业的老总：“贵公司企业文化是什么？”如果他不是在第一秒钟就能给出答案，而是要思考半天，那么，“答案”便已经不重要了，因为这说明该企业的文化并不明晰———连老总都不能马上说出来，更何况员工呢？因此，企业首先必须树立自己的核心价值观念，使之成为全体员工都认知和认同的理念。而且，在做品牌推广和公共关系宣传时，还要让顾客和社会也认同企业的这种价值观念。比如，海尔的“真诚到永远”已经由最初的产品和品牌理念上升为一个企业的理念，成为海尔企业文化的核心。

4、扩展理念体系企业的核心价值理念还必须拓展为企业各个层面的管理思想和方法，才能使企业文化理念体系完整起来。比如：海尔围绕核心理念形成了完整的理念体系：人才理念———赛马而不相马；质量理念———有缺陷的产品就是废品；兼并理念———吃休克鱼；研发理念———用户的难题就是我们的难题等等。在这些理念的背后，又有相应的办法和制度作为支撑，从而使整个理念体系变得生动有效。

5、建设沟通渠道企业理念要得到员工的认同，必须在企业的各个沟通渠道进行宣传和阐释，企业内刊、板报、宣传栏、各种会议、局域网等等，都应该成为企业文化宣传的工具，以便让员工深刻理解企业的文化是什么，怎样做才符合企业的文化；同时，企业高层在对外活动中，也应有意识地宣扬企业文化，让顾客和社会认知企业文化，以便使顾客成为公司的忠诚用户、使社会公众对企业留下良好的印象。

二、制度化

不少企业的文化建设只停留在理念宣传的阶段，不能深入地进行塑造，其原因一方面在于管理者缺乏系统建设企业文化的决心和勇气，另一方面则是对企业文化塑造有误解，认为企业文化建设只是理念塑造。事实上，如果不能把理念转变成制度，就会大大地削弱企业文化的凝聚作用。

优秀的企业文化只有形成制度化的文字，让全体员工有法可依，有章可循，才能发挥其作用。著名的惠普文化非常强调对人才的培养理念，与此相对应，惠普制定出了完善的培训制度：员工从入职开始，就按计划安排各种有针对性的培训；员工培训工作列为每个经理人的重要职责并作为考核经理人的重要方面；公司90％的培训课程由经理们亲自执教等等。在惠普的理念中，认为培训是投入产出比最高的投资。惠普之所以成为行业的楷模，就在于它不仅树立了一种优秀的“以人为本”的文化，更在于它从制定科学的制度入手来落实这种优秀的理念。

三、理念故事化和故事理念化

要使公司理念和企业文化发挥应有的作用，使其深入人心是关键。理念故事化和故事理念化也许是最通俗、最有效的方法。

1、理念故事化优秀的企业文化并不是只让企业的中高层管理者认同，而更应该让所有的员工认同，这才叫卓越的企业文化。企业在导入新的文化时，首先应该根据自己提炼的理念体系，找出企业内部现有的或者过去相应的先进人物、实际进行宣传和褒扬，并从企业文化的角度进行重新的阐释。海尔CEO张瑞敏“砸冰箱”的故事世人耳熟能详，是理念故事化的典范。

2、故事理念化在企业文化的长期建设过程中，先进人物的评选和宣传要以理念为核心，注重从理念方面对先进人物和事迹进行提炼，对符合企业文化的先进的人和事，编纂成通俗的故事加以广泛宣传，以便让全体员工都知道：为什么他们是先进的？他们做的哪些事是符合企业的文化的？这样的榜样为其他员工树立了一面旗帜，同时也使企业文化的推广变得具体而生动。

四、润物细无声的企业文化推广艺术

企业文化的建设要从大处着眼，即从企业战略的高度来提炼企业的经营理念；而从企业文化的推广上来看，又应小处着手。以下几个方面是企业文化在推广过程中必须加以留意的：

1、称呼的艺术企业文化建设的一个重要方面是拉近员工与员工之间、尤其是高层管理者与普通员工之间的心理距离。在这个方面，注重称呼的艺术，往往能收到良好的效果。在惠普，在联想集团，即使对董事长，都是直呼其名。通过这样的称呼，往往能塑造出浓浓的亲情氛围，拉近员工之间的心理距离，从而提升企业的凝聚力。

2、加强日常沟通高层管理者是企业文化的“设计师”和“牧师”，即既是建设者，也是传播者。这就要求高层管理者不能离普通员工太远，而应该在日常工作中经常同员工进行沟通，并在良好的氛围中适时传播企业的管理理念。这对最高管理者尤为重要。通用电气在自己的价值观里，明确提出“痛恨官僚主义”，提倡管理人员深入基层进行调查走访。前总裁韦尔奇经常找一些中层和基层主管进行沟通，他的一句名言就是“沟通、沟通、再沟通”。

3、从领导做起作为企业文化的建筑师，高层管理人员承担着企业文化建设最重要、也最直接的工作。事实表明，塑造企业文化的关键，是先把高层管理者自己塑造成企业文化的楷模。一些企业的高层管理者总觉得企业文化是为了激励和约束员工的，其实更应该激励和约束的，恰恰是那些企业文化的塑造者。一些企业的高层领导往往成为各种理念、制度的直接破坏者，他们负面的言行，对企业文化建设的影响是灾难性的。

4、从点滴做起很多企业在进行企业文化建设时，喜欢大张旗鼓地开展一些活动、研讨和大型的培训，其实企业文化的精髓更集中在企业日常管理工作的点点滴滴上。因此，作为企业管理者，不管是高层还是中基层，都应该从自己的工作出发，首先改变自己的观念和作风，从小事做起、从身边做起。例如在思科，广泛流传着这样一个故事：一位思科总部的员工看到他们的总裁钱伯斯先生大老远的从街对面小跑着过来。这位员工后来才知道，原来钱伯斯先生看到公司门口的停车位已满，就把车停到街对面，但又有几位重要的客人在等他，所以他只好几乎是小跑着回公司了。因为在思科提倡的是员工之间的平等，管理人员哪怕是全球总裁也不享有特权。可以说，塑造企业文化的办法有很多，但根本的还在于企业的管理者尤其是高层管理者，有没有决心和勇气先把自己塑造为企业文化的典范，能不能自己先认同并遵循、传播企业文化。