Sáu mục tổng hợp về audit an ninh: thuật ngữ, quy trình, vấn đề thường gặp, chỉ số, vai trò theo mô hình doanh nghiệp và checklist. Bấm vào từng ô để lật và xem chi tiết.
Những khái niệm cần thống nhất để hiểu audit an ninh và cách xử lý kết quả.
Thuật ngữ về kiểm tra an ninh
- Audit an ninh — kiểm tra độc lập việc tuân thủ và hiệu quả của biện pháp an ninh
- Audit nội bộ — kiểm tra do bộ phận trong doanh nghiệp thực hiện
- Audit bên thứ ba — kiểm tra do đơn vị độc lập bên ngoài thực hiện
- Phạm vi audit — các khu vực và quy trình được kiểm tra trong một đợt
Các khái niệm khi kiểm tra
- Bằng chứng audit — tài liệu hoặc quan sát chứng minh việc đã làm hoặc chưa làm
- Phát hiện — điểm chưa đáp ứng yêu cầu, có mức độ nghiêm trọng khác nhau
- Cơ hội cải tiến — điểm chưa phải lỗi nhưng có thể làm tốt hơn
Các khái niệm về chuẩn so sánh
- Tiêu chuẩn tham chiếu — bộ yêu cầu dùng để so sánh khi audit
- Chương trình audit — kế hoạch các đợt audit trong năm, theo rủi ro
- Tiêu chí lấy mẫu — cách chọn khu vực và hồ sơ để kiểm tra
Các khái niệm sau khi có phát hiện
- Kế hoạch khắc phục — cam kết sửa lỗi có người chịu trách nhiệm và thời hạn
- Đóng phát hiện — xác nhận đã khắc phục và có bằng chứng
- Xác minh hiệu quả — kiểm tra lại sau một thời gian để chắc không tái phát
Các nghiệp vụ lặp lại trong audit an ninh. Mỗi quy trình nêu mục đích và các bước theo thứ tự.
Lên kế hoạch audit theo năm
Để làm gì: Audit tập trung vào nơi rủi ro cao và được thực hiện đều đặn.
- Đánh giá rủi ro khu vực: theo mức độ quan trọng
- Chọn tần suất audit: nơi rủi ro cao được kiểm tra thường hơn
- Lập lịch và phân công: người audit không kiểm tra khu mình phụ trách
- Công bố chương trình: cho các bộ phận liên quan
Từ chuẩn bị đến báo cáo
Để làm gì: Thu thập bằng chứng đầy đủ và báo cáo chính xác.
- Chuẩn bị tài liệu: danh sách hồ sơ và tiêu chuẩn
- Họp mở đầu: thống nhất phạm vi với người được audit
- Kiểm tra hồ sơ và quan sát: đối chiếu với thực tế
- Họp kết thúc và báo cáo: trình bày phát hiện
Đảm bảo phát hiện được xử lý
Để làm gì: Phát hiện không bị bỏ dở và được đóng khi đã khắc phục.
- Nhận kế hoạch khắc phục: có người chịu trách nhiệm
- Theo dõi tiến độ: theo mốc thời hạn
- Kiểm tra xác nhận: bằng bằng chứng
- Đóng và báo cáo: cho lãnh đạo
Đưa kết quả đến lãnh đạo
Để làm gì: Lãnh đạo nắm được rủi ro an ninh và quyết định đầu tư đúng chỗ.
- Tổng hợp phát hiện: theo nhóm và mức độ
- Xác định xu hướng: so với kỳ trước
- Đề xuất hành động: có chi phí và thời hạn ước tính
- Trình lãnh đạo: ghi nhận quyết định
Khó khăn xuất hiện ở từng đối tượng khi audit an ninh, gồm cả nhân viên là khách hàng nội bộ.
Người được audit và người phối hợp
- Hồ sơ để trong ngăn kéo, khó tìm khi audit
- Trả lời không đầy đủ vì không hiểu yêu cầu
- Che giấu sai sót vì sợ bị phạt
- Không biết bằng chứng nào cần chuẩn bị
Trưởng bộ phận và người phụ trách khu vực
- Chỉ coi audit là hình thức cho xong
- Khắc phục phát hiện nhưng không xác nhận hiệu quả
- Người audit là người quen nên kiểm tra qua loa
- Không đưa kết quả audit vào đánh giá bộ phận
Giám đốc, chủ doanh nghiệp
- Không có số liệu tổng hợp để quyết định đầu tư an ninh
- Phát hiện nghiêm trọng bị bỏ qua khi báo cáo lên
- Rủi ro pháp lý khi không chứng minh được tuân thủ
- Không biết mức độ an ninh so với đối thủ hoặc tiêu chuẩn
Người chịu tác động của quy định và kết quả audit
- Không được thông báo khi có đợt audit
- Không biết kết quả audit và cách khắc phục
- Bị yêu cầu sửa nhiều lần mà không rõ lý do
- Không có kênh góp ý về quy định an ninh
Chỉ số đo hiệu quả audit an ninh theo bốn nhóm. Nhóm nào chưa có KPI đã kiểm chứng thì để trống.
Chi phí audit và khắc phục
- Chi phí audit trên mỗi khu vực
- Chi phí khắc phục phát hiện trong kỳ
- Thiệt hại tránh được nhờ phát hiện sớm
Niềm tin vào an ninh
- Tỷ lệ yêu cầu audit từ đối tác được đáp ứng đúng hạn
- Số phản ánh về an ninh từ đối tác trong kỳ
- Mức tin cậy của lãnh đạo vào báo cáo audit
Thực hiện audit và khắc phục
- Tỷ lệ audit theo kế hoạch hoàn thành đúng kỳ
- Tỷ lệ phát hiện được khắc phục đúng hạn
- Tỷ lệ phát hiện tái diễn
- Số phát hiện mức nghiêm trọng trong kỳ
Năng lực người audit
Ai phụ trách audit an ninh trong từng mô hình. Tên vị trí có thể khác nhau giữa các công ty.
Audit các khu vực kho, chuyền và bảo vệ
Audit các khu vực kho, chuyền và hệ thống bảo vệ.
- Bộ phận an ninh nội bộ: lập và thực hiện chương trình audit
- Quản đốc: phối hợp và khắc phục tại chuyền
- Bộ phận chất lượng: tham gia audit liên quan đến hồ sơ
- Giám đốc sản xuất: phê duyệt kế hoạch khắc phục
Audit nhiều điểm bán theo chuẩn chung
Audit nhiều điểm bán theo chuẩn chung và kiểm tra chéo.
- Bộ phận an ninh trụ sở: ban hành tiêu chuẩn và chương trình
- Kiểm toán nội bộ: thực hiện audit độc lập
- Quản lý cửa hàng: khắc phục tại điểm
- Giám đốc vận hành: phê duyệt và theo dõi
Audit an ninh khu khách, kho và bếp
Audit an ninh khu khách, kho và bếp; cần kiểm tra đêm.
- Quản lý vận hành: phụ trách chương trình audit
- Bảo vệ trưởng: kiểm tra khu vực và camera
- Kế toán: kiểm tra kho và tài sản có giá trị
- Kỹ thuật: kiểm tra hệ thống khóa và báo động
Audit kho và quy trình giao nhận
Audit kho và quy trình giao nhận hàng.
- Quản lý kho: thực hiện kiểm tra và khắc phục
- Bộ phận an ninh: lập chương trình audit
- Quản lý vận tải: audit nhà vận chuyển
- Kiểm toán nội bộ: audit độc lập
Audit công trường và kho vật tư
Audit công trường và kho vật tư; nhiều bên cùng tham gia.
- Chỉ huy công trường: phối hợp khắc phục
- Bộ phận an ninh: thực hiện audit công trường
- Thủ kho công trình: chuẩn bị hồ sơ kho
- Bộ phận hợp đồng: đưa yêu cầu audit vào hợp đồng thầu
Audit đơn giản, thường do chủ doanh nghiệp làm
Audit đơn giản, thường do chủ doanh nghiệp hoặc người kiêm nhiệm thực hiện.
- Chủ doanh nghiệp: thực hiện audit và phê duyệt
- Người kiêm nhiệm: chuẩn bị hồ sơ và theo dõi
Có chương trình audit và bộ phận kiểm soát
Có chương trình audit và bộ phận kiểm soát.
- Giám đốc: phê duyệt chương trình
- Bộ phận an ninh: thực hiện audit
- Trưởng bộ phận: khắc phục trong khu vực
- Kiểm soát nội bộ: theo dõi báo cáo
Danh sách việc cần làm lặp lại. Có thể tick chọn và tải về để dùng.
Các việc trước khi audit
Các việc cần làm khi audit
Các việc cần làm để đóng phát hiện
