• 學(xué)術(shù)園地 News

    良好審核案例--北京XX有限責(zé)任公司


    作者:admin  發(fā)表時(shí)間:2017/1/12 13:46:00  點(diǎn)擊:6432

        推薦機(jī)構(gòu):北京三星九千認(rèn)證中心

        認(rèn)證類型:質(zhì)量管理體系

        審核時(shí)間:2013.11.6-8

        認(rèn)證人員:蔡瑋琦、李燕、劉欣白(專家)

    一、背景說(shuō)明:

        北京 XX 有限責(zé)任公司是中國(guó)某集團(tuán)公司的全資子公司。公司注冊(cè)資本 6000 萬(wàn)元, 年?duì)I業(yè)額超過(guò) 20 億,是北京市高新技術(shù)企業(yè)、雙軟認(rèn)定企業(yè)和中關(guān)村“十百千工程” 企業(yè)。經(jīng)過(guò)近年來(lái)的快速發(fā)展公司形成了軟件服務(wù)、財(cái)務(wù)金系統(tǒng)集成、信息安、 數(shù)據(jù)中心八大主營(yíng)業(yè)務(wù),業(yè)務(wù)范圍涉及企業(yè)信息化咨詢、管理與專業(yè)軟件開(kāi)發(fā)、自動(dòng)化、 系統(tǒng)集成與運(yùn)維、專業(yè)數(shù)據(jù)管理和數(shù)據(jù)中心建設(shè),擁有一支超過(guò) 2600 多人的專業(yè)化人 才隊(duì)伍,為客戶提供一體化的解決方案和一站式的 IT 服務(wù),是中國(guó)某集團(tuán)公司的信息 技術(shù)專家中心、信息技術(shù)支持中心和海外信息技術(shù)中心。

    二、審核策劃:

        北京 XX 有限責(zé)任公司于 2002 年建立質(zhì)量管理體系并通過(guò)認(rèn)證,近年來(lái)隨著公司業(yè) 務(wù)的迅猛發(fā)展,每年的業(yè)績(jī)、人員也成倍增長(zhǎng)。根據(jù)公司目前的發(fā)展情況,北京三星九 千認(rèn)證中心策劃采用過(guò)程方法,重點(diǎn)關(guān)注公司人員能力情況、服務(wù)質(zhì)量控制, 2013

        10 月審核組長(zhǎng)按照審核方案的策劃,完成了針對(duì)軟件服務(wù)過(guò)程系統(tǒng)集成過(guò)程、系統(tǒng)運(yùn) 維、等過(guò)程的審核計(jì)劃編制工作,確定了本次審核的重點(diǎn)是圍繞各業(yè)務(wù)流程展開(kāi)技術(shù)、 人員能力等方面的重點(diǎn)審核。現(xiàn)場(chǎng)審核在 2013 11 6 -8 日按期實(shí)施,首次會(huì)議上 針對(duì)認(rèn)證中心這次貼心的審核策劃,受審核方高管層給予高度的認(rèn)可,他們希望能通過(guò) 更多的方式和渠道深入挖掘管理中的不足,以提升自身的業(yè)績(jī)和質(zhì)量控制能力。

    三、審核發(fā)現(xiàn):

        根據(jù)這次審核策劃的要求,審核組在現(xiàn)場(chǎng)實(shí)施前專門(mén)查閱了以往的審核資料做了詳細(xì)的任務(wù)分工,現(xiàn)場(chǎng)審核除了各業(yè)務(wù)流程的審核外,還要重點(diǎn)關(guān)注質(zhì)量監(jiān)督的執(zhí)行情 況和人力資源管理實(shí)施的有效性。

        系統(tǒng)運(yùn)維過(guò)程是受審核方所有業(yè)務(wù)中最繁雜、最不彰顯業(yè)績(jī)最不受重視的一項(xiàng)工作,并且這個(gè)業(yè)務(wù)流程又由不同的數(shù)個(gè)部門(mén)分區(qū)域、分業(yè)務(wù)領(lǐng)域的完成,每個(gè)運(yùn)維項(xiàng)目 又具有不同的特點(diǎn),給審核工作帶來(lái)了較大的壓力、增加了繁重的業(yè)務(wù)量。其中在抽查 系統(tǒng)運(yùn)維部負(fù)責(zé)的“**系統(tǒng)運(yùn)維”項(xiàng)目時(shí)發(fā)現(xiàn),該項(xiàng)目是針對(duì)**大樓的系統(tǒng)運(yùn)維工作, 包括網(wǎng)絡(luò)運(yùn)維和桌面運(yùn)維2項(xiàng)工作,同時(shí)該項(xiàng)目也被中國(guó)某集團(tuán)股份有限公司識(shí)別為涉 密項(xiàng)目。但在查閱運(yùn)維記錄時(shí)發(fā)現(xiàn)20134月該項(xiàng)目組成員高**申請(qǐng)換崗5月陳**申請(qǐng) 離職,之后經(jīng)部門(mén)負(fù)責(zé)人批準(zhǔn)沒(méi)做任何脫密處理高**即調(diào)換到海外項(xiàng)目,**也正常離 職了。針對(duì)這個(gè)審核發(fā)現(xiàn),審核組在當(dāng)天晚上的溝通會(huì)上一致認(rèn)為要深入追蹤。在第二 天的審核中,再次同幾個(gè)部門(mén)負(fù)責(zé)人溝通、查詢并最終確認(rèn):公司確實(shí)未策劃對(duì)現(xiàn)有項(xiàng) 目涉密情況進(jìn)行識(shí)別的管理方法,也未策劃對(duì)涉密項(xiàng)目相關(guān)人員的管理規(guī)定。

        根據(jù)審核組的這一審核發(fā)現(xiàn),審核組同受審核方管理層進(jìn)行了深入溝通,明確該公 司業(yè)務(wù)的特殊性因其工作涉及了大量有關(guān)我國(guó)**項(xiàng)目的重要技術(shù)信息,如果這些信息 一旦泄露,將給我們國(guó)家造成不可估量的重大損失。針對(duì)這一審核發(fā)現(xiàn),受審核方管理 層表示極度的震驚這方面的管理缺失是他們從沒(méi)有關(guān)注到的,這一發(fā)現(xiàn)得到了他們的 高度重視,管理者代表表示要親自帶隊(duì)組成工作組完成整改工作。

    四、企業(yè)改進(jìn):

        受審核方針對(duì)不符合項(xiàng)進(jìn)行了原因分析公司有中國(guó)某集團(tuán)公司制定的保密管理辦 法,但未對(duì)現(xiàn)有的保密管理辦法進(jìn)行有效的宣貫和執(zhí)行,沒(méi)有識(shí)別涉密項(xiàng)目,導(dǎo)致保密 項(xiàng)目組成員在換崗和離崗時(shí)未進(jìn)行脫密處理。

    根據(jù)分析的結(jié)果,整改小組制定了一下三項(xiàng)糾正措施:

        12013 11 14 日,由黨群工作部、項(xiàng)目管理部、人力資源部聯(lián)合向各部門(mén)發(fā) 布《關(guān)于申報(bào)保密項(xiàng)目及涉密人員的通,要求對(duì)識(shí)別的保密項(xiàng)目和涉密人員開(kāi)展保 密辦法的宣貫工作。

        22013 12 4 日前各部門(mén)要對(duì)識(shí)別出的保密項(xiàng)目和涉密人員情況填寫(xiě)《保密審 批表》提交黨群工作部確認(rèn),12 13 日起由黨群工作部組織完成對(duì)涉密人員簽訂《涉 密人員崗位責(zé)任書(shū)》的工作。

        3、對(duì)公司內(nèi)部已經(jīng)換崗人員,各部門(mén)協(xié)助黨群工作部完成涉密人員的脫密工作,對(duì) 于離職人員各部門(mén)協(xié)助人力資源部完成涉密人員補(bǔ)充脫密工作,并報(bào)黨群工作部備案。

    五、改進(jìn)效果:

        截止 20141 25 日,受審核方通報(bào)認(rèn)證中心,他們已經(jīng)完成了全部整改工作。 通過(guò) 2 個(gè)多月的整改工作,企業(yè)識(shí)別分級(jí)涉密項(xiàng)目 40 余個(gè),涉密人員千余人。同時(shí)也 通過(guò)這次整改工作,梳理了涉密項(xiàng)目的業(yè)務(wù)流程,明確了各類人員的管理職責(zé),并對(duì)識(shí) 別出的涉密人員進(jìn)行了詳細(xì)的培訓(xùn)、宣貫,真正做到保密工作深入工作的每個(gè)流程細(xì)節(jié)。 在整改工作通報(bào)過(guò)程中受審核方的管理層對(duì)審核組的工作給予了高度評(píng)價(jià),稱我們真 正做到了審核促進(jìn)管理、審核促進(jìn)改進(jìn),幫助企業(yè)避免了重大問(wèn)題的出現(xiàn),真正實(shí)現(xiàn)了 增值審核。