Читать онлайн «Бизнес-процессы. Моделирование, внедрение, управление». Страница 71

Рис. 5.6.6. Выдача учтенных копий НМД

Лучше сразу прописать штрафные санкции по отношению к сотруднику, допустившему наличие устаревших версий НМД на своем рабочем месте и/или жестком диске персонального компьютера. Это, например, может быть лишение месячной или квартальной премии в размере от 25 %.

Все НМД организации хранятся:

• в электронном архиве на сервере организации;

• в бумажном виде на белой бумаге с красной печатью «Контрольный экземпляр» в архиве организации.

Бумажные оригиналы НМД хранятся в архиве организации в нумерованных папках. Для каждой формируется лист «Содержание».

Также должна быть установлена номенклатура дел – систематизированный перечень заголовков дел, заводимых в организации, с указанием сроков их хранения, оформленный в установленном порядке. Иными словами, номенклатура дел – это список пронумерованных папок[114], в которых хранятся документы. На обложку (корешок) заносят наименование структурного подразделения, название дела, его индекс, календарный год и срок хранения. На внутренней стороне обложки помещается опись документов, содержащихся в деле. Более подробное описание работы с номенклатурой дел организации и подразделений выходит за рамки моей книги.

Ответственность за ведение электронного и бумажного архива НМД несет помощник ГД.

Все НМД организации контролируемы. Это означает, что их выпуск, распределение, использование, изменение, хранение и уничтожение копий предыдущих версий проверяют ГД, его помощник и внутренние аудиторы.

Возможно, такое требование покажется слишком жестким, но по-другому работать с НМД невозможно. Если четко не отслеживать жизненный цикл по каждому НМД, через некоторое время в организации возникнет бумажный хаос.

Руководители компании могут иметь на своих рабочих местах папки документов, в которых находятся бумажные копии НМД. Каждая папка должна иметь идентификаторы принадлежности к структурному подразделению и лист с перечнем хранящихся в ней НМД («Содержание»)[115]. При замене НМД лист с перечнем нужно также заменить на новый, содержащий актуальную информацию. Папки документов нумеруются. Список папок с обязательным указанием ответственного находится у помощника ГД. Это контролируемый документ. Папки документов хранятся у ответственных лиц, контролирующих их содержание. Ответственные за папки назначаются распоряжением директора. Наличие бумажных копий НМД разрешено, но не поощряется.

Хранение электронных копий НМД на компьютерах сотрудников организации запрещено. При необходимости персонал пользуется электронными версиями, размещенными на сервере компании. Документы просматриваются в режиме «Только чтение» без возможности копирования на компьютер сотрудника.

Безусловно, жизнь вносит свои коррективы. В компании может не быть сервера, доступного для всех сотрудников, связь может оказаться некачественной, сотрудники могут находиться в командировке и т. п. Эти факторы стоит принимать во внимание при разработке процедуры управления НМД в конкретной организации.

НМД могут быть переданы за пределы организации только с разрешения ГД. При передаче копии на нее ставится синий штамп «Для информации» (то есть документ не контролируется).

Вопрос защиты информации – это отдельная и сложная тема. Сейчас есть специализированные программные продукты, которые комплексно решают вопрос информационной безопасности в компании.

Отмененный/пересмотренный НМД (с синей печатью «Отменен/Пересмотрен» на титульном листе) может храниться в архиве организации для информационных и методических целей отдельно от действующих документов. В электронном виде отмененные/пересмотренные НМД лежат на сервере компании в отдельном каталоге. Их хранение в электронном виде на компьютерах сотрудников запрещено.

Проекты НМД хранятся в отдельном каталоге на сервере организации.

Не реже раза в месяц помощник ГД осуществляет резервное копирование электронной базы НМД:

• в отдельную область жесткого диска сервера компании;

• на DVD и т. п. (зависит от решения IT-директора или менеджера).

Контроль и актуализация НМД проводится со следующей периодичностью (табл. 5.6.5).

Таблица 5.6.5. Периодичность контроля и актуализации НМД

Состав работ по контролю/актуализации НМД представлен на рис. 5.6.7. За две недели до планового срока контроля (аудита исполнения требований НМД) помощник ГД уведомляет ОР, внутреннего аудитора, руководителей подразделений, которые обязаны контролировать исполнение требований НМД. Помощник ГД назначает дату контроля НМД.

Рис. 5.6.7. Контроль исполнения НМД

Раздел по осуществлению контроля исполнения требований НМД лучше всего рассматривать и корректировать исходя из наличия ресурса сотрудников, которые могут проводить внутренний аудит в компании.

Требования по контролю НМД могут быть представлены не в рассматриваемой процедуре, а в процедуре выполнения внутренних аудитов организации.

Указанные выше лица готовятся к аудиту исполнения требований НМД.

Внутренний аудитор проводит аудит исполнения требований НМД. В нем участвуют ответственный разработчик НМД и руководители подразделений.

Дополнительно к контролю исполнения требований НМД при проведении аудита внутренний аудитор обязан выявлять случаи нарушения процедуры:

• использование сотрудниками бумажных копий НМД, распечатанных на бумаге любого цвета, кроме желтого;

• использование сотрудниками бумажных копий устаревших версий НМД;

• использование сотрудниками электронных копий НМД, размещенных на их рабочих компьютерах.

В данном случае внутренний аудитор осуществляет аудит соответствия. Но одновременно он может выполнять аудит эффективности процесса. Важно не только контролировать формальное исполнение требований стандартов, но и выявлять причины снижения результативности деятельности.

Внутренний аудитор готовит отчет по результатам аудита. В отчете указываются выявленные нарушения и их причины (обязательно), приводятся рекомендации по корректировке (актуализации) НМД. Отчет по аудиту передается ГД.

ГД рассматривает отчет по результатам аудита и принимает решение оставить НМД без изменений, пересмотреть или отменить НМД. О своем решении ГД уведомляет ОР, внутреннего аудитора и руководителя подразделения.