.
两
化
融
合
管
理
体
系
内
审
检
查
表
受审部门:新型能力建设及运行过程 审核员: 受审部门/陪审员: 时间: 序号 条款 检查方法 访谈对象:业务流程与组织结构优化负责人和相关人员 访谈内容:优化方案对需求的满足情况,优化是否涉及对组织结构的调整以及业务流程职责、部门职责和岗位职责的调整;对优化方案的实施情况与监控情况,优化方案实施中是否涉及到了相关方的利益冲突,发生1 8.2业务流程与组织结构优化 查阅文件 规定业务流程优化和组织结构优化的责任人及其职责、优化和调整时机、组织和协调机制、保障落实和监督机制等的制度文件。 .
内审提问 1、 与项目负责人交流,了解公司项目实施的业务流程与组织结构优化方案是如何形成的(必要时围绕新型能力打造实施业务流程与组织架构优化),方案得到确认批准? 2、 说明优化的具体方面、缘由、成效,是否按计划执行优化方案(优化方案是否满足标准要求)? 3、 目前,在优化过程中,对于职责调整,沟通协调有采取了哪些具体措施?是否兼职了利益相关方的诉求,以及风险管控预防? 符合性 的风险与冲突以及处理情况等。 .
抽查记录 1. 业务流程与组织结构优化方案、评审与审批记录;方案的实施记录、沟通记录、监控和控制记录。 2. 必要时,提供业务流程职责、部门职责和岗位职责的调整和确认记录。 4、 在方案实施过程中,风险管控的有效性? 5、查阅项目资料中确认优化是否依据方案实施执行?由谁负责监督控制?优化过程是否有应对措施? 访谈对象:技术实现负责人和相关人员 访谈内容:技术方案与新型能力打造的需求、新型能力目标、业务流程和组织机构优2 8.3技术实现 化要求、企业现有技术之间的联系,技术实现是否实现了8.2、8.3条款输出的预期要求; 技术方案的实施情况与监控情况,技术获取方式、技术获取过程、对技术实现的监控过.
1、与项目负责人交流,了解公司项目实施的技术方案是如何形成的,方案得到确认批准?(确认包括优化实施主体) 2、优化方案是否满足标准要求? .
程以及对风险的处理过程、发生的风险与冲突以及处理情况等;在技术实现过程中是否进行了充分的内外部协调沟通和知识转移。 查阅文件 规定技术方案确定、技术获取、技术合作单位选择和管理等的制度文件。 抽查记录 技术方案及其评审与审批记录,技术知识转移的记录,技术获取的过程记录,对技术实现过程的监督与控制记录,对技术风险的识别和处理记录。 3、技术风险是否得到有效规范和处理? 4、技术知识是否向应用主体有效转移? 5、 查阅项目资料中确认技术实现是否在受控条件下进行? 6、 是否进行了测试,对所获取的技术的有效性验证。 7、技术实现过程中的动态信息是否在获得,并有记录? 3 8.4数据开发利用 访谈对象:数据开发利用相关人员 访谈内容:与新型能力打造相关的数据开发1、查阅数据开发利用制度,确认数据开发利用的责任主体、流程、方法、范围和频次? .
5 .
利用的结果以及相应的改进情况,适用时访谈数据应用模型的实际应用情况及效果。 查阅文件 2、查阅执行记录,当前公司的数据开发利用涉及哪些主要方面,与新型能力打造相关的是哪些? 规定数据开发利用的责任主体、流程、方法、 范围、频次等的制度文件。 抽查记录 3、公司在数据开发利用后,有哪些具体的应用和改进措施。确认数据开发利用的符合性和有效性? 与新型能力打造相关的数据开发利用计划, 适用时可考察与新型能力打造相关的数据应用模型、在业务系统中部署相应的数据应用模型的记录。 4、数据开发利用的风险是否有得到有效防范和处理? 访谈对象:业务流程、组织结构、技术等相4 8.5匹配与规范 关部门负责人 访谈内容:试运行的过程,试运行中引起的.
1、 与项目负责人交流,了解公司项目运行流程。 .
调整以及与人员的匹配,试运行过程中发生的协调与沟通问题及处理情况,对相关人员的培训教育等。 抽查记录 1. 试运行方案(至少包括试运行程序、相关责任方、改进调整机制、人员培训等),试运行记录。 2. 必要时对业务流程、组织结构、技术的调整及审批记录。 3. 匹配后,员工岗位要求及培训的记录、沟通协调与学习培训记录;匹配后,技术、业务流程和组织结构相关的规范性文件(更新后的业务流程说明书、组织架构图、技术操作手册等)以及审批记录。 4、试运行过程的风险是否有得到有效防范和处理? 访谈对象:相关部门负责人 5 8.6运行控制 访谈内容:运行控制与运行控制的对象与权责、日常运维的内容与方式、故障的处理方 . 2、 查看__项目试运行方案,确认试运行的时间?并了解试运行过程中是否出现业务流程、组织结构、技术优化调整,查阅项目过程资料是否有相关记录证明? 3、项目组是否有形成试运行报告? 3、 查阅试运行后是否确立数据、技术、业务流程、组织结构的规范性制度文件,并得到批准。例如“操作手册”等制度文件,为四要素的运行控制提供执行准则。 1、与负责人交流,了解公司运行控制制度是否规范化,是否明确运行控制的主体及相关方的责任和权限?