遠程審核,是指在特定情況下或者受特殊情況和不可抗力(例如突發(fā)公共衛(wèi)生等全國性或區(qū)域性重大公共事件)影響,不去被審核單位主要辦公場所、生產(chǎn)經(jīng)營場所實施現(xiàn)場審核工作的情況下,在辦公室或?qū)徍巳藛T居住場所中采用通過網(wǎng)絡通信渠道和信息化工具,包括電話、電子郵件、數(shù)據(jù)交換平臺、語音和視頻工具、內(nèi)部視頻和電話會議平臺、具有同步和遠程審核功能的審核軟件等,獲取被審核單位電子化資料和其他與審核相關的信息資料,以及與被審核單位等相關人員進行遠程交流等方式,實施審核工作,獲取相關證據(jù)記錄,并依據(jù)證據(jù)記錄出具審核結(jié)論的審核方法。
實施遠程審核的優(yōu)點
遠程審核是利用現(xiàn)代可視化技術(shù)的一種審核方法,有其必要性。首先,審核方法及工具需要創(chuàng)新。在所有證據(jù)均可通過可視化技術(shù)在遠程方式獲取的情況下,能夠為企業(yè)減輕差旅負擔,同時,也能夠為審核員節(jié)約大量的差旅出行時間,讓審核員能有更多的時間專注于審核工作本身,提高審核效率。
現(xiàn)代網(wǎng)絡技術(shù)日新月異,物聯(lián)網(wǎng)、可視化、智能化技術(shù)逐步普及,作為高技術(shù)服務的審核工作應該與時俱進。傳統(tǒng)的審核方式是必須到受審方工作及生產(chǎn)現(xiàn)場獲取相關審核證據(jù),但是,隨著計算機技術(shù)與互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展,很多的審核證據(jù)已經(jīng)不再需要審核人員到受審方現(xiàn)場就能夠獲取得到,通過實時視頻會議系統(tǒng)能夠很好地與受審方人員進行遠程交流,以此來獲取審核證據(jù)。
審核人員多年形成的審核思路,需要突破。很多審核人員覺得必須到審核現(xiàn)場才能很好地獲取審核證據(jù),才能知道受審方對相關標準的執(zhí)行情況。實際上,隨著高清視頻技術(shù)的發(fā)展,遠程視頻查看與現(xiàn)場查看已經(jīng)沒有多大的區(qū)別,審核人員可通過使用先進技術(shù)來實施遠程審核,從而提高審核效率。
實施遠程審核的注意事項
1. 遠程審核的工作方式不應降低審核質(zhì)量
在任何情況下,均應按CCRC-ISV-C01:2018《信息安全服務規(guī)范》獲取充分、適當?shù)膶徍俗C據(jù),以得出合理的結(jié)論,作為形成審核意見的基礎。實施遠程審核工作必須以不降低審核質(zhì)量為前提。出具審核報告前,如果無法實施全部必要的現(xiàn)場審核工作,審核組應考慮該審核范圍受限情形對審核報告意見類型的影響。
2. 充分考慮遠程審核工作方式的局限性
審核組應充分考慮遠程審核工作方式的局限性,認識到并非所有審核程序均可適用遠程審核工作方式,應當根據(jù)被審核單位電子資料的可獲得性、可靠性,以及通訊的即時性和風險評估情況,確定采用遠程審核工作方式實施的相關審核程序的性質(zhì)、范圍和時間,制定審核計劃。如果無法通過遠程審核工作方式確認被審核單位提供的審核資料是否真實、完整、準確,審核組必須在后期追加的現(xiàn)場審核工作中對遠程審核獲取的相關資料予以驗證。
3. 特別關注遠程審核工作的風險防范
鑒于遠程審核工作方式對電子數(shù)據(jù)、網(wǎng)絡通信、信息化工具軟件存在較大程度的依賴,審核組在實施遠程審核工作時應特別關注遠程審核工作方式的固有風險。此類風險包括數(shù)據(jù)傳輸和存儲的安全性、數(shù)據(jù)自身的真實性和完整性、信息化工具軟件的可靠性、審核程序和審核證據(jù)獲取的合規(guī)性和有效性,以及履行保密義務等職業(yè)道德要求。
4. 與被審核單位管理層溝通
在采用遠程審核工作方式的情況下,審核組應與被審核單位管理層或管理層授權(quán)人員充分溝通并獲取其遠程審核工作的理解和支持,商定被審核單位提供相應配合的具體實施方案(人員安排和聯(lián)絡方式、資料準備和提供時間及傳遞方式等),并敦促被審核單位相關人員及時提供真實、完整、準確的審核所需資料。
遠程審核工作方式下的項目管理
采用遠程審核工作方式時,由于項目組成員并非集中于審核工作現(xiàn)場,導致其審核工作的效率和效果受主觀和客觀條件的影響較大。因此,審核組長應特別考慮遠程審核工作方式下的項目管理和督導,充分關注項目組成員的工作狀況、工作進度、效率和效果,并及時對其工作進行復核和指導。
遠程審核工作方式下相關審核證據(jù)的安全獲取
通過遠程審核工作方式獲取被審核單位相關證據(jù)材料等電子文件時,審核組應特別注意采取適當措施確保被審核單位數(shù)據(jù)信息安全并嚴格按照職業(yè)道德要求履行保密義務,例如:應盡可能避免使用不加密的公共無線網(wǎng)絡環(huán)境;收發(fā)郵件時應對所傳輸?shù)南嚓P重要或敏感文件進行加密處理;避免用微信、QQ等社交媒體傳送重要或敏感信息等。
對以電子形式獲取的審核證據(jù),可能存在可靠性風險,對此審核組應考慮采取適當措施降低可靠性風險,例如審核組成員使用工作郵箱(而非個人電子郵箱)接收審核所需資料,并要求被審核單位也使用企業(yè)工作郵箱(而非個人電子郵箱)發(fā)送審核組所需要的審核資料。
審核組應將通過遠程審核方式實施的審核程序、獲取的相關審核證據(jù),以及得出的審核結(jié)論及時完整地記錄于審核記錄表中。對于遠程審核工作方式取得的音頻、視頻資料(例如遠程視頻訪談、視頻或電話會議記錄、視頻溝通記錄等錄音、錄屏資料),也應妥善保存。
實施遠程審核的技術(shù)要點
1. 前提條件確認
(1)可能時認證合同中加以明確,因為顧客的意愿是實施遠程審核的必要條件;
(2)客戶企業(yè)基礎設施、信息技術(shù)及安全、網(wǎng)絡管理、人員能力的滿足;
(3)本認證中心審核組人員能力的滿足評價;
(4)審核方案中予以明確并向上級主管單位報備。
2. 審核前準備
(1)審核組長與企業(yè)溝通,再次確認有關條件的滿足;
(2)審核計劃中明確遠程審核部門或場所;
(3)針對遠程審核,書面告知企業(yè)需要準備的設施、人員、現(xiàn)場要求、資料等,并列出明確的清單;
(4)審核組內(nèi)部專業(yè)培訓及遠程審核方法要點培訓。
3. 實施審核
(1)召開首次會議,介紹審核組及審核要求相關事宜;
(2)審核實施,包括:由公司主管安全服務的技術(shù)副總及以上領導介紹公司的整體情況、服務能力及未來規(guī)劃,工作及實驗環(huán)境(視頻),服務規(guī)范、流程,典型案例,以及上一年度觀察項和(或)不符合整改情況(適用于監(jiān)督審核);通過遠程方式獲取其他必要的審核證據(jù);整理證據(jù)記錄,形成初步的審核意見。
(3)召開末次會議,通告審核情況及初步結(jié)論。
綜上所述,遠程審核是一個現(xiàn)代審核的工具和手段,是一種審核方式,可以用在平時,也可以用在特殊情況下。采用遠程審核可以使審核人員減少不必要的路途勞累,提高工作效率,促使審核人員不斷提高自己,以期在運用時能夠做到簡捷、安全、有效。
來源:《中國認證認可》雜志 2023年第4期
中企檢測認證網(wǎng)提供iso體系認證機構(gòu)查詢,檢驗檢測、認證認可、資質(zhì)資格、計量校準、知識產(chǎn)權(quán)貫標一站式行業(yè)企業(yè)服務平臺。中企檢測認證網(wǎng)為檢測行業(yè)相關檢驗、檢測、認證、計量、校準機構(gòu),儀器設備、耗材、配件、試劑、標準品供應商,法規(guī)咨詢、標準服務、實驗室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務。這個問題就給大家解答到這里了,如還需要了解更多專業(yè)性問題可以撥打中企檢測認證網(wǎng)在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產(chǎn)權(quán)、版權(quán)法律法規(guī)知識資訊,包括商標注冊、食品檢測、第三方檢測機構(gòu)、網(wǎng)絡信息技術(shù)檢測、環(huán)境檢測、管理體系認證、服務體系認證、產(chǎn)品認證、版權(quán)登記、專利申請、知識產(chǎn)權(quán)、檢測法、認證標準等信息,中企檢測認證網(wǎng)為檢測認證商標專利從業(yè)者提供多種檢測、認證、知識產(chǎn)權(quán)、版權(quán)、商標、專利的轉(zhuǎn)讓代理查詢法律法規(guī),咨詢輔導等知識。
本文內(nèi)容整合網(wǎng)站:百度百科、搜狗百科、360百科、知乎、市場監(jiān)督總局
、國家認證認可監(jiān)督管理委員會、質(zhì)量認證中心
免責聲明:本文部分內(nèi)容根據(jù)網(wǎng)絡信息整理,文章版權(quán)歸原作者所有。向原作者致敬!發(fā)布旨在積善利他,如涉及作品內(nèi)容、版權(quán)和其它問題,請跟我們聯(lián)系刪除并致歉!
本文來源: http://m.rumin8raps.com/zs/202007/ccaa_4723.html