ਉਹ ISO 42001 ਕੋਰਸ ਜੋ ਪਾਸ ਹੋਣ ਤੋਂ ਇਨਕਾਰ ਕਰ ਗਿਆ

ਅਸੀਂ ਇੱਕ ISO 42001 ਲੀਡ ਆਡੀਟਰ ਕੋਰਸ ਚਲਾਇਆ। ਇਹ ਸਾਡੇ ਅੰਦਰੂਨੀ ਕੁਆਲਿਟੀ ਚੈੱਕ ਵਿੱਚ ਲਗਾਤਾਰ ਫੇਲ ਹੋ ਰਿਹਾ ਸੀ।

ਸਮੱਗਰੀ ਬੇਤੁਕੀ ਨਹੀਂ ਸੀ। ਇਹ ਬਹੁਤ ਸੂਖਮ ਸੀ। AI ਮੈਨੇਜਮੈਂਟ ਲਈ ਇੱਕ ਅਸਾਈਨਮੈਂਟ ਅਚਾਨਕ ਵਾਤਾਵਰਣ ਪ੍ਰਬੰਧਨ ਮਿਆਰਾਂ (environmental management standards) ਦਾ ਹਵਾਲਾ ਦੇਣ ਲੱਗ ਪੈਂਦੀ ਸੀ।

ਅਸੀਂ ਇਸਨੂੰ ਠੀਕ ਕਰਨ ਲਈ ਹਰ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ। ਅਸੀਂ ਜਨਰੇਟਰਾਂ ਨੂੰ ਦੁਬਾਰਾ ਚਲਾਇਆ। ਅਸੀਂ ਪ੍ਰੋਂਪਟਸ (prompts) ਨੂੰ ਹੋਰ ਸਖ਼ਤ ਕੀਤਾ। ਅਸੀਂ ਨਵੇਂ ਨਿਯਮ ਜੋੜੇ। ਇਹ ਹਰ ਵਾਰ ਫੇਲ ਹੋ ਗਿਆ।

ਸਾਨੂੰ ਲੱਗਿਆ ਕਿ ਕੋਰਸ ਖਰਾਬ ਸੀ। ਅਸੀਂ ਗਲਤ ਸਨ। ਮਾਪਣ ਵਾਲਾ ਸਿਸਟਮ (measurement system) ਖਰਾਬ ਸੀ।

ਸਾਨੂੰ ਅਹਿਸਾਸ ਹੋਇਆ ਕਿ ਸਾਡੇ ਕੋਲ ਸਮੱਗਰੀ ਤਿਆਰ ਕਰਨ ਦੇ 22 ਵੱਖ-ਵੱਖ ਤਰੀਕੇ ਸਨ। ਕੁਝ ਸਖ਼ਤ ਨਿਯਮਾਂ ਅਧੀਨ ਸਨ। ਕੁਝ ਬੇਘਰ (orphaned) ਸਨ।

ਸਾਡੇ ਆਡੀਟਰ ਨੇ ਸਿਰਫ਼ ਨਿਯਮਤ ਰਸਤਿਆਂ (governed paths) ਦੀ ਹੀ ਜਾਂਚ ਕੀਤੀ। ਖਰਾਬੀ ਇੱਕ ਅਣਗੌਲੇ ਰਸਤੇ (unmonitored path) ਵਿੱਚ ਸੀ।

ਕੋਰਸ ਸਾਡੇ ਟੈਸਟਾਂ ਵਿੱਚ ਪਾਸ ਹੋ ਗਿਆ ਕਿਉਂਕਿ ਸਾਡੇ ਟੈਸਟ ਸਿਸਟਮ ਦੇ ਸਿਰਫ਼ 40% ਹਿੱਸੇ ਦੀ ਹੀ ਜਾਂਚ ਕਰਦੇ ਸਨ। "PASS" ਦਾ ਮਤਲਬ ਸਿਰਫ਼ ਇਹ ਸੀ ਕਿ ਅਸੀਂ ਉਸ ਛੋਟੇ ਜਿਹੇ ਖੇਤਰ ਵਿੱਚ ਕੋਈ ਖਰਾਬੀ ਨਹੀਂ ਪਾਈ ਜਿਸਦੀ ਅਸੀਂ ਜਾਂਚ ਕੀਤੀ ਸੀ।

ਇਹ ਇੱਕ ਖ਼ਤਰਨਾਕ ਤਰ੍ਹਾਂ ਦਾ 'ਗ੍ਰੀਨ' (green) ਹੈ। ਇਹ ਇੱਕ ਹਰਾ ਚੈੱਕਮਾਰਕ ਹੈ ਜੋ ਸੱਚਾਈ ਨੂੰ ਛੁਪਾਉਂਦਾ ਹੈ।

ਅਸੀਂ "ਇਹ ਕਿਉਂ ਫੇਲ ਹੋ ਰਿਹਾ ਹੈ?" ਪੁੱਛਣਾ ਬੰਦ ਕਰ ਦਿੱਤਾ ਅਤੇ "ਬਾਕੀ ਸਭ ਕੁਝ ਕਿਉਂ ਪਾਸ ਹੋ ਰਿਹਾ ਹੈ?" ਪੁੱਛਣਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ।

ਅਸੀਂ ਪੰਜ ਪੜਾਵਾਂ ਵਿੱਚ ਸਿਸਟਮ ਨੂੰ ਮੁੜ ਬਣਾਇਆ:

  • ਅਸੀਂ ਸਾਰੀ ਸਮੱਗਰੀ ਤਿਆਰ ਕਰਨ ਲਈ ਇੱਕੋ ਇੱਕ ਸੱਚ ਦਾ ਸਰੋਤ (single source of truth) ਬਣਾਇਆ।
  • ਅਸੀਂ ਪ੍ਰੋਵੇਨੈਂਸ (provenance) ਜੋੜਿਆ ਤਾਂ ਜੋ ਸਮੱਗਰੀ ਦੇ ਹਰ ਟੁਕੜੇ ਦਾ ਮੂਲ ਅਤੇ ਵਰਜ਼ਨ ਦਿਖਾਈ ਦੇਵੇ।
  • ਅਸੀਂ ਬੇਘਰ (orphaned) ਰਸਤਿਆਂ ਨੂੰ ਸਖ਼ਤ ਸ਼ਾਸਨ (strict governance) ਅਧੀਨ ਲਿਆਂਦੇ।
  • ਅਸੀਂ ਅਜਿਹੀ ਸਮੱਗਰੀ ਨੂੰ ਰੋਕਣ ਲਈ ਆਟੋਮੇਟਿਡ ਗੇਟਸ (automated gates) ਬਣਾਏ ਜੋ ਮਹੱਤਵਪੂਰਨ ਚੈੱਕਾਂ ਵਿੱਚ ਫੇਲ ਹੋ ਜਾਂਦੀ ਹੈ।
  • ਅਸੀਂ ਇਹ ਸਾਬਤ ਕਰਨ ਲਈ ਕਿ ਸਾਡਾ ਨਵਾਂ ਸਿਸਟਮ ਕੰਮ ਕਰ ਰਿਹਾ ਹੈ, ਪੂਰੇ ਪੋਰਟਫੋਲੀਓ ਦੀ ਆਡਿਟ ਕੀਤੀ।

ਨਤੀਜਾ? ਸਾਡੀ ਆਡਿਟ ਵਿੱਚ ਪੂਰੇ ਪੋਰਟਫੋਲੀਓ ਵਿੱਚ ਕੋਈ ਵੀ ਵੱਡੀ ਖਰਾਬੀ ਨਹੀਂ ਮਿਲੀ।

ਇਹ ਕੰਮ ਇਸ ਲਈ ਕੀਮਤੀ ਨਹੀਂ ਸੀ ਕਿਉਂਕਿ ਇਸਨੇ ਕੋਈ ਗੜਬੜ ਲੱਭੀ ਸੀ। ਇਹ ਇਸ ਲਈ ਕੀਮਤੀ ਸੀ ਕਿਉਂਕਿ ਇਸਨੇ ਸਬੂਤ ਦਿੱਤਾ ਕਿ ਕੋਈ ਗੜਬੜ ਸੀ ਹੀ ਨਹੀਂ।

ਜੇਕਰ ਤੁਸੀਂ ਇੰਜੀਨੀਅਰਿੰਗ, SRE, ਜਾਂ ਕੰਪਲਾਇੰਸ (compliance) ਵਿੱਚ ਕੰਮ ਕਰਦੇ ਹੋ, ਤਾਂ ਇਹ ਨਿਯਮ ਯਾਦ ਰੱਖੋ:

  • "PASS" ਦਾ ਮਤਲਬ ਇਹ ਨਹੀਂ ਹੈ ਕਿ ਤੁਹਾਡਾ ਸਿਸਟਮ ਸਾਫ਼ ਹੈ। ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਤੁਹਾਡੇ ਡਿਟੈਕਟਰ ਨੂੰ ਉਸ ਖੇਤਰ ਵਿੱਚ ਕੁਝ ਨਹੀਂ ਮਿਲਿਆ ਜਿਸਦੀ ਉਸਨੇ ਜਾਂਚ ਕੀਤੀ ਸੀ।
  • ਹਮੇਸ਼ਾ ਆਪਣੇ ਨਤੀਜਿਆਂ ਦੇ ਨਾਲ ਕਵਰੇਜ (coverage) ਅਤੇ ਭਰੋਸੇਯੋਗਤਾ (confidence) ਦੀ ਰਿਪੋਰਟ ਦਿਓ।
  • ਜੇਕਰ ਸਥਾਨਕ ਸੁਧਾਰਾਂ ਦੇ ਬਾਵਜੂਦ ਕੋਈ ਚੀਜ਼ ਵਾਰ-ਵਾਰ ਫੇਲ ਹੁੰਦੀ ਹੈ, ਤਾਂ ਉਸ ਸਿਸਟਮ 'ਤੇ ਸ਼ੱਕ ਕਰੋ ਜੋ ਇਸਦਾ ਫੈਸਲਾ ਕਰਦਾ ਹੈ।
  • ਸਭ ਤੋਂ ਖ਼ਤਰਨਾਕ ਬੱਗ (bug) ਉਹ ਮਾਪਣ ਵਾਲਾ ਸਿਸਟਮ ਹੈ ਜੋ ਬੜੇ ਭਰੋਸੇ ਨਾਲ ਗਲਤ ਪੱਧਰ ਦੀ ਨਿਸ਼ਚਿਤਤਾ (certainty) ਦੀ ਰਿਪੋਰਟ ਕਰਦਾ ਹੈ।
  • ਘਟਨਾਵਾਂ ਦੀ ਘਾਟ ਨੂੰ ਜੋਖਮ ਦੀ ਘਾਟ ਨਾ ਸਮਝੋ।

ਕੀ ਤੁਹਾਡਾ ਡੈਸ਼ਬੋਰਡ ਇਸ ਲਈ ਹਰਾ ਹੈ ਕਿਉਂਕਿ ਸਿਸਟਮ ਸਾਫ਼ ਹੈ, ਜਾਂ ਇਸ ਲਈ ਕਿਉਂਕਿ ਕੋਈ ਕੁਝ ਦੇਖ ਨਹੀਂ ਰਿਹਾ?

Source: https://dev.to/cpdforge/the-iso-42001-course-that-refused-to-pass-558f

Optional learning community: https://t.me/GyaanSetuAi