预防新型冠状病毒期间，口罩的税务处理常见问题有哪些？

问：挂证人员（使用资质）的社保费用是否可以税前扣除？答：如果企业给挂证人员缴纳社保，但不发工资，也不扣缴个税，挂证人员也不为公司工作，那么该人员不属于公司的职工，其已缴纳的社保费用不允许税前扣除。法规依据：（国务院令第512号）第三十五条。【】 责任编辑：泥巴姐 年终奖分摊至12个月可以少交个税

[摘要] 企业薪酬的效用有二：一是保障员工的基本生活；二是起到对员工的激励作用。本文重点分析了薪酬的刚性和差异性特征和薪酬的运作模式，提出只有对企业内部和外部等影响薪酬支付的因素做系统的思考，才能使企业薪酬效用最大化。 [关键词] 薪酬效用弹性薪酬刚性薪酬运作模式分析管理的宗旨在于保证效果的前提下追求效率，也就是谋求管理的效用最大化。薪酬在人力资源管理中有着关键的作用，薪酬管理的效用最大化，能使企业在商场征战中，达到事半功倍的效果。 一、薪酬内涵 薪酬一般包括基本薪金、奖金、福利、保险和津贴。如果以薪酬的刚性（即不可变性）为横坐标，以薪酬的差异性（即薪酬在不同员工之间的差异程度）为纵坐标，可以将薪酬的构成用四方图来表示。 第一象限表现为很强的刚性和差异性表明薪金在不同层次的员工间有很大的差异性，但薪金的不可降性又表明其具有很强的刚性；第二象限的奖金表现为高差异性和低刚性，这说明激励作用最强；第三象限表明保险具有低差异性的特征；第四象限表明福利是高刚性低差异性的，激励作用最弱甚至为零（最僵硬）；津贴的差异性和刚性由于其种类多通常是不确定的。 二、薪酬运作模式 薪酬的运作模式有高弹模式、高稳定模式和折中模式。 从图2可知，在C阶段为企业的成长期，D阶段为企业的成熟期，E阶段为企业的衰退期，企业必然要随着生产效率由高到低的变化而经历这三个阶段。企业不同的生命阶段配合相应的薪酬运作模式，才能使薪酬效用最大。 在企业的成长期要采用高弹薪酬运作模式，降低刚性薪酬的比例而增加弹性薪酬。高比例的奖金与津贴会极大地刺激员工的工作积极性，挖掘他们的潜能，这也非常符合企业在此阶段迅速提高生产力，迅速发展的需要。 在企业成熟阶段要采用高稳定薪酬运作模式，此时企业要维持现有的经营水平。在本阶段加大投入促进生产效率提高的潜力是很低的，企业更加希望稳定现有的人力资源，利用其高比例的产品市场份额获得高利润。而高比例的刚性薪酬是由利于人员的稳定，促进企业保持利润与保护市场。 在企业衰退阶段要采用折中薪酬运作模式，此时企业急需收取可获得的利润并向别处投资。在本阶段，企业着重控制甚至降低成本，通过逐步降低弹性薪酬的比例而达到此目的。折中的薪酬运作模式有利于企业平稳的损失最小地退出市场的竞争。 这种方式员工有较强的安全感，但激励性差；折中模式强调差异性和刚性的适中，对基本薪金和奖金的比例均衡，重视对福利、津贴和保险的作用。这种方式也兼顾员工的安全性和对企业目标的激励性。 三、薪酬效用最大化的因素分析 1.薪酬激励从马斯洛（Maslow）需求五层次理论说明人的需求是分层次的，只有满足了低层次的需求之后，才能考虑高层次的需求。工资是满足员工基本生活条件的主要因素。对于更高层次需求的员工要使薪酬更多地体现差异性。更多地发挥福利和津贴的作用，如企业为员工提供的所有保险福利项目、实物、旅游、文体娱乐等，会让员工感到企业的温暖，从而会对企业的更加忠诚，发挥出最大的效用。 为使薪酬发挥更大效用要适当缩短弹性薪酬发放的时间间隔、保持激励的及时性，有助于更好地发挥薪酬的激励效用。频繁的小规模的弹性薪酬奖励会比大规模的奖励更为有效。减少常规定期的弹性薪酬奖励，增加不定期的弹性薪酬奖励，让员工有更多意外的惊喜，也能增强激励效果。为了促使团队成员之间相互合作，同时防止上下级之间由于工资差距过大，导致出现低层人员心态不平衡的现象，所以有必要建立团队奖励计划。有些企业，用在奖励团队方面的资金占到员工收入的很大比重。 2.计酬方式包括按时计酬、按件计酬、按绩计酬等，选择合适的计酬方式有利于发挥薪酬的作用。最缺乏激励效果的是按时计酬，其激励作用只是体现在每年调薪前后的一段时间，很难持久。但它也有明显的优点：收入稳定，给员工以安全感，便于留人和招聘；实施方便；劳动力成本易于预测；不会因为强调产出数量而忽视质量等。计件薪酬激励作用十分明显，但它仅适用于产出数量容易计量、质量标准明晰的工作，对知识白领的工作很难计件。在IT行业，最通常采用的是按时计酬与按绩效计酬相结合。它需要事先设定具体的工作目标（指标），考核期结束时或项目完成后根据实际工作业绩评估结果计算浮动工资或提取佣金。业绩工资由团队业绩和个人业绩两部分所决定。对高级职位，企业利润常作为重要业绩指标而与薪酬挂钩。由于薪酬与可量化的业绩挂钩，更具激励性和公平性。这种方法需要有合理的目标设定方法和良好的绩效考评系统做支持。 3.外部环境对薪酬支付的影响为使薪酬发挥最大效用，对当地劳动力市场的供求状况和社会平均薪酬水平了解是很必要的。参照社会平均工资水平确定企业的薪酬水平。根据企业的自身实力和企业整体发展的需要对于企业的不同岗位应有所侧重，可以采用与社会平均水平持平、略高于社会平均水平、略低于社会平均水平等几种方式区别对待。对于社会需求大于供给的紧缺型人才，企业应制定略高于社会平均水平的薪酬政策，从而留住人才；对于社会供求基本平衡或供大于求的人员，企业可以采取与社会平均水平持平的薪酬政策。同时还要比较同行业的各级职位的薪酬标准，作为参考。 4.经营状况决定薪酬薪酬的变动往往是由企业的经营状况决定的。薪酬随着经营状况而改变，笔者认为应该发挥薪酬的主动激励作用，从而推进经营状况的改变。发挥薪酬激励作用的同时，配合科学的绩效管理，将企业带进 高工资、高效率、高效益 的良性循环中，用的人才成就的事业，这样企业和员工都会有一个加速度的发展，和螺旋式的上升。 薪酬的调节对员工而言是非常敏感的。做的不好会严重挫伤员工的积极性，伤及企业的整体利益。从员工的角度，他们希望不断的加薪，获得高收入，从企业主角度，尽可能控制薪金成本。为了缓解这一矛盾，企业应该明确薪酬变动的规章制度，把薪酬变动的结果和工作分析、培训、绩效考核等一系列的过程联系在一起。还可以降低员工对其薪酬目标的期望值，比如对员工预期的调薪幅度和调薪范围做低调处理。当员工发现其事实上的调薪幅度超过其预想时，他会产生一种满足感。 通过以上分析，把握好薪酬的刚性和差异性特征，对薪酬运作模式做系统的分析，能发挥薪酬的更大效用。从企业内部看，薪酬的支付要考虑到员工需求、弹性薪酬的激励作用、计酬方式的选择、对团队的薪酬激励、薪酬调节等方面；从企业自身来看，要考虑企业自身的性质和企业生命周期发展阶段并结合同行业市场环境的变化，并对此作全面、系统的分析才能使企业薪酬效用最大化。责任编辑：三皮 强化石油安全税收政策探讨

【摘要】 网上支付 和电子商务是密不可分的，了解电子商务是理解网上支付重要性的前提和基础。网上支付是电子商务的关键环节，也是电子商务得以顺利进行的基础条件，如何实现完全的在线支付功能，并保证交易各方的安全、保密是实现电子商务关键的问题之一。 一、网上支付交易出现的安全隐患 1.用户的身份冒充 攻击者通过非法手段盗用合法用户的身份信息，仿冒合法用户的身份与他人进行交易，从而获得非法利益。攻击者还以非法手段窃得对数据的使用权，删除、修改、插入或重发某些重要信息，以取得有益于攻击者的响应；恶意添加、修改数据，以干扰用户的正常使用。 2.泄漏或丢失 是指敏感数据在有意或无意中被泄漏出去或丢失，它通常包括，信息在传输中丢失或泄漏，如利用电磁泄漏或搭线窃听等方式可截获机密信息，或通过对信息流向、流量、通信频度和长度等参数的分析，探测有用信息。信息在存储介质中丢失或泄漏，通过建立隐蔽隧道等方式窃取敏感信息。对信息的篡改。攻击者有可能对网络上的信息进行截获后篡改其内容，如修改消息次序、时间，注入伪造消息等，从而使信息失去真实性和完整性。网上支付电费大多都是通过网络银行进行交易的，攻击者利用对合法用户的攻击盗用合法用户的用户名及密码进行其实操作，这样对合法用户造成了巨大的损失。 3.缺少严格的网络安全管理制度 网络安全最重要的还是要思想上高度重视，网站或局域网内部的安全需要用完备的安全制度来保障。建立和实施严密的计算机网络安全制度与策略是真正实现网络安全的基础。 4.非授权访问 未经许可就使用网络或计算机资源被看作非授权访问，如有意避开系统访问控制机制，对网络设备及资源进行非正常使用，或擅自扩大权限，越权访问信息等。 二、用安全技术对支付进行有效保护 1.加密技术 （1）对称加密 在对称加密方法中，对信息的加密和解密都使用相同的密钥。也就是说，一把钥匙开一把锁。使用对称加密方法将简化加密的处理，每个贸易方都不必彼此研究和交换专用的加密算法，而是采用相同的加密算法并只交换共享的专用密钥。如果进行通信的贸易方能够确保专用密钥在密钥交换阶段未曾泄露，那么机密性和报文完整性就可以通过对称加密方法加密机密信息和通过随报文一起发送报文摘要或报文散列值来实现。对称加密方式存在的一个问题是无法鉴别贸易发起方或贸易最终方。因为贸易双方共享同一把专用密钥，贸易双方的任何信息都是通过这把密钥加密后传送给对方的。 （2）非对称加密 在非对称加密体系中，密钥被分解为一对(即一把公开密钥或加密密钥和一把专用密钥或解密密钥)。这对密钥中的任何一把都可作为公开密钥(加密密钥)通过非保密方式向他人公开，而另一把则作为专用密钥(解密密钥)加以保存。公开密钥用于对机密性的加密，专用密钥则用于对加密信息的解密。专用密钥只能由生成密钥对的贸易方掌握，公开密钥可广泛发布，但它只对应于生成该密钥的贸易方。贸易方利用该方案实现机密信息交换的基本过程是:贸易甲方生成一对密钥并将其中的一把作为公开密钥向其他贸易方公开;得到该公开密钥的贸易乙方使用该密钥对机密信息进行加密后再发送给贸易甲方;贸易甲方再用自己保存的另一把专用密钥对加密后的信息进行解密。贸易甲方只能用其专用密钥解密由其公开密钥加密后的任何信息。 2.密钥管理技术 （1）对称密钥管理 对称加密是基于共同保守秘密来实现的。采用对称加密技术的贸易双方必须要保证采用的是相同的密钥，要保证彼此密钥的交换是安全可靠的，同时还要设定防止密钥泄密和更改密钥的程序。这样，对称密钥的管理和分发工作将变成一件潜在危险的和繁琐的过程。通过公开密钥加密技术实现对称密钥的管理使相应的管理变得简单和更加安全，同时还解决了纯对称密钥模式中存在的可靠性问题和鉴别问题。贸易方可以为每次交换的信息(如每次的EDI交换)生成唯一一把对称密钥并用公开密钥对该密钥进行加密，然后再将加密后的密钥和用该密钥加密的信息(如EDI交换)一起发送给相应的贸易方。由于对每次信息交换都对应生成了唯一一把密钥，因此各贸易方就不再需要对密钥进行维护和担心密钥的泄露或过期。这种方式的另一优点是即使泄露了一把密钥也只将影响一笔交易，而不会影响到贸易双方之间所有的交易关系。这种方式还提供了贸易伙伴间发布对称密钥的一种安全途径。 （2）公开密钥管理 贸易伙伴间可以使用数字证书(公开密钥证书)来交换公开密钥。国际电信联盟(ITU)制定的标准X.509(即信息技术 开放系统互连 目录：鉴别框架)对数字证书进行了定义该标准等同于国际标准化组织(ISO)与国际电工委员会(IEC)联合发布的ISO/IEC 9594-8:195标准。数字证书通常包含有唯一标识证书所有者(即贸易方)的名称、唯一标识证书发布者的名称、证书所有者的公开密钥、证书发布者的数字签名、证书的有效期及证书的序列号等。证书发布者一般称为证书管理机构(CA)，它是贸易各方都信赖的机构。数字证书能够起到标识贸易方的作用，是目前EC广泛采用的技术之一。 （3）数字签名 数字签名是公开密钥加密技术的另一类应用。它的主要方式是:报文的发送方从报文文本中生成一个128位的散列值(或报文摘要)。发送方用自己的专用密钥对这个散列值进行加密来形成发送方的数字签名。然后，这个数字签名将作为报文的附件和报文一起发送给报文的接收方。报文的接收方首先从接收到的原始报文中计算出128位的散列值(或报文摘要)，接着再用发送方的公开密钥来对报文附加的数字签名进行解密。如果两个散列值相同，那么接收方就能确认该数字签名是发送方的。通过数字签名能够实现对原始报文的鉴别和不可抵赖性。 三、网上支付的防范措施 对于消费者而言，要保证网上交易的安全，首先你使用的计算机要安全。具体的措施包括有安装防病毒软件（并定期更新病毒库）、安装个人防火墙、给系统和网页浏览器常更新安全补丁、不要随意接受QQ等聊天工具中传来的文件、不要轻易打开电子邮件中的附件等等。其次，保证连接的安全。进入网站时先确保网址的正确性。在提交任何关于你自己的敏感信息或私人信息，尤其是你的信用卡号之前，一定要确认数据已经加密，并且是通过安全连接传输的。浏览器和Web站点的服务器都要支持相关协议。第三，保护自己的隐私，在设置密码时最好以数字和字母相结合，不要使用容易破解的信息作为你的密码。花几分钟阅读一下电子商务公司的隐私保护条款，这些条款中应该会对他们收集你的哪些信息和这些信息将被如何使用做详细说明。尽量少暴露你的私人信息，填在线表格时要格外小心，不是必填的信息就不要主动提供。最后，不轻易运行不明真相的程序。攻击者常把系统破坏程序换一个名字用电子邮件发给你，并带有一些欺骗性主题，骗你说一些 帮我测试一下程序 之类的话。你一定要警惕了！对待这些表面上很友好、跟善意的邮件附件，我们应该做的是立即删除这些来历不明的文件。除以上介绍的安全保护措施以外，最好不要在公共场所使用网络银行，比如网巴、公共图书馆等；每次使用完网络银行后，应该单击页面中相应的 退出登陆 按钮正确退出。 参考文献： [1]高维.电子商务网上支付安全技术研究.电脑知识与技术，2008-04-08. [2]高志坚.网上支付安全关键在于客户端.科技经济市场，2008-10-15. 【】 责任编辑：lcl 电子商务对企业运营的影响