Ішкі аудиттерді басқару жүйесі: чек-листтер мен мерзімдер

Ішкі аудиттерді басқару жүйесі: бұл не және не үшін керек

Ішкі аудиттерді басқару жүйесі — компания тексерістерді жоспарлайтын, оларды бірдей ережемен өткізетін және табылған барлық сәйкессіздіктерді расталған түрде жауып отыратын айқын тәртіп. Бұл жүйе «тек формальды үшін» емес, ескертулер хаттар мен файлдарда жоғалып кетпеу үшін, мерзімдер сақталу үшін және басшылық нақты жағдайды көруі үшін қажет.

Біржолғы тексеріс көбіне жылдам ескіретін есеппен аяқталады. Жүйе процесті қозғалта ұстайды: тұрақты жоспар бар, біртекті ішкі аудит чек-листі, ескертулерді тіркеудің айқын жолы және түзету шараларының шынымен орындалғанын және нәтижесі болғанын бақылайтын механизм.

Көбінесе жүйеге бірнеше міндетті блок кіреді: аудиттер жоспары (және жоспардан тыс аудиттер ережелері), нұсқалармен актуалды чек-листтер, біртекті ескертулер карточкасы (факт, критерий, дәлелдер, тәуекел деңгейі), түзету шараларын басқару (жауапты, мерзім, тиімділікті тексеру) және мерзімдерді бақылау (статустар, еске салғыштар, мерзім бұзылса эскалация).

Бұл әсіресе процестер мен қатысушылар көп болғанда пайдалы: филиалдар, әртүрлі жауаптылар — сапа, ИТ, қауіпсіздік, мердігерлер. Біртектілік болмаған жағдайда «дара шындық» пайда болады: бір және сол сұрақ әртүрлі тексеріледі, ал маңызды табылыстар «асу» жасайды.

Дұрыс құрылған жүйенің оң нәтижесі айқын: қайталанатын бұзушылықтар азаяды, проблемалар жылдам жабылады, ал ішкі аудит есебі формальды құжат емес, басқарушылық құралға айналады.

Минималды процесс: жоспардан жабуға дейін

Жүйеге жоспардан расталған жабуға дейінгі айқын маршрут қажет. Қадамдар барлық бөлімшелер үшін бірдей болса, формулировкалар туралы даулар азаяды және мерзімдерді ұстау оңай болады.

Процесті бес кезеңге жинақтап ұстау ыңғайлы.

1. Жоспарлау. Жылдық жоспар құрыңыз, тексерістер жиілігін тәуекелдер мен процестің маңыздылығына қарай айқындаңыз. Внеплановые аудиттер үшін терезе қалдырыңыз (мысалы, инциденттен, шағымнан немесе ірі өзгерістен кейін) және оларды кім мақұлдайтынын алдын ала анықтаңыз.

2. Дайындық. Бастамас бұрын аудит аймағын (не кіреді, не кірмейді), критерийлерді (саясаттар, процедуралар, стандарт талаптары), құжаттар мен қатысушылар тізімін тіркеңіз. Ағымдағы чек-лист пен нұсқаны таңдаңыз: сұрақтар қолданыстағы регламентпен сәйкес болуы керек.

3. Өткізу. Интервью, құжаттар мен жазбалар таңдамасы және орындық бақылаулар арқылы фактілер жинаңыз. Дәлелдерді әр байқауға дереу тіркеу жақсы: құжат нөмірі, дата, скриншот, фото, журнал жазбасы. Бұл келістіру уақытын үнемдейді.

4. Қорытынды. Ескертуді «талап — факт — қорытынды» байланысы ретінде құрастырыңыз. Содан кейін формулировканы процесс иесімен келісіп, есеп шығарыңыз да, жауапты мен мерзімі көрсетілген түзету шарасын енгізіңіз. Мысалы: сатып алуларда кей келісімдер міндетті мақұлдаудан өтпей жатса, тек «нұсқаулық өткізу» жеткіліксіз. Келісу маршруты мен жүйенің шаблонын немесе баптауларын өзгерту қажет.

5. Жабу. Міндетті түрде орындау және тиімділікті бағалау тексерісінен кейін ғана жабуға болады: мәселенің себебі жойылды ма, тек симптом емес. Мәселе қайталанса, статус қайта жұмысқа қайтарылсын және эскалация деңгейі көтерілсін.

Рөлдер мен жауапкершілік — шатасусыз

Рөлдер бекітілмесе, жүйе хат алмасуға айналады: біреу күтеді, біреу формулировкаларға таласады, мерзімдер бұзылады. Әр қадамға бір жауапты тағайындау және оның шешім қабылдау құқығы болсын деген қарапайым принципке келісіңіз.

Әдетте бес рөл жеткілікті:

• Аудиттер процесінің иесі (көбінесе сапа немесе комплаенс) ережелерді белгілейді, шаблондарды ұстайды, метрикаларды қадағалайды және аудиттердің аяқталғанына жауапты болады.
• Аудитор аудитті дайындайды, дәлелдер жинайды, бақылауларды тіркейді және ескертулерді тексерілетін түрде формулировкалайды.
• Бөлімше басшысы ескертуді жұмысқа қабылдайды, жауаптылар тағайындайды, уақыт пен ресурстар бөледі, блоктауларды шешеді.
• Орындаушы түзету шарасын орындайды және орындалғанын растайтын дәлелдерді тіркейді: не өзгергені және қандай датадан бастап.
• Басшылық басымдықтарды бекітеді және мерзім, бюджет пен тәуекел арасындағы таңдау қажет болған жағдайларды шешеді.

Нәтиже жауапкершілігін және орындау жауапкершілігін бөлу маңызды. Аудитор процессті өз қолымен «түземеуі» керек. Орындаушы ескертуді тексерілмейтін етіп өзгертпеуі тиіс.

Даулы жағдайлар үшін пайдалы ереже: ескертудің «формулировка сапасының иесі» аудит жағынан және «жою сапасының иесі» бөлімше тарапынан болсын. Сонда екі шешім айқын: «ескертудің сипаттамасы дұрыс» және «ескертудің дәлелдермен жабылуы».

Қайталама дауларды болдырмау үшін регламентте бекітіңіз:

• кім аудит жоспарын және ескертулер приоритетін мақұлдайды;
• кім мерзімдерді өзгертуге құқылы және қандай себептер бойынша;
• кім жабуды қабылдайды: аудитор, процесс иесі немесе екеуі;
• дәлелдер қайда сақталады және олардың сапасын кім тексереді;
• просрочка деп не саналады және қашан эскалация қосылады.

Мысалы, ИТ активтері аудитінде аудитор кейбір жұмыс станцияларында инвентарлық белгі жоқ екенін тіркейді, ИТ басшысы жауапты тағайындайды, орындаушы есепті жаңартады және акт тіркейді, ал процесс иесі мәселе келесі кварталда қайталанбағанын тексереді.

Чек-листтер: шаблондар, нұсқалар және түсінікті сұрақтар

Чек-лист — аудиторға сүйенер тірек және әртүрлі адамдарда тексерістің бірдей өтуін кепілдейтін құрал. Бірнеше негізгі шаблон болса ыңғайлы: стандарт бойынша (мысалы, ISO 9001, ISO 14001, ISO 45001), процесс бойынша (сатып алу, өндіріс, ИТ, кадрлық есеп) немесе тәуекелдерге қарай (үзілімдерге, шығындарға, айыппұлдарға жиі әкелетін нәрселер).

Жақсы чек-лист әңгімелесу сияқты оқылуы керек, анкета емес. Бір тармақты «сұрақ — критерий — дәлел — баға» логикасымен құрастырыңыз. Мысалы:

• Сұрақ: «Сатып алу процедурасы бекітілген бе?»
• Критерий: «Процедура мақұлданып, қолданыста»
• Дәлел: құжат нөмірі, дата, өтініштер немесе келісімдер мысалдары
• Баға: сәйкес / ішінара / сәйкес келмейді

Нұсқа нұсқалардың даулығын болдырмау үшін бірыңғай реестр ұстаңыз: чек-лист атауы, нұсқа, жаңарту күні, автор және қайда қолданылады. Бұл қайталанатын аудиттерде және сыртқы тексерістерде көмектеседі.

Чек-листтерді екі жағдайда жаңартыңыз: процестегі өзгерістерден кейін (жаңа рөлдер, жүйелер, регламенттер) және қайталанатын ескертулерден кейін. Бір және сол бұзушылық 2–3 рет шықса, сұрақ тым жалпы немесе дәлелдерге жатпайтын болуы мүмкін.

Ұзындығы да маңызды. Көп жағдайда 20–40 негізгі сұрақ жеткілікті: пайдасыз очевидті сұрақтарды алып тастаңыз, дубликаттарды біріктіріңіз, тек тексерілетін нәрсені қалдырыңыз (айқын дәлелмен), ал егжей-тегжейлерді қосымшаға шығарыңыз. Бөлімге тән 3–5 тәуекел сұрағын бөлек қосу пайдалы.

Ескертулер: қалай айқын және дәлелді тіркеу керек

Аудит ескертімі қысқа, тексерілетін факт ретінде оқылуы тиіс, аудитордың пікірі емес. Алдын ала категориялар мен қандай нәрсе дәлел саналатынын келісіңіз. Сол арқылы даулар азаяды, түзету шаралары жылдам қабылданады және есеп басшылық үшін түсінікті болады.

Жұмыс істейтін қарапайым классификация: сәйкессіздік (талап бұзылған), байқау (тәуекел немесе әлсіз тұс бар, бірақ талап формальды бұзылмаған) және ұсыныс (жетілдіру идеясы). Категория приоритет пен реакция мерзіміне әсер етуі тиіс.

Жақсы формулировка төрт тіректі ұстайды:

• Факт: не табылды, бағалаусыз
• Критерий: қандай талап немесе процедура күтілді
• Тәуекел: бұл ненің қауіпіне әкелуі мүмкін (сапа, қауіпсіздік, мерзімдер, қаржы)
• Контекст: қай жерде және қашан табылды (процесс, участок, кезең, құжат)

Дәлелдер қайта шығарылатындай болуы керек: құжат немесе жүйедегі жазба, скриншот, фото, есеп шығаруы, сұхбат хаттамасы. Сұхбатты басқа нәрсемен растаған жөн: өтініш нөмірімен, журнал жазбасымен, нұсқа нұсқасымен. Қай жазба мен қандай датаға сілтедіңіз — соншалықты ескертуді сөзбен «біз шештік» деп жоққа шығару қиын болады.

Мысал: ішкі қызмет көрсету аудитінде (немесе ІТ-жабдық өндірушісіндегі өндірістік учаске) «өтініштерді нашар жүргізеді» орнына: «20 тексерілген өтініштің 7-сінде желтоқсан айында «себеп» өрісі толтырылмаған; регламент R-12 бойынша ол міндетті. Тәуекел: инциденттердің қайталануы және себептерді талдаудың мүмкін еместігі».

Кейде бір ескертуді екіге бөліп алу керек: егер себептері әр түрлі (оқыту мен жүйені баптау), жауаптылары әр түрлі (ИТ пен сапа сияқты), критерийлері әр түрлі немесе жою мерзімдері едәуір өзгеше. Осылайша ескертулер тексерілетін және басқарылатын болып қала береді.

Түзету шаралары: себебінен тұрақты шешімге дейін

Аудиттен кейін маңыздысы — жай ғана «түзету» емес, мәселенің қайта шығып кетпеуін қамтамасыз ету. Міне түзету шараларының мәні.

Коррекция — көрінетін ақауды жылдам жою (мысалы, жетіспеген құжатты артқа толтыру). Түзету шарасы — ақаудың шығу себебін жоятын өзгеріс (мысалы, келісу маршрутын өзгерту және оқыту), сонда мәселе қайталанбайды.

Себепті қалай жылдам табу

Күрделі құралдар қолданудың керегі жоқ, бірақ болжамға да шектелмеңіз. Көптеген ескертулер үшін қысқа талдау жеткілікті:

• 5 неге: бірнеше рет «неге?» деп сұрап, басқарылатын себепке жетіңіз.
• Себептерді ашу: адамдар, процесс, құралдар, материалдар, орта бойынша бөлшектеу.
• Өзгерістерді талдау: мәселе пайда болмас бұрын не өзгерді (қызметкер, регламент, жүйе, жеткізуші).

Мысалы: сатып алуда үнемі коммерциялық ұсыныстар жалғыз қалса. Коррекция — ұсыныстарды «артқа» сұрау және құжатқа қосу. Түзету шарасы — өтініште міндетті өріс қосу және келесі қадамға өтуге бөгет қою, плюс инициаторларға қысқа ескерту-хабар.

Түзету шаралары жоспары

Жақсы жоспар оңай тексеріледі. Әр әрекет карточкасында ең азында болсын:

• 1–3 нақты қадам (жалпылама сөздерсіз)
• бір жауапты
• мерзім және бақылау нүктесі
• күтілетін нәтиже (нені өзгерту керек)
• орындалғанының дәлелдері (файл, скрин, бұйрық, оқыту жазбасы)

Тиімділікті тексеру — бөлек қадам, формальдылық емес. Нәтижені қалай өлшейтініңізді алдын ала келісіңіз: қайталанатын ескертулер саны азая ма, өріс 100% толтырыла ма, келісу уақыты қысқара ма. Енгізуден кейін 30–60 күннен кейін тексеру мерзімін белгілеңіз.

Басшылар деңгейіндегі талқылау (CAPA-кеңес немесе ұқсасы) қажет, егер ескертулер қайталанса, тәуекел жоғары болса (қауіпсіздік, қаржы, регламент орындалмауы) немесе мәселе бірнеше бөлімді қамтып, «жоғарғыдан» шешімсіз қозғалмаса.

Мерзімдерді бақылау: статустар, еске салғыштар және эскалация

Мерзімдерді бақылау тек әр ескертуде жауапты, орындау мерзімі және ашық статус болғанда ғана жұмыс істейді. Әйтпесе жүйе уәделер мен бос папкаға айналады.

Анық статустар

Қысқа және барлық бөлімшелерде шатастырмайтын статустарға келісіңіз:

• Жаңа (тіркелді, әлі жұмысқа алынбаған)
• Жұмыста (жоспар бар, жауапты орындауда)
• Тексеруде (орындалды, аудитор немесе процесс иесінің расталуын күтуде)
• Жабылды (тексерілді, дәлелдер қабылданды)

«Тексеруде» статусына қате түсінік түсіп кетпеуі үшін оны дәлелдермен бірге ғана қою ережесін сақтаңыз (фото, скрин, бұйрық, журнал шығаруы). Содан кейін жабу дауларға байланысты ұзартылмайды.

Мерзімдер және еске салғыштар: қарапайым ережелер

Мерзімді «қалай шығады» деп емес, критикалдылық бойынша қойыңыз. Критикалық ескертулерге қысқа SLA, орташаға — стандарт, төменгіге — ұзағырақ бірақ шектеулі мерзім беріңіз.

Мерзімдерді есте сақтау үшін біртекті еске салғыш сценариін қолданыңыз: дедлайнға 7 күн қалғанда, 2 күн қалғанда және мерзім күні. Алғашқы екісі — орындаушыға, мерзім бұзылғанда — орындаушы мен оның басшысына.

Эскалацияны алдын ала сипаттаңыз: егер просрочка N күннен асса, мәселе процесс иесіне немесе бағыт жетекшісіне өтеді. Содан кейін үш әрекет бірі таңдалады: ресурс беру, приоритетті өзгерту немесе ресми себеппен мерзімді қайта келісу.

Егер ескертулер көп болса, бәрін оншақты микротапсырмаларға бөлмеңіз. Біртектес әрекеттерді (мысалы, 15 нұсқаулықты жаңарту) бір жаққа біріктіріп, кезеңдер мен бақылау нүктелерімен «жалпы жақсарту жоспарын» жасаңыз. Басшылық прогресті көруді оңайырақ деп, команда орындауды жеңілдетеді.

Басшылыққа арналған есептер: қысқа, іс бойынша, цифрлармен

Басшылыққа егжей-тегжейлі журнал қажет емес. Қайда тәуекелдер, не түзетілді, не мерзімі өткен және қайсысы қайталанады — осыны түсінікті түрде беру керек. Жақсы есеп шешім қабылдауға көмектеседі.

Көбіне үш формат жеткілікті:

• ай сайынғы мазмұн — статустар мен мерзімдер бойынша (операциялық бақылау);
• тоқсандық есеп — трендтер мен қайталанулар бойынша (приоритеттер мен ресурстар);
• басшылық талдау пакеті — жақсартулар бойынша қорытындылар мен шешімдер.

Құрылымды қарапайым ұстаңыз: аумақ (қай бөлімшелер мен процестер тексерілді), қысқа қорытынды (қанша ескертулер және олардың маңыздылығы), негізгі тәуекелдер (2–5 пункт) және түзету шаралардың статусы (не жабылды, не жұмыс істеп жатыр, не мерзімі өтіп кетті, кім жауапты және соңғы мерзімі).

Сандар бір минут ішінде оқылуы үшін әдетте бірнеше көрсеткіш жеткілікті:

• мерзімде жабылған түзету шараларының үлесі;
• орташа просрочка күндері (тек просрочентелгендер бойынша);
• ескертулердің қайталануы (қанша мәселе қайта шықты);
• жоғарғы-3 себеп (мысалы, оқыту, бақылау, құжаттандыру).

Трендтерді күрделі аналитикасыз көрсетуге болады: 2–3 график жеткілікті. Әр график астында бір қорытынды және бір басқарушылық шешім болуы керек. Мысалы, өндірісте және ИТ-интеграцияда өзгерістерден кейін жиі қайталанатын мәселелер болады, егер нұсқаулар жаңартылмаса және нақты орындау тексерілмесе.

Есепті архивке айналдырмаңыз. Ұзақ хат алмасулар, чек-листтердің толық мәтіні және барлық фактілер жиыны қосымшада жақсы сақталсын. Негізгі бөлімде қорытынды, тәуекел және әрекет қана қалсын.

Мысал сценарий: орташа компанияда сатып алу аудиты

400–700 қызметкері бар компанияда сатып алу — қойма, қаржы және ИТ-пен қиылысады. Әр участоктың процесс иесі бар: сатып алу өтініштер мен жеткізушіні таңдау үшін жауап береді, қойма қабылдауды бақылайды, қаржы — төлем үшін, ИТ — жүйедегі қолжетімділіктер мен құжаттардың сақталуын. Осыдан бір құжат әртүрлі жерде «өмір сүріп» шекарада жоғалуы мүмкін.

Дайындық қарапайымнан басталады: қандай ережелерді тексереміз және қандай деректер аламыз. Аудитор критерийлерді тіркейді (сатып алу саясаты, лимиттер, келісу тәртібі), таңдау үшін мысалы бір тоқсанға 20 келісім және 30 өтініш таңдайды және чек-лист дайындайды: бекітілген өтініш бар ма, ұсыныстар салыстырылды ма, кім мақұлдаған, сомалар сәйкес па, қабылдау расталған ба.

Содан кейін аудит ішкі аудиттерді басқару жүйесіне бір тексеріс ретінде енгізіледі, дәлелдер тіркеледі: құжат нөмірлері, жүйеден скриншоттар, даталар, жауапты тұлғалар.

Типтік табылыстар:

• келісім заң бөлімі міндетті мақұлдаусыз бекітілген;
• өтініште бір ғана жеткізушіні таңдау негіздемесі жоқ;
• қоймада қабылдау кейінге шегерілген, соның салдарынан төлем «асып» қалады;
• келісім карточкасында жабу құжаттары тіркелмеген.

Әр табылыс бойынша ескертуді тексерілетін етіп рәсімдейді: не бұзылған, қай құжатта, қандай норма, қандай тәуекел (қосымша төлем, айыппұл, жеткізушімен даулық жағдай).

Түзету шараларына әдетте регламентті жаңарту (двусмыслендікті алып тастау), инициаторларға қысқа оқыту және жүйеде бақылауды баптау (міндетті өрістер, келісусіз келесі қадамға өтуге тыйым) кіреді.

Жабу былай өтеді: 1–2 айдан кейін жаңа өтініштер мен келісімдер бойынша бақылау тексерісін жүргізеді. Егер жазбалар толық болса және келісімдер ережеге сай өтсе, ескертулер «тексерілді» таңбасымен жабылады және нәтижелер қорытынды есепке жазылады.

Қадамдап: жүйені 4–6 аптада енгізу

Енгізу ұзақ жобаға айналмауы тиіс. Егер алдын ала ережелер мен шаблондарға келіссеңіз, жүйе бір пилоттан бастап жұмыс істей бастайды.

4–6 апталық жоспар

Идея қарапайым: әр аптада жұмыс күйінде қалатын нақты нәтиже тіркелсін, «талқылап қойдық» емес.

• 1 апта: шекаралар және бірыңғай тіл. Міндетті мақсатты анықтаңыз (сәйкестік, жақсарту, сертификаттауға дайындық), шекаралар (қандай процестер мен орындар), рөлдер (аудитор, процесс иесі, әрекеттер үшін жауапты). Ескертулер классификациясын, крити-ралдылық деңгейлерін және дәлелдерге қойылатын талапты келісіңіз.
• 2 апта: шаблондар мен реестр. Міндетті минимумды жинаңыз: чек-лист, ескертулер карточкасы, түзету шаралары жоспары, есеп формасы. Реестр баптаңыз, онда: не табылды, кім жауапты, мерзім, статус, тіркелген дәлелдер, тиімділікті тексеру күні көрінеді.
• 3–4 апталар: пилот және түзетулер. Бір пилоттық аудит өткізіңіз (орташа тәуекелдегі процесс жақсы). Чек-лист сұрақтары түсінікті ме, факт үшін өрістер жеткілікті ме, статустар шатасып жатыр ма — тексеріңіз. Пилоттан кейін артық заттарды қысқарту және критерийлерді нақтыландыру қажет.
• 5 апта: мерзімдер, еске салғыштар, эскалация және оқыту. «Мерзімсіз ескертуді жоққа есептеңіз» ережесін енгізіңіз. Мерзімге 7 және 2 күн қалғанда еске салғыштарды баптаңыз және просрочка кезінде бөлімі басшысына эскалацияны айқын жасаңыз. Қысқа оқыту өткізіңіз: ескертуді қалай жазу, әрекеттерді қалай жабу, не дәлел саналады.
• 6 апта: масштабтау және алғашқы басқарушылық есеп. Барлық бөлімшелерде іске қосыңыз. Бірінші есепті жасаңыз: қанша аудит, қанша ескертулер типтері бойынша, просрочкалар үлесі, жоғарғы-3 себеп, қай жерде басшылық шешімі қажет.

Дайындықтың жылдам тексерісі

Іске қоспас бұрын мына нәрселер бар екеніне көз жеткізіңіз:

• бірыңғай статустар бар (жаңа, жұмыста, тексеруде, жабылған) және өту ережелері;
• әр ескертуде критерийге байланыс және факттар бар;
• әр әрекет үшін жауапты және мерзім тағайындалған;
• тиімділікті кім және қашан тексеретіні анықталған;
• басшылыққа 3–5 көрсеткіш пен есеп жиілігі түсінікті.

Егер көптеген бөлімшелер болса (өндіріс, ИТ, сатып алу, сервис), бір сквозной процестен бастаңыз. Осылай жүйенің қай жерде «иіліп» қалатынын тезірек көруге болады.

Типтік қателер және оларды қалай болдырмау

Көбінесе жүйе нәтиже бермейді, себебі адамдар көп іс жасайды, бірақ тексерілетін фактілерді аз тіркейді. Соңында мерзімдер бұзылып, есептер пайдасыз болады, мәселелер қайталана береді.

Қате 1: чек-лист «бәрі туралы» болу

Егер сұрақ «процесс сақталады ма?» сияқты жалпы болса, аудитор мен тексерілуші оны әртүрлі түсінеді. Критерий мен қажетті дәлелді көрсетіңіз.

Мысалы, «оқыту өткізіле ме?» орнына — «жылдық оқыту жоспары бар ма, өткен жазбалар бар ма және таңдалған лауазым бойынша нәтиже бағаланған ба?».

Қате 2: ескертулер пікіріге айналу

«Құжаттама нашар жүргізіледі» сияқты сөздер жұмыс істемейді. Ескертуді кішкентай хаттамалық жазба тәрізді жасаңыз: не сәйкес емес, қай жерде табылған, қай кезеңдегі, қай жазбаға немесе құжатқа сүйенгенсіз.

Бес типтік қателік және оларды алмастыру жолдары:

• чек-листте жалпы сұрақ — критерий, тексеру кезеңі және дәлелдер тізімі қосыңыз;
• дәлелсіз ескертулер — дата, орын, дереккөз, құжат нөмірін және нақты бақылауды тіркеңіз;
• «для галочки» түзету шарасы — алдымен себепті анықтаңыз, содан кейін мәселені қайталанбайтын шешім таңдаңыз;
• жауапты және мерзімі жоқ — бір жауапты және нақты күн белгілеп қойыңыз, «ай ішінде» дегенді қолданбаңыз;
• есеп тым мәтінге толы — 3–5 негізгі тәуекел, әрекеттер статусы және басшылықтан не қажет екенін қалдырыңыз.

Қысқа сапа тесті: егер басшы бір беттен тәуекелді, мерзімді және жауапты түсінсе — жүйе жұмыс істей бастады деген сөз.

Бастамас бұрын жылдам тексерулер және келесі қадамдар

Бастамас бұрын базалық нәрселерді тексеріңіз. Оларды алдын ала келіспесеңіз, әрі қарай тек формулировкалар, мерзімдер және статустар туралы дау болады.

15–30 минуттық команда кездесуінде келесі сұрақтардан өтіңіз:

• бірыңғай шаблондар бар ма: чек-лист, ішкі аудит есебі, түзету шаралары жоспары;
• әр қадамның айқын иесі бар ма: кім құрастырады, кім келіседі, кім тексереді, кім жабады;
• статустар мен мерзімдер қарапайым ережелермен сипатталған және әр статус нені білдіретіні барлығы үшін анық па;
• ескертулер дәлелді түрде тіркеледі: факт, критерий, тәуекел, растау;
• басшылыққа арналған 3–5 метрика және есеп жиілігі келісілген.

Метрикаларды шешім қабылдауға көмектесетіндерден таңдаңыз: просрочкалардың үлесі, орташа жабылу уақыты, қайталанатын сәйкессіздіктер, бөлімшелер бойынша таралу, критикалық ескертулер үлесі.

Сосын бір пилотты өткізіп, циклді толық жабыңыз (тиімділікті тексеруді қоса) және шаблондарды кері байланыс бойынша жаңартыңыз, мерзімдер мен эскалация ережелерін бекітіңіз және нұсқалар, статустар, мерзімдер мен есептерді сақтауға ыңғайлы құралды таңдаңыз.

Егер жүйені өзіңіздің инфрақұрылымыңызға орналастыру керек болса (мысалы, қауіпсіздік талаптары немесе деректерді орналастыру талаптары үшін), сенімді серверлер, жұмыс орындары және қолдау қажет болады. Мұндай жобаларда GSE.kz (gse.kz) сияқты ИТ-жабдық өндірушісі және жүйелік интегратор көмектесе алады.