Uyumluluk izleme ve güvenlik yönetimi ortak bilgiler kullanır ancak farklı soruları yanıtlar: gereksinimin karşılanıp karşılanmadığı ve riskin kontrol altında olup olmadığı. Uygunsuzluk içermeyen bir denetim, kendi başına operasyonel tehlikelerin yokluğunu kanıtlamaz.
Başlangıçta ne tanımlanmalıdır?
Dahil edilen faaliyetleri, organizasyonları ve arayüzleri sınırlandırın. Gereksinimi ve revizyonunu süreç, sorumlu kişi, prosedür ve kanıtla ilişkilendiren bir matris oluşturun. Uygulanabilirliği ve bir hükmün hariç tutulma nedenini, uygulanabilir olduğu durumlarda işaretleyin.
(AB) Yönetmeliği 139/2014 No'lu ADR.OR.D.005 hedef operatörler için yönetim sisteminin ölçütünü oluşturur. Uygulama, belgelenmiş süreçler ve izleme mekanizmaları ile organizasyona ve fiili operasyonlara uyarlanmıştır.
Faydalı bir denetim nasıl hazırlanır?
Kriterleri, örneklemeyi, dönemi ve yöntemleri tanımlayın: belge incelemesi, görüşme ve saha gözlemi. İlgili sözleşmeli faaliyetleri dahil edin ve denetçinin denetlenen faaliyetten bağımsızlığını sağlayın. Doğrulanabilir kanıt olmadan bir kontrol listesi yeterli değildir.
Bulgu, gerekliliği, gözlemlenen durumu ve onu destekleyen kaydı açıklar. Kanıta erişim eksikliği nedeniyle bir kontrol doğrulanamıyorsa, sınırlamayı kaydedin; doğrulama eksikliğini olumlu bir sonuca dönüştürmeyin.
Risk değerlendirmesi nasıl oluşturulur?
Tehlikeyi, istenmeyen olayı ve sonuçlarını açıkça formüle edin. Senaryoyu ve maruziyeti tanımlayın, ardından mevcut kontrolleri belgeleyin. Olasılık ve ciddiyet, yalnızca bir matrisin rengine değil, açık kriterlere ve mevcut verilere göre değerlendirilir.
Kalan risk için, önlemin neyi değiştirdiğini ve işleyişini nasıl doğruladığınızı açıklayın. Bağımlılıkları belirleyin: aynı kişi tarafından, aynı yanlış bilgiye dayanarak yapılan iki kontrol, mutlaka bağımsız değildir. Risk kabulü, kuruluş tarafından belirlenen düzeyde belgelenir.
Bir bulgu nasıl kapatılır?
Durumun düzeltilmesini, kök nedeni ele alan eylemden ayırın. Bir aydınlatma ünitesinin onarılması, belirli kusuru ortadan kaldırır; kök neden analizi, bir devreyi, korumayı veya denetim programını değiştirmeyi gerektirebilir. Önlem, kanıtlarla desteklenen nedeni ele almalıdır.
Eylem kaydı, sorumlu kişiyi, son tarihi, uygulama belgesini ve etkililik doğrulamasını içerir. İdari kapatma, saha doğrulamasının yerini almamalıdır. Tekrarlayan bulgular, önceki nedenlerin ve önlemlerin yeniden değerlendirilmesini gerektirir.
Yönetime ne rapor edilir ve ne ihaleye gönderilir?
Tanımı, kaynağı, paydası ve analiz sıklığı olan göstergeler seçin. Bir dizi olay, operasyon hacmi ve raporlama kültüründeki değişikliklerle birlikte yorumlanmalıdır. Bekleyen eylemleri, büyük riskleri ve gerekli kararları sunun.
Teklif için, organizasyon şemasını, kılavuzları, faaliyet kapsamını, denetim programını ve anonimleştirilmiş kayıt örneklerini gönderin. Bir teşhis, metodoloji revizyonu, özel bir denetim veya eylem planının uygulanmasında desteğe ihtiyacınız olup olmadığını belirtin.
Kılavuzdaki teknik bölüme bakın