Vad innebär verifiering av tillgångar?

Verifiering av tillgångar (asset verification) innebär att fysiskt bekräfta att tillgångarna i registret finns, står där posterna säger, innehas av den person posterna pekar ut och är i användbart skick. Det är golvets sanning bakom varje påstående registret gör - skillnaden mellan “systemet säger att vi har fyrtio laptops” och “vi har fyrtio laptops”. Regelbunden verifiering är det som gör en revision av anläggningstillgångarna odramatisk, och kärnan i revisionsberedskap.

Vad verifieringen kontrollerar

För varje tillgång inom avgränsningen svarar verifieringen på fem frågor:

• Existens - finns det ett riktigt objekt bakom posten?
• Identitet - är det samma objekt, bekräftat via etikettens ID och serienumret, inte bara samma modell?
• Plats - står det där registret säger?
• Innehav - har personen som står som innehavare det faktiskt?
• Skick - är det användbart, eller tyst trasigt i ett skåp?

Identitetskontrollen är den som oftast hoppas över och oftast ångras. Två identiska skrivare är utbytbara - tills den ena har garanti kvar och den andra inte.

En verifieringsrutin som fungerar

Hämta registerlistan för det avgränsade området - en plats, en avdelning, en kategori. Gå till varje objekt, skanna eller läs etiketten, och bekräfta serienummer, plats, innehavare och skick mot posten. Logga varje avvikelse i samma stund den hittas: saknad, flyttad, omtilldelad, skadad eller på plats men omärkt. För distansmedarbetare kan verifieringen vara ett foto av enheten med etikett och serienummer synliga, infordrat och arkiverat på posten. Avsluta med en signerad sammanfattning - vem som verifierade vad, när och vad som hittades - och skicka avvikelserna vidare för utredning i stället för att rätta poster mitt i rundan.

För fast infrastruktur som rackmonterade servrar och nätverksutrustning handlar verifieringen mindre om huruvida objektet har flyttats och mer om huruvida det fortfarande är den enhet posten beskriver - hårdvara byts vid incidenter betydligt oftare än register uppdateras.

Hur ofta ska man verifiera?

En full verifiering om året är den vanliga lägstanivån, där risken avgör vad som kontrolleras oftare: bärbara, värdefulla eller ofta omtilldelade objekt förtjänar kvartalsvisa kontroller eller en rullande rotation. Händelsestyrd verifiering fångar resten - vid offboarding, efter kontorsflytt, efter inbrott och inför revisioner. Informationssäkerhetsramverken pekar åt samma håll: ISO 27001 förväntar sig en korrekt och underhållen förteckning, och verifieringen är det som håller förteckningen försvarbar snarare än önsketänkande. Att låta någon annan än registerägaren göra kontrollerna håller övningen ärlig - en liten men verklig del av de interna kontrollerna.

Verifiering, räkning eller avstämning

De tre blandas lätt ihop. En fysisk inventering börjar från golvet och frågar “vad finns här?”. Verifieringen börjar från registret och frågar “har varje post ett riktigt, korrekt beskrivet objekt bakom sig?”. Avstämningen tar skillnaderna som någon av övningarna hittar och löser dem i posterna. I ett litet bestånd smälter de ihop till en enda genomgång; i ett stort är de skilda steg med olika ägare.

Verifiering i praktiken

Den långsamma, felbenägna delen är att matcha objekt mot poster - därför betalar sig etiketterna just när det är dags att verifiera. Med AMPthilly öppnar en skanning av tillgångens QR-etikett med en vanlig mobilkamera profilen i webbläsaren, så att den som verifierar kan bekräfta ägare, status och serienummer mot det fysiska objektet på plats - ingen app att installera, inga ID:n att knappa in i kalkylark.

Relaterade termer

• Revision av anläggningstillgångar - den formella granskning verifieringen förbereder dig för
• Revisionsberedskap - att hålla posterna revisionsklara året runt
• Interna kontroller - rågångarna som håller verifieringen oberoende
• Ansvarsfördelning - varför den som för registret inte bör verifiera sina egna poster
• ISO 27001 och tillgångshantering - informationssäkerhetsstandarden som förväntar sig en underhållen förteckning