7） 风险控制 a) 风险管理体系的建立和完善（管理评审结论）；
b) 历史重大事件、重大损失的分析和利用，公司的改进能力评价；
c) 风险体系的覆盖领域和新风险因素的识别和确定；
d) 风险控制措施的改进；
e) 风险控制措施的落实情况和日常工作检查情况（内审结论）；
f) 危机事件和危机处理的过程和结果分析（措施有效性分析）等；
8） 人力资源 a) 人力资源管理体系的建立和有效性分析（管理评审结论）；
b) 人才计划及计划的落实情况（目标考核、内审结论）；
c) 公司吸引人才的优势分析；
d) 各领域的人才储备和满足经营需求的状态分析；
e) 现有人员能力对工作业绩的影响程度；
f) 为员工提供的平台和工作环境的改善（职业健康安全）；
g) 员工守则和员工意识形态、行为表现、工作态度的分析；
h) 员工对公司的满意度分析（员工满意调查）；
i) 薪酬制度的激励作用；
j) 员工参与管理的积极性；
k) 员工意见、建议的渠道；
l) 绩效管理对员工行为和意识的影响；
m) 员工的榜样和优秀员工的激励作用；
n) 人才流失状况和流失原因分析；
o) 使用部门对录用的新员工的认可程度；
p) 培训教育的有效性分析；
q) 人力资源主管的服务意识（岗位互评结果）等；
9） 行政管理 a) 公司管理的制度化、规范化程度以及各种管理体系的相容和整合程度；
b) 公司制度、要求、计划、目标、方案的执行力和行政部门的跟踪监督管理；
c) 组织结构和部门职责权限分工的合理性；
d) 文件和记录的管理现状；
e) 业务部门对行政后勤保障服务的意见（岗位互评结果）；
f) 管理成本的统计分析（财务考核）；
g) 会议、活动的组织能力和效率；
h) 信息管理系统的建立和维护；
i) 外来信息（协议、合同、法律法规、标准、行业动态等）的统一收集、整理和利用；
j) 管理意识、重要工作信息、指令的传递、沟通和影响；
k) 外联、公关活动业绩等；
如果觉得以上的分类过多过烦，也可以简单地回答自己几个问题，以粗评一下公司的经营成果：
1） 公司的赢利情况如何？
2） 受股东、领导、员工、社会关注的经营指标完成得怎么样？股东、领导、员工对公司的经营业绩是否满意？
3） 和同行或竞争对手相比，公司是不是进步了？
4） 在外人（如外审组、管理顾问、商务调查公司、政府主管等）看来，公司经营得如何？
5） 产品/服务是否稳定，赢利模式是否稳定，竞争力是不是提高了？
6） 离公司的战略、计划靠近了没？
在回答问题的时候，要同时分析原因。对导致业绩不佳的原因要统一整理和分析，以明确下一步的改进方向和优先次序。
