Requirements regarding organization

Requirements regarding organizational knowledge were introduced for the purpose of:

a) safeguarding the organization from loss of knowledge, e.g.
through staff turnover;
failure to capture and share information;
b) encouraging the organization to acquire knowledge, e.g.
learning from experience;
mentoring
benchmarking

A.8 Control of externally provided processes, products and services

All forms of externally provided processes, products and services are addressed in 8.4, e.g. whether through:

a) purchasing from a supplier;
b) an arrangement with an associated company;
c) outsourcing processes to an external provider.

Outsourcing always has the essential characteristic of a service, since it will have at least one activity necessarily performed at the interface between the provider and the organization.

The controls required for external provision can vary widely depending on the nature of the processes, products and services. The organization can apply risk-based thinking to determine the type and extent of controls appropriate to particular external providers and externally providers, products and services.

ผลลัพธ์ (ไทย) 1:

ข้อกำหนดเกี่ยวกับความรู้องค์กรถูกนำมาใช้เพื่อจุดประสงค์ด้าน:ก) ปกป้ององค์กรจากการสูญเสียของความรู้ เช่นผ่านการหมุนเวียนพนักงานความล้มเหลวในการจับภาพ และแบ่งปันข้อมูลข) ส่งเสริมองค์กรให้ได้รับความรู้ เช่นการเรียนรู้จากประสบการณ์ให้คำปรึกษาการเปรียบเทียบA.8 ควบคุมกระบวนการภายนอกให้ ผลิตภัณฑ์ และบริการทุกรูปแบบของกระบวนการภายนอกให้ ผลิตภัณฑ์ และบริการที่ระบุใน 8.4 เช่นว่าผ่าน:ก) การจัดซื้อจากผู้จัดจำหน่ายข) ข้อตกลงกับบริษัทเกี่ยวข้องc) กระบวนการจ้างให้ผู้ให้บริการภายนอกOutsourcing มักจะมีลักษณะสำคัญของบริการ เนื่องจากมันจะมีอย่างน้อยหนึ่งกิจกรรมจำเป็นต้องดำเนินการที่อินเทอร์เฟซระหว่างผู้ให้บริการและองค์กรการควบคุมที่จำเป็นสำหรับสำรองภายนอกสามารถแตกต่างกันขึ้นอยู่กับลักษณะของกระบวนการ ผลิตภัณฑ์ และบริการ องค์กรสามารถนำไปใช้คิดตามความเสี่ยงเพื่อกำหนดประเภทและขอบเขตของการควบคุมที่เหมาะสมกับผู้ให้บริการภายนอกใดและผู้ให้บริการ ผลิตภัณฑ์และบริการภายนอก

ผลลัพธ์ (ไทย) 2:

ข้อกำหนดเกี่ยวกับความรู้ขององค์กรถูกนำมาใช้เพื่อวัตถุประสงค์ในการ:

ก) การปกป้ององค์กรจากการสูญเสียของความรู้เช่น
ผ่านการหมุนเวียนพนักงาน;
ความล้มเหลวในการจับภาพและแบ่งปันข้อมูล
ข) ส่งเสริมให้องค์กรที่จะได้รับความรู้เช่น
การเรียนรู้จากประสบการณ์
การให้คำปรึกษา
การเปรียบเทียบ

0.8 การควบคุมกระบวนการภายนอกที่ให้บริการผลิตภัณฑ์และบริการ

ทุกรูปแบบของกระบวนการที่ให้บริการภายนอกผลิตภัณฑ์และบริการที่มีการระบุใน 8.4 เช่นไม่ว่าจะผ่าน:

ก) ซื้อจากซัพพลายเออร์;
ข) ข้อตกลงกับ บริษัท ร่วม;
c) กระบวนการเอาท์ซอร์ส กับผู้ให้บริการภายนอก.

Outsourcing มักจะมีลักษณะสำคัญของการบริการเพราะมันจะมีอย่างน้อยหนึ่งกิจกรรมที่จำเป็นต้องดำเนินการในการเชื่อมต่อระหว่างผู้ให้บริการและองค์กร.

ควบคุมที่จำเป็นสำหรับการจัดหาภายนอกสามารถแตกต่างกันขึ้นอยู่กับลักษณะของ กระบวนการผลิตภัณฑ์และบริการ องค์กรสามารถใช้ความคิดตามระดับความเสี่ยงในการกำหนดประเภทและขอบเขตของการควบคุมที่เหมาะสมกับผู้ให้บริการภายนอกโดยเฉพาะอย่างยิ่งและผู้ให้บริการภายนอกผลิตภัณฑ์และบริการ