• 新聞中心 News

    良好審核案例--北京XX有限責(zé)任公司


    作者:admin  發(fā)表時間:2017/1/12 13:46:00  點(diǎn)擊:6305

        推薦機(jī)構(gòu):北京三星九千認(rèn)證中心

        認(rèn)證類型:質(zhì)量管理體系

        審核時間:2013.11.6-8

        認(rèn)證人員:蔡瑋琦、李燕、劉欣白(專家)

    一、背景說明:

        北京 XX 有限責(zé)任公司是中國某集團(tuán)公司的全資子公司。公司注冊資本 6000 萬元, 年?duì)I業(yè)額超過 20 億,是北京市高新技術(shù)企業(yè)、雙軟認(rèn)定企業(yè)和中關(guān)村“十百千工程” 企業(yè)。經(jīng)過近年來的快速發(fā)展公司形成了軟件服務(wù)、財務(wù)金、系統(tǒng)集成信息安、 數(shù)據(jù)中心八大主營業(yè)務(wù),業(yè)務(wù)范圍涉及企業(yè)信息化咨詢管理與專業(yè)軟件開發(fā)、自動化、 系統(tǒng)集成與運(yùn)維、專業(yè)數(shù)據(jù)管理和數(shù)據(jù)中心建設(shè),擁有一支超過 2600 多人的專業(yè)化人 才隊(duì)伍,為客戶提供一體化的解決方案和一站式的 IT 服務(wù),是中國某集團(tuán)公司的信息 技術(shù)專家中心、信息技術(shù)支持中心和海外信息技術(shù)中心。

    二、審核策劃:

        北京 XX 有限責(zé)任公司于 2002 年建立質(zhì)量管理體系并通過認(rèn)證,近年來隨著公司業(yè) 務(wù)的迅猛發(fā)展,每年的業(yè)績、人員也成倍增長。根據(jù)公司目前的發(fā)展情況,北京三星九 千認(rèn)證中心策劃采用過程方法,重點(diǎn)關(guān)注公司人員能力情況、服務(wù)質(zhì)量控制, 2013

        10 月審核組長按照審核方案的策劃,完成了針對軟件服務(wù)過程、系統(tǒng)集成過程、系統(tǒng)運(yùn) 維、等過程的審核計劃編制工作,確定了本次審核的重點(diǎn)是圍繞各業(yè)務(wù)流程展開技術(shù)、 人員能力等方面的重點(diǎn)審核。現(xiàn)場審核在 2013 11 6 -8 日按期實(shí)施,首次會議上 針對認(rèn)證中心這次貼心的審核策劃,受審核方高管層給予高度的認(rèn)可,他們希望能通過 更多的方式和渠道深入挖掘管理中的不足,以提升自身的業(yè)績和質(zhì)量控制能力。

    三、審核發(fā)現(xiàn):

        根據(jù)這次審核策劃的要求審核組在現(xiàn)場實(shí)施前專門查閱了以往的審核資料,做了詳細(xì)的任務(wù)分工現(xiàn)場審核除了各業(yè)務(wù)流程的審核外,還要重點(diǎn)關(guān)注質(zhì)量監(jiān)督的執(zhí)行情 況和人力資源管理實(shí)施的有效性。

        系統(tǒng)運(yùn)維過程是受審核方所有業(yè)務(wù)中最繁雜、最不彰顯業(yè)績最不受重視的一項(xiàng)工作,并且這個業(yè)務(wù)流程又由不同的數(shù)個部門分區(qū)域、分業(yè)務(wù)領(lǐng)域的完成,每個運(yùn)維項(xiàng)目 又具有不同的特點(diǎn),給審核工作帶來了較大的壓力、增加了繁重的業(yè)務(wù)量。其中在抽查 系統(tǒng)運(yùn)維部負(fù)責(zé)的“**系統(tǒng)運(yùn)維”項(xiàng)目時發(fā)現(xiàn),該項(xiàng)目是針對**大樓的系統(tǒng)運(yùn)維工作, 包括網(wǎng)絡(luò)運(yùn)維和桌面運(yùn)維2項(xiàng)工作,同時該項(xiàng)目也被中國某集團(tuán)股份有限公司識別為涉 密項(xiàng)目。但在查閱運(yùn)維記錄時發(fā)現(xiàn)20134月該項(xiàng)目組成員高**申請換崗5月陳**申請 離職,之后經(jīng)部門負(fù)責(zé)人批準(zhǔn)沒做任何脫密處理高**即調(diào)換到海外項(xiàng)目,**也正常離 職了。針對這個審核發(fā)現(xiàn),審核組在當(dāng)天晚上的溝通會上一致認(rèn)為要深入追蹤。在第二 天的審核中,再次同幾個部門負(fù)責(zé)人溝通、查詢并最終確認(rèn):公司確實(shí)未策劃對現(xiàn)有項(xiàng) 目涉密情況進(jìn)行識別的管理方法,也未策劃對涉密項(xiàng)目相關(guān)人員的管理規(guī)定。

        根據(jù)審核組的這一審核發(fā)現(xiàn),審核組同受審核方管理層進(jìn)行了深入溝通明確該公 司業(yè)務(wù)的特殊性,因其工作涉及了大量有關(guān)我國**項(xiàng)目的重要技術(shù)信息,如果這些信息 一旦泄露,將給我們國家造成不可估量的重大損失。針對這一審核發(fā)現(xiàn),受審核方管理 層表示極度的震驚這方面的管理缺失是他們從沒有關(guān)注到的,這一發(fā)現(xiàn)得到了他們的 高度重視,管理者代表表示要親自帶隊(duì)組成工作組完成整改工作。

    四、企業(yè)改進(jìn):

        受審核方針對不符合項(xiàng)進(jìn)行了原因分析公司有中國某集團(tuán)公司制定的保密管理辦 法,但未對現(xiàn)有的保密管理辦法進(jìn)行有效的宣貫和執(zhí)行,沒有識別涉密項(xiàng)目,導(dǎo)致保密 項(xiàng)目組成員在換崗和離崗時未進(jìn)行脫密處理。

    根據(jù)分析的結(jié)果,整改小組制定了一下三項(xiàng)糾正措施:

        1、2013 11 14 日,由黨群工作部、項(xiàng)目管理部、人力資源部聯(lián)合向各部門發(fā) 布《關(guān)于申報保密項(xiàng)目及涉密人員的通,要求對識別的保密項(xiàng)目和涉密人員開展保 密辦法的宣貫工作。

        2、2013 12 4 日前各部門要對識別出的保密項(xiàng)目和涉密人員情況填《保密審 批表》提交黨群工作部確認(rèn),12 13 日起由黨群工作部組織完成對涉密人員簽訂《涉 密人員崗位責(zé)任書》的工作。

        3、對公司內(nèi)部已經(jīng)換崗人員,各部門協(xié)助黨群工作部完成涉密人員的脫密工作,于離職人員,各部門協(xié)助人力資源部完成涉密人員補(bǔ)充脫密工作并報黨群工作部備案。

    五、改進(jìn)效果:

        截止 20141 25 日,受審核方通報認(rèn)證中心,他們已經(jīng)完成了全部整改工作。 通過 2 個多月的整改工作,企業(yè)識別分級涉密項(xiàng)目 40 余個,涉密人員千余人。同時也 通過這次整改工作,梳理了涉密項(xiàng)目的業(yè)務(wù)流程,明確了各類人員的管理職責(zé),并對識 別出的涉密人員進(jìn)行了詳細(xì)的培訓(xùn)、宣貫,真正做到保密工作深入工作的每個流程細(xì)節(jié)。 在整改工作通報過程中受審核方的管理層對審核組的工作給予了高度評價,稱我們真 正做到了審核促進(jìn)管理、審核促進(jìn)改進(jìn),幫助企業(yè)避免了重大問題的出現(xiàn),真正實(shí)現(xiàn)了 增值審核。