基于風險控制的檢驗報告質(zhì)量分類監(jiān)管流程

1、150價值工程基于風險控制的檢驗報告質(zhì)量分類監(jiān)管流程ClassifiedSupervisioryProcessofTestReportQualityBasedonRiskControl陸旭先①LuXuxian；獻魯MuHongying；王德智∞WangDezhi(①大連市產(chǎn)品質(zhì)量監(jiān)督檢驗所，大連116021：②大連市質(zhì)量技術(shù)監(jiān)督局，大連116001)((王)DalianInstituteofProductQualitySupervisi

2、onandInspection，Dalian116021，China：(②fFhcQuality&TechnologySupervisionBureauofDalian，Dalian116001，China)摘要：檢驗報告質(zhì)量管理是質(zhì)檢機構(gòu)管理的核心和主題。本文從實際工作出發(fā)，提出和建立了基于風險控制的檢驗報告質(zhì)量分類監(jiān)管新流程，以實現(xiàn)檢驗報告質(zhì)量分類監(jiān)控、分類考核，優(yōu)化了流程，提高了效率，降低了風險，取得了明顯效果，檢驗報告質(zhì)量顯著提

3、高Abstract：QualitymanagementfortestreportsisthecoreandthemeofqualityinspectioninstitutionmanagementInthepaper，arisk—basedclassifiedsupervisionfortestreportisproposedandestablishcdinordertoachievequalityclassiiicationcontr

4、olandclassifiedassessmentfromactualwork，tohaveoptimizedprocesses，improvedefficiency，reducedrisk，achievednoticeableresults，significantlyimprovedthequalityoftestreport關(guān)鍵詞：質(zhì)檢機構(gòu)；檢驗報告；質(zhì)量風險；質(zhì)量監(jiān)管Keywords：qualityinspectioninstit

5、ution；testreport；theriskofquality；qualitysupervision中圖分類號：TQ016文獻標識碼：A文章編號：1006—4311(2010)050150020前言檢驗報告是質(zhì)檢機構(gòu)的產(chǎn)品，努力提高檢驗報告質(zhì)量，向社會出具高質(zhì)量的證書，并得到社會各界的信賴和認可，是質(zhì)檢機構(gòu)存在的基礎和價值所在，也是質(zhì)檢機構(gòu)努力的方向。檢驗報告的質(zhì)量事關(guān)重大，既關(guān)系到受檢方的直接經(jīng)濟利益，又關(guān)系到質(zhì)監(jiān)機關(guān)執(zhí)法裁定的準

6、確性、公正性，更涉及到質(zhì)檢機構(gòu)的形象和聲譽。為此不少質(zhì)檢機構(gòu)提出了出具檢驗報告零缺陷的奮斗目標，并建立了主檢、審核、批準三級審核或職能部門終審四級審核的檢驗報告質(zhì)量監(jiān)管流程。但隨著經(jīng)濟社會的發(fā)展，“三聚氰胺事件”、“砒霜門”等事件，給質(zhì)檢機構(gòu)帶來了更多的風險、機遇和挑戰(zhàn)，面對客戶批量、作者簡介：陸旭先(1971一)，男，安徽安慶人，碩士研究生，工程師，研究方向為實驗室質(zhì)量技術(shù)工作。和未知的網(wǎng)絡層和操作系統(tǒng)層攻擊，它提供的安全性能比防火墻

7、、入侵檢測系統(tǒng)等技術(shù)更好，既保證了物理的隔離，又實現(xiàn)了在線實時訪問不可信網(wǎng)絡所必需的數(shù)據(jù)交換。25交換機局域網(wǎng)通常采用以交換機為中心、路由器為邊界的網(wǎng)絡格局。交換機是該格局的核心，其最關(guān)鍵的工作是實現(xiàn)訪問控制功能和3層交換功能。訪問控制對于交換機就是利用訪問控制列表ACL來實現(xiàn)用戶對數(shù)據(jù)包按照源和目的地址、協(xié)議、源和目的端口等各項的不同要求進行篩選和過濾。26應用系統(tǒng)的認證和授權(quán)支持建立應用系統(tǒng)能夠提升支撐平臺的安全性，應用系統(tǒng)的保護功

8、能包括以下幾個方面①應用系統(tǒng)網(wǎng)絡訪問漏洞控制。應用系統(tǒng)要求軟件按照安全軟件標準開發(fā)，在輸入級、對話路徑級和事務處理級做到安全無漏洞；集成的系統(tǒng)必須具有良好的自我恢復能力，避免內(nèi)部生產(chǎn)網(wǎng)中的系統(tǒng)因受攻擊而導致癱瘓、數(shù)據(jù)破壞或丟失。②數(shù)字簽名與認證。應用系統(tǒng)須利用CA提供的數(shù)字證書進行應用級的身份認證，對文件和數(shù)據(jù)進行數(shù)字簽名和認證，保證文件和數(shù)據(jù)的完整性以及防止源發(fā)送者抵賴。③數(shù)據(jù)加密。對重要的數(shù)據(jù)進行加密存儲。27操作系統(tǒng)的安全將所有不

9、使用的服務和端口關(guān)閉，并將不使用的磁盤文件清除，建立一個內(nèi)部網(wǎng)操作系統(tǒng)漏洞管理服務器，提供對官方補丁下載，以保證操作系統(tǒng)的安全性。28病毒防護將系統(tǒng)診斷工具(如360)與網(wǎng)絡版的殺毒軟件(如NOD)相結(jié)合，可以構(gòu)成比較完整的病毒防護體系，能夠有效地防控病毒的傳播，保證網(wǎng)絡運行的安全性和穩(wěn)定性。29網(wǎng)絡隔離度保障對未經(jīng)過安全過濾和檢查就違規(guī)接入內(nèi)部網(wǎng)的移動設備(筆記本電腦等)和新增設備進行監(jiān)控；對內(nèi)部網(wǎng)中繞過防火墻的計算機或其他設備，違規(guī)

10、接入網(wǎng)絡的行為進行監(jiān)測；高速、快捷的檢測需求，現(xiàn)有的質(zhì)檢機構(gòu)檢驗報告質(zhì)量三級或四級監(jiān)管流程漸現(xiàn)風險控制與效率不足弊端。本文從工作實際出發(fā)，提出和建立了基于分類監(jiān)控、分類考核的檢驗報告質(zhì)量監(jiān)管新流程，以實現(xiàn)流程的優(yōu)化，效率的提高，風險的降低。1檢驗報告質(zhì)量分類監(jiān)管流程檢驗報告質(zhì)量分類監(jiān)管流程是通過以客戶為關(guān)注焦點，明確檢測服務實現(xiàn)的諸過程的輸入與輸出及過程的控制要求，對不同客戶、不同業(yè)務類型的特殊要求加以風險識別，進而分類監(jiān)控，分類考核。

11、11檢驗客戶風險識別質(zhì)檢機構(gòu)依存于客戶，根據(jù)檢驗業(yè)務來源和檢驗目的，可將檢驗客戶分為三類：111法定檢驗的客戶。法定檢驗要求實驗室具有法定資格；法定檢驗是對可能危及人體健康和入身、財產(chǎn)安全的產(chǎn)品，影響國計對物理隔離的網(wǎng)絡內(nèi)部設備違規(guī)接入因特網(wǎng)的行為進行監(jiān)控i對違反規(guī)定將專網(wǎng)專用的計算機帶出網(wǎng)絡進入到其他網(wǎng)絡的行為進行監(jiān)控；可提供lP和MAC地址綁定功能。3構(gòu)建計算機網(wǎng)絡防御體系的策略根據(jù)當前企業(yè)計算機網(wǎng)絡的發(fā)展現(xiàn)狀、發(fā)展趨勢、操作系統(tǒng)對

12、網(wǎng)絡傳輸與服務的要求以及安全保密等相關(guān)規(guī)定，構(gòu)建一個企業(yè)計算機網(wǎng)絡安全防御體系應注意以下幾點：①企業(yè)計算機網(wǎng)絡結(jié)構(gòu)必須做到實現(xiàn)外部服務網(wǎng)與內(nèi)部服務網(wǎng)的分離；②對信息系統(tǒng)的安全等級要進行劃分，以便在進行信息管理時使用不同的安全域；③在網(wǎng)絡安全上必須充分開展對網(wǎng)絡訪問控制、防火墻設置、網(wǎng)絡動態(tài)隔離和病毒網(wǎng)關(guān)及日志的管理和維護；④對網(wǎng)絡的流量要進行充分控制和保護；⑤基于數(shù)字證書的用戶身份認證、授權(quán)管理建立完善的訪問控制設施；⑥必須建立日志和審

13、計系統(tǒng)。要建立企業(yè)計算機安全網(wǎng)絡防御體系，必須將重要行業(yè)的原有的平面結(jié)構(gòu)的計算機網(wǎng)絡調(diào)整為層次保護結(jié)構(gòu)的網(wǎng)絡，形成外部網(wǎng)、辦公網(wǎng)和生產(chǎn)網(wǎng)的三層結(jié)構(gòu)。在外層部署與互聯(lián)網(wǎng)的接口，外層網(wǎng)絡屏蔽內(nèi)層網(wǎng)絡，實現(xiàn)外層網(wǎng)絡對內(nèi)層網(wǎng)絡的保護。在不同的網(wǎng)絡區(qū)域邊界，通過邊界保衛(wèi)策略實施多點控制，使網(wǎng)絡劃分為不同級別的保護層次和區(qū)域，控制各層次之間的信息流。4結(jié)語計算機網(wǎng)絡作為互聯(lián)網(wǎng)和信息時代的產(chǎn)物，已經(jīng)深入到企業(yè)生產(chǎn)、經(jīng)營、管理等各個部門，但是由于建立一

14、個安全可靠的計算機網(wǎng)絡防御體系是一個復雜而又龐大的系統(tǒng)工程，涉及到問題眾多，因此，需要我們加強對計算機網(wǎng)絡體系的研究，不斷的改進網(wǎng)絡軟硬件技術(shù)，確保計算機網(wǎng)絡的安全，如此才可以使得這項新技術(shù)和新的管理手段最大化的發(fā)揮作用，為企業(yè)的不斷現(xiàn)代化保駕護航。萬方數(shù)據(jù)ValueEngineering151民生的重要工業(yè)產(chǎn)品和為國家有關(guān)產(chǎn)品安全、環(huán)境保護和保護消費者利益等方面強制性管理進行的監(jiān)督抽查檢驗和強制性檢驗，以及為行政執(zhí)法、實施市場準入的禁

15、限提供技術(shù)支持和保障。112司法鑒定、仲裁檢驗和質(zhì)量鑒定的客戶。此類客戶要求檢測服務要在法定授權(quán)范圍內(nèi)，依據(jù)法律法規(guī)和有關(guān)部門的有關(guān)規(guī)定及程序進行：同時要求與申請人(或委托人)充分溝通，了解其檢驗或鑒定的目的與用途，有針對性對結(jié)果報告及檢測服務實現(xiàn)過程滿足其要求的情況進行說明，對可能遇到的問題加以明確并合理解決、經(jīng)雙方確認(最好書面確認)。113委托檢測(或檢驗)、驗貨的客戶。此類客戶要求檢測服務實現(xiàn)的過程，依據(jù)標準或合同約定對產(chǎn)品檢測

16、(或檢驗)、驗貨，出具檢測(或檢驗)驗貨報告，其結(jié)果報告僅對所提供的樣品或抽樣所代表產(chǎn)(商)品負責：同時在充分理解客戶前提下，按所能提供的檢測服務能力與客戶共同商討實現(xiàn)客戶需求方案，其中包括檢測依據(jù)、項目設定等并以合同方式給予確定。12檢驗報告風險分類檢驗報告風險可分為三類：①風險A：風險較大的報告；②風險B：風險中級的報告：③風險c：風險較小的報告。在要求、標書、合同評審時，對充分理解各類客戶需求，檢驗報告網(wǎng)絡辦公平臺予以風險識別登記

17、，見表1。表1檢驗報告風險分類表監(jiān)審11鑒定報告A三鑒定、仲裁磊裳1123囂裹蓑蠢(執(zhí)法部門、爭議方、消費者)：13檢驗報告質(zhì)量分類監(jiān)管流程的建立依據(jù)(ISO／IEC17025：2005)和《實驗室資質(zhì)認定評審準則》，結(jié)合檢驗報告風險等級，建立了檢驗報告質(zhì)量分類監(jiān)管流程，如圖1，包括三大流程：三級審核流程、審查把關(guān)流程、質(zhì)量考核流程。3質(zhì)量考核流程：風險A、B、C級抽查考核流程2把關(guān)流程：風險A、B級審查把關(guān)流程圖1檢驗報告質(zhì)量分類監(jiān)管

18、流程131事前監(jiān)控主流程：檢驗報告風險C級，執(zhí)行三級審核流程。日常委托檢測(或檢驗)、驗貨報告，一般質(zhì)量風險較小，經(jīng)檢驗部門三級審核流程后，直接提交給發(fā)放部門發(fā)放給客戶。132事中監(jiān)控把關(guān)流程檢驗報告風險A、B級，執(zhí)行畢審把關(guān)流程。畢審報告，包括法定檢驗業(yè)務報告；首次檢驗報告：不合格報告：司法鑒定、仲裁檢驗和質(zhì)量鑒定報告：檢測結(jié)果接近極限界限的報告等，質(zhì)量風險較大，在三級審核基礎上，須經(jīng)職能部門審查把關(guān)之后，再提交給發(fā)放部門發(fā)放給客戶。

19、133事后監(jiān)控質(zhì)量考核流程：檢驗報告風險A、B、C級，均抽查考核流程。成立質(zhì)量考核小組，按一定比例，對通過審核流程發(fā)放的風險A、B、C等級檢驗報告，進行定期質(zhì)量抽查考核，對發(fā)現(xiàn)問題，分析原因，制定糾正預防措施，尋求改進。14檢驗報告質(zhì)量監(jiān)管流程的比較141檢驗報告質(zhì)量三級監(jiān)管流程目前部分質(zhì)檢機構(gòu)建立了主檢、審核、批準的檢驗報告質(zhì)量三級監(jiān)管流程，如圖2。檢驗報告質(zhì)量三級監(jiān)管流程效率有余，風險較大。圖2檢驗報告質(zhì)量三級監(jiān)管流程142檢驗報告

20、質(zhì)量四級監(jiān)管流程目前部分質(zhì)檢機構(gòu)建立了主檢、審核、批準和職能部門終審的檢驗報告質(zhì)量四級監(jiān)管流程，如圖3。檢驗報告質(zhì)量四級監(jiān)管流程效率不足，風險較小。圖3檢驗報告質(zhì)量四級監(jiān)管流程回143檢驗報告質(zhì)量監(jiān)管流程的比較檢驗報告質(zhì)量三級監(jiān)管流程效率有余，但風險較大。檢驗報告質(zhì)量四級監(jiān)管流程風險較小，但效率不足。檢驗報告質(zhì)量分類監(jiān)管流程，兼而有之，對風險較低的檢驗報告，實施了質(zhì)量三級監(jiān)管流程；對風險較大的檢驗報告，實施質(zhì)量四級監(jiān)管流程，優(yōu)化了流程，

21、提高了效率，降低了風險。2檢驗報告質(zhì)量分類監(jiān)管流程實施效果以檢驗報告一次交驗合格率為考評項目，以報告質(zhì)量考核獎懲制度、檢驗過錯責任追究制度為基礎，檢驗報告質(zhì)量分類監(jiān)管流程，通過三年多的實踐，取到了良好的效果。一是使檢驗報告質(zhì)量指標落實到實處，檢驗報告差錯率降到了2％以下，檢驗報告質(zhì)量穩(wěn)定提高，保證了出所報告質(zhì)量。二是客戶抱怨投訴明顯減少，質(zhì)量事故明顯減少。三是全員質(zhì)量意識和品牌意識得到顯著提高，檢驗報告質(zhì)量是質(zhì)檢機構(gòu)的生命理念深入人心，

22、形成人人重視檢驗報告質(zhì)量，視檢驗報告質(zhì)量為質(zhì)檢機構(gòu)的生命，嚴把質(zhì)量關(guān)，持續(xù)不斷的改進質(zhì)量。3總結(jié)檢驗報告的質(zhì)量，直接關(guān)系客戶的切身利益，也關(guān)系到質(zhì)檢機構(gòu)的形象和信譽。在現(xiàn)有檢驗報告質(zhì)量分類監(jiān)管流程的基礎上，不斷總結(jié)經(jīng)驗，繼續(xù)完善質(zhì)檢機構(gòu)檢驗報告質(zhì)量監(jiān)管體系，只有這樣，才能真正有效地推進質(zhì)檢機構(gòu)持續(xù)、穩(wěn)定、快速、健康的向前發(fā)展，立于不敗之地。參考文獻：1國家認證認可監(jiān)督管理委員會編著質(zhì)檢機構(gòu)管理知識【M】中國計量出版社200512萬方數(shù)據(jù)