Қашықтан аудиттердің дамуы
COVID-19 пандемиясы сертификаттау индустриясы бойынша қашықтан аудиттеуге жылдам ауысуды мәжбүр етті. Төтенше шара ретінде басталған нәрсе кейін белгіленген және кеңінен қабылданған тәжірибеге айналды. Халықаралық аккредиттеу форумы (IAF) IAF MD 4:2018 арқылы қашықтан аудиттеуді формализациялады.
Бүгінгі таңда сертификаттау органдары қашықтан, жергілікті және гибридті аудит нұсқаларын ұсынады. ISO 27001, ISO 9001, ISO 22301 немесе ISO 42001 сияқты стандарттар бойынша сертификаттау алғысы келетін ұйымдар үшін қашықтан аудитке қалай дайындалу керектігін түсіну сәтті нәтижеге қол жеткізу үшін маңызды.
Қашықтан аудит үшін құжаттаманы дайындау
Құжаттаманы дайындау қашықтан аудиттер үшін жергілікті аудиттерге қарағанда анағұрлым маңызды, себебі аудитор файл шкафына бара алмайды. Үздік тәжірибелер:
- Құжаттаманы орталықтандырыңыз: Барлық саясаттар, процедуралар, жазбалар мен дәлелдерді бір платформа немесе құжат басқару жүйесі арқылы қолжетімді етіңіз.
- Тарау бойынша ұйымдастырыңыз: Құжаттарды аудитталатын стандарттың тиісті тарауларына сәйкестендіріңіз.
- Нұсқаларды бақылауды қамтамасыз етіңіз: Аудиторлар құжаттардың ағымдағы және бекітілгенін тексереді.
- Экран жазбаларын немесе скриншоттарды дайындаңыз: Тікелей көрсету қиын дәлелдер үшін аннотацияланған скриншоттар немесе қысқа жазбалар дайындаңыз.
- Тек оқу қол жеткізуін беріңіз: Мүмкіндігінше аудиторға тиісті жүйелерге тек оқу қол жеткізуін беріңіз.
Технологиялық талаптар
- Сенімді бейнеконференция: Экран бөлісу мүмкіндігі бар корпоративтік деңгейдегі платформа (Microsoft Teams, Zoom немесе Google Meet) пайдаланыңыз.
- Тұрақты интернет қосылымы: Үздіксіз бейне қоңыраулар мен экран бөлісу үшін жеткілікті өткізу қабілетін қамтамасыз етіңіз.
- Резервтік байланыс арнасы: Негізгі платформада техникалық мәселелер туындаған жағдайда екінші платформа немесе телефон қоңырауы болуы тиіс.
- Қауіпсіз файл алмасу: Сезімтал құжаттарды тасымалдау үшін шифрланған файл алмасу механизмдерін пайдаланыңыз.
- Тыныш, кәсіби орта: Қатысушылар тыныш кеңістіктен тиісті жарықтандырумен қосылуы тиіс.
Жалпы қателіктерді болдырмау
- Дәлелдерді жеткіліксіз дайындау: Тікелей бейне қоңырау кезінде құжаттарды іздеп қаламау. Барлық дәлелдерді алдын ала дайындаңыз.
- Бір сессияда тым көп қатысушы: Қашықтан кездесулер ірі топтармен басқарылмайды. Қатысуды шектеңіз.
- Технологияны тексермеу: Аудиттен кемінде 48 сағат бұрын толық техникалық жаттығу жүргізіңіз.
- Уақыт белдеулерін елемеу: Көпұлтты ұйымдар үшін аудит кестелерін уақыт белдеулері бойынша ерте үйлестіріңіз.
- Ақпараттық қауіпсіздікті елемеу: Пайдаланылатын платформалар мен әдістердің ақпараттық қауіпсіздік саясаттарыңызға сәйкес келуін қамтамасыз етіңіз.
Гибридті аудит тәсілі
Көптеген сертификаттау органдары қашықтан және жергілікті әрекеттерді біріктіретін гибридті тәсілді ұсынады. Құжаттарды шолу, басшылық сұхбаттар мен саясатты тексеру қашықтан жүргізілуі мүмкін, ал физикалық аймақтарды инспекциялау, операциялық процестерді бақылау және физикалық қауіпсіздік бақылаулары жергілікті жүргізіледі.
BALTUM-ның қашықтан аудит процесі
BALTUM ұйымдарды қашықтан және гибридті ISO аудиттеріне дайындау бойынша кең тәжірибеге ие. Біздің тәсіліміз аудит алдындағы дайындықты бағалау, дәлелдер матрицасын дайындау, сынақ қашықтан аудит сессиялары, техникалық орнатуды тексеру және аудит күніндегі қолдауды қамтиды.