推薦機構：北京三星九千認證中心
認證類型：質量管理體系
審核時間：2013.11.6-8
認證人員：蔡瑋琦、李燕、劉欣白（專家）
一、背景說明：
二、審核策劃：
北京 XX 有限責任公司于 2002 年建立質量管理體系并通過認證，近年來隨著公司業(yè) 務的迅猛發(fā)展，每年的業(yè)績、人員也成倍增長。根據公司目前的發(fā)展情況，北京三星九 千認證中心策劃采用過程方法，重點關注公司人員能力情況、服務質量控制， 2013 年
10 月審核組長按照審核方案的策劃，完成了針對軟件服務過程、系統集成過程、系統運 維、等過程的審核計劃編制工作，確定了本次審核的重點是圍繞各業(yè)務流程展開技術、 人員能力等方面的重點審核。現場審核在 2013 年 11 月 6 日-8 日按期實施，首次會議上 針對認證中心這次貼心的審核策劃，受審核方高管層給予高度的認可，他們希望能通過 更多的方式和渠道深入挖掘管理中的不足，以提升自身的業(yè)績和質量控制能力。
根據這次審核策劃的要求，審核組在現場實施前專門查閱了以往的審核資料，做了詳細的任務分工，現場審核除了各業(yè)務流程的審核外，還要重點關注質量監(jiān)督的執(zhí)行情 況和人力資源管理實施的有效性。
系統運維過程是受審核方所有業(yè)務中最繁雜、最不彰顯業(yè)績、最不受重視的一項工作，并且這個業(yè)務流程又由不同的數個部門分區(qū)域、分業(yè)務領域的完成，每個運維項目 又具有不同的特點，給審核工作帶來了較大的壓力、增加了繁重的業(yè)務量。其中在抽查 系統運維部負責的“**系統運維”項目時發(fā)現，該項目是針對**大樓的系統運維工作， 包括網絡運維和桌面運維2項工作，同時該項目也被中國某集團股份有限公司識別為涉 密項目。但在查閱運維記錄時發(fā)現2013年4月該項目組成員高**申請換崗、5月陳**申請 離職，之后經部門負責人批準沒做任何脫密處理高**即調換到海外項目，陳**也正常離 職了。針對這個審核發(fā)現，審核組在當天晚上的溝通會上一致認為要深入追蹤。在第二 天的審核中，再次同幾個部門負責人溝通、查詢并最終確認：公司確實未策劃對現有項 目涉密情況進行識別的管理方法，也未策劃對涉密項目相關人員的管理規(guī)定。
根據審核組的這一審核發(fā)現，審核組同受審核方管理層進行了深入溝通，明確該公 司業(yè)務的特殊性，因其工作涉及了大量有關我國**項目的重要技術信息，如果這些信息 一旦泄露，將給我們國家造成不可估量的重大損失。針對這一審核發(fā)現，受審核方管理 層表示極度的震驚，這方面的管理缺失是他們從沒有關注到的，這一發(fā)現得到了他們的 高度重視，管理者代表表示要親自帶隊組成工作組完成整改工作。
受審核方針對不符合項進行了原因分析：公司有中國某集團公司制定的保密管理辦 法，但未對現有的保密管理辦法進行有效的宣貫和執(zhí)行，沒有識別涉密項目，導致保密 項目組成員在換崗和離崗時未進行脫密處理。
根據分析的結果，整改小組制定了一下三項糾正措施：
1、2013 年 11 月 14 日，由黨群工作部、項目管理部、人力資源部聯合向各部門發(fā) 布《關于申報保密項目及涉密人員的通知》，要求對識別的保密項目和涉密人員開展保 密辦法的宣貫工作。
2、2013 年 12 月 4 日前各部門要對識別出的保密項目和涉密人員情況填寫《保密審
批表》提交黨群工作部確認，12 月 13 日起由黨群工作部組織完成對涉密人員簽訂《涉 密人員崗位責任書》的工作。
3、對公司內部已經換崗人員，各部門協助黨群工作部完成涉密人員的脫密工作，對 于離職人員，各部門協助人力資源部完成涉密人員補充脫密工作，并報黨群工作部備案。
五、改進效果：
截止 2014年1月 25 日，受審核方通報認證中心，他們已經完成了全部整改工作。 通過 2 個多月的整改工作，企業(yè)識別分級涉密項目 40 余個，涉密人員千余人。同時也 通過這次整改工作，梳理了涉密項目的業(yè)務流程，明確了各類人員的管理職責，并對識 別出的涉密人員進行了詳細的培訓、宣貫，真正做到保密工作深入工作的每個流程細節(jié)。 在整改工作通報過程中，受審核方的管理層對審核組的工作給予了高度評價，稱我們真 正做到了審核促進管理、審核促進改進，幫助企業(yè)避免了重大問題的出現，真正實現了 增值審核。
