Environmentálny audit a audit bezpečnostného systému 7. Prednáška
Environmentálny audit a jeho kroky Audit bezpečnostného systému
Environmentálny audit Hlavným cieľom auditu je zistiť, či EMS je v súlade s požiadavkami ISO 14001 a či je riadne zavedený a udržiavaný Postup vykonávania environmentálneho auditu na úrovni podniku možno rozdeliť do štyroch základných krokov: Iniciovanie auditu Príprava auditu Vykonanie auditu Vypracovanie správy o audite
Iniciácia auditu Definovať ciele auditu Vymenovať vedúceho auditu Definovať hranice a kritériá auditu Preveriť predchádzajúcu dokumentáciu Vybrať audítorský tím
Príprava auditu Pripraviť audítorský plán Vymenovať audítorský tím Pripraviť pracovnú dokumentáciu
Vykonanie auditu Uskutočniť operačnú poradu Zber údajov Preštudovať výsledky auditu Uskutočniť záverečnú poradu
Vypracovanie správy z auditu Pripraviť audítorskú správu Ukončiť audit
Audit bezpečnostného systému Bezpečnostný audit Je špecifickou kontrolou v rámci systému manažérstva kvality podľa STN EN ISO 9000:2008 pre činnosť bezpečnostného systému V súlade s citovanou normou sa uplatňuje: Interný audit Externý audit
Základné princípy bezpečnostného auditu Nezávislosť Odborná spôsobilosť Komplexnosť Preukázateľnosť záverov Personálna bezpečnosť Dodržanie technických noriem Kvalita výberu, prípravy, kontroly, hodnotenia a celkového vedenia pracovníkov fyzickej ochrany s dôrazom na personálnu bezpečnosť Rozsah, kvalita, realizácia a kontrola dodržiavania režimových opatrení Kvalita organizačných opatrení Uplatňovanie systému manažérstva kvality Realizácia ďalších požiadaviek vzhľadom na špecifiku chráneného objektu
3. Komplexnosť znamená zameranie auditu na celý bezpečnostný systém, tzn. na všetky subsystémy: v rámci štruktúry ochrany ochrana majetku, ochrana osôb, ochrana informácií podľa prostriedkov ochrany technické zabezpečovacie prostriedky režimová ochrana a organizačné opatrenia fyzická ochrana personálna, administratívna a informačná bezpečnosť
4. Personálna bezpečnosť overenie bezpečnostnej spoľahlivosti audítora, vrátane záväzku mlčanlivosti Bezpečnostný audit sa môže vykonávať: v etape projektovania bezpečnostného systému – vstupný audit, po nainštalovaní bezpečnostného systému – výstupný audit ako forma prevzatia bezpečnostného systému, počas prevádzkovania bezpečnostného systému – bezpečnostný audit ako nástroj kontroly.
Orientácia bezpečnostného auditu zhody použitých technických prostriedkov s požiadavkami bezpečnostných štandardov, noriem, odporúčaní výrobcov, kvality projektovej a prevádzkovej dokumentácie systému práce s ľudskými zdrojmi, so zameraním na ich riadenie a vedenie tak, aby sa eliminovali riziká prejavov vnútorných páchateľov efektívnosti poskytovania bezpečnostných služieb či už z pohľadu zákazníka (cena za poskytované služby), tak aj zo strany prevádzkovateľa bezpečnostnej služby (zisk).
8. Rozsah, kvalita, realizácia a kontola dodržiavania režimových opatrení - s dôrazom na : vstupný/výstupný režim, materiálový a expedičný režim, prevádzkový režim, kľúčový režim.
9. Kvalita organizačných opatrení - s dôrazom na: systém tvorba a obsah riadiacich dokumentov (organizačný poriadok, pracovný poriadok, mzdový poriadok a i.) obsah, kvalita a reálnosť dokumentov pre organizáciu ochrany objektu (bezpečnostná smernica, smernice pre fyzickú ochranu majetku a objektov a i.), smernice pre technickú službu. smernice pre ochranu utajovaných skutočností a i.
10. Uplatňovanie systému manažérstva kvality Súlad s normou STN EN ISO 9000 Súlad s normou STN EN ISO 9001 Súlad s normou STN EN ISO 9004 Súlad s normou STN EN ISO 10 011