Programlı denetim
Bu alanda denetim, bir ihbar ya da kaza sonrası yapılan bir işlem değildir; önceden belirlenmiş bir program çerçevesinde yürür. Program, kuruluşların seviyesine ve sistematik bir tehlike değerlendirmesine göre kurulur; üst seviyedeki kuruluşlar için aralık daha kısadır.
Denetimde ne aranır
- bildirimin yapılmış ve güncel olduğu,
- politikanın ve güvenlik yönetim sisteminin uygulandığı — belgeyle değil örnekle,
- senaryoların ve bariyerlerin sahayla tutarlı olduğu,
- acil durum planının tatbik edildiği ve eksiklerinin kapatıldığı,
- kamunun bilgilendirildiği,
- önceki denetim bulgularının kapatıldığı.
Son madde neden ayrı önemli
Kapatılmamış bir önceki bulgu, tek başına bir sonraki denetimin tonunu belirler: kuruluş riski biliyordu ve bırakmıştı. Bulgunun kapatılması, cevabın yazılması değil, değişikliğin sahada gösterilmesidir.
Hazırlık
En işe yarar hazırlık, denetimden önce kendi kendini denetlemektir: yükümlülük listesini çıkar, her kalemin karşısına o kalemi kanıtlayan kaydı yaz, kaydı olmayanı bulgu olarak aç. Bu liste, dış denetimin soracağı soruların büyük kısmını önceden ortaya çıkarır.
Optifora'da nasıl duruyor
26 yükümlülük kaydı, rejim ve seviye etiketiyle birlikte kuruluş profiline göre süzülür; her kalem, onu kanıtlayan belge ya da kayıtla eşleştirilir ve eşleşmeyen kalem açık bulgu olarak görünür.