SSMAudit- Modulul de colectare de date

Deși SSMAudit acoperă majoritatea aspectelor legate de auditul de SSM, uneori este nevoie de ceva mai mult- respectiv de revizuirea datelor colectate de pe teren văzute prin expertiza unui specialist. Modulul SSMAudit-Colectare date vine în completarea structurii existente prin colectarea datelor care au stat la baza evaluării fiecăruie element din cele 10 și de asemenea colectarea unor date de interes despre firmă.
În final sunt colectate date referitoare la echipa care a realizat auditul precum și la acceptul rezultatelor și concluziilor auditului de către managementul firmei.
Astfel de date oferă expertiza necesară auditorului precum și posibilitatea să-și dezvolte propriile sale modele de audit.
În figura 1 este prezentat ecranul de deschidere a modului.

Figura 1. SSMAudit-Colectare date- ecran de deschidere

Figura 2 prezintă ecranul pentru introducerea datelor referitoare la firma auditată. Dacă produsul program este folosit în mod intern doar în cadrul firmei- aceste date se introduc o dată după care se actualizează la fiecare nou audit doar datele de interes- de exemplu numărul de personal. 

Figura 2. SSMAudit-Colectare date- 1

Figura 3 prezintă acest ecran cu date de test introduse

Figura 3. SSMAudit-Colectare date-2

Folosirea  SSMAudit-Colectare date implică  existența pe calculatorul unde se face colectarea și transmisia a programului Outlook  din pachetul Microsoft- pentru o transmisie securizată a datelor prin e-mail. 

Figura 4 prezintă transmiterea datelor folosind Microsoft Outlook. Odată ce apasă butonul ”Trimiteți datele” vizibil în figurile 2 și 3 utilizatorul vede ecranul din figura 4 și trebuie să apese pe butonul Allow- la momentul în care banda de culoare verde este completă. 

Figura 4. Transmiterea datelor pe e-mail 

Figurile 5, și 6   prezintă celelalte ecrane importante  de culegere a datelor ale modulului .

Figura 5. SSMAudit-Colectare date- 2

Figura 6. SSMAudit-Colectare date -3

În acest moment de dezvoltare produsul-program nu poate prelua în mod direct într-o bază de date specifică aceste informații colectate- fiind nevoie de intervenția manuală a unui operator .

Modul în care aceste date transmise apar la receptor este prezentat în următoarele figuri. 

Figura 7. Pachet de date transmis despre firmă 

Figura 8. Pachet de date transmis despre primele 5 elemente.

Acest modul va fi disponibil și separat dar este gândit pentru a fi înglobat în SSMAudit. 

SSMAudit EXPERT

PREZENTARE

SSMAudit EXPERT este un produs program pentru profesioniști, pentru cei care sunt interesați să aplice și să implementeze metoda celor 10 elemente în calitate de prestatori de servicii SSM.

Structura generală a SSMAudit EXPERT este dată în figura 1.

Figura 1. Schema generală a SSMAudit EXPERT

Față de SSMAudit care este destinat unei utilizări pe scară largă și foarte largă SSMAudit EXPERT are ca țintă auditorii  specialiști în SSM. Aceștia obțin cea mai bună pregătire în domeniul auditului operațional, cu focalizare pe audit specific de SSM. 

Auditorii vor putea să-și optimizeze atât activitatea de audit- ca atare- cât și echipa care va participa la astfel de activități. 

În continuare vor fi prezentate câteva imagini reprezentative din modulul ”Criterii de audit” 

Figura 2. Prima Pagină 

Figura 3. Indicații de utilizare

Figura 4. Ecran cu item de evaluare pentru Elementul 1

Figura 5. Pagina de rezultate

CONCLUZII

Așa după cum se poate observa din materialul prezentat SSMAudit EXPERT este gândit pentru a deveni un instrument profesionist, utilizabil de către un consultant acreditat. 

SSMAudit- ASPECTE DIN UTILIZARE

În continuare vor fi prezentate câteva imagini din rularea  produsului program SSMAudit. Se presupune că auditorul a ales itemii de evaluare conținuți în program (poate selecta și alți itemi- pentru care se face re-definirea celor 10 elemente) , și-a notat evaluarea pentru fiecare item după care apelează programul. El are la dispoziție un cuprins, prezentat în figura 1.

Figura 1. Cuprins

Așa cum s-a arătat în articolul anterior- SSMAudit-ASPECTE DIN DEZVOLTARE - există o parte care îi face inițierea utilizatorului cu metoda și cu programul, inclusiv introducând caractere animate, cum este dl. Ionescu, prezentat în figura 2 sau dna.Constantin prezentată în figura 3.

Figura 2. Caracter animat- 1

Figura 3. Caracter animat-2

Sunt incluse și câteva noțiuni de terminologie, necesare pentru activitatea auditorului așa cum se poate vedea în figura 4. 

Figura 4. Terminologie

Celor care folosesc programul li se dau explicații detaliate despre modul în care să realizeze evaluarea/notarea. 

Figura 5. Explicații evaluare/notare

Auditorului i se pun la dispoziție un ecran specific- pentru fiecare din itemii de auditare (Figura 6) precum și ecranul propriu-zis de evaluare (Figura 7).

Figura 6 .Ecran explicativ item 2

Figura 7. Ecran item de auditare 2

După terminarea evaluării produsul-program generează automat tabelul ”Puncte tari-Puncte slabe” prezentat în figura 8, fișa tehnică în format Word- prezentată în figura 9, draftul de plan de măsuri (prezentat în figura 10), analiza de vulnerabilitate- prezentată în figura 11 precum și calculul nivelului de securitate - prezentat în figura 12.

Figura 8. Tabelul Puncte slabe-Puncte tari

Figura 9. Fișă tehnică de intervenție rapidă 

Figura 10 Componentă plan de măsuri

Figura 11. Analiza de vulnerabilitate

Figura 12. Calculul și analiza nivelului de securitate

SSMAudit- ASPECTE DIN DEZVOLTARE

SSMAudit a fost dezvoltat în jurul ”Metodei celor 10 elemente” și constituie un instrument complet pentru auditul Securității și Sănătății în Muncă- gândit pentru întreprinderile mici și mijlocii dar care poate fi aplicată pentru orice fel de întreprinderi.
Schema funcțională a programului poate fi văzută în figura 1.

Figura 1 Schema funcțională a programului 

În continuare sunt prezentate câteva aspecte legate de dezvoltare.
Dezvoltarea produsului program a fost realizată folosind instrumentul de dezvoltare LECTORA ENTREPRISE. Programul este gândit să ruleze pe calculatoare cu un minim de 4GB RAM și folosind ca sistem de operare Windows 7, Windows 8  sau Windows 8.1
Programul a fost dezvoltat deschis, astfel încât noi module pot fi adăugate iar actualizările sunt destul de ușor de făcut. Figura 2 prezintă modul în care a fost dezvoltată una din întrebări (item de evaluare/auditare).

Figura 2 Structura dezvoltării unui item de  evaluare

Se poate observa că este vorba despre o structură arborescentă pentru o întrebare cu mai multe variante de răspuns- care permite utilizatorului să-și aleagă varianta dorită. 

Figura 3 prezintă colecția de proceduri necesare pentru realizarea tabelului ”Puncte slabe- Puncte tari”. Se poate observa faptul că pentru fiecare din cei 10 itemi este necesară câte o procedură. 

Figura 3. Proceduri dezvoltate pentru realizarea tabelului ”Puncte slabe- puncte tari”

Figura 4 prezintă arborele cu proceduri dezvoltate pentru acordarea expertizei în dezvoltarea planului de măsuri. Fiecare procedură constituie un mini-sistem expert independent funcționând pe baza regulilor de producție de tip IF...THEN...ELSE

Figura 4. Proceduri dezvoltate pentru analiza de tip expert ”Puncte Slabe-Puncte tari”.

Figura 5 prezintă designul unuia din ecranele planului de măsuri. Lectora presupune ca fiecare din ecranele care manipulează variabile să fie proiectat în mod independent. 

Figura 5. Designul paginii 1 din planul de măsuri

Figura 6 prezintă procedurile care se află ”în spatele” acestei pagini din plan. Respectivele proceduri sunt și ele de tip expert- permițând formularea unor soluții imediate de prevenire/mitigare. 

Figura 6. Proceduri pentru planul de măsuri.

Figura 7 prezintă procedurile pentru analiza vulnerabilității. În acest caz se determină  a)dacă există vulnerabilitate pentru fiecare din cele 10 elemente și b) dacă există vulnerabilitate pentru funcțiile primare ale unității economice auditate. 

Figura 7. Proceduri pentru analiza vulnerabilității.

Figura 8 prezintă  designul ecranului pentru această analiză. 

Figura 8. Designul paginii de analiză a vulnerabilității

Dezvoltarea permite salvarea ca unic fișier executabil, ca structură de distribuit pe CD (incluzând și un program de instalare) sau ca structură de fișiere HTML.