Бизнес-процессы. Моделирование, внедрение, управление

Руководители компании могут иметь на своих рабочих местах папки документов, в которых находятся бумажные копии НМД. Каждая папка должна иметь идентификаторы принадлежности к структурному подразделению и лист с перечнем хранящихся в ней НМД («Содержание»)[115]. При замене НМД лист с перечнем нужно также заменить на новый, содержащий актуальную информацию. Папки документов нумеруются. Список папок с обязательным указанием ответственного находится у помощника ГД. Это контролируемый документ. Папки документов хранятся у ответственных лиц, контролирующих их содержание. Ответственные за папки назначаются распоряжением директора. Наличие бумажных копий НМД разрешено, но не поощряется.

Хранение электронных копий НМД на компьютерах сотрудников организации запрещено. При необходимости персонал пользуется электронными версиями, размещенными на сервере компании. Документы просматриваются в режиме «Только чтение» без возможности копирования на компьютер сотрудника.

Безусловно, жизнь вносит свои коррективы. В компании может не быть сервера, доступного для всех сотрудников, связь может оказаться некачественной, сотрудники могут находиться в командировке и т. п. Эти факторы стоит принимать во внимание при разработке процедуры управления НМД в конкретной организации.

НМД могут быть переданы за пределы организации только с разрешения ГД. При передаче копии на нее ставится синий штамп «Для информации» (то есть документ не контролируется).

Вопрос защиты информации – это отдельная и сложная тема. Сейчас есть специализированные программные продукты, которые комплексно решают вопрос информационной безопасности в компании.

Отмененный/пересмотренный НМД (с синей печатью «Отменен/Пересмотрен» на титульном листе) может храниться в архиве организации для информационных и методических целей отдельно от действующих документов. В электронном виде отмененные/пересмотренные НМД лежат на сервере компании в отдельном каталоге. Их хранение в электронном виде на компьютерах сотрудников запрещено.

Проекты НМД хранятся в отдельном каталоге на сервере организации.

Не реже раза в месяц помощник ГД осуществляет резервное копирование электронной базы НМД:

• в отдельную область жесткого диска сервера компании;

• на DVD и т. п. (зависит от решения IT-директора или менеджера).

5.6.10. Контроль исполнения НМД

Контроль и актуализация НМД проводится со следующей периодичностью (табл. 5.6.5).

_{Таблица 5.6.5. Периодичность контроля и актуализации НМД}

Состав работ по контролю/актуализации НМД представлен на рис. 5.6.7. За две недели до планового срока контроля (аудита исполнения требований НМД) помощник ГД уведомляет ОР, внутреннего аудитора, руководителей подразделений, которые обязаны контролировать исполнение требований НМД. Помощник ГД назначает дату контроля НМД.

_{Рис. 5.6.7. Контроль исполнения НМД}

Раздел по осуществлению контроля исполнения требований НМД лучше всего рассматривать и корректировать исходя из наличия ресурса сотрудников, которые могут проводить внутренний аудит в компании.

Требования по контролю НМД могут быть представлены не в рассматриваемой процедуре, а в процедуре выполнения внутренних аудитов организации.

Указанные выше лица готовятся к аудиту исполнения требований НМД.

Внутренний аудитор проводит аудит исполнения требований НМД. В нем участвуют ответственный разработчик НМД и руководители подразделений.

Дополнительно к контролю исполнения требований НМД при проведении аудита внутренний аудитор обязан выявлять случаи нарушения процедуры:

• использование сотрудниками бумажных копий НМД, распечатанных на бумаге любого цвета, кроме желтого;

• использование сотрудниками бумажных копий устаревших версий НМД;

• использование сотрудниками электронных копий НМД, размещенных на их рабочих компьютерах.