Бизнес-процессы. Моделирование, внедрение, управление
Шрифт:
Ответственность за ведение электронного и бумажного архива НМД несет помощник ГД.
Все НМД организации контролируемы. Это означает, что их выпуск, распределение, использование, изменение, хранение и уничтожение копий предыдущих версий проверяют ГД, его помощник и внутренние аудиторы.
Возможно, такое требование покажется слишком жестким, но по-другому работать с НМД невозможно. Если четко не отслеживать жизненный цикл по каждому НМД, через некоторое время в организации возникнет бумажный хаос.
Руководители компании могут иметь на своих рабочих местах папки документов, в которых находятся бумажные
115
Здесь речь идет, по сути, о номенклатуре дел подразделения.
Хранение электронных копий НМД на компьютерах сотрудников организации запрещено. При необходимости персонал пользуется электронными версиями, размещенными на сервере компании. Документы просматриваются в режиме «Только чтение» без возможности копирования на компьютер сотрудника.
Безусловно, жизнь вносит свои коррективы. В компании может не быть сервера, доступного для всех сотрудников, связь может оказаться некачественной, сотрудники могут находиться в командировке и т. п. Эти факторы стоит принимать во внимание при разработке процедуры управления НМД в конкретной организации.
НМД могут быть переданы за пределы организации только с разрешения ГД. При передаче копии на нее ставится синий штамп «Для информации» (то есть документ не контролируется).
Вопрос защиты информации – это отдельная и сложная тема. Сейчас есть специализированные программные продукты, которые комплексно решают вопрос информационной безопасности в компании.
Отмененный/пересмотренный НМД (с синей печатью «Отменен/Пересмотрен» на титульном листе) может храниться в архиве организации для информационных и методических целей отдельно от действующих документов. В электронном виде отмененные/пересмотренные НМД лежат на сервере компании в отдельном каталоге. Их хранение в электронном виде на компьютерах сотрудников запрещено.
Проекты НМД хранятся в отдельном каталоге на сервере организации.
Не реже раза в месяц помощник ГД осуществляет резервное копирование электронной базы НМД:
• в отдельную область жесткого диска сервера компании;
• на DVD и т. п. (зависит от решения IT-директора или менеджера).
5.6.10. Контроль исполнения НМД
Контроль и актуализация НМД проводится со следующей периодичностью (табл. 5.6.5).
Таблица 5.6.5. Периодичность контроля и актуализации НМД
Состав работ по контролю/актуализации НМД представлен на рис. 5.6.7. За две недели до планового
Рис. 5.6.7. Контроль исполнения НМД
Раздел по осуществлению контроля исполнения требований НМД лучше всего рассматривать и корректировать исходя из наличия ресурса сотрудников, которые могут проводить внутренний аудит в компании.
Требования по контролю НМД могут быть представлены не в рассматриваемой процедуре, а в процедуре выполнения внутренних аудитов организации.
Указанные выше лица готовятся к аудиту исполнения требований НМД.
Внутренний аудитор проводит аудит исполнения требований НМД. В нем участвуют ответственный разработчик НМД и руководители подразделений.
Дополнительно к контролю исполнения требований НМД при проведении аудита внутренний аудитор обязан выявлять случаи нарушения процедуры:
• использование сотрудниками бумажных копий НМД, распечатанных на бумаге любого цвета, кроме желтого;
• использование сотрудниками бумажных копий устаревших версий НМД;
• использование сотрудниками электронных копий НМД, размещенных на их рабочих компьютерах.
В данном случае внутренний аудитор осуществляет аудит соответствия. Но одновременно он может выполнять аудит эффективности процесса. Важно не только контролировать формальное исполнение требований стандартов, но и выявлять причины снижения результативности деятельности.
Внутренний аудитор готовит отчет по результатам аудита. В отчете указываются выявленные нарушения и их причины (обязательно), приводятся рекомендации по корректировке (актуализации) НМД. Отчет по аудиту передается ГД.
ГД рассматривает отчет по результатам аудита и принимает решение оставить НМД без изменений, пересмотреть или отменить НМД. О своем решении ГД уведомляет ОР, внутреннего аудитора и руководителя подразделения.
ГД в одном приказе отменяет действие устаревшей версии НМД и вводит в действие новую версию. Помощник ГД выполняет процесс отмены НМД и необходимые действия по вводу новой версии НМД.
5.6.11. Отмена НМД
Помощник ГД получает от шефа информацию об отмене НМД и готовит соответствующий проект приказа (рис. 5.6.8).
Рис. 5.6.8. Отмена действия НМД
ГД утверждает проект приказа об отмене НМД. В приказе об отмене устаревшей версии может содержаться информация о вводе в действие новой версии НМД.
Помощник ГД регистрирует приказ ГД об отмене НМД. Ставит на контрольный экземпляр НМД синюю печать «Отменен/Пересмотрен». Перемещает документ в архив отмененных НМД.
Помощник ГД удаляет отмененный НМД с сервера организации из общего доступа, сохраняя его в электронном архиве организации в папке «Отмененные НМД». Он уведомляет персонал по e-mail об отмене НМД.