მიწოდების პოლიტიკა

წინასიტყვაობა

ASF შიდა აუდიტის პროცედურის მე-4 განყოფილება უკვე ითვალისწინებს ამ დოკუმენტს: ის ASF-ს საშუალებას აძლევს, კონკრეტული აუდიტისთვის ჩართოს გარე, კვალიფიციური პირი მაშინ, როცა ASF-ის საკუთარი ზომა შეზღუდავს ხელმისაწვდომ დამოუკიდებელ აუდიტორებს, და მიუთითებს ამ პოლიტიკაზე იმ კონტროლებისთვის, რომლებიც ამას არეგულირებს. ეს არის საერთაშორისო სტანდარტებით მოქმედი ორგანიზაციის, ASF-ის ზომის, რეალური სტრუქტურული მდგომარეობა — იქნება მომენტები, როცა სწორი დამოუკიდებელი ექსპერტი უკვე ASF-ის შიგნით არ იქნება, და ამის უარყოფა ან უარესი შედეგი ან კომპრომეტირებული შედეგი მოიტანდა [1].

1. მიზანი და მოქმედების სფერო

2. რატომ აქვს მნიშვნელობა შენარჩუნებულ პასუხისმგებლობას: რეალური მტკიცებულებები

ამ პოლიტიკის მოთხოვნა, მე-4 და მე-5 განყოფილებებში, რომ ASF-მა სრული პასუხისმგებლობა შეინარჩუნოს გარე გადაცემულ სამუშაოზე, ფორმალობა არ არის. გადაცემის წარუმატებლობის კვლევები თანმიმდევრულად ასახელებს ერთსა და იმავე საფუძვლის ნიმუშს: ორგანიზაცია იშვიათად კარგავს, იმიტომ რომ აირჩია კონკრეტული გარე მხარე, არამედ იმიტომ, რომ ურთიერთობის დაწყების შემდეგ ამ მხარის მუდმივი შეფასება, გამოწვევა და მონიტორინგი არასაკმარისი იყო [2]. Gartner-ის კვლევა აჩვენებს, რომ სხვადასხვა ინდუსტრიის შესაბამისობის ლიდერები ხშირად თვლიან, რომ მათი მესამე მხარის მომწოდებლების თერთმეტიდან ორმოცპროცენტამდე რეალურ, მომატებულ რისკს ატარებს — რეალური, მნიშვნელოვანი წილი და არა კიდური შემთხვევა [2].

მესამე მხარის რისკის კვლევაში განმეორებადი კონკრეტული ნიმუში პირდაპირ ეხება ამ პოლიტიკის სტრუქტურას: ურთიერთობამდე ჩატარებული სათანადო სიფრთხილე, როგორც წესი, საფუძვლიანი და კარგად დოკუმენტირებულია, მაშინ როცა ურთიერთობის დაწყების შემდეგ ზედამხედველობა უმრავლესობა ორგანიზაციაში ძალიან სუსტია [3]. სწორედ ამიტომ მიიჩნევს ამ პოლიტიკის მე-5 განყოფილება ASF-ის მიერ გადაცემული სამუშაოს განხილვასა და მიღებას მუდმივ ვალდებულებად და არა ერთჯერად შემოწმების ეტაპად, რომელიც 4-ე განყოფილების დასაწყისში სრულდება.

3. რისი გადაცემა შეიძლება — და რისი არასდროს

3.1 რისი გადაცემა შეიძლება

• კონკრეტული შიდა აუდიტი, სადაც ASF-ის საკუთარი ხელმისაწვდომი დამოუკიდებელი აუდიტორები რეალურად არასაკმარისია (ASF შიდა აუდიტის პროცედურა, მე-4 განყოფილება)
• სპეციალიზებული ტექნიკური ექსპერტიზა, რომელიც რეალურად არ არის ხელმისაწვდომი ASF-ის საკუთარ გადასინჯვის პანელებში კონკრეტული სტანდარტის გადასინჯვისთვის, ჩართული ტექნიკურ წვლილის შემტანად და არა გადაწყვეტილების მიმღებად
• ადმინისტრაციული ან ტექნიკური მხარდაჭერის ფუნქციები, რომლებიც არ მოიცავს აკრედიტაციის განსჯას — მაგალითად, საჯარო რეესტრის ქვეშ არსებული ტექნიკური ინფრასტრუქტურა, იმ პირობით, რომ მონაცემები და გადაწყვეტილებები, რომელსაც ის აჩვენებს, მთლიანად ASF-ის საკუთარი რჩება

3.2 რისი გადაცემა არასდროს შეიძლება

შემდეგი რჩება ექსკლუზიურად ASF-ის საკუთარი და არასდროს გადაეცემა გარე მხარეს არანაირ გარემოებაში:

• საბოლოო აკრედიტაციის გადაწყვეტილება, ASF აკრედიტაციის პროცესის სახელმძღვანელოს 4.1 განყოფილების თანახმად
• საბოლოო გადაწყვეტილება სენტინელური მოვლენის გადაწყვეტაზე, ASF სენტინელური მოვლენების პოლიტიკის თანახმად
• გადაწყვეტილება საზოგადოებრივ საჩივარზე, ASF საზოგადოებრივი საჩივრებისა და უკუკავშირის პოლიტიკის თანახმად
• ცალკეული ინსპექტორის სერტიფიცირება, ASF ინსპექტორის სასწავლო სტანდარტის თანახმად

4. გარე მხარისთვის წაყენებული მოთხოვნები

ნებისმიერი გარე მხარე, რომელიც ჩაერთვება ამ პოლიტიკით, აკმაყოფილებს იმავე არსებით მოთხოვნებს, რომელსაც ASF უყენებს თავის პერსონალს შესადარის სამუშაოზე — და არა შემსუბუქებულ სტანდარტს, რომელიც მოსახერხებლობისთვის იქნებოდა მიღებული [1]:

• რეალური, შემოწმებადი კომპეტენცია კონკრეტულ ჩართულ სამუშაოში, დოკუმენტირებული იმავე წესით, როგორც ASF თავის პერსონალის კომპეტენციას ასაბუთებს
• იმავე ინტერესთა კონფლიქტის დეკლარაცია და შემოწმება, რომელიც მოითხოვება ASF საბჭოს ნებისმიერი წევრისთვის, გადასინჯვის პანელის წევრისთვის ან ინსპექტორისთვის, როგორც მითითებულია How ASF Develops and Revises Standards-ის მე-10 განყოფილებაში
• წერილობითი კონფიდენციალურობის ვალდებულება, შესაბამისობაში ASF საკუთარი პერსონალის კონფიდენციალურობის პრინციპთან

5. ASF-ის შენარჩუნებული პასუხისმგებლობა

ASF რჩება სრულად პასუხისმგებელი ნებისმიერ გადაცემულ სამუშაო პროდუქტზე, ზუსტად ისე, თითქოს ASF-ის საკუთარ პერსონალს შეესრულებინა. გარე აუდიტორის აუდიტის ანგარიშს ASF ისე განიხილავს და იღებს, როგორც შიდა აუდიტორის ანგარიშს; ტექნიკური წვლილი სტანდარტის გადასინჯვაში გადის იმავე საბჭოს დამტკიცების საფეხურზე, როგორც ნებისმიერი სხვა წვლილი. გადაცემა ცვლის იმას, ვინ ასრულებს კონკრეტულ სამუშაოს — მაგრამ არასდროს ცვლის იმას, ვინ არის პასუხისმგებელი შედეგზე. მე-2 განყოფილებაში აღწერილ რეალურ ნიმუშთან შესაბამისად, ეს პასუხისმგებლობა უწყვეტად ხორციელდება ურთიერთობის მთელი ვადის განმავლობაში და არა მხოლოდ მის დასაწყისში.

6. ხელშეკრულება და ჩანაწერების წარმოება

ყოველი გადაცემის შეთანხმება ამ პოლიტიკით დოკუმენტირდება წერილობით სამუშაოს დაწყებამდე, და განსაზღვრავს ურთიერთობის მოცულობას, კომპეტენციისა და ინტერესთა კონფლიქტის დადასტურებას მე-4 განყოფილების თანახმად და კონფიდენციალურობის ვალდებულებას. ASF ამ ჩანაწერს ინახავს იმავე ვადით, რა ვადითაც ინახავს შესადარის ჩანაწერებს საკუთარი პერსონალის სამუშაოზე.

წყაროები

1. International Organization for Standardization. 2017.
2. Magistral Consulting, Gartner-ის კვლევის მოხსენიებით. 7 კრიტიკული რისკი გარე გადაცემაში, რომელიც 2026 წელს უნდა იქნას თავიდან აცილებული.
3. calQrisk. Outsourcing and Third-Party Risk Management for Financial Firms. 2026.
4. Effective Strategies for Managing the Outsourcing of Information Technology, Jørgensen-ის კვლევის მოხსენიებით წარუმატებლობის პროგნოზირების შესახებ. Walden University დისერტაცია.

დანართი A — გარე გადაცემის ურთიერთობის ჩანაწერი

გარე მხარის სახელი: _____________________________________________

ურთიერთობის მოცულობა: _____________________________________________

დადასტურებულია: ეს ურთიერთობა არ მოიცავს გადაწყვეტილებას, რომელიც ASF-ს 3.2 განყოფილების თანახმად ეკუთვნის

კომპეტენცია

_______________________________________________________________________

ინტერესთა კონფლიქტი

დეკლარაცია შევსებული და განხილული (4 განყოფილება)

კონფიდენციალურობა

წერილობითი ვალდებულება მიღებულია

ურთიერთობის დაწყების თარიღი: ______________________________

ASF-ის მიმომხილველი სამუშაო პროდუქტისთვის: ________________________________________

მიმდინარე მიმოხილვა დადასტურებულია ურთიერთობის შუა ეტაპზე (5 განყოფილება)

საძიებო სია

კომპეტენციის მოთხოვნა (რეალური პროგნოზატორი), 2, 4

კონფიდენციალურობის ვალდებულება, 4

ინტერესთა კონფლიქტის განხილვა, 4

არასდროს გადაცემადი გადაწყვეტილებები, 3.2

მიმდინარე ზედამხედველობა (რეალური ხარვეზი), 2, 5

შენარჩუნებული პასუხისმგებლობა, 5

რისი გადაცემა შეიძლება, 3.1

სამუშაოს გადაცემა ზოგჯერ აუცილებელია. მისი პასუხისმგებლობის გადაცემა არასდროს არის მისაღები — და იმ რეალური მტკიცებულებები, თუ რატომ კარგავენ ორგანიზაციები, როცა გადასცემენ, სწორედ ამიტომ არ უშვებს ეს პოლიტიკა ამას.