遠(yuǎn)程審核技術(shù)應(yīng)用實(shí)踐的三個(gè)階段

　　遠(yuǎn)程審核技術(shù)的出現(xiàn)為審核員和受審核方現(xiàn)場(chǎng)及設(shè)施之間的適時(shí)文件數(shù)據(jù)共享、音視頻連接提供了最佳可能方法。在認(rèn)證方案策劃階段，應(yīng)采用“遠(yuǎn)程審核方案風(fēng)險(xiǎn)評(píng)估數(shù)據(jù)模型”進(jìn)行輔助決策；在遠(yuǎn)程審核實(shí)施前，應(yīng)進(jìn)行必要的信息和通信技術(shù)（ICT）“測(cè)試”；在遠(yuǎn)程審核實(shí)施階段，應(yīng)使用安全的web會(huì)議應(yīng)用程序，采用一個(gè)安全的文檔共享工具以確保文件化信息的保密性和安全性；在危險(xiǎn)環(huán)境區(qū)域，應(yīng)采用“本質(zhì)安全型”防爆移動(dòng)電話（通過防爆認(rèn)證）。另外，小型組織信息化水平和人員信息技術(shù)能力較低是認(rèn)證機(jī)構(gòu)在實(shí)施遠(yuǎn)程審核過程中需要思考并改善的問題。

　　現(xiàn)今，信息和通信技術(shù)（ICT ）日趨成熟，應(yīng)用ICT技術(shù)可以優(yōu)化審核活動(dòng)的有效性和效率，并為審核過程和結(jié)果的完整性及可信性提供支持和保障。遠(yuǎn)程審核技術(shù)的出現(xiàn)，為審核員和受審核方現(xiàn)場(chǎng)及設(shè)施之間的適時(shí)文件數(shù)據(jù)共享、音視頻連接提供了最佳可能方法，并使管理體系認(rèn)證能夠在旅行限制、現(xiàn)場(chǎng)限制等情況下得以繼續(xù)進(jìn)行。但是，建立一個(gè)適時(shí)文件數(shù)據(jù)共享、音視頻連接的程序具有一定挑戰(zhàn)性。

 

認(rèn)證方案策劃階段

　　為配合實(shí)施遠(yuǎn)程審核技術(shù)的實(shí)施，筆者所在機(jī)構(gòu)建立了一套“遠(yuǎn)程審核方案風(fēng)險(xiǎn)評(píng)估數(shù)據(jù)模型”。該模型充分考慮了CNAS《關(guān)于遠(yuǎn)程審核活動(dòng)的說明》（CNAS-EC-063:2021）實(shí)施遠(yuǎn)程審核的三條基本原則。

　　認(rèn)證方案策劃人員在決定是否采用遠(yuǎn)程審核時(shí)，應(yīng)用“遠(yuǎn)程審核方案風(fēng)險(xiǎn)評(píng)估數(shù)據(jù)模型”進(jìn)行風(fēng)險(xiǎn)評(píng)估，對(duì)風(fēng)險(xiǎn)進(jìn)行分級(jí)（關(guān)鍵、重大、輕微），評(píng)估結(jié)果通常會(huì)顯示采用遠(yuǎn)程審核對(duì)不同項(xiàng)目的潛在影響，可用于輔助決策。“遠(yuǎn)程審核方案風(fēng)險(xiǎn)評(píng)估數(shù)據(jù)模型”風(fēng)險(xiǎn)分級(jí)如下。

　　一是風(fēng)險(xiǎn)分級(jí)為輕微影響時(shí)，認(rèn)證方案策劃人員即可確定可以采用遠(yuǎn)程審核，不需要進(jìn)一步使用的風(fēng)險(xiǎn)評(píng)估工具或方法。

　　二是風(fēng)險(xiǎn)分級(jí)為重大影響時(shí)，則要謹(jǐn)慎考慮，需要使用更為正式的風(fēng)險(xiǎn)評(píng)估工具或方法來評(píng)估典型的風(fēng)險(xiǎn)點(diǎn)。針對(duì)風(fēng)險(xiǎn)點(diǎn)，認(rèn)證方案策劃人員需要確定降低或者消除風(fēng)險(xiǎn)的控制措施，對(duì)實(shí)施風(fēng)險(xiǎn)控制措施后的結(jié)果再進(jìn)行評(píng)估，以證實(shí)風(fēng)險(xiǎn)得以消除或者降低至可接受水平。后續(xù)在審核方案策劃階段，會(huì)提示審核組注意此類風(fēng)險(xiǎn)，審核組需驗(yàn)證控制措施的可行性，必要時(shí)需進(jìn)一步補(bǔ)充更為詳細(xì)的控制措施，直至審核組有足夠的信心實(shí)施遠(yuǎn)程審核，并在系統(tǒng)中確認(rèn)“風(fēng)險(xiǎn)可接受”，認(rèn)證方案策劃人員才可以正式簽發(fā)遠(yuǎn)程審核委任書。

　　三是風(fēng)險(xiǎn)分級(jí)為關(guān)鍵影響時(shí)，通常不建議采用遠(yuǎn)程審核，這類場(chǎng)景一般無法部署實(shí)施遠(yuǎn)程審核，如食品或藥品、醫(yī)療器械的無菌生產(chǎn)操作、職業(yè)健康安全現(xiàn)場(chǎng)等。

 

審核方案策劃階段

　　在審核方案策劃階段，當(dāng)決定風(fēng)險(xiǎn)分級(jí)為重大影響的項(xiàng)目實(shí)施遠(yuǎn)程審核時(shí)，系統(tǒng)會(huì)向?qū)徍私M推送風(fēng)險(xiǎn)警示，需要審核組驗(yàn)證認(rèn)證方案策劃人員制定的風(fēng)險(xiǎn)控制措施的可行性，并確定詳細(xì)的技術(shù)實(shí)施方案。在審核組和認(rèn)證方案策劃人員共同確認(rèn)后，項(xiàng)目遠(yuǎn)程審核委任書才算正式生效。

　　為確保每次遠(yuǎn)程審核的順利實(shí)施，審核組組長(zhǎng)通常會(huì)在審核之前對(duì)受審方進(jìn)行必要的ICT技術(shù)測(cè)試。根據(jù)具體情況，方案策劃人員應(yīng)充分考慮每個(gè)具體地點(diǎn)可用的ICT技術(shù)解決方案，建立包括WiFi網(wǎng)絡(luò)、蜂窩網(wǎng)絡(luò)（4G/5G）或混合網(wǎng)絡(luò)的技術(shù)參數(shù)要求。通過實(shí)踐發(fā)現(xiàn)，超過100千字節(jié)/秒的數(shù)據(jù)傳輸速率足以實(shí)現(xiàn)穩(wěn)定的視頻傳輸，而在會(huì)議室使用LAN/WLAN或一些中小企業(yè)使用蜂窩網(wǎng)絡(luò)（4G/5G）時(shí)，通常會(huì)出現(xiàn)卡頓、斷網(wǎng)、延時(shí)情況。

 

遠(yuǎn)程審核實(shí)施階段

　　在通信、適時(shí)視頻片段共享和文檔審核方面，通常采用安全的web會(huì)議應(yīng)用程序，如Microsoft Teams、Zoom。在遠(yuǎn)程審核期間，審核組會(huì)選擇一個(gè)主要的和一個(gè)次要的網(wǎng)絡(luò)會(huì)議應(yīng)用程序，作為冗余措施的一部分，并允許遠(yuǎn)程審核人員并行工作。這兩種網(wǎng)絡(luò)會(huì)議工具都可以安裝在帶有網(wǎng)絡(luò)攝像機(jī)的移動(dòng)設(shè)備上，如平板電腦、智能手機(jī)、行政執(zhí)法儀等。認(rèn)證機(jī)構(gòu)應(yīng)為審核員配備便于工作使用的設(shè)備，同時(shí)配備允許安裝網(wǎng)絡(luò)會(huì)議應(yīng)用程序的操作系統(tǒng)。

　　為確保文件化信息的保密性、安全性，應(yīng)使用安全的文檔共享工具，為文檔和其他文件提供一個(gè)安全的存儲(chǔ)空間，這些存儲(chǔ)空間應(yīng)位于認(rèn)證機(jī)構(gòu)內(nèi)部或者租用的專用服務(wù)器，并且該服務(wù)器設(shè)在國(guó)內(nèi)。參加遠(yuǎn)程審核的受審核方有權(quán)使用這一工具并予以加密，加密算法應(yīng)經(jīng)過計(jì)算機(jī)等級(jí)保護(hù)3級(jí)認(rèn)證，并事先發(fā)給受審核方確認(rèn)，訪問服務(wù)器的密匙是系統(tǒng)隨機(jī)生成的，以便在遠(yuǎn)程審核之前和期間上載所要求的保密或敏感文件，審核完畢后需加密銷毀。

　　對(duì)于常用的遠(yuǎn)程審核采用技術(shù)，筆者所在的機(jī)構(gòu)制定有《ICT常用技術(shù)應(yīng)用指南》，對(duì)內(nèi)部的六類人員進(jìn)行培訓(xùn)和實(shí)操考核，考核合格后方可實(shí)施遠(yuǎn)程審核，并將該指南作為公開文件，以便受審核方獲取。針對(duì)某些信息化技術(shù)基礎(chǔ)薄弱的受審核方，審核組長(zhǎng)在審核策劃階段還會(huì)對(duì)其進(jìn)行實(shí)操培訓(xùn)和指導(dǎo)。

另一個(gè)重要的技術(shù)問題是，什么樣的設(shè)備可以用來捕捉潛在危險(xiǎn)制造區(qū)域的現(xiàn)場(chǎng)影像。經(jīng)摸排、試點(diǎn)、評(píng)估發(fā)現(xiàn)，“本質(zhì)安全型”防爆移動(dòng)電話（通過防爆認(rèn)證）可適用于如煉油廠、危險(xiǎn)化學(xué)品等爆炸性環(huán)境中。