1. Safety team told us that they up

1. Safety team told us that they updated BC Plan regularly, including plan for 2016, but HSBC has not been informed since 2014.
• We recommend Recall to keep informing the bank with the BC Plan upon change or at least once a year.
Action: Share latest BCP to HSBC and continue sharing on Annual Basis.

2. We reviewed the plan and there is no record of contact persons for either Recall or HSBC. There is no escalation flow in case of emergency for both parties.
• We recommend to include contact points and escalation flow in BC Plan and share with HSBC.
Action: Update below attach file in yellow and share me.


3. We learned that a staff in Safety team can grant access authority assigned to staff upon HRD's request and there is no review on staff access's rights.
• We recommended Recall management to review access authority groups and access rights assigned to staff in each department to ensure that proper access rights is granted.
Action: Initiate the review and share the result. For ongoing, continue reviewing at least once a year.

4. We learned that one guard works 24 hours once a week so the other guard can take a day-off and we consider that continuous 2 working shifts will decrease guard capability.
• We recommended Recall to consider consulting with the security guard company to provide a relief guard to replace the one who is taking a day-off.
Action: Consult with security guard company and provide me an update.

5. The control room monitoring by outsourcing guard is the center of security system. Training should be conducted more often.
• We recommend Recall to consider providing the refresher training on a half yearly basis for the existing guards and immediate training when any new guard member. The attendance sheet is very recommended and for our future reference.
Action: Please consult with security guard company and provide me an update.

ผลลัพธ์ (ไทย) 1:

ทีมความปลอดภัยบอกเราว่า พวกเขาปรับปรุงแผน BC เป็นประจำ รวมทั้งแผนสำหรับ 2016 แต่ไม่ได้รับแจ้งเอชเอสบีซีตั้งแต่ 2014 •ขอแนะนำให้เรียกคืนเพื่อให้แจ้งธนาคาร ด้วยแผน BC เมื่อมีการเปลี่ยนแปลงหรืออย่างน้อยหนึ่งครั้งต่อปีการกระทำ: หุ้น BCP ล่าสุดกับเอชเอสบีซี และยังคงร่วมกันประจำ 2. เราทำการตรวจสอบแผน และมีไม่มีระเบียนของผู้ติดต่อสำหรับการเรียกคืนหรือเอชเอสบีซี ไม่เลื่อนไหลในกรณีฉุกเฉินสำหรับทั้งสองฝ่ายได้ •เราขอแนะนำจุดติดและเลื่อนไหลใน BC วางแผน และร่วมกับเอชเอสบีซีการกระทำ: การปรับปรุงด้านล่างแนบแฟ้มสีเหลือง และแบ่งปันฉัน 3. เราได้เรียนรู้ว่า พนักงานในทีม Safety สามารถให้สิทธิ์เข้าถึงอำนาจที่กำหนดให้กับพนักงานตามคำขอของ HRD และไม่มีพนักงานของสิทธิ์ •เราแนะนำการจัดการเรียกคืนกับรีวิวเข้าอำนาจกลุ่มและสิทธิการเข้าถึงที่กำหนดให้กับพนักงานในแต่ละแผนกเพื่อให้แน่ใจว่า มีให้สิทธิการเข้าถึงที่เหมาะสมการกระทำ: เริ่มการรีวิว และแบ่งปันผล สำหรับต่อเนื่อง ดำเนินการทบทวนอย่างน้อยปีละครั้ง 4. เราได้เรียนรู้ว่า ยามที่หนึ่งทำงาน 24 ชั่วโมงสัปดาห์ละครั้งเพื่อการปกป้องสามารถใช้วันหยุด และเราพิจารณาว่า ทำงานต่อเนื่อง 2 กะจะลดความสามารถในการรักษา •เราแนะนำเรียกคืนเพื่อพิจารณาปรึกษากับบริษัทรักษาความปลอดภัยให้ผู้พิทักษ์บรรเทาเพื่อแทนผู้ที่สละวันหยุดการดำเนินการ: ที่ปรึกษาบริษัทรักษาความปลอดภัย และเราให้บริการการปรับปรุง 5. ห้องควบคุมการตรวจสอบ โดยจ้างยามเป็นศูนย์กลางของระบบรักษาความปลอดภัย ควรจะดำเนินการฝึกอบรมบ่อยขึ้น •เราแนะนำให้เรียกคืนต้องพิจารณาให้การฝึกอบรมทบทวนเป็นประจำครึ่งยามอยู่ และยามทันทีฝึกอบรมเมื่อใดใหม่สมาชิก แผ่นการเข้างานจะแนะนำมากและอนาคตของเราการกระทำ: โปรดปรึกษากับบริษัทรักษาความปลอดภัย และเราให้บริการการปรับปรุง

ผลลัพธ์ (ไทย) 2:

1. ทีมงานความปลอดภัยบอกเราว่าพวกเขามีการปรับปรุงแผน BC สม่ำเสมอรวมทั้งการวางแผนสำหรับปี 2016 แต่เอสบีซียังไม่ได้รับแจ้งมาตั้งแต่ปี 2014
•เราขอแนะนำให้เรียกคืนเพื่อให้แจ้งธนาคารที่มีแผน BC เมื่อมีการเปลี่ยนแปลงหรืออย่างน้อยปีละหนึ่งครั้ง.
การดำเนินการ หุ้น BCP ล่าสุดเพื่อเอสบีซีและยังคงร่วมกันเป็นประจำทุกปี. 2 เราได้ตรวจสอบแผนและมีการบันทึกของบุคคลติดต่อสำหรับทั้งจำหรือเอสบีซีไม่มี ไม่มีการไหลเพิ่มในกรณีฉุกเฉินสำหรับทั้งสองฝ่ายคือ. •เราขอแนะนำให้รวมถึงจุดติดต่อและการไหลเพิ่มในแผน BC และแบ่งปันกับเอสบีซี. การดำเนินการ: การปรับปรุงด้านล่างแนบไฟล์ในสีเหลืองและแบ่งปันฉัน. 3 เราได้เรียนรู้ว่าพนักงานในทีมความปลอดภัยสามารถให้ผู้มีอำนาจในการเข้าถึงที่ได้รับมอบหมายให้กับเจ้าหน้าที่เมื่อมีการร้องขอการพัฒนาทรัพยากรมนุษย์และมีการตรวจสอบไม่มีสิทธิในการเข้าถึงของพนักงาน. •เราแนะนำการจัดการการเรียกคืนเพื่อตรวจสอบกลุ่มผู้มีอำนาจในการเข้าถึงและการเข้าถึงสิทธิได้รับมอบหมายให้พนักงานในแต่ละแผนกเพื่อให้มั่นใจว่า สิทธิในการเข้าถึงที่เหมาะสมจะได้รับ. การดำเนินการ: เริ่มต้นการตรวจสอบและการแบ่งปันผล สำหรับการอย่างต่อเนื่องยังคงตรวจสอบอย่างน้อยปีละหนึ่งครั้ง. 4 เราได้เรียนรู้ว่าเจ้าหน้าที่คนหนึ่งทำงาน 24 ชั่วโมงต่อสัปดาห์ละครั้งเพื่อให้ยามอื่น ๆ สามารถใช้เวลาวันออกและเราพิจารณาว่าต่อเนื่อง 2 กะการทำงานจะลดลงความสามารถในยาม. •เราแนะนำจำที่จะต้องพิจารณาให้คำปรึกษากับ บริษัท รักษาความปลอดภัยเพื่อให้บรรเทา ยามที่จะเปลี่ยนเป็นผู้หนึ่งที่มีการใช้วันที่ออก. การดำเนินการ: บริษัท ให้คำปรึกษากับเจ้าหน้าที่รักษาความปลอดภัยและให้ฉันปรับปรุง. 5 ตรวจสอบห้องควบคุมโดยจ้างยามเป็นศูนย์กลางของระบบรักษาความปลอดภัย การฝึกอบรมควรจะดำเนินการบ่อยขึ้น. •เราขอแนะนำให้จำที่จะต้องพิจารณาให้การฝึกอบรมทบทวนในครึ่งเป็นประจำทุกปีสำหรับยามที่มีอยู่และการฝึกอบรมทันทีเมื่อสมาชิกในยามคนใหม่ แผ่นเข้าร่วมประชุมเป็นอย่างมากแนะนำและสำหรับการอ้างอิงในอนาคตของเรา. การดำเนินการ: โปรดปรึกษากับ บริษัท รักษาความปลอดภัยและให้ฉันมีการปรับปรุง

ผลลัพธ์ (ไทย) 3:

1 . ทีมความปลอดภัยบอกเราว่าพวกเขาแผนปรับปรุงพ.ศ. เป็นประจำ รวมถึงแผนสำหรับปี 2016 แต่ธนาคารไม่ได้แจ้งตั้งแต่ปี 2014- เราขอแนะนำว่าให้แจ้งธนาคารกับบีซีแผนเมื่อเปลี่ยนหรืออย่างน้อยปีละครั้งการกระทำ : แบ่งปันล่าสุด BCP เพื่อธนาคารเอชเอสบีซี และยังคงใช้งานร่วมกันบนพื้นฐานปี2 . เราดูแผนและไม่มีการบันทึกของผู้ติดต่อเพื่อให้จำหรือ HSBC ไม่มีการไหลในกรณีฉุกเฉินสำหรับทั้งสองฝ่าย- เราขอแนะนำให้ รวมถึงติดต่อจุด และการไหลในแผน BC และแบ่งปันกับทางธนาคารการกระทำ : Update ด้านล่างแนบแฟ้มสีเหลืองและแบ่งปันกับฉัน3 . เราได้เรียนรู้ว่า พนักงานในทีมงานความปลอดภัยสามารถให้สิทธิ์การเข้าถึงอำนาจมอบหมายให้เจ้าหน้าที่ตามคำจำกัดความของการร้องขอ และไม่มีสิทธิในการตรวจสอบพนักงานของ- เราแนะนำการจัดการเพื่อทบทวนการเข้าถึงกลุ่มเรียกคืนอำนาจและสิทธิการเข้าถึงที่ได้รับมอบหมายให้กับพนักงานในแต่ละแผนกเพื่อให้แน่ใจว่าสิทธิการเข้าถึงที่เหมาะสมได้รับการกระทำเริ่มต้นทบทวนและแบ่งปันผล ต่อเนื่อง , ต่อไปตรวจสอบอย่างน้อยปีละครั้ง4 . เราได้เรียนรู้ว่า รปภ. ทำงาน 24 ชั่วโมง สัปดาห์ละ 1 ครั้ง ดังนั้น ทหารอื่น ๆ สามารถใช้วันหยุด และเราพิจารณาที่ต่อเนื่อง 2 ทำงานกะจะลดความสามารถในยาม- เราแนะนำว่าให้ลองปรึกษากับบริษัท รปภ. ให้บรรเทายามแทนคนที่สละวันหยุดการกระทำ : ปรึกษากับ บริษัท รักษาความปลอดภัย และให้ผมปรับปรุง5 . การควบคุมตรวจสอบห้องพัก การปกป้องที่เป็นศูนย์กลางของระบบรักษาความปลอดภัย การฝึกอบรมควรใช้บ่อย- เราแนะนำว่าควรพิจารณาให้ทบทวนการฝึกอบรมครึ่งรายปีสำหรับการ์ดที่มีอยู่และทันที ตอนซ้อมใหม่ การ์ดสมาชิก ใบตอบรับมากแนะนำสำหรับการอ้างอิงในอนาคตของเราการกระทำ : โปรดปรึกษากับ บริษัท รักษาความปลอดภัย และให้ผมปรับปรุง