P10 人员能力与培训

责任部门：人力资源部

过程流程

岗位要求；能力确定；培训；能力评价；意识提升；组织知识传承

审核要点

是否明确人员能力与培训过程的职责、权限及工作流程。
是否根据组织的岗位职责和实际工作要求确定人员能力要求。
是否明确不同岗位所需的学历、专业、工作经验、技能、资格及其他能力要求。
是否识别影响产品质量、环境管理、职业健康安全、信息安全及IT服务管理的关键岗位。
是否针对岗位职责确定相应的任职能力要求。
是否对现有人员能力与岗位要求进行比较，识别能力差距。
是否根据人员能力差距制定培训、培养或其他能力提升措施。
是否根据组织的发展、业务变化、技术变化及管理要求及时调整人员能力要求。
是否识别新员工、转岗人员、临时人员及外部人员的能力要求。
是否对新员工进行必要的岗位培训和入职培训。
人员转岗时，是否根据新岗位要求进行必要的能力确认和培训。
是否对从事特殊岗位、关键岗位工作的人员进行必要的资格确认。
涉及特种作业、专业技术、检验试验等工作的人员，是否具备规定的资格或能力。
是否根据质量管理要求开展产品、工艺、设备、检验、服务等方面的培训。
是否根据环境管理要求开展环境方针、重要环境因素、环境运行控制及相关环境要求的培训。
是否根据职业健康安全管理要求开展危险源、风险控制、安全操作、应急处置及职业健康安全要求的培训。
是否根据信息安全管理要求开展信息安全意识、信息安全政策、保密要求、账号权限、数据保护及安全操作等培训。
涉及程序源代码、技术资料、客户信息及敏感数据的人员，是否接受相应的信息安全和保密要求培训。
是否根据IT服务管理要求，对服务台、运维、网络、系统、事件处理、变更管理等相关岗位进行能力培养。
是否针对关键IT服务岗位识别必要的专业技术能力。
是否识别影响IT服务连续性和服务质量的关键人员能力要求。
是否针对管理体系运行、内部审核、应急处置等活动确定必要的人员能力要求。
是否根据法律法规、行业规范、客户要求及合同要求确定相关人员的能力要求。
是否根据岗位风险和工作的重要程度确定培训内容和培训频次。
是否制定年度培训计划或其他适宜的培训安排。
培训计划是否与实际业务、岗位能力差距及管理体系要求相适应。
培训实施是否按照计划开展，并保留适当的培训记录。
培训内容是否与实际岗位工作相匹配。
培训方式是否与培训内容相适应，包括内部培训、外部培训、现场指导、岗位实践、技术交流等。
是否对培训人员、培训内容、培训时间及培训结果进行适当记录。
对法律法规、管理体系标准及重要管理要求发生变化时，是否及时组织相关人员学习。
发生设备、系统、工艺、软件、技术或业务流程变化时，是否及时识别相关人员的培训需求。
发生质量问题、环境事件、职业健康安全事故、信息安全事件或IT服务故障后，是否根据需要开展针对性培训。
是否通过考试、实际操作、现场观察、工作表现、技能评价等方式确认培训或能力提升的有效性。
对培训后仍不能满足岗位要求的人员，是否采取进一步的培训、指导、调整岗位等措施。
是否关注人员对组织质量方针、环境方针、职业健康安全方针、信息安全方针及IT服务管理要求的理解。
是否确保人员了解其工作对产品和服务质量的影响。
是否确保人员了解其工作可能产生的重要环境影响。
是否确保人员了解与其工作有关的职业健康安全风险及控制措施。
是否确保人员了解违反信息安全要求可能产生的后果。
是否确保IT服务相关人员了解其职责对服务质量、服务连续性及客户满意度的影响。
是否对外部人员、劳务人员、外包人员等提出必要的能力和培训要求。
外部人员进入组织现场从事相关工作时，是否接受必要的安全、环境、信息安全等要求培训或告知。
是否对人员能力、培训及资格证明等记录进行管理。
人员离职、岗位调整或职责变化时，是否考虑关键知识和技能的传递。
是否通过人员绩效、工作质量、事故事件、客户反馈及审核结果等信息评价人员能力管理的有效性。
是否根据培训效果、工作表现及管理体系运行情况持续改进人员能力与培训过程。

审核记录示例

现场与人力资源及相关部门人员沟通人员能力与培训过程，结合岗位职责、人员任职要求及培训资料了解组织人员能力管理情况。组织能够根据岗位职责和实际工作要求确定人员能力要求，对不同岗位所需的专业知识、工作经验、技能及资格条件进行相应规定，并根据实际工作需要安排人员。
现场抽查相关岗位人员任职资料及能力要求，组织能够结合岗位职责对人员的学历、专业、工作经验、技能及相关资格进行确认。抽查××岗位人员资料，人员具备相应的岗位工作经历和专业能力，相关资格证明能够按照规定进行管理。
结合新员工及转岗人员情况了解能力确认和培训过程，组织能够根据新岗位工作要求安排相应的入职培训、岗位培训或现场指导。抽查××新员工培训记录，培训内容涉及岗位职责、工作要求及相关管理要求，培训实施情况能够通过培训记录予以体现。
抽查年度培训计划及实际培训记录，组织能够结合岗位能力需求、业务发展及管理体系运行要求安排培训，培训内容涉及质量管理、环境管理、职业健康安全、信息安全及相关业务技能等方面，培训计划与实际工作基本相适应。
现场抽查质量管理相关培训资料，组织能够针对产品、工艺、设备操作、检验及服务等岗位开展相应培训。结合××质量问题整改情况进行了解，组织能够根据发生的问题分析人员能力方面的原因，并安排相关人员进行针对性培训或指导。
抽查环境管理相关培训记录，组织能够结合岗位工作涉及的环境因素开展环境管理要求培训，使相关人员了解其工作涉及的环境要求及相应控制措施。培训记录能够反映培训人员、培训内容及实施时间等信息。
抽查职业健康安全培训资料，组织能够结合岗位危险源和风险控制要求开展安全教育培训。现场与相关岗位人员沟通，人员能够说明本岗位主要安全风险及相应控制措施，对新员工及从事相关现场作业的人员能够安排必要的安全培训或告知。
现场抽查特殊岗位人员资格管理资料，组织能够对相关人员的资格证书进行识别和管理，抽查××岗位人员资格证明，相关人员具备开展相应工作的资格条件，相关证书在有效期内。
抽查信息安全相关培训记录，组织能够结合人员岗位职责开展信息安全意识、账号使用、密码管理、数据保护、保密及信息系统安全操作等培训。与相关人员沟通，人员能够说明与自身工作有关的信息安全要求及违反相关要求可能产生的影响。
现场抽查涉及技术资料、客户信息及程序源代码的相关岗位人员，组织能够根据人员工作职责提出相应的信息安全和保密要求，并通过培训、制度宣贯及工作指导等方式使相关人员了解有关要求。
抽查IT服务相关岗位人员能力资料，组织能够根据网络、服务器、系统运维、服务台及故障处理等岗位职责确定相应的专业能力要求，并结合实际工作安排相关技术培训和能力提升活动。
结合近期IT系统变更或新技术应用情况进行了解，组织能够根据系统、软件、设备及业务流程变化识别人员能力需求，对涉及新技术或新系统的相关人员安排必要的培训和技术指导。
抽查职业健康安全事故、信息安全事件、质量问题及IT服务故障后的培训资料，组织能够结合事件原因识别人员能力方面存在的问题，并通过专项培训、技术交流、岗位指导等方式采取相应措施。
现场了解培训有效性评价情况，组织能够通过考试、实际操作、现场观察、工作表现及主管评价等方式对培训效果进行确认。抽查××培训项目，培训结束后能够根据实际情况对人员掌握程度进行评价。
抽查培训效果评价记录，发现部分培训采用考试及实际操作方式评价，相关人员能够按照岗位要求完成规定操作，培训效果评价与实际工作情况具有一定关联。
现场与外包人员管理人员沟通，组织能够根据外包人员工作内容提出相应的能力、安全、环境及信息安全要求。对进入现场从事维修、安装、施工等工作的外部人员，能够通过入场教育、作业交底或其他方式告知相关要求。
结合人员离职、转岗及关键岗位管理情况进行了解，组织能够通过工作交接、技术资料、工作记录及人员之间的技术交流等方式进行必要的知识传递，对关键岗位工作能够安排相应的人员接替或技术支持。
现场抽查人员能力与培训过程总体运行情况，组织能够结合岗位职责、业务需求及管理体系运行要求识别人员能力需求，并通过人员招聘、岗位培训、专业培训、资格管理、岗位实践及能力评价等方式提升人员能力。相关培训和能力记录基本能够追溯，人员能力与培训过程总体运行基本符合实际管理要求。

高频问题

岗位职责已经明确，但没有明确相应的人员能力要求。
岗位任职条件多年不更新，与实际工作要求不一致。
没有对人员现有能力与岗位要求进行比较分析。
培训计划主要根据往年计划复制，没有结合实际能力需求。
培训内容与岗位实际工作关系不大。
培训记录完整，但无法证明培训真正实施。
只记录“培训了”，没有评价培训效果。
培训结束后简单通过签到或者考试就认定培训有效。
关键岗位人员没有经过必要的资格确认。
特殊作业人员资格证书过期或未进行有效管理。
新员工直接上岗，没有经过必要的岗位培训。
转岗人员没有根据新岗位要求进行能力确认。
关键技术人员过度依赖个人经验，没有进行必要的知识传承。
关键岗位只有一个人员掌握相关技术，人员缺岗后可能影响业务连续性。
新设备、新工艺、新软件上线后没有及时开展相关培训。
发生质量问题后没有针对问题原因开展人员能力培训。
发生环境事件后没有针对相关人员开展必要的教育培训。
发生职业健康安全事故或险情后，没有根据原因开展针对性培训。
员工不了解与自身工作相关的职业健康安全风险及控制措施。
员工不了解组织的信息安全要求。
员工能够接触客户数据、技术资料或程序源代码，但没有接受相应的信息安全和保密培训。
信息安全培训内容停留在宣传口号，没有结合实际工作。
IT运维人员缺少与其承担的系统、网络和服务职责相匹配的专业能力。
IT服务岗位发生重大故障后，没有根据问题开展针对性的能力提升。
外包人员进入现场作业，没有进行必要的安全要求告知或培训。
外部人员能够访问信息系统，但没有接受必要的信息安全要求培训。
培训需求没有考虑法律法规、客户要求及合同中的能力要求。
培训内容没有随着管理体系标准、技术和业务变化及时更新。
培训记录只有签到表，没有培训教材、考试、评价或其他有效性证据。
培训效果评价流于形式，所有培训均填写“有效”。
对培训效果不佳的人员没有采取进一步措施。
培训档案不完整，人员培训记录无法追溯。
人员离职后关键技术、业务知识没有进行有效交接。
关键岗位人员长期没有参加必要的能力提升活动。
培训工作重形式、轻实际能力提升。