推薦機構(gòu):北京三星九千認證中心
認證類型:質(zhì)量管理體系
審核時間:2013.11.6-8
認證人員:蔡瑋琦、李燕、劉欣白(專家)
一、背景說明:
二、審核策劃:
北京 XX 有限責(zé)任公司于 2002 年建立質(zhì)量管理體系并通過認證,近年來隨著公司業(yè) 務(wù)的迅猛發(fā)展,每年的業(yè)績、人員也成倍增長。根據(jù)公司目前的發(fā)展情況,北京三星九 千認證中心策劃采用過程方法,重點關(guān)注公司人員能力情況、服務(wù)質(zhì)量控制, 2013 年
10 月審核組長按照審核方案的策劃,完成了針對軟件服務(wù)過程、系統(tǒng)集成過程、系統(tǒng)運 維、等過程的審核計劃編制工作,確定了本次審核的重點是圍繞各業(yè)務(wù)流程展開技術(shù)、 人員能力等方面的重點審核。現(xiàn)場審核在 2013 年 11 月 6 日-8 日按期實施,首次會議上 針對認證中心這次貼心的審核策劃,受審核方高管層給予高度的認可,他們希望能通過 更多的方式和渠道深入挖掘管理中的不足,以提升自身的業(yè)績和質(zhì)量控制能力。
根據(jù)這次審核策劃的要求,審核組在現(xiàn)場實施前專門查閱了以往的審核資料,做了詳細的任務(wù)分工,現(xiàn)場審核除了各業(yè)務(wù)流程的審核外,還要重點關(guān)注質(zhì)量監(jiān)督的執(zhí)行情 況和人力資源管理實施的有效性。
系統(tǒng)運維過程是受審核方所有業(yè)務(wù)中最繁雜、最不彰顯業(yè)績、最不受重視的一項工作,并且這個業(yè)務(wù)流程又由不同的數(shù)個部門分區(qū)域、分業(yè)務(wù)領(lǐng)域的完成,每個運維項目 又具有不同的特點,給審核工作帶來了較大的壓力、增加了繁重的業(yè)務(wù)量。其中在抽查 系統(tǒng)運維部負責(zé)的“**系統(tǒng)運維”項目時發(fā)現(xiàn),該項目是針對**大樓的系統(tǒng)運維工作, 包括網(wǎng)絡(luò)運維和桌面運維2項工作,同時該項目也被中國某集團股份有限公司識別為涉 密項目。但在查閱運維記錄時發(fā)現(xiàn)2013年4月該項目組成員高**申請換崗、5月陳**申請 離職,之后經(jīng)部門負責(zé)人批準沒做任何脫密處理高**即調(diào)換到海外項目,陳**也正常離 職了。針對這個審核發(fā)現(xiàn),審核組在當天晚上的溝通會上一致認為要深入追蹤。在第二 天的審核中,再次同幾個部門負責(zé)人溝通、查詢并最終確認:公司確實未策劃對現(xiàn)有項 目涉密情況進行識別的管理方法,也未策劃對涉密項目相關(guān)人員的管理規(guī)定。
根據(jù)審核組的這一審核發(fā)現(xiàn),審核組同受審核方管理層進行了深入溝通,明確該公 司業(yè)務(wù)的特殊性,因其工作涉及了大量有關(guān)我國**項目的重要技術(shù)信息,如果這些信息 一旦泄露,將給我們國家造成不可估量的重大損失。針對這一審核發(fā)現(xiàn),受審核方管理 層表示極度的震驚,這方面的管理缺失是他們從沒有關(guān)注到的,這一發(fā)現(xiàn)得到了他們的 高度重視,管理者代表表示要親自帶隊組成工作組完成整改工作。
受審核方針對不符合項進行了原因分析:公司有中國某集團公司制定的保密管理辦 法,但未對現(xiàn)有的保密管理辦法進行有效的宣貫和執(zhí)行,沒有識別涉密項目,導(dǎo)致保密 項目組成員在換崗和離崗時未進行脫密處理。
根據(jù)分析的結(jié)果,整改小組制定了一下三項糾正措施:
1、2013 年 11 月 14 日,由黨群工作部、項目管理部、人力資源部聯(lián)合向各部門發(fā) 布《關(guān)于申報保密項目及涉密人員的通知》,要求對識別的保密項目和涉密人員開展保 密辦法的宣貫工作。
2、2013 年 12 月 4 日前各部門要對識別出的保密項目和涉密人員情況填寫《保密審
批表》提交黨群工作部確認,12 月 13 日起由黨群工作部組織完成對涉密人員簽訂《涉 密人員崗位責(zé)任書》的工作。
3、對公司內(nèi)部已經(jīng)換崗人員,各部門協(xié)助黨群工作部完成涉密人員的脫密工作,對 于離職人員,各部門協(xié)助人力資源部完成涉密人員補充脫密工作,并報黨群工作部備案。
五、改進效果:
截止 2014年1月 25 日,受審核方通報認證中心,他們已經(jīng)完成了全部整改工作。 通過 2 個多月的整改工作,企業(yè)識別分級涉密項目 40 余個,涉密人員千余人。同時也 通過這次整改工作,梳理了涉密項目的業(yè)務(wù)流程,明確了各類人員的管理職責(zé),并對識 別出的涉密人員進行了詳細的培訓(xùn)、宣貫,真正做到保密工作深入工作的每個流程細節(jié)。 在整改工作通報過程中,受審核方的管理層對審核組的工作給予了高度評價,稱我們真 正做到了審核促進管理、審核促進改進,幫助企業(yè)避免了重大問題的出現(xiàn),真正實現(xiàn)了 增值審核。