YZJ3-CSV-SV-003-B1-供应商书面监查检查表-V1 0

Validation编号:No.YZJ3-CSV-SV-003-B1ERP咨询项目供应商书面监查检查表Supplier Supervised Check页码:Page3 / 8扬子江药业集团有限公司SAP计算机系统验证供应商书面监查检查表ERP Supplier Supervised Check系统服务供应商上海汉得信息技术股份有限公司供应商所在地上海市青浦区汇联路33号对象系统SAP ERP ECC 6.0检查目的对SAP项目实施供应商进行书面资料检查，确保其具有专业资质完成本次项目实施检查日期2017年04月27日检查类别检查人员部门职务签名签字日期资质检查于海平财务部IT处IT开发能力郭疆宁财务部IT处开发组长技术评价秦 磊财务部IT处IT主管综合评价张 佳财务部IT处部长批准人徐开祥质量管理部部长修订历史版本号更新日期修订作者主要修订摘要V1.02017-04-27秦磊创建检查表记载要点- 在各个问询事项中，有根据可以对应的情况，在【回答】栏中的【Y】处记入。不能对应的情况在【N】处记入。- 供应商需在备注概要栏中记入与回答栏的记载内容相关，并作为依据的信息（资料名称、资料编号等）。如果有需添加的说明资料，请附上资料。 - 监查负责人对供应商的回答和备注以及概要栏中记载的根据进行评价。必要时记载评语。- 与问询事项不符合的情况，在【回答】栏中用斜线划掉，并在【备注】栏中记入不符合的理由。斜线从左下角划到右上角。- 答复为电子版的情况，行的数量和页码设定，必要时可以变更。Validation编号:No.YZJ3-CSV-SV-003-B1SAP 供应商书面监查检查表SAP Supplier Supervised Check页码:Page8 / 81企业概要问询事项回答备注概要监查负责人确认栏1关于企业的规模能否提供以下内容：机构单位数目员工数N机构单位数目：总部上海，在北京，广州，成都，青岛，日本，新加坡等地设立分支机构员工数量：7000多名适合不充分不可2公司设立年份N1996年成立适合不充分不可3针对制药行业的产品/服务的提供的年份N服务从2000年开始适合不充分不可4针对制药行业的产品/服务相关的实际案例NSAP实际案例：10+个 适合不充分不可5此次的书面调查的结果，必要的情况下能否进行实地审核？N可以适合不充分不可6是否与本公司有过合作N有，Agile项目实施适合不充分不可2质量管理体系问询事项回答备注概要监查负责人确认栏1本公司在制定该系统时是否采用质量手册？如果是，请列明采用的质量管理办法，或简要描述基本步骤N本系统在实施过程中遵从汉得的开发规范文档适合不充分不可2能否说明产品/服务的质量保证的方法？N按照SAP系统实施方法论进行系统实施，包括项目启动、业务蓝图、系统实现、上线准备和上线后支持适合不充分不可3本公司质量手册是否有复审？如有请说明复审周期N有，每一年复核一次适合不充分不可4是否对员工进行相关政府/工业法规和规章的培训？是否有员工培训、适应性、认定制度等？N汉得对员工有员工培训制度，并作为公司内部考核范畴之一适合不充分不可5能否列明贵公司在制定该系统时遵循的法规N汉得在实施系统过程中，遵循中国相关法规及ISO27001信息安全管理认证和ISO9001质量管理体系认证要求适合不充分不可6如何坚持控制/执行质量标准？N汉得PMO控制项目实施过程进度，质量及风险适合不充分不可7是否对供应商质量标准进行确认，如果是，请描述具体方式N是。对供应商进行审计工作，确认其质量控制文件是否齐全，质量控制方式是否合理适合不充分不可8是否有正式批准的SOP或指引？如果是，请提供具体列表Y SOP不适用于本公司适合不充分不可9该系统测试是否采用不同的测试水平（如IQ，OQ，PQ）？如果是，请简要描述。NSAP是成熟的标准软件，不是客户定制的软件，此条不适用于汉得这样的服务供应商适合不充分不可10是否曾受过监管部门签发的警告信（或类似信件）？如果是，请列明原因Y 无，到目前为此未发生此类事情适合不充分不可11是否有涉及全公司的保密性和隐私声明/政策？N汉得有严格的保密制度和隐私声明/政策适合不充分不可12员工/供应承包商是否签署保密协议？N员工/供应承包商会签署保密协议适合不充分不可3项目团队实施能力问询事项回答备注概要监查负责人确认栏1能否提供对我公司委托人员的职务案例？N可以，具体职务案例，在顾问简历中说明适合不充分不可2能否提供我公司委托责任者的从业年限和职务？N陈浩（SAP从事时间：7年）华东部门总监适合不充分不可3能否提供项目人员职责说明文件？N可以，在项目章程中说明适合不充分不可4能否提供负责人的责任分担、权限的综合关系？N可以，在项目章程中说明适合不充分不可5能否说明教育培训?N汉得定期对员工进行培训。适合不充分不可6能否说明是否有关联公司（转包、第三方等）参与？N没有关联公司参与适合不充分不可7能否说明关联公司的选定方法？N没有关联公司参与适合不充分不可4开发或实施方法说明问询事项回答备注概要监查负责人确认栏1能否告知开发或实施标准方法、方法论？N对于SAP实施项目，按照SAP系统实施方法论进行；对于CSV项目，按照GAMP 5生命周期方法进行实施适合不充分不可2能否说明开发环境以及测试环境的实施和管理流程？N在汉得开发管理规范文件中有明确的开发项目管理流程 适合不充分不可3能否对计算机系统的起动停止相关的操作流程和记录用纸的使用方法进行说明？N关于SAP系统启动、停止操作会在CSV的IQ阶段形成相应的系统关闭手册文档，予以详细说明适合不充分不可4能否告知故障、备份和恢复的操作流程以及记录？N关于SAP系统故障、备份、恢复以及容灾策略和操作会在CSV的IQ阶段形成相应的系统维护手册文档，予以详细说明适合不充分不可5是否设定了问题解决和对应方法？N对项目实施过程出现问题，会在