En policy för inventariehantering är dokumentet som sätter reglerna för hur organisationen anskaffar, registrerar, använder, underhåller och avyttrar sina tillgångar.
En policy för inventariehantering (asset management policy) är dokumentet som sätter reglerna för hur organisationen anskaffar, registrerar, använder, underhåller och avyttrar sina tillgångar - från laptops och verktyg till fordon och maskiner. Det är regelboken bakom inventarieregistret: registret säger vad du äger, policyn säger hur ägandet ska gå till. De dagliga användarreglerna för personalen bor oftast i en kompletterande policy för godtagbar användning, medan sluthanteringen av IT-utrustning lämnas över till en ITAD-process.
Vad policyn bör innehålla
En fungerande policy täcker hela livscykeln, kortfattat:
- Omfattning - vad som räknas som spårbar tillgång (ofta en värdegräns plus kategorier som databärande eller säkerhetskritisk utrustning), och vad som medvetet lämnas utanför.
- Anskaffning - vem som får godkänna inköp, och hur nya objekt registreras, märks och tilldelas.
- Innehav och användning - hur tillgångar lånas ut, förs över och lämnas tillbaka, och vem som ansvarar mellan överlämningarna.
- Underhåll - förväntningar på kontroller och service, och hur fel rapporteras.
- Avyttring - när en tillgång tas ur bruk, vem som godkänner, hur dataradering hanteras för allt som lagrar data och vilket bevis som sparas, till exempel ett destruktionsintyg.
- Roller och undantag - vem som äger policyn, vem som tillämpar den och hur undantag godkänns i stället för att improviseras.
Varför den spelar roll i praktiken
Utan en skriven policy är inventariehanteringen muntlig tradition: personen som alltid har beställt laptoparna kan processen, och processen försvinner med den personen. Policyn gör vanor till regler som överlever personalomsättning, och ger chefer något att peka på när utrustning försvinner - “policyn säger att återlämningar registreras vid överlämningen” är ett mycket enklare samtal än att hitta på en regel i efterhand. I reglerade miljöer är insatsen högre: team som ansvarar för sjukhussängar eller infusionspumpar behöver underhålls- och ansvarsregler de kan visa upp för en inspektör, inte bara goda intentioner.
Så stödjer den revisioner
Revisorer - finansiella, ISO eller interna - testar sällan direkt om dina tillgångar hanteras väl. De testar om du gör det din policy säger. Det gör policyn till revisionens ankare: den definierar vilka poster som ska finnas, och revisionen kontrollerar att de gör det. Paret som håller är en tydlig policy plus ett register som samlar bevis automatiskt; i AMPthilly loggas utlåningar, återlämningar, överföringar och statusändringar i varje tillgångs revisionshistorik, så att bevisa “vi följer våra egna avyttrings- och ansvarsregler” handlar om ett filter och en export - inte om panik.
Vanliga misstag
- Skriva för revisorn, inte personalen. Tio sidor formell prosa som ingen läser förlorar mot en sida regler som folk faktiskt följer.
- Ingen tydlig omfattning. Om policyn tiger om huruvida ett tangentbord för 30 euro räknas som tillgång spårar folk antingen allt (och ger upp) eller ingenting.
- Avyttring som eftertanke. De flesta policyer är starka på inköp och svaga på urdrifttagning - precis där datarisker och avskrivningsfel bor.
- Policy och register glider isär. Om policyn kräver poster som registret inte kan hålla, eller registret spårar saker policyn aldrig nämner, tappar båda trovärdighet.
Relaterade termer
- Policy för godtagbar användning - användarreglerna för utrustningen policyn styr
- ITAD - den strukturerade avyttringsprocess policyn pekar mot vid livets slut
- Dataradering - avyttringskravet för allt som lagrar data
- Databärande enhet - tillgångsklassen som behöver strängaste avyttringsreglerna
- Destruktionsintyg - avyttringsbeviset policyn bör kräva