การค้นพบเอกสารอนุมัติย้อนหลังยังไม่เพียงพอ องค์กรอาจต้องทราบว่าเอกสารเกี่ยวข้องกับธุรกรรมใด ใช้ฉบับใดในขณะนั้น และใครมีอำนาจอนุมัติ การจัดการบันทึกเริ่มได้จากคำถามว่า “สามารถย้อนสร้างกิจกรรมทางธุรกิจได้หรือไม่” แล้วกำหนดกฎร่วมสำหรับการรับเข้า เก็บรักษา และจัดการบันทึก
องค์กรที่เหมาะสมและช่วงเวลาเริ่มต้น
องค์กรที่ข้อมูลธุรกรรมและการตัดสินใจกระจายอยู่ในเอกสารกระดาษ อีเมล และระบบ หรือกำลังเตรียมควบรวมกิจการ ทำดิจิทัล หรือย้ายข้อมูล อาจเริ่มจากตรวจหลักฐานประเภทสำคัญ งานร่วมกันระหว่างองค์กรยังต้องกำหนดความรับผิดชอบในการเก็บรักษาและค้นคืนให้ชัดเจน
ความท้าทายที่พบบ่อย
ไฟล์แนบถูกเก็บไว้แต่แยกจากอีเมลอนุมัติ ทำให้บริบทเดิมสูญหาย การเก็บทุกอย่างไว้ตลอดไปก็เพิ่มภาระการค้นหาและควบคุมสิทธิ์ องค์กรต้องกำหนดทั้งสิ่งที่ต้องเก็บ ระยะเวลา และเงื่อนไขที่ต้องระงับการลบตามปกติ
แนวทางและข้อกำหนดที่เกี่ยวข้อง
ISO 30301:2019 และ Amendment 1:2024 กำหนดข้อกำหนดระบบการจัดการบันทึกเพื่อสนับสนุนเป้าหมายทางธุรกิจและธรรมาภิบาล โดยไม่จำกัดซอฟต์แวร์เฉพาะ ตามบันทึกการตรวจสอบข้อมูลทางการที่ใช้อ้างอิง ยังไม่ได้ถือว่า ISO/PRF 30301 เป็นฉบับใหม่ที่เผยแพร่แล้ว แค็ตตาล็อก ISO
หัวข้อโครงการที่หารือได้ ได้แก่:
- การสร้างและบริบทของบันทึก: ระบุหลักฐานจากสัญญา ธุรกรรม และการอนุมัติ กำหนดเวลารับเข้า เมทาดาทาที่จำเป็น และความเชื่อมโยง
- การจัดประเภท สิทธิ์ และการย้ายข้อมูล: จัดบันทึกตามการใช้งาน ตรวจว่าใครดูหรือจัดการได้ และยืนยันเนื้อหา บริบท ความเชื่อมโยง และการอ่านได้ระหว่างย้ายระบบ
- การเก็บรักษาและการจัดการตามอำนาจ: บันทึกเหตุผลการเก็บ จุดเริ่มนับระยะเวลา และผู้อนุมัติ พร้อมช่องทางระงับการจัดการเมื่อมีข้อพิพาทหรือหน้าที่ต้องเก็บรักษา
การสนับสนุนและขั้นตอนการทำงาน
เลือกหลักฐานธุรกิจสำคัญ
ร่วมกับผู้รับผิดชอบธุรกิจและ IT ทำบัญชีประเภทบันทึก ตำแหน่งจัดเก็บปัจจุบัน และกรณีที่ขาดบริบท
กำหนดกฎการรับเข้าและเก็บรักษา
จัดทำวิธีปฏิบัติที่ผู้รับผิดชอบแต่ละคนทำได้จริง ครอบคลุมแหล่งที่มา การจัดประเภท การเข้าถึง และเงื่อนไขเก็บรักษา
ทดสอบการค้นคืนและการย้ายข้อมูล
เลือกกรณีตัวแทนเพื่อยืนยันว่าค้นหลักฐานได้ครบ หากมีการย้ายระบบ ให้ตรวจความเชื่อมโยงก่อนและหลังย้าย
ตรวจการจัดการและการบำรุงรักษา
ทบทวนบันทึกการลบ การส่งมอบ และข้อยกเว้น นำประเด็นไปสู่การตรวจประเมินและการปรับปรุงครั้งถัดไป
ผลลัพธ์ที่หารือได้ ได้แก่ บัญชีบันทึก กฎเมทาดาทาและสิทธิ์ ตารางเก็บรักษาและจัดการ รวมถึงบันทึกทดสอบการค้นคืน อาจเลือกธุรกรรมหนึ่งรายการเพื่อตรวจว่าเนื้อหา เวลา การอนุมัติ และบริบทสามารถย้อนดูได้ครบหรือไม่
ข้อมูลที่ควรเตรียม
- กระบวนการธุรกิจสำคัญและประเภทบันทึกที่เกิดขึ้น
- สรุปตำแหน่งเอกสารกระดาษ อีเมล ระบบ และผู้เก็บภายนอก
- เหตุผลกำหนดอายุการเก็บ สิทธิ์ และกฎการจัดการที่ใช้อยู่
- ตัวอย่างค้นคืนที่ลบข้อมูลระบุตัวตนแล้ว และบันทึกปัญหาการสูญหายหรือย้ายข้อมูล
เริ่มด้วยบัญชีข้อมูลและตัวอย่างไม่เปิดเผยตัวตน ยืนยันวัตถุประสงค์ ผู้เข้าถึง และการเก็บรักษาก่อนส่งข้อมูลโครงการ
การประเมินระยะเวลาและค่าใช้จ่าย
ประเภทบันทึก ปริมาณย้อนหลัง อินเทอร์เฟซระบบ และหน้าที่เก็บรักษามีผลต่อขอบเขตงาน การสแกนจำนวนมาก การจัดระเบียบแฟ้มเก่า การย้ายระบบ และการทบทวนกฎหมายควรกำหนดแยกกัน ไม่ถือว่ารวมการประเมินโดยบุคคลที่สามโดยอัตโนมัติ
คำถามที่พบบ่อย
ซื้อระบบเอกสารแล้วถือว่าปฏิบัติตามหรือไม่?
เครื่องมือต้องรองรับหลักฐานธุรกิจและความรับผิดชอบด้านการจัดการ ไม่สามารถตัดสินเองว่าควรเก็บหรือจัดการบันทึกใด
ต้องรวมบันทึกกระดาษหรือไม่?
พิจารณาหลักฐานที่เกิดจากกิจกรรมในขอบเขต ทั้งกระดาษและสื่ออิเล็กทรอนิกส์อาจต้องจัดการ
เก็บทุกอย่างตลอดไปง่ายที่สุดหรือไม่?
กำหนดเงื่อนไขตามการใช้และหน้าที่ การเก็บไม่มีกำหนดก็สร้างปัญหาการจัดการและเข้าถึงได้
ย้ายระบบแล้วนับเพียงจำนวนไฟล์พอหรือไม่?
ต้องยืนยันด้วยว่าเนื้อหาอ่านได้ บริบทและความสัมพันธ์ยังครบ มิฉะนั้นไฟล์ยังอยู่แต่ใช้อ้างเป็นหลักฐานไม่ได้
ควรรอฉบับใหม่ก่อนเริ่มหรือไม่?
ปรับปรุงบัญชี สิทธิ์ และการเก็บรักษาได้ตั้งแต่ตอนนี้ แล้วตรวจความแตกต่างเมื่อมีฉบับใหม่เผยแพร่อย่างเป็นทางการ ร่างมาตรฐานไม่ใช่ฉบับปัจจุบัน
ใครตัดสินใจออกใบรับรอง?
บุคคลที่สามประเมินตามโครงการของตน ผลการจัดทำระบบ ขอบเขต วัตถุประสงค์ และค่าใช้จ่ายการรับรองควรตกลงแยกกัน
บริการที่เกี่ยวข้องและการติดต่อ
เริ่มหารือด้วยบันทึกประเภทหนึ่งที่มักค้นคืนหลักฐานได้ไม่ครบ พร้อมอธิบายวิธีสร้าง เก็บ และค้นคืน ติดต่อ Captain International