遠程審核是指當(dāng)“面對面” 的方式不可能或不希望被采用(溝通)時,通過使用信息和通信技術(shù)(ICT)來與受審核方交流、收集審核有關(guān)的信息[1]??墒褂玫腎CT工具,通常包括軟件和硬件,如智能手機、電腦、攝像機等[2],常用微信、QQ、Zoom等用于溝通,遠程訪問客戶的資料庫等,這里不一一羅列,具體采用何種工具,需要提前與受審核方進行溝通,得到其確認和同意。沒有受審核方的同意或授權(quán),遠程審核將無法實施。
本文將結(jié)合部分審核實踐的案例和相關(guān)規(guī)定,就如何有效地應(yīng)用ICT技術(shù)進行管理體系遠程審核,確保審核的有效性,實現(xiàn)與現(xiàn)場審核具有同等效果進行探討。
一、審核策劃
應(yīng)用ICT進行管理體系的遠程審核,因?qū)徍巳藛T不到客戶現(xiàn)場,因此存在多方面的問題,如抽樣的準(zhǔn)確性、真實性,審核過程中溝通的便捷性、組織協(xié)調(diào)、信息的安全性,多產(chǎn)品、復(fù)雜的過程活動,以及需要跟蹤的深入審核等方面均存在較大的風(fēng)險。因此,做好審核前的策劃對確保審核有效性,尤其重要,下面將結(jié)合案例進行探討。
01確認受審核方的基本信息和要求
應(yīng)用ICT進行遠程審核時,應(yīng)盡可能避免、控制、降低審核風(fēng)險。因此,實施遠程審核前,需要對受審核方的基本信息和要求進行充分了解和溝通,以確定審核的重點難點、不確定因素和風(fēng)險所在,如質(zhì)量方面的關(guān)鍵工序、特殊特性、特別要求等,環(huán)境和職業(yè)健康安全體系行業(yè)(EHS)方面對環(huán)境、職業(yè)健康安全績效存在影響的關(guān)鍵過程和區(qū)域等,以便審核策劃、實施時,體現(xiàn)對關(guān)鍵區(qū)域或活動分配更多的審核資源,確保審核的充分性,實現(xiàn)審核結(jié)果的有效性。
在疫情期間,針對BXX越南工廠,因其環(huán)境管理體系(EMS)、職業(yè)健康管理體系(OHSMS)為首次審核,經(jīng)前期了解,BXX越南為組裝,EHS的風(fēng)險相對較低,僅在組裝過程中存在一定的安全隱患(如觸電、消防火災(zāi)、機械傷害等),環(huán)保方面根據(jù)越南當(dāng)?shù)氐沫h(huán)境影響評價結(jié)論,確認其無重大的污染因子。在審核安排中,根據(jù)前期的了解,針對其制造過程中存在安全隱患的高壓測試工序、消防安全管理、以及機械安全管理等要點,將其列為重點,優(yōu)先審核。
02確認審核工具和受審核方參與人員
遠程審核ICT工具的準(zhǔn)備確認,盡可能使用受審核方提供的ICT工具實施審核,以確保信息的安全;確認包括用于遠程審核方式的選擇,所用設(shè)施的準(zhǔn)備、調(diào)試、保密要求的確定等信息,并做好必要的應(yīng)急預(yù)案。另外,為確保審核的真實性,對受審核方參與人員進行提前確認,包括受審核方必要工具的培訓(xùn)等準(zhǔn)備情況。各項策劃內(nèi)容都需要體現(xiàn)在審核計劃中,如對BXX越南工廠進行審核時,對方明確提出了審核過程需要采用其集團提供的“圓融”視頻系統(tǒng)進行視頻,文件傳閱采用微信等工具加以輔助,審核工具在計劃中有得到明確。受審核方的參與人員,包括翻譯人員等也需要事先得到確認。
03審核組的準(zhǔn)備
審核組的選擇,應(yīng)具備與審核項目中完成應(yīng)用ICT 審核方法的能力需求相匹配,應(yīng)掌握客戶的信息和通信技術(shù)管理知識和信息安全要求及職業(yè)操守;另外,需熟悉客戶管理體系及過程。在安排審核組成員時,在條件許可的情況下,盡量安排熟悉受審核方的審核人員,本次針對BXX越南工廠的審核,機構(gòu)安排了在疫情發(fā)生前參與了該客戶ISO 9001審核的成員參與EMS、OHSMS全程審核,以減少審核風(fēng)險。
04審核計劃的策劃
審核計劃中應(yīng)明示在項目中使用ICT技術(shù)審核的范圍(具體場所、過程或活動名稱)、時間、相應(yīng)的信息、通信技術(shù)和審核人員、技術(shù)專家(適用時)等,在制定審核計劃時應(yīng)嚴格遵守雙方約定的信息安全和數(shù)據(jù)保護措施和規(guī)則。為了確保審核有效實施,應(yīng)要求受審核方就以下事項做好充分的準(zhǔn)備(適用時)。
(1)組織目標(biāo)、過程績效指標(biāo)及實現(xiàn)情況。
(2)過程間的接口及相互關(guān)系。
(3)可能涉及到的作業(yè)指導(dǎo)書、程序、客戶要求等。
(4)受審核方應(yīng)為審核組配備具備應(yīng)用ICT的技術(shù)人員等。
總之,審核計劃應(yīng)得到受審核方的確認。
二、審核實施
遠程審核的實施,可根據(jù)事先策劃好的安排,應(yīng)用現(xiàn)有的ICT技術(shù),在視頻中完成首末次會議及簽到確認,審核過程中各事項的溝通、確認以及查閱、驗證活動等。同時可以綜合應(yīng)用現(xiàn)有的各項信息技術(shù)進行資料的傳閱、驗證 。
通過即時的視頻監(jiān)控,關(guān)注受審核方的活動處于受控狀態(tài),確認其參會人員與前期確認的人員相同,盡可能減少審核風(fēng)險的發(fā)生。
在審核過程中,針對過程、部門所涉及到相關(guān)內(nèi)容,如KPI指標(biāo)、文件、必要的記錄等,通過視頻展示、確認,應(yīng)用可使用的傳輸工作,類似已普及的傳輸工作如微信、QQ等,完成資料的傳閱,進行深入的審核、驗證,以確認其實際的落實情況。在遠程審核過程中,針對文件、記錄等審核信息進行審核、確認,其實際的效果,與在現(xiàn)場的抽樣審核基本能實現(xiàn)同等的有效性,這些資料可以實現(xiàn)在視頻監(jiān)控下的拍攝、取證。
針對遠程審核面臨的審核證據(jù)的連貫性、完整性等,可根據(jù)策劃的安排和約定,在審核過程中與受審核方進行充分的溝通、講解,讓受審核方明白針對這個過程、部門、活動,抽樣的需求、要審核的內(nèi)容,需要準(zhǔn)備的信息。如采購需求—需求確認、評審—采購實施—采購產(chǎn)品的驗證—入庫,一條線索完成審核工作。
針對活動過程中的實際發(fā)生環(huán)節(jié)審核,在應(yīng)用ICT技術(shù)進行遠程審核時,相對于實地的現(xiàn)場審核,難度相對較大。審核組為確保審核的真實、可靠,最大程度地還原現(xiàn)場,控制風(fēng)險。對受審核方的所在區(qū)域、廠地的外景(周邊狀況)、排放出口、主要生產(chǎn)活動區(qū)域、關(guān)鍵的生產(chǎn)過程、對環(huán)境與職業(yè)健康安全存在較大風(fēng)險的區(qū)域進行實景全角度的拍攝(可以視頻、圖片),以便判斷是否存在漏失或死角未納入審核。針對提供的拍攝材料,結(jié)合相關(guān)的管理規(guī)范、法規(guī)及相關(guān)方的要求進行審核。對關(guān)鍵工序以及存在高風(fēng)險的區(qū)域,如果無法看清或不能準(zhǔn)確判斷的情況,須要求受審核方進一步針對該工序、區(qū)域的細節(jié)進行定向的拍攝、取證,以便深入審核和判斷。在抽查組織的控制要求實施情況時,還要抽查其已取得的績效,此類審核與現(xiàn)場審核無異,通過常規(guī)的通訊工具即能實現(xiàn),包括通過驗證視頻、圖片、相關(guān)的記錄、文件等。
例如:在針對BXX越南現(xiàn)場的遠程審核過程中,即采用了由外(見圖1)到內(nèi)(見圖2),再到具體的某個點(如圖3和圖4)
在具體審核中,如涉及到人員方面的問題,通過抽樣,可應(yīng)用視訊系統(tǒng)對崗位的實際所有者進行詢問、了解,包括實際操作的演示視頻等加以審核,從審核的實際效果來看,這種拍攝都是在很短的時間內(nèi)完成,審核有效性基本可得到保障。
現(xiàn)場的拍攝取證過程中,建議安排由專人進行拍攝,審核人員通過視頻與崗位的所有者進行交流;如果無法實現(xiàn)現(xiàn)場直接交流,可在拍攝過程中由受審核方的崗位負責(zé)人對內(nèi)容進行解釋,審核人員再完成進一步的審核工作。
審核過程中的記錄,除常規(guī)的記錄外,還可包括取樣圖片、音視頻、應(yīng)用各種ICT工具的截屏/圖等均可作為審核的客觀證據(jù)加以保留,以證明ICT在審核過程被使用的程度。通過遠程審核獲取的各種信息,需要加以保密處置。
三、審核報告及后續(xù)改善的跟蹤
遠程審核報告與現(xiàn)場審核報告的內(nèi)容相同,報告中就審核的時間、地點、使用的ICT及應(yīng)用范圍等需要加以說明。遠程審核報告,需要對審核風(fēng)險及審核中遇到的可能影響審核結(jié)論的不確定因素和(或)障礙加以說明。如ICT存在的信息泄漏、技術(shù)的局限、審核的深度、現(xiàn)場的觀察不足等。
除此之外,審核報告中,還需要針對為達到審核目的應(yīng)用ICT對審核有效性和效率貢獻和影響等內(nèi)容進行說明和介紹。如疫情期間避免到境外審核的健康保護、費用節(jié)約等。
針對審核的不符合情況,也可以采用ICT的方式進行跟蹤、驗證。
盡管ICT技術(shù)的快速發(fā)展,為遠程審核提供了更多的選擇,能更加有效輔助和提升審核的有效性,但若要完全取代現(xiàn)場審核,與現(xiàn)場審核實現(xiàn)同等的效果,從目前實施的部分案例來分析,仍然需要不斷探索及改進。
內(nèi)容源自網(wǎng)絡(luò),如有侵犯到您的權(quán)益,請聯(lián)系郵箱18660102766@126.com,我方將刪除侵權(quán)內(nèi)容。
微信掃一掃