超级文档
项目合规检查
登录
免费注册 / 登录

项目合规检查

检查人:张伟
业务复核:周敏、王芳
检查日期:9月18日
结论:有条件通过 2 项上线前关闭

一、检查结论

张伟于 9月18日对行政协同平台试点做了合规检查,结论为有条件通过。请假可见范围、日志留存和用品记录期限已经符合公司现行要求。访客证件号的存储方式、以及员工告知,这两项要在 9月30日切换前关闭。陈静于检查当日听取了口头结论,书面整改由刘洋和王芳执行。

检查对象是总部一个办公点、产品研发中心 86 人使用的预订、请假、访客和用品四项功能。预算和采购合同不在本次检查内,由林琳另行核对。

二、检查依据

  1. 员工个人信息只向完成本职所必需的人开放,请假详情仅本人、直属主管和系统管理员可见。
  2. 访客证件号用于门岗核对,保存期限与访客记录同为 180 天,到期由系统清理。
  3. 用品申领记录保留 1 年,供行政对账,过期后只留汇总数量。
  4. 员工离职或调出试点部门后,1 个工作日内停用登录,由王芳通知刘洋。
  5. 上线前要以员工能读完的方式说明收集哪些信息、用于哪件事。

三、检查结果

四、整改要求

证件号问题定在 9月23日前改完。刘洋去掉日志里的证件号字段,只保留后四位用于对账,周敏用一笔测试访客复核。离职停用在 9月26日演练一次:王芳挑一名已调出的同事账号,刘洋在当天 17:00 前停用,张伟记录耗时。员工告知与 9月27日的操作图解合并发出,文案由陈静在 9月26日审阅,内容包括四类业务、谁能看见、记录保留多久。

五、复查安排

  1. 9月27日 11:00,张伟复查证件号日志、停用演练记录和告知文案三份证据。
  2. 三项都关闭后,检查结论改为通过,张伟当天告知陈静可以按 9月30日切换。
  3. 若证件号仍出现在日志中,访客登记推迟到整改完成的次日再开放,预订和请假不受影响。
  4. 试运行期间王芳每星期五把离职名单发给刘洋,连续执行到 10月31日。

整改证据用三份附件。第一份是刘洋改完日志后的一页截图,证件号只出现后四位,周敏签字确认抽查的那笔访客。第二份是王芳的演练记录:调出人员姓名、通知时刻、停用时刻,间隔必须落在一个工作日内。第三份是陈静审过的告知原文,以及张伟 9月27日发到试点群的时间。

9月27日复查若只通过两份,结论仍写有条件通过,并写明未通过的那一项会挡住哪类业务。证件号未改好就只推迟访客,告知没发出就推迟全部开放,停用演练没做则允许上线但王芳必须在 10月2日前补演练。张伟把复查结论单独发给陈静,不和当天的培训名单混在一封邮件里。