基于風(fēng)險(xiǎn)控制的檢驗(yàn)報(bào)告質(zhì)量分類監(jiān)管流程

1、150價值工程基于風(fēng)險(xiǎn)控制的檢驗(yàn)報(bào)告質(zhì)量分類監(jiān)管流程ClassifiedSupervisioryProcessofTestReportQualityBasedonRiskControl陸旭先①LuXuxian；獻(xiàn)魯MuHongying；王德智∞WangDezhi(①大連市產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)所，大連116021：②大連市質(zhì)量技術(shù)監(jiān)督局，大連116001)((王)DalianInstituteofProductQualitySupervisi

2、onandInspection，Dalian116021，China：(②fFhcQuality&TechnologySupervisionBureauofDalian，Dalian116001，China)摘要：檢驗(yàn)報(bào)告質(zhì)量管理是質(zhì)檢機(jī)構(gòu)管理的核心和主題。本文從實(shí)際工作出發(fā)，提出和建立了基于風(fēng)險(xiǎn)控制的檢驗(yàn)報(bào)告質(zhì)量分類監(jiān)管新流程，以實(shí)現(xiàn)檢驗(yàn)報(bào)告質(zhì)量分類監(jiān)控、分類考核，優(yōu)化了流程，提高了效率，降低了風(fēng)險(xiǎn)，取得了明顯效果，檢驗(yàn)報(bào)告質(zhì)量顯著提

3、高Abstract：QualitymanagementfortestreportsisthecoreandthemeofqualityinspectioninstitutionmanagementInthepaper，arisk—basedclassifiedsupervisionfortestreportisproposedandestablishcdinordertoachievequalityclassiiicationcontr

4、olandclassifiedassessmentfromactualwork，tohaveoptimizedprocesses，improvedefficiency，reducedrisk，achievednoticeableresults，significantlyimprovedthequalityoftestreport關(guān)鍵詞：質(zhì)檢機(jī)構(gòu)；檢驗(yàn)報(bào)告；質(zhì)量風(fēng)險(xiǎn)；質(zhì)量監(jiān)管Keywords：qualityinspectioninstit

5、ution；testreport；theriskofquality；qualitysupervision中圖分類號：TQ016文獻(xiàn)標(biāo)識碼：A文章編號：1006—4311(2010)050150020前言檢驗(yàn)報(bào)告是質(zhì)檢機(jī)構(gòu)的產(chǎn)品，努力提高檢驗(yàn)報(bào)告質(zhì)量，向社會出具高質(zhì)量的證書，并得到社會各界的信賴和認(rèn)可，是質(zhì)檢機(jī)構(gòu)存在的基礎(chǔ)和價值所在，也是質(zhì)檢機(jī)構(gòu)努力的方向。檢驗(yàn)報(bào)告的質(zhì)量事關(guān)重大，既關(guān)系到受檢方的直接經(jīng)濟(jì)利益，又關(guān)系到質(zhì)監(jiān)機(jī)關(guān)執(zhí)法裁定的準(zhǔn)

6、確性、公正性，更涉及到質(zhì)檢機(jī)構(gòu)的形象和聲譽(yù)。為此不少質(zhì)檢機(jī)構(gòu)提出了出具檢驗(yàn)報(bào)告零缺陷的奮斗目標(biāo)，并建立了主檢、審核、批準(zhǔn)三級審核或職能部門終審四級審核的檢驗(yàn)報(bào)告質(zhì)量監(jiān)管流程。但隨著經(jīng)濟(jì)社會的發(fā)展，“三聚氰胺事件”、“砒霜門”等事件，給質(zhì)檢機(jī)構(gòu)帶來了更多的風(fēng)險(xiǎn)、機(jī)遇和挑戰(zhàn)，面對客戶批量、作者簡介：陸旭先(1971一)，男，安徽安慶人，碩士研究生，工程師，研究方向?yàn)閷?shí)驗(yàn)室質(zhì)量技術(shù)工作。和未知的網(wǎng)絡(luò)層和操作系統(tǒng)層攻擊，它提供的安全性能比防火墻

7、、入侵檢測系統(tǒng)等技術(shù)更好，既保證了物理的隔離，又實(shí)現(xiàn)了在線實(shí)時訪問不可信網(wǎng)絡(luò)所必需的數(shù)據(jù)交換。25交換機(jī)局域網(wǎng)通常采用以交換機(jī)為中心、路由器為邊界的網(wǎng)絡(luò)格局。交換機(jī)是該格局的核心，其最關(guān)鍵的工作是實(shí)現(xiàn)訪問控制功能和3層交換功能。訪問控制對于交換機(jī)就是利用訪問控制列表ACL來實(shí)現(xiàn)用戶對數(shù)據(jù)包按照源和目的地址、協(xié)議、源和目的端口等各項(xiàng)的不同要求進(jìn)行篩選和過濾。26應(yīng)用系統(tǒng)的認(rèn)證和授權(quán)支持建立應(yīng)用系統(tǒng)能夠提升支撐平臺的安全性，應(yīng)用系統(tǒng)的保護(hù)功

8、能包括以下幾個方面①應(yīng)用系統(tǒng)網(wǎng)絡(luò)訪問漏洞控制。應(yīng)用系統(tǒng)要求軟件按照安全軟件標(biāo)準(zhǔn)開發(fā)，在輸入級、對話路徑級和事務(wù)處理級做到安全無漏洞；集成的系統(tǒng)必須具有良好的自我恢復(fù)能力，避免內(nèi)部生產(chǎn)網(wǎng)中的系統(tǒng)因受攻擊而導(dǎo)致癱瘓、數(shù)據(jù)破壞或丟失。②數(shù)字簽名與認(rèn)證。應(yīng)用系統(tǒng)須利用CA提供的數(shù)字證書進(jìn)行應(yīng)用級的身份認(rèn)證，對文件和數(shù)據(jù)進(jìn)行數(shù)字簽名和認(rèn)證，保證文件和數(shù)據(jù)的完整性以及防止源發(fā)送者抵賴。③數(shù)據(jù)加密。對重要的數(shù)據(jù)進(jìn)行加密存儲。27操作系統(tǒng)的安全將所有不

9、使用的服務(wù)和端口關(guān)閉，并將不使用的磁盤文件清除，建立一個內(nèi)部網(wǎng)操作系統(tǒng)漏洞管理服務(wù)器，提供對官方補(bǔ)丁下載，以保證操作系統(tǒng)的安全性。28病毒防護(hù)將系統(tǒng)診斷工具(如360)與網(wǎng)絡(luò)版的殺毒軟件(如NOD)相結(jié)合，可以構(gòu)成比較完整的病毒防護(hù)體系，能夠有效地防控病毒的傳播，保證網(wǎng)絡(luò)運(yùn)行的安全性和穩(wěn)定性。29網(wǎng)絡(luò)隔離度保障對未經(jīng)過安全過濾和檢查就違規(guī)接入內(nèi)部網(wǎng)的移動設(shè)備(筆記本電腦等)和新增設(shè)備進(jìn)行監(jiān)控；對內(nèi)部網(wǎng)中繞過防火墻的計(jì)算機(jī)或其他設(shè)備，違規(guī)

10、接入網(wǎng)絡(luò)的行為進(jìn)行監(jiān)測；高速、快捷的檢測需求，現(xiàn)有的質(zhì)檢機(jī)構(gòu)檢驗(yàn)報(bào)告質(zhì)量三級或四級監(jiān)管流程漸現(xiàn)風(fēng)險(xiǎn)控制與效率不足弊端。本文從工作實(shí)際出發(fā)，提出和建立了基于分類監(jiān)控、分類考核的檢驗(yàn)報(bào)告質(zhì)量監(jiān)管新流程，以實(shí)現(xiàn)流程的優(yōu)化，效率的提高，風(fēng)險(xiǎn)的降低。1檢驗(yàn)報(bào)告質(zhì)量分類監(jiān)管流程檢驗(yàn)報(bào)告質(zhì)量分類監(jiān)管流程是通過以客戶為關(guān)注焦點(diǎn)，明確檢測服務(wù)實(shí)現(xiàn)的諸過程的輸入與輸出及過程的控制要求，對不同客戶、不同業(yè)務(wù)類型的特殊要求加以風(fēng)險(xiǎn)識別，進(jìn)而分類監(jiān)控，分類考核。

11、11檢驗(yàn)客戶風(fēng)險(xiǎn)識別質(zhì)檢機(jī)構(gòu)依存于客戶，根據(jù)檢驗(yàn)業(yè)務(wù)來源和檢驗(yàn)?zāi)康?，可將檢驗(yàn)客戶分為三類：111法定檢驗(yàn)的客戶。法定檢驗(yàn)要求實(shí)驗(yàn)室具有法定資格；法定檢驗(yàn)是對可能危及人體健康和入身、財(cái)產(chǎn)安全的產(chǎn)品，影響國計(jì)對物理隔離的網(wǎng)絡(luò)內(nèi)部設(shè)備違規(guī)接入因特網(wǎng)的行為進(jìn)行監(jiān)控i對違反規(guī)定將專網(wǎng)專用的計(jì)算機(jī)帶出網(wǎng)絡(luò)進(jìn)入到其他網(wǎng)絡(luò)的行為進(jìn)行監(jiān)控；可提供lP和MAC地址綁定功能。3構(gòu)建計(jì)算機(jī)網(wǎng)絡(luò)防御體系的策略根據(jù)當(dāng)前企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展現(xiàn)狀、發(fā)展趨勢、操作系統(tǒng)對

12、網(wǎng)絡(luò)傳輸與服務(wù)的要求以及安全保密等相關(guān)規(guī)定，構(gòu)建一個企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)安全防御體系應(yīng)注意以下幾點(diǎn)：①企業(yè)計(jì)算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)必須做到實(shí)現(xiàn)外部服務(wù)網(wǎng)與內(nèi)部服務(wù)網(wǎng)的分離；②對信息系統(tǒng)的安全等級要進(jìn)行劃分，以便在進(jìn)行信息管理時使用不同的安全域；③在網(wǎng)絡(luò)安全上必須充分開展對網(wǎng)絡(luò)訪問控制、防火墻設(shè)置、網(wǎng)絡(luò)動態(tài)隔離和病毒網(wǎng)關(guān)及日志的管理和維護(hù)；④對網(wǎng)絡(luò)的流量要進(jìn)行充分控制和保護(hù)；⑤基于數(shù)字證書的用戶身份認(rèn)證、授權(quán)管理建立完善的訪問控制設(shè)施；⑥必須建立日志和審

13、計(jì)系統(tǒng)。要建立企業(yè)計(jì)算機(jī)安全網(wǎng)絡(luò)防御體系，必須將重要行業(yè)的原有的平面結(jié)構(gòu)的計(jì)算機(jī)網(wǎng)絡(luò)調(diào)整為層次保護(hù)結(jié)構(gòu)的網(wǎng)絡(luò)，形成外部網(wǎng)、辦公網(wǎng)和生產(chǎn)網(wǎng)的三層結(jié)構(gòu)。在外層部署與互聯(lián)網(wǎng)的接口，外層網(wǎng)絡(luò)屏蔽內(nèi)層網(wǎng)絡(luò)，實(shí)現(xiàn)外層網(wǎng)絡(luò)對內(nèi)層網(wǎng)絡(luò)的保護(hù)。在不同的網(wǎng)絡(luò)區(qū)域邊界，通過邊界保衛(wèi)策略實(shí)施多點(diǎn)控制，使網(wǎng)絡(luò)劃分為不同級別的保護(hù)層次和區(qū)域，控制各層次之間的信息流。4結(jié)語計(jì)算機(jī)網(wǎng)絡(luò)作為互聯(lián)網(wǎng)和信息時代的產(chǎn)物，已經(jīng)深入到企業(yè)生產(chǎn)、經(jīng)營、管理等各個部門，但是由于建立一

14、個安全可靠的計(jì)算機(jī)網(wǎng)絡(luò)防御體系是一個復(fù)雜而又龐大的系統(tǒng)工程，涉及到問題眾多，因此，需要我們加強(qiáng)對計(jì)算機(jī)網(wǎng)絡(luò)體系的研究，不斷的改進(jìn)網(wǎng)絡(luò)軟硬件技術(shù)，確保計(jì)算機(jī)網(wǎng)絡(luò)的安全，如此才可以使得這項(xiàng)新技術(shù)和新的管理手段最大化的發(fā)揮作用，為企業(yè)的不斷現(xiàn)代化保駕護(hù)航。萬方數(shù)據(jù)ValueEngineering151民生的重要工業(yè)產(chǎn)品和為國家有關(guān)產(chǎn)品安全、環(huán)境保護(hù)和保護(hù)消費(fèi)者利益等方面強(qiáng)制性管理進(jìn)行的監(jiān)督抽查檢驗(yàn)和強(qiáng)制性檢驗(yàn)，以及為行政執(zhí)法、實(shí)施市場準(zhǔn)入的禁

15、限提供技術(shù)支持和保障。112司法鑒定、仲裁檢驗(yàn)和質(zhì)量鑒定的客戶。此類客戶要求檢測服務(wù)要在法定授權(quán)范圍內(nèi)，依據(jù)法律法規(guī)和有關(guān)部門的有關(guān)規(guī)定及程序進(jìn)行：同時要求與申請人(或委托人)充分溝通，了解其檢驗(yàn)或鑒定的目的與用途，有針對性對結(jié)果報(bào)告及檢測服務(wù)實(shí)現(xiàn)過程滿足其要求的情況進(jìn)行說明，對可能遇到的問題加以明確并合理解決、經(jīng)雙方確認(rèn)(最好書面確認(rèn))。113委托檢測(或檢驗(yàn))、驗(yàn)貨的客戶。此類客戶要求檢測服務(wù)實(shí)現(xiàn)的過程，依據(jù)標(biāo)準(zhǔn)或合同約定對產(chǎn)品檢測

16、(或檢驗(yàn))、驗(yàn)貨，出具檢測(或檢驗(yàn))驗(yàn)貨報(bào)告，其結(jié)果報(bào)告僅對所提供的樣品或抽樣所代表產(chǎn)(商)品負(fù)責(zé)：同時在充分理解客戶前提下，按所能提供的檢測服務(wù)能力與客戶共同商討實(shí)現(xiàn)客戶需求方案，其中包括檢測依據(jù)、項(xiàng)目設(shè)定等并以合同方式給予確定。12檢驗(yàn)報(bào)告風(fēng)險(xiǎn)分類檢驗(yàn)報(bào)告風(fēng)險(xiǎn)可分為三類：①風(fēng)險(xiǎn)A：風(fēng)險(xiǎn)較大的報(bào)告；②風(fēng)險(xiǎn)B：風(fēng)險(xiǎn)中級的報(bào)告：③風(fēng)險(xiǎn)c：風(fēng)險(xiǎn)較小的報(bào)告。在要求、標(biāo)書、合同評審時，對充分理解各類客戶需求，檢驗(yàn)報(bào)告網(wǎng)絡(luò)辦公平臺予以風(fēng)險(xiǎn)識別登記

17、，見表1。表1檢驗(yàn)報(bào)告風(fēng)險(xiǎn)分類表監(jiān)審11鑒定報(bào)告A三鑒定、仲裁磊裳1123囂裹蓑蠢(執(zhí)法部門、爭議方、消費(fèi)者)：13檢驗(yàn)報(bào)告質(zhì)量分類監(jiān)管流程的建立依據(jù)(ISO／IEC17025：2005)和《實(shí)驗(yàn)室資質(zhì)認(rèn)定評審準(zhǔn)則》，結(jié)合檢驗(yàn)報(bào)告風(fēng)險(xiǎn)等級，建立了檢驗(yàn)報(bào)告質(zhì)量分類監(jiān)管流程，如圖1，包括三大流程：三級審核流程、審查把關(guān)流程、質(zhì)量考核流程。3質(zhì)量考核流程：風(fēng)險(xiǎn)A、B、C級抽查考核流程2把關(guān)流程：風(fēng)險(xiǎn)A、B級審查把關(guān)流程圖1檢驗(yàn)報(bào)告質(zhì)量分類監(jiān)管

18、流程131事前監(jiān)控主流程：檢驗(yàn)報(bào)告風(fēng)險(xiǎn)C級，執(zhí)行三級審核流程。日常委托檢測(或檢驗(yàn))、驗(yàn)貨報(bào)告，一般質(zhì)量風(fēng)險(xiǎn)較小，經(jīng)檢驗(yàn)部門三級審核流程后，直接提交給發(fā)放部門發(fā)放給客戶。132事中監(jiān)控把關(guān)流程檢驗(yàn)報(bào)告風(fēng)險(xiǎn)A、B級，執(zhí)行畢審把關(guān)流程。畢審報(bào)告，包括法定檢驗(yàn)業(yè)務(wù)報(bào)告；首次檢驗(yàn)報(bào)告：不合格報(bào)告：司法鑒定、仲裁檢驗(yàn)和質(zhì)量鑒定報(bào)告：檢測結(jié)果接近極限界限的報(bào)告等，質(zhì)量風(fēng)險(xiǎn)較大，在三級審核基礎(chǔ)上，須經(jīng)職能部門審查把關(guān)之后，再提交給發(fā)放部門發(fā)放給客戶。

19、133事后監(jiān)控質(zhì)量考核流程：檢驗(yàn)報(bào)告風(fēng)險(xiǎn)A、B、C級，均抽查考核流程。成立質(zhì)量考核小組，按一定比例，對通過審核流程發(fā)放的風(fēng)險(xiǎn)A、B、C等級檢驗(yàn)報(bào)告，進(jìn)行定期質(zhì)量抽查考核，對發(fā)現(xiàn)問題，分析原因，制定糾正預(yù)防措施，尋求改進(jìn)。14檢驗(yàn)報(bào)告質(zhì)量監(jiān)管流程的比較141檢驗(yàn)報(bào)告質(zhì)量三級監(jiān)管流程目前部分質(zhì)檢機(jī)構(gòu)建立了主檢、審核、批準(zhǔn)的檢驗(yàn)報(bào)告質(zhì)量三級監(jiān)管流程，如圖2。檢驗(yàn)報(bào)告質(zhì)量三級監(jiān)管流程效率有余，風(fēng)險(xiǎn)較大。圖2檢驗(yàn)報(bào)告質(zhì)量三級監(jiān)管流程142檢驗(yàn)報(bào)告

20、質(zhì)量四級監(jiān)管流程目前部分質(zhì)檢機(jī)構(gòu)建立了主檢、審核、批準(zhǔn)和職能部門終審的檢驗(yàn)報(bào)告質(zhì)量四級監(jiān)管流程，如圖3。檢驗(yàn)報(bào)告質(zhì)量四級監(jiān)管流程效率不足，風(fēng)險(xiǎn)較小。圖3檢驗(yàn)報(bào)告質(zhì)量四級監(jiān)管流程回143檢驗(yàn)報(bào)告質(zhì)量監(jiān)管流程的比較檢驗(yàn)報(bào)告質(zhì)量三級監(jiān)管流程效率有余，但風(fēng)險(xiǎn)較大。檢驗(yàn)報(bào)告質(zhì)量四級監(jiān)管流程風(fēng)險(xiǎn)較小，但效率不足。檢驗(yàn)報(bào)告質(zhì)量分類監(jiān)管流程，兼而有之，對風(fēng)險(xiǎn)較低的檢驗(yàn)報(bào)告，實(shí)施了質(zhì)量三級監(jiān)管流程；對風(fēng)險(xiǎn)較大的檢驗(yàn)報(bào)告，實(shí)施質(zhì)量四級監(jiān)管流程，優(yōu)化了流程，

21、提高了效率，降低了風(fēng)險(xiǎn)。2檢驗(yàn)報(bào)告質(zhì)量分類監(jiān)管流程實(shí)施效果以檢驗(yàn)報(bào)告一次交驗(yàn)合格率為考評項(xiàng)目，以報(bào)告質(zhì)量考核獎懲制度、檢驗(yàn)過錯責(zé)任追究制度為基礎(chǔ)，檢驗(yàn)報(bào)告質(zhì)量分類監(jiān)管流程，通過三年多的實(shí)踐，取到了良好的效果。一是使檢驗(yàn)報(bào)告質(zhì)量指標(biāo)落實(shí)到實(shí)處，檢驗(yàn)報(bào)告差錯率降到了2％以下，檢驗(yàn)報(bào)告質(zhì)量穩(wěn)定提高，保證了出所報(bào)告質(zhì)量。二是客戶抱怨投訴明顯減少，質(zhì)量事故明顯減少。三是全員質(zhì)量意識和品牌意識得到顯著提高，檢驗(yàn)報(bào)告質(zhì)量是質(zhì)檢機(jī)構(gòu)的生命理念深入人心，

22、形成人人重視檢驗(yàn)報(bào)告質(zhì)量，視檢驗(yàn)報(bào)告質(zhì)量為質(zhì)檢機(jī)構(gòu)的生命，嚴(yán)把質(zhì)量關(guān)，持續(xù)不斷的改進(jìn)質(zhì)量。3總結(jié)檢驗(yàn)報(bào)告的質(zhì)量，直接關(guān)系客戶的切身利益，也關(guān)系到質(zhì)檢機(jī)構(gòu)的形象和信譽(yù)。在現(xiàn)有檢驗(yàn)報(bào)告質(zhì)量分類監(jiān)管流程的基礎(chǔ)上，不斷總結(jié)經(jīng)驗(yàn)，繼續(xù)完善質(zhì)檢機(jī)構(gòu)檢驗(yàn)報(bào)告質(zhì)量監(jiān)管體系，只有這樣，才能真正有效地推進(jìn)質(zhì)檢機(jī)構(gòu)持續(xù)、穩(wěn)定、快速、健康的向前發(fā)展，立于不敗之地。參考文獻(xiàn)：1國家認(rèn)證認(rèn)可監(jiān)督管理委員會編著質(zhì)檢機(jī)構(gòu)管理知識【M】中國計(jì)量出版社200512萬方數(shù)據(jù)