企业保密工作KPI怎么设——保密管理也要量化考核
在很多企业管理者的印象中，保密工作是一项很难量化的管理职能。大家通常觉得保密工作做得好不好，只能靠感觉来判断——今年没出过泄密事件，算不算做得好？如果制度根本没执行只是运气好，能说是做得好了吗？反过来，如果出了泄密事件，是不是全年保密工作都做得不好？之前做了那么多工作是不是都白费了？这就引出一个很现实的问题：保密工作到底能不能量化考核？如果能，指标怎么设？
我的答案是：保密工作当然可以量化，而且必须量化。没有量化指标，保密工作的管理水平就无法评估，方向也就很难持续改进。但保密工作的量化确实有它的特殊性，不能用业务部门那种销售额、产量、客户数等结果型指标来简单衡量。今天我们就来聊聊，企业保密工作的KPI应该怎么设计。
先说说设计保密KPI的核心原则。保密工作的考核指标应当遵循SMART原则，也就是指标要具体、可衡量、可达成、相关性强、有时间限制。不要设"提升保密意识"这样的模糊指标，而是要设"全员保密培训完成率达到百分之百，考核通过率超过百分之九十五"这样具体的指标。
在具体指标的设计上，我建议从五个维度来构建保密KPI体系。
第一个维度是制度建设和执行。这个维度关注的是保密管理体系本身的完善程度和运行情况。可以设的具体指标包括：保密制度的修订完成率、制度培训的覆盖率、员工保密承诺书的签署率、保密会议和检查的按时开展率。比如"保密制度修订完成率"这个指标，可以设定为"本年度计划修订制度5项，实际完成5项，完成率百分之百"。需要注意的是，制度修订的完成率不能只看数量，还要看质量，可以通过内部评审的方式对修订后的制度质量进行评估。
第二个维度是培训和教育。这个维度关注的是全员保密意识和技能的提升情况。可以设的具体指标包括：年度培训计划的完成率、不同岗位培训的覆盖率和差异化率、培训考核的通过率、培训后的满意度评分。比如"新员工入职保密培训覆盖率"可以设定为百分之百，即每个新员工在入职一个月内都要完成保密培训并通过考核。对于核心涉密岗位的人员，可以设置更严格的指标，比如"核心涉密人员年度专项培训不少于X小时"。
第三个维度是检查和整改。这个维度关注的是保密工作的监督和持续改进情况。可以设的具体指标包括：保密检查的开展频次和覆盖率、检查发现问题的数量和严重程度分布、问题的整改率和按期完成率。举个例子，"季度专项检查完成率"可以设定为四个季度百分之百完成；"检查发现问题整改率"可以设定为百分之九十五以上的问题在整改期限内完成。特别要强调的是，整改率这个指标很重要——检查发现了问题不整改等于没检查。
第四个维度是事件管理。这个维度关注的是泄密事件和风险事件的应对和处置情况。可以设的具体指标包括：泄密事件的数量、应急响应的及时性、事件处理的闭环率、改进措施的落实率。泄密事件的数量指标要客观看待。如果企业保密管理比较薄弱，前期泄密事件数量可能反而会上升，因为以前很多泄密没有被发现。随着管理水平的提升，泄密事件的数量才会逐步下降。所以这个指标最好是跟上一期比看趋势，而不是单独看绝对值。
第五个维度是投入和产出。这个维度关注的是保密工作的成本和效益。可以设的具体指标包括：保密预算的执行率、保密投入占营收的比例、人均保密成本、风险损失的减少量。投入产出指标最重要的是看变化趋势——随着保密工作的推进，企业因为信息泄露造成的损失有没有减少、风险事件有没有减少。
在实际操作中，有几点需要特别注意。
第一，指标的设定要跟企业的保密工作成熟度相匹配。处在起步阶段的企业，指标可以设得简单一些，重点放在制度和培训的覆盖率上；成熟度较高的企业，指标可以设得更精细，关注执行质量和持续改进。如果一上来就设一堆复杂的指标，不仅执行困难，还容易导致数据造假。
第二，指标的权重要合理。不同指标对保密工作的贡献不同，权重也需要区别对待。刚起步的企业，制度建设和培训的权重要高一些；运行多年的企业，执行质量和改进效果的权重要高一些。不要把所有指标权重设为一样，那样考核结果无法体现工作重点。
第三，考核结果要与激励挂钩。保密工作KPI的考核结果不能只停留在纸面上，要跟部门和个人的绩效挂钩。对于考核优秀的部门和个人，要有实质性的奖励，包括绩效奖金、评优优先、晋升加分等。对于考核不达标的，要有相应的改进要求和问责机制。如果考核结果和激励没有关系，大家就不会真正重视。
第四，指标要动态调整。保密工作的重点会随着企业发展阶段和外部环境的变化而变化。今年出了新的法规政策,相关的合规指标就应该调高权重。因此，KPI体系建议每年年初重新审视一次，对指标设置进行必要的调整。
最后想说一点，保密工作的KPI不能只看数字，还要看人。数字是冷冰冰的，但做保密工作的核心是人。有些指标确实可以量化，但员工保密意识的提升、保密文化的塑造、管理者对保密工作的重视程度，这些"软指标"同样重要。建议企业在量化考核之外，结合员工访谈、现场观察和氛围评估等方式，对保密工作的"软实力"进行综合评价。
如果企业希望系统地建立保密工作量化考核体系，我们的管理咨询服务可以协助企业设计适用的KPI指标体系、制定考核细则、建立考核与绩效的联动机制。有需求的企业请联系我们获取更详细的服务方案。
保密工作不能当糊涂账来管理。量化考核不是给保密工作增加负担，而是给保密管理装上导航仪。有了方向、有了标尺，保密工作才能真正走上持续改进的道路。
——JIUWEIHU-九尾狐 / AG-I02-JIUWEIHU-01
