在許多的企業中對于訪客管理一般比較規范,對于外資企業可能會更加嚴格一點;按照筆者的理念所有的管理對象是否需要被管理從EHS的核心邏輯來看其是否會存在風險;即所有得管理活動建立得風險的識別和評估的基礎上;
今天筆者就來一起看看對于企業來說比較簡單的訪客管理。 需要對訪客進行管控的依據是按照安全生產法的要求EHS管理需要對管理區域內的人員的安全承擔管理責任和義務;同時,需要關注 T/CAWS 0021-2025《工業企業外來訪客安全管理規范》對重點監管企業的訪客管理有具體要求;GB 50348《安全防范工程技術規范》對于訪客管理系統有相關技術要求;以及需要考慮ISO 27000的有關信息安全中對于數據隱私的合規要求;部分歐美的企業要求按照ISO 28000 《供應鏈安全管理體系標準》建立供應鏈的安全管理體系;這些具體的要求需要根據企業本身的性質和狀況來綜合考量。
在一個企業或者EHS的管理的物理范圍內,日常活動的人員有:員工、供應商、訪客、臨時工、施工作業人員等;對于訪客來說一般是指非企業內部員工或常駐人員,因特定的目的臨時性進入企業場所的個體或者群體;訪客一般未與企業簽訂勞動合同或者服務協議;
未獲得長期通行的權限;其訪問的目的主要是:商務洽談、面試、技術交流、咨詢、審計、檢查、參觀以及其他臨時服務;原則及時間限制:原則上企業內部不允許人員進入因此非必要需要限制或者禁止進入。比如,快遞人員、送餐人員、企業員工的朋友等;對于訪客的停留時間應在預約或者授權的時間段內停留;
通常為了方便管理會將訪客的級別分為三個級別(可以根據管理的精細度要求具體劃分);分別為:
普通訪客:一般僅限在公共區域和無敏感區域通行;
高級訪客:一般可以進入到特定的敏感區域比如實驗室、機房、倉庫等區域需要佩戴特殊的門禁卡并全程有人陪同(筆者曾經設置進入該區域需刷卡兩次一次訪客一次陪同人員方便記錄);
VIP訪客:屬于權限最高的訪客,會開放更多的區域但是需要在內部管理上進行加強;比如陪同、關鍵區域的安檢等;除此以外,根據進入場所的不同前期需要進行的培訓內容應該也有所不同;根據法律的要求企業需要對訪客進行相關的風險告知以及提供個人防護用品;那么需要根據不同級別的訪客提供不同內容的培訓和防護用品;培訓的內容應該包含訪客面臨的風險告知;需要遵守的安全規定和其他要求;緊急情況需要訪客配合的措施和行動等;不太建議培訓部分夾帶太多私貨;信息以簡單準確為準;
訪客在登記階段目前很多企業都使用電子登記的方式,很少見到有企業還要求訪客趴在窗戶上進行手寫登記的狼狽景象;在登記過程中有幾個需要訪客簽署和確認的:第一數據保存記錄同意書:主要是告知數據采集用途、保留時間、如何刪除等以及如何確保信息不泄露承諾等信息;一般不會有人看太仔細但是建議需要法務審核;訪客需要勾選即可。
訪客安全承諾書:主要內容應包含訪客承諾遵守公司的相關安全要求、認真接受安全培訓以及配合公司的管理要求等內容;也是需要勾選或者簽字(電子)這里需要注意的是有的訪客的培訓沒有面授或者機授的環節,而是由書面的內容組成可以是圖畫、動畫甚至文字,但是最后應該有一個訪客接受培訓或者獲得培訓的確認函;需要訪客簽名。完成這部分內容后,登記的環節基本已經完成。
門衛一般會按照訪客的級別發放對應的PPE和訪客牌;訪客牌可以根據顏色來區分級別醒目也容易管理。有些企業因為一些原因可能會要求一些違禁進入工廠的物品暫時門衛室存放或者對進入的人員進行自行開包的檢查。切記企業是沒有權力打開訪客的包等私人物品進行搜查的。但是,友情提醒自愿打開除外。
訪客的引導一般是由被訪問人親自接待;特殊情況下可由門衛帶領至指定區域;避免由訪客自行前往目的場所的情況發生;尤其是在企業內部道路指引不清;或者存在高危險的區域的情況下;造成訪客受傷或背景發生;現在AI的應用上訪客的卡片和視覺識別系統會全程監控訪客在企業內部的活動;甚至可以監控到訪客的PPE佩戴以及不安全行為的狀況;關于下篇文章再詳細闡述。
訪客結束訪問或者工作需要離開的過程中按照要求需要被訪問者陪同前往門衛處進行離場的交接;主要內容有交還訪客卡以及PPE等企業的物品;門衛應根據登記確認離場的時間以及歸還寄存的物品;關于離場時是否需要進行開包檢查一直是一個比較有爭議的問題;筆者認為如果在訪客到訪的整個過程中管控都比較給力的情況下,離場的檢查其實沒有太大的必要。而且對于訪客是不太尊重的表現。可以考慮取消。另外,對于部分企業要求訪客站在外面完成入場的相關手續其實不太雅觀而且形象也不好。建議考慮在門衛區域建立訪客接待區域以提升企業形象;
從EHS的角度法律的合規性上來說訪客的風險告知和PPE的提供已經完成大部分的工作;個別的訪客在企業內部的行為有可能接觸或者涉及危險源的情況;需要陪同人員負責其安全;原則上訪客是不需要在企業內部進行相關作業或者操作的;如果臨時特殊情況需要。那么筆者建議對其進行重新培訓并進行確認。
以上是一些關于訪客管理的內容。總結下來幾點:一是分類對于不同類型的訪客進行權限、區域、培訓內容以及要求進行定義;按照不同的分類設置相應的管理內容和方法;相對來說訪客的管理其實在企業的相關方管理中屬于比較容易的內容。只是不要與其他的人員混淆或者進行混亂管理就容易出現不可控的問題。