来源_智奥财务 发布日期:2024年01月13日
增量留抵退税要把握这三个实操要点
【摘要】 网上支付 和电子商务是密不可分的，了解电子商务是理解网上支付重要性的前提和基础。网上支付是电子商务的关键环节，也是电子商务得以顺利进行的基础条件，如何实现完全的在线支付功能，并保证交易各方的安全、保密是实现电子商务关键的问题之一。 一、网上支付交易出现的安全隐患 1.用户的身份冒充 攻击者通过非法手段盗用合法用户的身份信息，仿冒合法用户的身份与他人进行交易，从而获得非法利益。攻击者还以非法手段窃得对数据的使用权，删除、修改、插入或重发某些重要信息，以取得有益于攻击者的响应；恶意添加、修改数据，以干扰用户的正常使用。 2.泄漏或丢失 是指敏感数据在有意或无意中被泄漏出去或丢失，它通常包括，信息在传输中丢失或泄漏，如利用电磁泄漏或搭线窃听等方式可截获机密信息，或通过对信息流向、流量、通信频度和长度等参数的分析，探测有用信息。信息在存储介质中丢失或泄漏，通过建立隐蔽隧道等方式窃取敏感信息。对信息的篡改。攻击者有可能对网络上的信息进行截获后篡改其内容，如修改消息次序、时间，注入伪造消息等，从而使信息失去真实性和完整性。网上支付电费大多都是通过网络银行进行交易的，攻击者利用对合法用户的攻击盗用合法用户的用户名及密码进行其实操作，这样对合法用户造成了巨大的损失。 3.缺少严格的网络安全管理制度 网络安全最重要的还是要思想上高度重视，网站或局域网内部的安全需要用完备的安全制度来保障。建立和实施严密的计算机网络安全制度与策略是真正实现网络安全的基础。 4.非授权访问 未经许可就使用网络或计算机资源被看作非授权访问，如有意避开系统访问控制机制，对网络设备及资源进行非正常使用，或擅自扩大权限，越权访问信息等。 二、用安全技术对支付进行有效保护 1.加密技术 （1）对称加密 在对称加密方法中，对信息的加密和解密都使用相同的密钥。也就是说，一把钥匙开一把锁。使用对称加密方法将简化加密的处理，每个贸易方都不必彼此研究和交换专用的加密算法，而是采用相同的加密算法并只交换共享的专用密钥。如果进行通信的贸易方能够确保专用密钥在密钥交换阶段未曾泄露，那么机密性和报文完整性就可以通过对称加密方法加密机密信息和通过随报文一起发送报文摘要或报文散列值来实现。对称加密方式存在的一个问题是无法鉴别贸易发起方或贸易最终方。因为贸易双方共享同一把专用密钥，贸易双方的任何信息都是通过这把密钥加密后传送给对方的。 （2）非对称加密 在非对称加密体系中，密钥被分解为一对(即一把公开密钥或加密密钥和一把专用密钥或解密密钥)。这对密钥中的任何一把都可作为公开密钥(加密密钥)通过非保密方式向他人公开，而另一把则作为专用密钥(解密密钥)加以保存。公开密钥用于对机密性的加密，专用密钥则用于对加密信息的解密。专用密钥只能由生成密钥对的贸易方掌握，公开密钥可广泛发布，但它只对应于生成该密钥的贸易方。贸易方利用该方案实现机密信息交换的基本过程是:贸易甲方生成一对密钥并将其中的一把作为公开密钥向其他贸易方公开;得到该公开密钥的贸易乙方使用该密钥对机密信息进行加密后再发送给贸易甲方;贸易甲方再用自己保存的另一把专用密钥对加密后的信息进行解密。贸易甲方只能用其专用密钥解密由其公开密钥加密后的任何信息。 2.密钥管理技术 （1）对称密钥管理 对称加密是基于共同保守秘密来实现的。采用对称加密技术的贸易双方必须要保证采用的是相同的密钥，要保证彼此密钥的交换是安全可靠的，同时还要设定防止密钥泄密和更改密钥的程序。这样，对称密钥的管理和分发工作将变成一件潜在危险的和繁琐的过程。通过公开密钥加密技术实现对称密钥的管理使相应的管理变得简单和更加安全，同时还解决了纯对称密钥模式中存在的可靠性问题和鉴别问题。贸易方可以为每次交换的信息(如每次的EDI交换)生成唯一一把对称密钥并用公开密钥对该密钥进行加密，然后再将加密后的密钥和用该密钥加密的信息(如EDI交换)一起发送给相应的贸易方。由于对每次信息交换都对应生成了唯一一把密钥，因此各贸易方就不再需要对密钥进行维护和担心密钥的泄露或过期。这种方式的另一优点是即使泄露了一把密钥也只将影响一笔交易，而不会影响到贸易双方之间所有的交易关系。这种方式还提供了贸易伙伴间发布对称密钥的一种安全途径。 （2）公开密钥管理 贸易伙伴间可以使用数字证书(公开密钥证书)来交换公开密钥。国际电信联盟(ITU)制定的标准X.509(即信息技术 开放系统互连 目录：鉴别框架)对数字证书进行了定义该标准等同于国际标准化组织(ISO)与国际电工委员会(IEC)联合发布的ISO/IEC 9594-8:195标准。数字证书通常包含有唯一标识证书所有者(即贸易方)的名称、唯一标识证书发布者的名称、证书所有者的公开密钥、证书发布者的数字签名、证书的有效期及证书的序列号等。证书发布者一般称为证书管理机构(CA)，它是贸易各方都信赖的机构。数字证书能够起到标识贸易方的作用，是目前EC广泛采用的技术之一。 （3）数字签名 数字签名是公开密钥加密技术的另一类应用。它的主要方式是:报文的发送方从报文文本中生成一个128位的散列值(或报文摘要)。发送方用自己的专用密钥对这个散列值进行加密来形成发送方的数字签名。然后，这个数字签名将作为报文的附件和报文一起发送给报文的接收方。报文的接收方首先从接收到的原始报文中计算出128位的散列值(或报文摘要)，接着再用发送方的公开密钥来对报文附加的数字签名进行解密。如果两个散列值相同，那么接收方就能确认该数字签名是发送方的。通过数字签名能够实现对原始报文的鉴别和不可抵赖性。 三、网上支付的防范措施 对于消费者而言，要保证网上交易的安全，首先你使用的计算机要安全。具体的措施包括有安装防病毒软件（并定期更新病毒库）、安装个人防火墙、给系统和网页浏览器常更新安全补丁、不要随意接受QQ等聊天工具中传来的文件、不要轻易打开电子邮件中的附件等等。其次，保证连接的安全。进入网站时先确保网址的正确性。在提交任何关于你自己的敏感信息或私人信息，尤其是你的信用卡号之前，一定要确认数据已经加密，并且是通过安全连接传输的。浏览器和Web站点的服务器都要支持相关协议。第三，保护自己的隐私，在设置密码时最好以数字和字母相结合，不要使用容易破解的信息作为你的密码。花几分钟阅读一下电子商务公司的隐私保护条款，这些条款中应该会对他们收集你的哪些信息和这些信息将被如何使用做详细说明。尽量少暴露你的私人信息，填在线表格时要格外小心，不是必填的信息就不要主动提供。最后，不轻易运行不明真相的程序。攻击者常把系统破坏程序换一个名字用电子邮件发给你，并带有一些欺骗性主题，骗你说一些 帮我测试一下程序 之类的话。你一定要警惕了！对待这些表面上很友好、跟善意的邮件附件，我们应该做的是立即删除这些来历不明的文件。除以上介绍的安全保护措施以外，最好不要在公共场所使用网络银行，比如网巴、公共图书馆等；每次使用完网络银行后，应该单击页面中相应的 退出登陆 按钮正确退出。 参考文献： [1]高维.电子商务网上支付安全技术研究.电脑知识与技术，2008-04-08. [2]高志坚.网上支付安全关键在于客户端.科技经济市场，2008-10-15. 【】 责任编辑：lcl 电子商务对企业运营的影响
摘要：在国际人事管理向战略性人力资源管理演变的过去30年中，外派人员的薪酬管理成为跨国公司战略与其成功实施之间的关键连结部分，一方面需要有最优秀的备选人员，一方面又要受到有限的组织资源约束。为此，本文在查阅相关的理论与研究的基础上，作了有关外派人员薪酬制度的总结，以便今后在此基础上做进一步的理论探讨和实证分析。 关键词：外派人员 薪酬 跨国公司 一、 外派人员薪酬的构成 一般来说，外派人员的薪酬构成包括以下几个部分： （一） 工资�？煞治竟ぷ屎图だǔ炅讲糠�。 1、基本工资。也称基薪，指外派人员的薪酬中固定的部分，与员工的业绩好坏没有直接的联系。确定基本工资是外派人员薪酬的最首要工作，因为它通常是确定激励报酬、津贴的基础。 2、激励报酬。激励性薪酬可分为短期激励报酬和长期激励报酬。 （1）短期激励报酬住院包括绩效奖金和海外任职奖金两种。绩效奖金一般是以分支机构的经营业绩及个人的绩效考评结果为依据来计发，是薪酬中浮动较大的部分；海外任职奖金是跨国公司为鼓励外派人员接受海外任职而发给的额外报酬，一般为基薪的一个固定百分比，并且仅在海外工作期间支付。 （2）长期激励报酬是指通过股权方式，使外派人员的薪酬与企业的股票价格和长期的经营业绩密切相关，从而避免外派人员的短期行为。方式一般包括赠送股份、虚拟股票、股票期权、仿真股票认购权等方式。 （二） 税收。在国外的收入需要承�？赡艿慕伤耙逦�。对于这种问题，雇主通过税收平衡来解决，即雇主承担向东道国和本国政府缴纳所得税的责任，税金从员工的收入中扣除。 （三） 津贴。由于外派工作的特殊性，公司需要向外派人员支付一定的津贴，来弥补由于派外的经济损失，或是要激励公司人员乐于接受外派任务所给予的额外补贴。在不同的外派工作环境下，津贴可分为许多种类。廖勇凯（2006）将外派人员津贴划分为外派激励型津贴和生活补偿型津贴 .外派激励型津贴主要目的在于激励外派人员接受外派任务，加强其在海外任职的积极性。生活补偿型津贴目的是弥补外派人员需要到外地生活，可能产生的损失。 （四） 福利。作为外派人员薪酬中的重要组成部分，福利常常被看做是培养员工对组织的归属感和忠诚的重要手段，可分为标准福利和额外福利。 二、 制定外派人员薪酬的原则 为达到组织外派员工的目标，以及激励外派人员，需要确定外派人员薪酬的原则即逻辑基础。一般来讲，应当使从事外派工作的员工拥有与在本国相同的消费能力。但外派员工的薪酬水平也不能过高，否则可能会使本地员工感觉到不公，或者使外派员工拒绝接受未来重新分派的任何任务 .米尔科维奇（2008）认为目前外派员工的薪酬体系缺乏对确保外派员工薪酬与组织目标一致性的关注，这是非常不利的。邬�。�2007）总结出合理的外派薪酬制度应当具备以下特征：具有一致性和公平性；有利于外派人员的统一调配和合理流动；具有足够的灵活性，适应地区差异。 三、 外派人员薪酬制定方法 1、传统方法 平衡表模式 跨国公司在二战后开始对外派人员的薪酬发生兴趣。在20世纪50年代早期，国际职位很少，并没有真正有效的外派人员薪酬模式。但在此期间，J.Frank Gaston，James E. Boyce和George Dickover的研究已开始关注这一问题。平衡表模式是在20世纪50年代首先使用，并最早应用于美国石油公司的外派人员。 平衡表模式是使用了从会计学中借鉴过来的方法，即借贷平衡法。平衡表模式是为了外派人员的收入与母国收入相联系，并且尽力平衡外派人员在母国和东道国之间的购买力。 2、现行比率法 即外派人员的工资报酬是基于当地劳动力市场比率。该方法的特点是以当地劳动力市场薪酬水平为基准，通过对分支机构所在地劳动力市场的调查确定外派人员薪酬水平。这一方法的缺点是，使得同一外派人员在不同分支机构工作，薪酬待遇会出现较大波动，不利于外派人员的自由调配。 3、一笔总付模式 鉴于平衡表模式过多的介入到外派人员的个人经济状况，跨国公司开始采用一笔总付模式。通常是将按照原平衡表典型模式一一支付的各项津贴和福利汇总后与基薪、激励性薪酬一起按月发放。在这种模式下，只要公司确保确定的总数不会削减，公司和外派人员之间就容易形成高度信任。 4、自助模式 此模式类似于自助餐，公司提供出菜单式的薪酬项目，以供外派人员根据自己的情况和偏好进行自由选择，并且各种可选项可根据各国的征税情况而做出相应的调整。有不少公司，尤其是专业服务业的公司，开始对该模式产生了兴趣。总体上，此法对于薪酬水平很高的外派人员会更为合适。 四、外派人员薪酬的新兴模式 随着商业环境的变化，跨国公司在审视外派人员的薪酬的传统模式是否仍然有效并且能够随着时间和具体情境的变化进行调整的同时，也开始研究并实施外派人员薪酬的新兴模式。主要包括： 1、当地化模式 Reynolds（1997）提出，如果将外派薪酬与当地工资结构相联系，会比单纯采取平衡表模式更为有效。在此种模式下，外派人员能够得到与东道国国民平等的待遇，既可能节约了成本，也避免了传统模式所引发的 皮革马利翁 效应。 2、当地化附加模式 除了向外派人员支付与东道国员工同样的薪资水平外，还会支付补贴和奖励作为对外派人员额外生活开支的补偿以及对其知识和经验给公司创造价值的认可。 3、谈判模式 公司和外派人员通过沟通和协商达到一致协议的薪酬支付方式。这种模式使用简单、灵活易于操作，但是研究表明其非�：氖�。 五、 外派人员薪酬的几个注意问题 1、在华外企的中外员工之间收入差距 目前，在华外企的中外员工之间收入差距问题引人注目。例如广州本田中日员工工资相差50倍，这对企业员工管理产生了不利的影响。根据人力资本理论，外企的中外员工之间收入存在差距本是正常的情况，因为不同国家劳动力成本有所不同。但是，在一个企业内部中外基层员工之间存在收入差距过大，这本身不利于企业的内部管理，不利于激励员工进行积极的创造性活动。 2、外派员工的绩效与薪资挂钩 到目前为止，还没有形成一个公认、规范的外派人员绩效评估系统。当很难了解某个地方的环境或者对远在他乡的外派人员很难作出准确的绩效评估时，许多企业多数以子企业的绩效表现作为外派人员的绩效评估标准。但是，由于企业的性质、所属行业不同，外派的目的存在差异，对外派员工绩效考核的侧重点也不相同。如何将外派员工的绩效与薪资挂钩，成为一个值得关注的问题。 3、员工回流问题 对于中国企业而言，通过晋升职位（一般是2-3级的岗位晋升）来鼓励员工接受外派工作的做法，使得很多多企业需要解决好员工回流问题，但是中国的大多数企业基础性工作非常不到位，如职业生涯规划、人才库管理、人才培养计划等不完善甚至是缺位。 六、 总结 涉外企业的外派人员薪酬界定，从来都是具有争议的话题，也是企业薪酬管理上的重点和难点。人力资源部门要本着公平性与特殊性兼顾的原则，保障企业的人才稳定，和企业海外市场的正常运营。在人力资源管理研究中，考虑员工个人的能力、薪酬的激励作用和公平性，进行度量和实证探寻一般性的规律，既为企业管理提供借鉴，也是外派人员薪酬研究的未来发展方向。 参考文献： 1.姚瑞菁�？绻就馀扇嗽毙匠旯芾硖教諿J].现代商贸工业，2008，（12）。 2.米尔科维奇，2010，薪酬管理[M]，中国人民大学出版社3.赵曙明。公平合理的薪酬铺就外派未来之路[J].管理@人，2010，（7）。【】 责任编辑：vince 谈个人所得税的改革