(财务内部审计)内审员培训资料

PAGEPAGE14内审员培训资料第一节 内审核的基本要求编制审核程序内审重点:,确定质量管理体系的有颜量改进的机会和措施。编制审核计划够资格。审核人员的数量、素质应能满足内审需要。标。和充分利用。保管档案化。纠正系统灵敏有效。组织内审活动只要达到上述八条要求，基本可满足ISO9001标准提出的要求。第二节审核的基本概一. 审核的定义及理解审核的定义为获得审核证据并对其进行客观地评价,以确定满足审核准则的程序所进行的系统的、独立的并形成文件的过程。审核的理解(1)审核是对活动和过程进行检查的有效管理工具,审核的结果为管理者采取措施提供了信息。(2)①审核的主要目的是确定满足审核准则的程序。如：确定受审核方的管理体系对规定要求的符合性。②评价对法律要求的符合性。③确认所实施的管理体系满足规定目标的有效性。确定审核目的时，应考虑的方面：②管理的优先级。③商业意图。④管理体系的要求。⑤管理和合同的需要。⑥对供方评价的需要。⑦顾客要求。⑧其他相关方的要求。⑨组织上存在的潜在风险。审核准则是审核的依据。审核准则是“作用依据的一组方针、程序或要求①ISO9001：2000质量管理体系要求。②质量手册、形成文件的程序和其他相关质量管理体系文件。③适用的法律、法规和其他要求。审核的客观性表现在：①所获得的审核证据必须是“与审核准则有关的并且能够证实的记录、事实陈述或其他信息。”②审核应对收集到的证据根据审核准则进行客观评价，以形成审核发现。③审核是一个形成文件的过程，包括审核计划、检查表、现场审核记录、不符合项报告、审核报告、首次会议及末次会议记录等。审核的独立性表现在：①审核是被授权的活动，授权可来自于管理者的决策、公司的规定、合同的要求、审核委托方以及法律法规的要求。②审核员在整个审核过程中应保持公正、避免利益冲突。③审核组成员应开展职业化的审核并遵守职业规范。④审核员应具备开展相应审核工作的能力，且是与受审核活动/区域无直接责任的人员。⑤在审核准则和审核证据的基础上对被审核方进行客观评价。审核的系统方法表现在：①审核包括文件审核和现场审核两个方面，在文件审核符合的情况下，才能进行现场审核。②审核包括符合性、有效性两个层次。③审核前应进行策划，以确保其实施的有效性和一致性以及审核结论的可信性。④审核是利用已建立的方法和技巧，确保审核证据和审核发现的相关性、可信性和充分性，因此，由彼此独立的审核组对同一对象的审核应得出相应类似的结论。⑤审核应按计划和检查表进行，审核计划通常按部门或活动来编写，并强调安排对领导层的审核，松树表应列出被审核部门的主要过程和活动的审核内容和审核方法。⑥审核的系统性能在一定审核范围内实现的，在审核前，首先应确定审核范围。⑦ISO9002000在策划整个质量管理体系和在某个过程进都用了相同的质量管理体系方法。二、与审核相关的几个概念质量管理体系质量管理体系在质量方面指挥和控制组织的管理体系.审核范围审核范围是指审核的内容和界限.不合格（不符合）不合格（不符合）是指“未满足要求括三个方面，即：①明显的要求，规定要求是经明示的要求。②习惯上隐含的要求。③必须履行的需求或期望。缺陷缺陷是指未满足与预期或规定用途有关的要求。审核准则用作依据的一组方针、程序或要求。审核证据与审核准则有关的并且能够证实的记录、事实陈述或其他信息。审核发现将收集到的审核证据对照审核准则进行评价的结果。审核结论审核组考虑了审核目标和所有审核发现后得出的最终审核结果。审核委托方要求审核的组织或人员。受审核方有能力实施审核的人员。审核组实施审核的一名或多名审核员，需要时，包括技术专家。技术专家向审核组提供特定知识和技术人员。审核方案针对特定时间段所策划，并具有特定目的的一组审核。审核计划对现场活动和审核安排的描述。能力能证实的应用知识和技能和本领。第二节内部审核的一般步骤一、审核策划按照内审程序规定，制定年度审核计划，管理者授权成立审核组，由审核组长制定专项审核活动计划，准备审核工作文件，通知审核。二、审核实施得出审核发现，进行分析判断，开具不合格项报告，并以末次会议结束现场审核。审核组长应实施审核的全过程控制。三、审核报告分发、归档、考核奖惩，纠正、预防和改进措施的提出，确认和分层分步实施的要求。四、跟踪审核应加强对审核后的区域、过程的实施及纠正情况进行跟踪，并在紧接着的下一次审核时，对措施的实施情况及效果进行复查评价，写入报告，实现审核闭环管理，以推动连续的质量改进。第三节内部审核策划一、制定审核计划审核计划包括年度审核计划和审核活动计划。年度审核计划是审核策划的始端也是总纲，审核活动计划则是按照年度审核计划安排具体实施。审核计划包括：审核目的、范围、审核准则、审核组成员及分工、主要审核活动的时间安排、首末次会议时间等。年度审核计划目的①保证内部审核的实施有计划地进行.②便于管理、监督和控制内部审核。考虑因素①落实审核组织。②审核范围③顾客、认证机构及有关法规的要求。④质量管理体系文件关于内部审核的要求。⑤审核频次类型①集中式年度审核工作计划②滚动式年度审核工作计划二、建立审核小组根据审核活动目的、范围、部门、过程及审核日程安排，选定审核组长和成员，建立审核小组。审核员按分工做好以下工作：①熟悉必要的文件和程序。②根据要求编写检查表。③考虑前次审核结果应跟踪的项目。三、编制检查表与编制审核计划相似,以部门审核为主时,..,要充分运用PDCA.ISO9001:2000..审核检查表的形式和详略程度可采取灵活方式,要点,但ISO9001:2000.第四节内部审核实施一、审核实施的基本内容现场审核。在现场审二、首次会议首次会议是实施审核的开端，是审核组全体成员与受审核方体领导及有关人员共同参加的会议。首次会议的作用,.,..进行审核所使用的方法和程序,包括告知受审核方审核证据只是可用信息的样本,因此,在审核中存在不确定性...,...确认作用审核组工作的安全性、紧急性和安全程序。.报告的方法，包括不合格项的分类。有关审核终止的条件的信息。有关审核投诉的信息。首次会议的要求建立审核活动的风格。准时、简短、明了，会议不超过半小时。获得受审核的理解和支持。由审核组长主持会议。受审核部门代表及主要工作人员等。首次会议的内容会议开始。人员介绍申明审核目的和范围。传达审核计划。有一定局限性，但审核将尽可能取其有代表性的样本，使得审核阐明澄清有关问题。落实后勤安排。会议结束。首次会议的注意事项首次会议应准时开始、准时结束。会议应始终围绕主题，简明扼要。及环节可视具体情况增减。首次会议应致力于建立一个良好的审核风格和氛围。询问原因。划变更是允许的。陪同人员的作用:核活动、其他职责。强调在审核所安排日程段中，被审核部门负责人应在场。四、现场审核现场审核是使用抽样检查的方法寻找客观证据的过程。现场审核的原则坚持以客观证据为依据的原则坚持标准与实际核对的原则坚持独立、公正的原则:,不要凭感情、凭感觉、凭印要按审核计划如期进行，不要不查出问题非好汉。审核证据的收集收集审核证据的方式可能有:与受审核方人员的面谈查阅文件和记录现场观察和核对对实际活动及结果的验证数据的汇总、分析、图表和业绩指标来自其他方面的报告，如顾客反馈、外部报告和中间商的评价程序收集到的审核证据形式有：存在的客观事实被访问人员关于本职范围内工作的陈述现有的文件和记录等对收集的审核证据应注意：审核证据并不是越多越好，以便发现真正需要的关键信息审核证据必须是有效的关的审核证据之间发现问题或线索着不真实信息，因此，要注意核查e)

应收集能确定审核目标是否可以达到的审核证据。(1)a)b)c)

记录的作用作为备忘、核实的依据作为查阅、追溯的参考（2）记录的要求记录应清楚、全面、易懂，便于查阅记录应准确、具体记录应及时、当场记，昼避免事后回忆和追记现场审核的基本技巧沟通技巧选择适当的面谈对象。提问技巧：开放式提问；思考式提问；封闭式提问题；多鼓励讲话者；善意的态度。验证技巧关注有没有、做没做、做得怎样、相关记录不合格项的几个原则粗细原则最贴近原则最有效原则最关键原则最密切联系原则合并同类原则8.一些典型情况的应对技巧(1)“没问题”型(2)“抵触”型(3)“掩盖”型(4)“一问三不知”型(5)“高谈阔论”型(6)“办不到”型(7)“辩解”型(8)“主动暴露”型(9)“求饶”型(10)“故意拖延”型(11)“热情过度”型9.现场审核的控制(1)忠于审核目的保持审核节奏审核小组会审核计划的控制审核进度的控制审核气氛的控制审核范围的控制不合格项的控制与受审核方的沟通其他控制四.不合格项的含义a)b)c)d)e)f)不合格项的类型a)b)c)d)e)f)

标准要求文件规定合同规定社会要求其他规定顾客投诉其他的不合格项确定不合格项原则规定与实际核对的原则以客观证据为依据的原则不合格项的分级严重不合格项质量管理体系与约定的质量管理体系标准或文件的要求严重不符造成系统性失效的不合格造成区域性失效的不合格可能造成严重后果的不合格项违反法律、法规的不合格一般不合格项观察项不合格项报告的内容包括:受审核方的名称、审核员、陪同人员、日期、不合格现象的描述、不合格现象结论、不合格项性质、受审核方的确认、纠正措施及完成时间、采取纠正措施后的验证记录等五.末次会议末次会议的任务确认。提出后续工作要求结束现场审核末次会议的内容重申审核的目的和范围强调审核的局限性宣读不合格项报告提出纠正措施要求宣读审核意见,并对纠正作出承诺会议结束,审核方表示谢意末次会议的注意事项末次会议的重点应围绕不合格项提出纠正措施及要求审核结果、意见涉及到的重要部门和人员应到会，以便实施纠正。氛围。末次会议应有会议记录，并保存，记录应包括到会人员的签到验证也较满意，可不在会上提出或在会上表示满意态度味谈问题当措辞，防止陷入僵局所有的审核都具有一定的不确定因素。达成一致的审核结论、讨论审核的跟踪措施第五节内部审核报告一、