新冠肺炎疫情讓人們的生活、學(xué)習(xí)和工作方式越來越多地從線下轉(zhuǎn)到線上。眾多組織的運(yùn)行依靠互聯(lián)網(wǎng)和現(xiàn)代通信技術(shù)去完成,也讓更多的企業(yè)管理體系開始借助于電子版文件、數(shù)據(jù)和軟件的管理體系(EBMS)。由此,對組織管理體系運(yùn)行符合性、有效性、適宜性的審核,會更多地將遠(yuǎn)程審核作為審核的一部分,如采用基于網(wǎng)絡(luò)的交互式協(xié)作、網(wǎng)絡(luò)會議、電視電話會議和(或)通過電子化方式驗證客戶的過程,也即采用信息和通信技術(shù)(ICT)CNAS-CC14-2019[注:本文件已經(jīng)代替計算機(jī)輔助審核技術(shù)(CATT)CNAS- CC14-2008]來驗證客戶認(rèn)證范圍的管理體系過程的運(yùn)行情況。
按照CNAS現(xiàn)行相關(guān)準(zhǔn)則,遠(yuǎn)程審核只是現(xiàn)場審核的一部分,因此一般遠(yuǎn)程審核活動占策劃的現(xiàn)場管理體系審核時間不得大于30%,且對于現(xiàn)場審核時間在3人日以下的認(rèn)證項目不建議采用遠(yuǎn)程審核。但是,如果因為非常原因或者信息和通信技術(shù)的發(fā)展(如全過程、全流程的EBMS),均可能讓遠(yuǎn)程審核成為常態(tài)化的審核模式。由此,需要
管理體系認(rèn)證的從業(yè)人員去思考、探索EBMS下,運(yùn)用ICT的應(yīng)用技術(shù),實現(xiàn)認(rèn)證全周期的遠(yuǎn)程審核的模式,并能為審核過程的完整性與可信性提供支持和保障。
實現(xiàn)遠(yuǎn)程審核的基本條件和環(huán)境
既然在受審核方物理現(xiàn)場以外的地方進(jìn)行現(xiàn)場審核,就必須要構(gòu)建能夠呈現(xiàn)受審核方物理現(xiàn)場完整過程、流程的環(huán)境,包括EBMS運(yùn)行狀態(tài)的文件化信息,并使EBMS與受審核方的管理系統(tǒng)(如ERP、SAP、OA、智慧云等操作系統(tǒng))相融,同時,受審核方及實施審核方之間應(yīng)就應(yīng)用ICT的應(yīng)用技術(shù)達(dá)成一致意見,以確保在安全、保密的前提下,為審核過程的完整性與可信性提供支持和保障,最終達(dá)成遠(yuǎn)程審核的目的。
所以,實現(xiàn)遠(yuǎn)程審核的基本條件至少應(yīng)該包括:受審核方及實施審核方都具備必要的資源,即具有應(yīng)用系統(tǒng)使用技能的專業(yè)人員、設(shè)備和必要的信息采集、獲取、存儲的工具和設(shè)備;雙方互相信任的共識以及為安全、保密采取的措施等,從而構(gòu)建一個實現(xiàn)遠(yuǎn)程審核的實施環(huán)境。
運(yùn)用遠(yuǎn)程審核技術(shù)的實現(xiàn)方式及技術(shù)條件
在信息和通信技術(shù)發(fā)展的今天,互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、云端應(yīng)用科技、5G技術(shù)、人工智能以及衛(wèi)星導(dǎo)航、遙感、遙測、量子傳輸?shù)葹槲覀冋嬲龑崿F(xiàn)生產(chǎn)、生活、服務(wù)過程全景再現(xiàn)提供了條件,也讓線上辦公、在線追蹤、全程監(jiān)控成為可能。因此,運(yùn)用現(xiàn)代信息和通信技術(shù),完成全過程、全流程的遠(yuǎn)程審核成為重要途徑,只是在遠(yuǎn)程審核技術(shù)實現(xiàn)方式、呈現(xiàn)方法和技術(shù)條件上,需要依據(jù)每一個審核項目中被審核方的ICT條件和環(huán)境進(jìn)行策劃并依據(jù)審核實施方的資源和能力達(dá)到審核目的。
按照CNAS-CC14:2019 ICT在審核應(yīng)用中列示信息:ICT是應(yīng)用技術(shù)來收集、存儲、檢索、處理、分析和發(fā)送信息。它包括軟件和硬件,例如:智能手機(jī)、手持設(shè)備、筆記本電腦、臺式電腦、無人機(jī)、攝像機(jī)、可穿戴技術(shù)、人工智能及其他;同時,可通過視頻會議,遠(yuǎn)程接入、訪問、傳輸,云端數(shù)據(jù)庫共享,實時影像抓取以及社會共享信息獲取等方式,在審核雙方互認(rèn)的安全通道(如VPN)呈現(xiàn)客觀證據(jù)。所以,遠(yuǎn)程審核技術(shù)的實施,需要雙方均搭建應(yīng)用平臺,首先應(yīng)該由認(rèn)證機(jī)構(gòu)搭建線上公共辦公平臺,為獲證組織推送鏈接接口和客戶端應(yīng)用軟件,推送VPN應(yīng)用數(shù)據(jù)采集的客戶端或APP客戶端;也可以由被審核方提供時限訪問授權(quán),開放EBMS的瀏覽端口,提供認(rèn)證范圍涉及專業(yè)的過程圖紙、影像、圖片解碼程序,推送抽樣樣本檔案或者現(xiàn)場實時監(jiān)控截圖,必要時,收集被審核方產(chǎn)品或者服務(wù)的第三方
監(jiān)測、
檢驗、評價證明文本材料,讓審核組成員都能在物理現(xiàn)場外,安全地獲得相應(yīng)審核證據(jù)和文件化信息,記錄并證明被審核方產(chǎn)品或者服務(wù)涉及的管理體系運(yùn)行的適宜性、符合性、有效性并提出持續(xù)改進(jìn)事項,最終完成除需要現(xiàn)場驗證整改事項外的認(rèn)證結(jié)論。
遠(yuǎn)程審核方法和記錄文件模式探索
目前被審核方物理現(xiàn)場審核收集審核證據(jù)的方法主要包括:現(xiàn)場觀察、查閱文件記錄、面談交流等,遠(yuǎn)程審核和其他收集審核證據(jù)的方法僅僅作為輔助方法加以選擇性使用。而遠(yuǎn)程審核模式下的審核則需要將ICT技術(shù)應(yīng)用作為主要方法,實施在線視角實景觀察或者在線視頻、影像觀察;調(diào)取、查閱文件記錄或者進(jìn)入企業(yè)組織ERP、OA、SAP、云端數(shù)據(jù)庫或者進(jìn)入網(wǎng)站、APP推送信息以及微信公眾號和政府公眾網(wǎng)站信息收集相關(guān)文件記錄;通過QQ、微信、短信、釘釘以及視頻、語音進(jìn)行在線聊天、溝通、交流;條件許可和授權(quán)的前提下,還可以進(jìn)入企業(yè)指揮、監(jiān)控系統(tǒng)實時查詢、定位衛(wèi)星監(jiān)控、監(jiān)測、遙感、遙測的影像、畫面、圖片和活動軌跡,真正獲得完整的客觀證據(jù)。為此,審核方的審核記錄就需要專業(yè)審核人員按照管理體系認(rèn)證范圍收集、整理、存儲涉及專業(yè)的全過程、全流程影像、圖片、畫面、過程和流程運(yùn)行截圖、在線溝通內(nèi)容截屏以及涉及的第三方檢驗、檢測、評價證明文件圖片,形成電子信息記錄,而不是僅僅進(jìn)行語言文字記錄,從而達(dá)到客觀、公正記錄和評價被審核方管理體系的運(yùn)行狀態(tài)和管理體系符合性特征。
遠(yuǎn)程審核過程的安全性與可信性初探
無論是CNAS-CC14:2008或者是CNAS- CC14:2019在計算機(jī)輔助審核技術(shù)(CATT)與信息和通信技術(shù)(ICT)的應(yīng)用準(zhǔn)則中都把安全性放在第一條的突出位置進(jìn)行規(guī)定,所以說,如果沒有安全性的保障或者是雙方在安全性方面的共識與協(xié)商一致,就不可能開展管理體系認(rèn)證的遠(yuǎn)程審核。為此,作為認(rèn)證機(jī)構(gòu)不但需要制定遠(yuǎn)程審核的實施指南,明確管理體系過程審核的基本要求和審核策劃、審核實施、審核檔案管理的各個環(huán)節(jié)信息安全的要求,還需要向被審核方展示對遠(yuǎn)程審核涉及信息安全保障的承諾內(nèi)容,以及實施遠(yuǎn)程審核收集、獲取相關(guān)影像、圖片、截屏、截圖等信息記錄、存儲保密性的承諾,只有具備這些條件,才能做到讓被審核方基本放心,讓認(rèn)證機(jī)構(gòu)的可信度得到初步證明,真正實現(xiàn)管理體系認(rèn)證遠(yuǎn)程審核的安全、客觀、公正,向社會傳達(dá)認(rèn)證機(jī)構(gòu)的公信力。
無論是現(xiàn)場審核還是遠(yuǎn)程審核,都只是管理體系認(rèn)證的不同審核方式。在新冠肺炎疫情期間,認(rèn)證機(jī)構(gòu)采用遠(yuǎn)程審核方法能夠體現(xiàn)認(rèn)證機(jī)構(gòu)的客觀、公正和善意,以及認(rèn)證機(jī)構(gòu)和被審核組織共克時艱的態(tài)度。
來源:《中國認(rèn)證認(rèn)可》雜志 2023年第4期
中企檢測認(rèn)證網(wǎng)提供iso體系認(rèn)證機(jī)構(gòu)查詢,檢驗檢測、認(rèn)證認(rèn)可、資質(zhì)資格、計量校準(zhǔn)、知識產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺。中企檢測認(rèn)證網(wǎng)為檢測行業(yè)相關(guān)檢驗、檢測、認(rèn)證、計量、校準(zhǔn)機(jī)構(gòu),儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商,法規(guī)咨詢、標(biāo)準(zhǔn)服務(wù)、實驗室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個問題就給大家解答到這里了,如還需要了解更多專業(yè)性問題可以撥打中企檢測認(rèn)證網(wǎng)在線客服13550333441。為您提供全面檢測、認(rèn)證、商標(biāo)、專利、知識產(chǎn)權(quán)、版權(quán)法律法規(guī)知識資訊,包括商標(biāo)注冊、食品檢測、第三方檢測機(jī)構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測、環(huán)境檢測、管理體系認(rèn)證、服務(wù)體系認(rèn)證、產(chǎn)品認(rèn)證、版權(quán)登記、專利申請、知識產(chǎn)權(quán)、檢測法、認(rèn)證標(biāo)準(zhǔn)等信息,中企檢測認(rèn)證網(wǎng)為檢測認(rèn)證商標(biāo)專利從業(yè)者提供多種檢測、認(rèn)證、知識產(chǎn)權(quán)、版權(quán)、商標(biāo)、專利的轉(zhuǎn)讓代理查詢法律法規(guī),咨詢輔導(dǎo)等知識。
本文內(nèi)容整合網(wǎng)站:百度百科、搜狗百科、360百科、知乎、市場監(jiān)督總局
、國家認(rèn)證認(rèn)可監(jiān)督管理委員會、質(zhì)量認(rèn)證中心
免責(zé)聲明:本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理,文章版權(quán)歸原作者所有。向原作者致敬!發(fā)布旨在積善利他,如涉及作品內(nèi)容、版權(quán)和其它問題,請跟我們聯(lián)系刪除并致歉!
本文來源: http://bqlw.net/zs/202007/ccaa_4789.html