აუთსორსინგის პოლიტიკა

წინასიტყვაობა

ASF შიდა აუდიტის პროცედურის მე-4 ნაწილი უკვე ითვალისწინებს ამ დოკუმენტს: ის საშუალებას აძლევს ASF-ს, ჩართოს გარე, კვალიფიციური პირი კონკრეტული აუდიტისთვის, სადაც ASF-ის საკუთარი ზომა ზღუდავს ხელმისაწვდომ დამოუკიდებელ აუდიტორებს, და მიუთითებს ამ პოლიტიკაზე კონტროლისთვის, რომელიც არეგულირებს ამის გაკეთებას. ეს არის ASF-ის ზომის ორგანიზაციისთვის, რომელიც საერთაშორისო სტანდარტებით მუშაობს, ნამდვილი, სტრუქტურული რეალობა — იქნება მომენტები, როცა სწორი დამოუკიდებელი ექსპერტი უკვე არ არის ASF-ის შიგნით, და სხვაგვარად თვალის მიფარება ნიშნავდა ან უარეს შედეგს, ან კომპრომეტირებულს [1].

1. მიზანი და მოქმედების სფერო

ეს პოლიტიკა არეგულირებს ნებისმიერ შემთხვევას, როცა ASF ჩართავს გარე მხარეს სამუშაოს შესასრულებლად, რომელსაც სხვაგვარად შეასრულებდა ASF-ის საკუთარი საბჭო, პერსონალი ან სერტიფიცირებული გამომკვლევლები, შესაბამისობაში აუთსორსინგის კონტროლთან, რასაც ISO/IEC 17011 მოითხოვს აკრედიტაციის ორგანოებისგან [1].

2. რატომ არის შენარჩუნებული ანგარიშვალდებულება მნიშვნელოვანი: რეალური მტკიცებულება

ამ პოლიტიკის დაჟინება, მე-4 და მე-5 ნაწილებში, რომ ASF ინარჩუნებს სრულ ანგარიშვალდებულებას აუთსორსინგული სამუშაოსთვის, არ არის ფორმალობა. აუთსორსინგის წარუმატებლობის კვლევა თანმიმდევრულად ადგენს იმავე ძირითად ტენდენციას: ორგანიზაცია იშვიათად მარცხდება კონკრეტული გარე მხარის გამო, რომელიც აირჩია, არამედ ამ მხარის არასაკმარისი მიმდინარე შეფასების, გამოწვევისა და მონიტორინგის გამო, ჩართულობის დაწყების შემდეგ [2]. Gartner-ის კვლევა ადგენს, რომ შესაბამისობის ლიდერები ინდუსტრიების მასშტაბით ჩვეულებრივ თვლიან, რომ მათი საკუთარი მესამე მხარის პროვაიდერების 11-დან 40 პროცენტამდე ატარებს ნამდვილ, მომატებულ რისკს — რეალური, არსებითი წილი და არა კიდურა შემთხვევა [2].

მესამე მხარის რისკის კვლევაში კონკრეტული, განმეორებადი ტენდენცია პირდაპირ შეესაბამება იმას, თუ როგორ არის სტრუქტურირებული ეს პოლიტიკა: სათანადო გულისხმიერება, ჩატარებული ჩართულობის დაწყებამდე, ჩვეულებრივ საფუძვლიანია და კარგად დოკუმენტირებული, მაშინ როცა ზედამხედველობა ჩართულობის დაწყების შემდეგ ორგანიზაციების უმეტესობაში გაცილებით სუსტია [3]. სწორედ ამიტომ განიხილავს ამ პოლიტიკის მე-5 ნაწილი ASF-ის მიერ აუთსორსინგული სამუშაოს განხილვასა და მიღებას, როგორც მიმდინარე ვალდებულებას და არა ერთჯერად შემოწმების ნაბიჯს, დასრულებულს მე-4 ნაწილის დასაწყისში.

3. რისი აუთსორსინგი შეიძლება — და რისი არასდროს

3.1 რისი აუთსორსინგი შეიძლება

• კონკრეტული შიდა აუდიტი, სადაც ASF-ის საკუთარი ხელმისაწვდომი დამოუკიდებელი აუდიტორები ნამდვილად არასაკმარისია (ASF შიდა აუდიტის პროცედურა, მე-4 ნაწილი)
• სპეციალიზებული ტექნიკური ექსპერტიზა, ნამდვილად მიუწვდომელი ASF-ის საკუთარ გადასინჯვის პანელებში კონკრეტული სტანდარტის გადასინჯვისთვის, ჩართული ტექნიკურ კონტრიბუტორად და არა გადაწყვეტილების მიმღებად
• ადმინისტრაციული ან ტექნიკური მხარდაჭერის ფუნქციები, რომლებიც არ მოიცავს აკრედიტაციის განსჯას — მაგალითად, საჯარო რეესტრის მიღმა არსებული ტექნიკური ინფრასტრუქტურა, იმ პირობით, რომ მონაცემები და გადაწყვეტილებები, რასაც ის აჩვენებს, მთლიანად ASF-ის საკუთარი რჩება

3.2 რისი აუთსორსინგი არასდროს შეიძლება

შემდეგი რჩება ექსკლუზიურად ASF-ის საკუთარი და არასდროს დელეგირდება გარე მხარისთვის, არცერთ გარემოებაში:

• საბოლოო აკრედიტაციის გადაწყვეტილება, ASF აკრედიტაციის პროცესის სახელმძღვანელოს 4.1 ნაწილის ქვეშ
• საბოლოო გადაწყვეტილება სენტინელური მოვლენის გადაჭრაზე, ASF სენტინელური მოვლენის პოლიტიკის ქვეშ
• გადაწყვეტილება საჯარო საჩივარზე, ASF საჯარო საჩივრებისა და უკუკავშირის პოლიტიკის ქვეშ
• ცალკეული გამომკვლევლის სერტიფიცირება, ASF გამომკვლევლის ტრენინგის სტანდარტის ქვეშ

4. მოთხოვნები აუთსორსინგულ მხარეზე

ნებისმიერი გარე მხარე, ჩართული ამ პოლიტიკის ქვეშ, აკმაყოფილებს იმავე არსებით მოთხოვნებს, რასაც ASF იყენებს საკუთარ პერსონალზე, რომელიც ასრულებს შესადარებელ სამუშაოს — და არა უფრო დაბალ სტანდარტს, მიღებულს მოხერხებულობისთვის [1]:

• ნამდვილი, ვერიფიცირებადი კომპეტენცია კონკრეტულ სამუშაოში, რომელშიც ის ჩართულია, დოკუმენტირებული იმავე გზით, როგორც ASF ადოკუმენტირებს საკუთარი პერსონალის კომპეტენციას
• იგივე ინტერესთა კონფლიქტის დეკლარაცია და განხილვა, რასაც მოეთხოვება ASF-ის საბჭოს ნებისმიერი წევრი, გადასინჯვის პანელის წევრი ან გამომკვლევლი დოკუმენტის „როგორ შეიმუშავებს და გადასინჯავს ASF სტანდარტებს” მე-10 ნაწილის ქვეშ
• წერილობითი კონფიდენციალურობის ვალდებულება, შესაბამისობაში კონფიდენციალურობის პრინციპთან, რომელიც არეგულირებს ASF-ის საკუთარ პერსონალს

5. ASF-ის შენარჩუნებული პასუხისმგებლობა

ASF რჩება სრულად პასუხისმგებელი ნებისმიერ აუთსორსინგულ სამუშაო პროდუქტზე, ზუსტად ისე, თითქოს ASF-ის საკუთარი პერსონალი შეასრულებდა მას. გარე აუდიტორის აუდიტის ანგარიშს ASF განიხილავს და იღებს ისევე, როგორც შიდა აუდიტორის ანგარიშს; ტექნიკური კონტრიბუტორის წვლილი სტანდარტის გადასინჯვაში გადის საბჭოს დამტკიცების იმავე კარიბჭეს, როგორც ნებისმიერი სხვა შენატანი. აუთსორსინგი ცვლის, ვინ ასრულებს კონკრეტულ სამუშაოს — ის არასდროს ცვლის, ვინ არის ანგარიშვალდებული შედეგზე. მე-2 ნაწილში მოცემული რეალური ტენდენციის შესაბამისად, ეს პასუხისმგებლობა ხორციელდება განუწყვეტლივ ჩართულობის მთელი სიცოცხლის განმავლობაში და არა მხოლოდ მის დასაწყისში.

6. ხელშეკრულება და ჩანაწერების წარმოება

ყოველი აუთსორსინგის მოწყობა ამ პოლიტიკის ქვეშ დოკუმენტირდება წერილობით სამუშაოს დაწყებამდე, რომელიც განსაზღვრავს ჩართულობის მოცულობას, კომპეტენციისა და ინტერესთა კონფლიქტის დადასტურებას მე-4 ნაწილის ქვეშ და კონფიდენციალურობის ვალდებულებას. ASF ინახავს ამ ჩანაწერს იმავე პერიოდით, რომლითაც ინახავს შესადარებელ ჩანაწერებს საკუთარი პერსონალის სამუშაოსთვის.

ცნობარები

1. საერთაშორისო სტანდარტიზაციის ორგანიზაცია. ISO/IEC 17011:2017, შესაბამისობის შეფასება — მოთხოვნები აკრედიტაციის ორგანოებისთვის, რომლებიც აკრედიტებენ შესაბამისობის შეფასების ორგანოებს. ჟენევა: ISO; 2017.
2. Magistral Consulting, მითითებით Gartner-ის კვლევაზე. აუთსორსინგის წარუმატებლობის 7 კრიტიკული რისკი, რომელიც თავიდან უნდა ავიცილოთ 2026 წელს.
3. calQrisk. აუთსორსინგი და მესამე მხარის რისკის მართვა ფინანსური ფირმებისთვის. 2026.
4. ეფექტური სტრატეგიები საინფორმაციო ტექნოლოგიების აუთსორსინგის მართვისთვის, მითითებით Jørgensen-ის კვლევაზე მომწოდებლის წარუმატებლობის წინასწარმეტყველებზე. Walden University-ის დისერტაცია.

დანართი A — აუთსორსინგის ჩართულობის ჩანაწერი

გარე მხარის სახელი: _____________________________________________

ჩართულობის მოცულობა: _____________________________________________

დადასტურებულია: ეს ჩართულობა არ მოიცავს გადაწყვეტილებას, რომელიც დაცულია ASF-ისთვის 3.2 ნაწილის ქვეშ

კომპეტენცია

_______________________________________________________________________

ინტერესთა კონფლიქტი

დეკლარაცია შევსებულია და განხილულია (მე-4 ნაწილი)

კონფიდენციალურობა

მიღებულია წერილობითი ვალდებულება

ჩართულობის დაწყების თარიღი: ______________________________

ASF-ის განმხილველი სამუშაო პროდუქტისა: ________________________________________

მიმდინარე განხილვა დადასტურებულია ჩართულობის შუა პერიოდში (მე-5 ნაწილი)

ინდექსი

კომპეტენციის მოთხოვნა (რეალური წინასწარმეტყველი), 2, 4

კონფიდენციალურობის ვალდებულება, 4

ინტერესთა კონფლიქტის განხილვა, 4

არასდროს აუთსორსინგული გადაწყვეტილებები, 3.2

მიმდინარე ზედამხედველობა (რეალური ხარვეზი), 2, 5

შენარჩუნებული პასუხისმგებლობა, 5

რისი აუთსორსინგი შეიძლება, 3.1

სამუშაოს აუთსორსინგი ზოგჯერ აუცილებელია. მისი ანგარიშვალდებულების აუთსორსინგი არასდროს არის მისაღები — და რეალური მტკიცებულება იმის შესახებ, რატომ მარცხდებიან ორგანიზაციები რეალურად აუთსორსინგისას, ზუსტად არის მიზეზი, რის გამოც ეს პოლიტიკა ამას არ უშვებს.