遠端稽核技術正在迅速發展。 從簡單的網路攝影機到谷歌眼鏡、無人機甚至人工智慧等可穿戴設備——一切都是可以想像的。 但要注意:在實行中,即使是最新的技術也會很快達到極限。

這是由七部分組成的系列文章的第四部分:

正如在之前的文章中所討論的,很少有國際公認的文件將資訊通訊技術(ICT) 用於稽核標準化。 例外情況是來自 國際認證論壇的MD 4:2018  . 該文件提到了各種工具,例如網路攝影機、智慧型手機、可穿戴設備、無人機和筆電。 這些可以用來,

  • 召開電話會議和視訊會議,可能需要共享資料
  • 即時或延遲地審查文件和記錄(當共享文件然後審查時)
  • 通過拍攝、拍照或錄音來記錄資訊
  • 獲得對特定位置的視訊存取權限(例如,使用無人機或可穿戴相機)。

這些技術中的每一種都有其自身的優勢、局限性和風險。 對它們中的每一個的詳細討論超出了本文的範圍。始終發揮作用的因素是資料保護和隱私。 我們在下面列出了最重要的原則:

  • 客戶和稽核員定義安全要求並確保傳輸資訊的安全性和機密性。
  • 只有在受稽核方和稽核員同意的情況下才能使用 ICT。 這需要用於遠端存取的固定關係和協議。
  • 客戶和稽核員都必須確保他們擁有必要的數位基礎設施:“確保”意味著嘗試使用基礎設施並在必要時尋找替代方案!
  • 對於託管,在外部供應商或他們自己的伺服器之間做出決定的不是稽核員,而是客戶。 稽核員必須熟悉客戶的硬體和軟體。

儘管技術潛力無可爭議,但我們建議保持現實。 例如,現場調查仍然是一個挑戰。 谷歌眼鏡和其他可穿戴設備只能在最佳化的網路上正常運行,網路連接穩定且快速——無論是發送端還是接收端。 我們的真實世界測試表明,即使在城市環境中,這也可能是一種令人沮喪的體驗。 在偏遠地區,問題會更加嚴重。

最後一個方面是技術永遠不會比它的用戶更有能力。 這意味著稽核員不僅必須具備處理技術的能力,而且還必須具備解讀資料的能力。 重要的是要強調這方面還沒有成為大多數稽核員訓練計劃的一部分。 因此,某種形式的訓練和/或指導是必不可少的。

這將我們帶到本系列的下一篇文章 :為了確保所有利益相關者都對這項技術感到滿意,良好的稽核準備是必不可少的。

作者
Dr. Thijs Willaert

Thijs Willaert 博士是永續發展服務全球總監。 他的職位是負責 DQS 的 ESG 服務與專案項目發展、營運等。他的專業領域涵蓋永續採購、人權議題的驗證審查和 ESG 驗證稽核等。

Loading...