跳转到主要内容
全部文章

合规

审计人员希望在您的培训记录中看到什么

准备培训记录审计?可信记录的标准、容易出问题的漏洞、审计前检查清单,以及需要准备的报告。

Acadenix 团队 · · 阅读约 1 分钟


当审计人员要求查看您的培训记录时,他们很少只是要一份名单。他们想知道的是:正确的人在正确的时间接受了正确的培训,培训是有意义的,而且记录没有在事后被“整理”过。无论是内部审计、客户评审还是外部认证审核,让记录易于自证的品质都是相同的。本指南是通用性的:不同行业和司法辖区的要求各不相同,请查阅适用于您的要求,如不确定请咨询专业意见。

什么使培训记录可信

它是完整的

一份有用的记录无需任何人凭记忆补空白,就能回答基本问题:

  • 谁:有唯一标识的人,而不只是一个名字。
  • 什么:课程,最好带有课程编码。
  • 何时:报名和完成日期。
  • 结果:已通过、已完成或尚未完成。
  • 有效期:在培训必须更新的情况下,给出“有效期至”日期。
  • 证据:证书、考核结果,或两者兼有。

它不能被悄悄更改

完整性比呈现方式更重要。如果完成日期可以不留痕迹地被编辑,这份记录几乎证明不了什么。一旦创建就固定的记录,要容易自证得多,尤其是当更正是通过添加新内容(例如替换证书,或附带原因的撤销)而不是覆盖原有内容来完成时。

日期讲述一致的故事

完成日期应落在要求的时间窗口内。到期日期应由完成日期推得,而不是另行手工录入。历史记录应显示每个周期:如果某人完成了三次年度复训,就应该有三条记录,而不是一个不断移动的日期。

它体现理解,而不只是出勤

对于许多类型的培训,“打开过课程”是不够的。考核证据,例如及格分、取得的分数和尝试次数,能表明培训确实发挥了作用。所用时间也可以作为支持,只要衡量得诚实。

变更可追溯

谁给这个人报的名?谁颁发、替换或撤销了那张证书?管理员是否代表他人操作过?管理操作日志能在问题被提出之前就给出答案。

容易出问题的常见漏洞

这些问题往往在仓促整理记录时暴露出来:

  • 人员缺失。 新员工、承包商或换岗人员从未被分配培训。
  • 无人察觉的过期培训。 记录存在,但几个月前就已过期。
  • 被覆盖的历史。 只保留最近一次完成记录,因此您无法证明某人去年是有效的。
  • 没有考核证据。 课程被标记为完成,但没有任何东西显示检查了什么。
  • 无法追溯的证书。 用可编辑模板生成的 PDF 容易被篡改,也难以核验。
  • 随人员一同流失的记录。 前员工被删除,其培训历史也随之消失。
  • 无法解释的编辑。 日期或结果被更改,却没有人能说出是谁改的、为什么改。
  • 来源分散。 部分记录在 LMS 中,部分在电子表格中,部分在纸上,而且从未核对。

审计前检查清单

请在审计前几周而不是前一晚逐项完成:

  • 确认范围:审计涵盖哪些站点、岗位、课程和时间段。
  • 列出适用的要求(法规、标准、合同、许可条件和您自己的政策),并将每项对应到一门课程。
  • 将培训系统与当前员工名单对账,确保每一位应有记录的人都有记录。
  • 为每门必修课程运行完成情况报告,并列出所有未完成、逾期或过期的人员。
  • 立即跟进这些缺口,对无法弥补的缺口记下说明,例如仍在期限内的新员工。
  • 检查凡是培训必须更新之处,证书上是否显示“有效期至”日期。
  • 抽查一部分人员,从要求一直查到证书,包括其考核结果。
  • 确认已离职人员的记录仍然存在。
  • 审查管理变更日志,找出您需要解释的内容。
  • 导出您要出示的报告,并保存一份带日期的副本,记录您交给审计人员的确切内容。

需要准备的报告

报告 回答什么问题 提示
按课程的完成情况 每门必修课程谁已完成、谁未完成 筛选到审计范围
证书与有效期 谁仍有效、谁的培训已过期 包含颁发日期和到期日期
考核结果 测试了什么,人们表现如何 显示及格分和尝试次数
员工对账 所有需要培训的人是否都在系统中 与您的 HR 名单比对
活动日志 谁为谁报名、更改或代为操作 覆盖整个审计期间

保持导出的一致性:使用相同的筛选条件、相同的日期格式,并记下运行时间。

证书核验

证书的价值取决于能否核验它。如果客户、站点经理或审计人员能确认证书是真实的,您回答相关问题的时间就会更少。好的证书带有唯一序列号和向颁发者核验的途径,并明确说明培训的有效期限。

同样值得明确证书是什么。完成证书只记录某人学完了您的课程。只有当颁发组织获得授权颁发资格时,例如注册培训机构,它才是经认证的资格。

Acadenix 如何支持审计

Acadenix 的设计使记录可以自证(参见证书与合规):

  • 完成记录是最终的。 任何人都无法重置已完成的课程。再认证是一次新的报名,此前的完成记录和证书都会保留。
  • 已颁发的证书永不更改。 替换证书会颁发一张新证书,旧证书则显示为 Superseded(已被取代);撤销证书需要说明原因。每张证书都有一个状态:Valid(有效)、Lapsed(已过期)、Superseded(已被取代)或 Revoked(已撤销)。
  • 序列号与公开核验。 任何人都可以在颁发组织的验证页面上通过序列号核验证书,各组织可以将该页面关闭。
  • 考核证据。 测试设有及格分、尝试次数限制和时间限制,通过测试可以作为完成课程的条件。结果会显示每次尝试的分数、用时和结果。重置未通过的结果会保留此前的尝试,而已通过的结果无法重置。
  • 诚实的用时。 课程学习时间仅在内容显示在屏幕上时才计入,并且可以打印在证书上并在报告中显示。
  • 留存的记录。 离职人员会被归档,且只有在没有任何内容引用某个账户时(例如重复账户)才能删除该账户。已发布的课程无法删除,隐藏已停用的课程会保留其完成记录和证书。
  • 报告与活动日志。 报告涵盖课程、SCORM、证书、测试题目、用户和活动,并支持已保存的筛选条件,Silver 和 Gold 套餐还可导出 CSV。活动日志记录管理操作,而管理员在代他人操作期间所做的任何事情,都会显示为“person · impersonated by administrator”(人员 · 由管理员代为登录)。

如果您还在设置周期性培训,请参阅自动化合规培训与再认证。关于记录本身如何受到保护,请参阅安全。

要点回顾

  • 审计人员想要的是完整、一经创建即固定、日期一致,并有考核证据支撑的记录。
  • 把每次再认证保留为新记录,绝不覆盖上一条。
  • 在审计之前而不是审计期间,把培训记录与员工名单对账。
  • 让证书可核验,并明确说明除非您获得颁发资格,否则它们不是经认证的资格。
  • 查阅适用于您所在行业的要求;本指南只是起点,不构成法律建议。

想看看您的培训记录在 Acadenix 中会是什么样子?就您的审计需求联系我们,我们会用您自己的课程向您展示报告和证书。

常见问题

至少应包括:谁完成了培训、哪门课程、何时报名和完成、结果如何、有效期多长,以及背后的证据,例如证书或考核结果。如果还有一份谁更改了什么的日志,则更有说服力。
这取决于适用于您所在行业和地区的法律、标准和合同,因此请查阅这些要求,如不确定请咨询专业意见。无论期限多久,都要确保记录不会因人员离职或课程停用而丢失。
查看是否有唯一的序列号,以及向颁发者核验的途径。Acadenix 证书带有序列号,任何人都可以在颁发组织的公开验证页面上核验,除非该组织已将其关闭。
其本身不是。完成证书只记录某人学完了一门课程。只有当颁发组织获得授权颁发资格时,例如注册培训机构(Registered Training Organisation,RTO),它才是经认证的资格。

继续阅读

SCORM

SCORM 1.2 与 SCORM 2004:该发布哪一种?

SCORM 1.2 与 2004 的区别(面向课程作者):完成与通过状态、续学数据、序列控制、兼容性,以及选择格式的简明指南。

· 阅读约 2 分钟

SCORM

上线前如何测试 SCORM 课程包

如何测试 SCORM 包的跟踪功能:涵盖导出设置、zip 结构、完成情况、分数、断点续学、设备与试点的分步清单。

· 阅读约 1 分钟

准备好让培训摆脱繁琐管理了吗?

申请试用,上传您现有的 SCORM 课程,亲身体验 Acadenix 搭配您自己内容的效果。

登录