过程方法理解及实施点检表大全及国有商业银行改制后的内部审计的新发展

PAGE过程方法理解及实施点检表大全TOC\o"1-3"\h\u1、过程的基本概念 12、过程的基本构成 23、过程的识别、分析和设计 34、过程的监控和测量 55、过程方法的理解 56、过程方法之章鱼图 77、过程方法之乌龟图 78、过程方法之流程图 89、过程之策划及实施 910、过程管理的要点 1111、过程关键因素 1212、过程目标 1313、过程的实施 1414、过程的改进 1515、过程——TS16949中关于过程的要求条款 1516、过程审核—目的、概括 1617、作用、职责和权限（4.2.3） 171、过程的基本概念定义/说明/要求/目的： 过程概念是现代管理的最基本概念之一，也是现代管理最基本的方式之一。全面质量(TotalQuality)是一种以人为本的管理系统，其目的是持续降低成本，持续增加顾客的满意度。检查表：编号检查内容1现代管理重在结果和创造价值，结果和价值是通过过程取得的，因此现代管理必须面向过程2从组织的使命、愿景、价值观到目标和战略规划，都要通过过程管理来实现3所有的改进和创新也是通过过程改进实施的4过程管理是各种管理体系和卓越绩效模式、六西格玛等方法的共同基础5过程概念在ISO9000：2005《质量管理体系基础和术语》中，过程的定义为：一组将输入转化为输出的相互关联或相互作用的活动。6过程三要素输入7输出8活动9对过程的理解过程的本质是要增值，否则应进行改进或删除10为使过程增值，应对过程进行策划(识别过程及其要求，进行过程设计并形成程序，建立过程绩效测量和过程控制的方法)，使其在受控条件下运行11输入和预定的输出可能是有形的（如设备、材料或零件）或无形的（如能源或信息）12应用一个系统来收集数据，这些数据可进行分析以提供过程绩效和纠正措施或改进需求的信息13输出也可能是非预定的；例如废料或污染14每个过程均有顾客和（既可是组织内部或外部的）其他相关方，这些顾客和相关方受该过程的影响，并按他们的需求和期望确定所要求的输出15所有的过程应与组织的目标一致，并用来增加价值，与组织的范围和复杂性相匹配16过程的有效性和效率可通过内部或外部评审来进行评估17为使过程具有更强的增值能力，组织应对过程进行持续的改进和创新18过程功能的例子采购：及时地提供符合要求的原材料19产品检验：准确、及时地得出产品特性的信息20内部审核：客观地得出质量管理体系符合性和有效性的评价并给出改进的方向21生产计划：平衡产能、成本和交货期并完整准确地发出生产指令”2、过程的基本构成定义/说明/要求/目的： 过程的效果：达到预期结果的能力。过程架构：对过程输入来源和输出去向的安排。一个过程由多个要素构成。系统是指组织内部可以共同作用，从而促使组织实现目标的各项职能或活动的总和。当系统中的各个部分互相作用，这个系统就成为一个整体，要运行这套系统，管理者必须懂得所有子系统之间的内部关系。检查表：编号检查内容1一个过程输入要求2输出产品或服务，结果，也可能是一项决议3程序/方法执行活动或过程的特定方法；可以有书面的，也可以没有4资源所需资源，包括人、机、料、环5监控监控或量测时机：过程前、中、后6多个过程过程链指组织内或组织之间一个个首尾串接的过程构成的链条7过程网络由多个过程经串联或并联而构成的网络，过程网络构成了“系统”或“体系”8管理的系统将相互关联的过程作为系统加以识别、理解和管理，以提高实施目标的有效性和效率，称为“管理的系统方法”9系统是过程的集成，系统的目标通过过程完成10过程架构P2的输入时P1的输出，P1的输出是P3的输入11P3输入是P1和P2的输出12P1的输出是P2和P3的输入3、过程的识别、分析和设计定义/说明/要求/目的： 过程边界：从哪里开始，到哪里结束检查表：编号检查内容1过程和活动的区别过程和活动并不是“大”与“小”的关系2二者的核心差异在于观察的视角不同3过程注重于活动的转化是如何实现的4如何界定过程如果多个连续的活动都是由单个岗位来运行，就可考虑不要再将其中的一个或多个活动作为过程，即可以停止细分。5过程识别考虑的因素外部限制清单法律法规（环境、安全、质量、行业）6劳动法规（劳动用工，人员安全）7质量标准8顾客特殊要求9供应商标准10竞争者11客户满意度12过程的分析和设计（过程策划的6大问题）问题1：要求是什么（输入）？过程的起点是什么？13原材料是什么？14输入的要求是什么？15过程必须满足什么法规？16客户必须向我提供什么以保证正确启动过程？17将要交付的是什么（输出）？我必须通过我的过程向我的客户提供什么？18产品、服务、决策、要求?19通过什么方式（设备，装置）？什么样的工具？20什么样的装备？21什么样的软件？22什么样的设施？23什么样的设备？24根据输入数据，为了获得与之相符的输出数据，我们必须借助于什么？25由谁进行（培训、知识、技能）？什么培训，什么知识或专门技能？26什么资格及/或授权？27什么样的人员依靠已确定的工具，来完成输入到输出之间的过程？28如何作（指导书、程序、方法）？如何作最好？29什么样的操作模式及程序？30如何确保人员正确使用工具，并采取相应措施来获得输出？31使用的关键准则是什么（测量、评估）？如何测量过程的符合性？32如何保证过程的有效性？33如何验证我的输出要求或避免目标发生偏离？34质量管理体系典型的过程识别产品实现过程市场调研35与产品有关要求的评审与沟通36产品质量先期策划、变更管理37产品和服务的设计和开发38过程设计和开发39产品和过程的确认40生产和服务提供过程41交付过程42支付过程43生产过程44服务过程45支持性过程（资源的提供和维护）人力资源开发与培训46设备与设施管理47工装设备管理48测量资源管理过程49环境与安全管理50顾客提供产品的控制51采购过程52供应商选择、评估与开发53管理过程质量体系文件化及管理54技术文件和资料管理55质量记录管理56信息资料分析与沟通管理57纠正和预防措施管理58内部审核59管理评审60织结构、岗位与编制管理61过程设计步骤列出所识别出的、来自所有利益相关方的过程要求，特别是关键、特殊的过程要求62均衡地考虑上述要求，并使之达到尽可能最佳的融合或兼顾63搜索和考虑如何有效地利用新技术和组织获得的有关信息64考虑过程的输入（包括资源）和输出，确定将输入转化为输出所需要的活动、活动的顺序和相互作用以及如何实施每项活动，规定监视和测量要求（在何处和如何进行监视和测量），逐个过程进行设计65考虑过程间的相互作用，进行过程链或过程网络的设计，优化过程间的接口，并充分考虑过程并行的可能性，以最大限度地增进过程的有效性、效率以及敏捷性66进行过程试运行，验证其能否达到过程的关键和特殊要求－－如能，转入正常运行；如不能则进行过程重新设计67过程识别的顺序确定过程功能68确定过程边界69确定与其他过程的关系（过程架构）70确定过程的输入、输出、活动、资源71确定过程责任者4、过程的监控和测量定义/说明/要求/目的： 过程的各个环节都可以进行监视和测量。检查表：编号检查内容1组织采用“策划－实施－检查－处置（Plan-Do-Check-Act,PDCA）”方法，有助于其实现管理承诺和能源方针，并达到持续改进的目的2策划（P）识别和评价组织的能源因素3识别有关的法律法规、标准及其他要求4通过分析确定能源管理基准，可行时，确定标杆5建立能源目标、指标，制定能源管理方案6实施（D）包括提供所需的资源；确定能力、培训和意识的要求并进行培训7建立信息交流机制，实施信息交流和沟通8建立所需的文件和记录9实施运行控制并开展相关活动等10检查（C）包括对能源管理活动和能源目标、指标实现情况的监视、测量和评价11识别和处理不符合12开展内部审核13处置（A）基于内部审核和管理评审的结果以及其他相关信息，对实现管理承诺、能源方针、能源目标和指标的适宜性、充分性和有效性进行评价，14采取纠正措施和预防措施，以达到持续改进能源管理体系的目的15过程的衡量过程的有效性=取得所需结果的能力16过程的效率=取得的结果与使用的资源之比17过程能力是过程实现产品并使其满足要求的本领18过程输出特性达到预期平均值（目标值）的能力，这种能力可通过将实际平均值与目标对比来衡量19过程输出特性一致性地再现结果的能力，这种能力可通过分析变差来衡量5、过程方法的理解定义/说明/要求/目的： 过程方法：组织内诸过程的系统的应用，连同这些过程的识别和相互作用及其管理。过程方法的目的是增强一个组织在取得其确定目标时的有效性和效率。只有生产产品所有相关过程都处于控制之下才可以生产出优良的和满足顾客要求的产品。不可能只求产品好而不做过程管理检查表：编号检查内容1对过程方法的理解系统地识别并管理组织内部所使用的过程，特别是这些过程之间的相互作用的方法2过程方法是组织和管理工作活动如何为顾客和其他相关方创造价值的一种强有力方法3各组织经常构建成职能单位的层级。根据在职能单位间划分的预定输出的责任，各组织常常是垂直管理的。对于所有的参与者来说，最终顾客或其他相关方并不总是可见的。其次，在接口边界出现的问题常常给予比本单位的短期目标不那么优先的考虑。这就导致很少或无针对相关方的改进，因为措施往往以职能为关注的焦点，而不是组织的总体利益4过程方法导入水平管理，穿越不同职能单位之间的壁垒并把他们的关注焦点集中到组织的主要目标上。它也改进了过程接口的管理5过程方法的优点是对过程系统中单个过程之间的联系以及过程的组合和相互作用进行连续的控制6为使组织有效运行，必须识别和管理众多相互关联的活动7通过利用资源和管理，将输入转化为输出的一项活动，可以视为一个过程8一个过程的输出可直接形成下一过程的输入9过程方法分类COP过程：顾客导向过程为顾客导向过程，指那些通过输入和输出直接和外部顾客联系的过程。（如产品设计、合同评审、交付等）10输入/输出：外部，以客户为中心11过程直接促进产品的实现，从顾客需求的识别直到这种需求得到满足12包括了与产品生产相关的活动13SP过程：支持过程为支持过程，指支持COP过程实现的过程，可分为若干个层次。如人员培训、设备维护、品质保证等）14所有使得一个或几个其它过程正常实现的内部服务15这些过程给产品的实现过程提供必需的资源从而促进产品实现过程的良好运转16MP过程：管理过程为顾客导向的输入和输出交接处或COP过程与过程之间的过程（如管理评审、资源配置、数据分析等）17过程管理中的控制工具，通过对实现和支持过程的绩效监控，可以作出决策18在管理层的支持下，这些过程指导并保证产品的实现过程与支持过程的一致性。19这些过程促进企业方针的确立和目标的展开20以过程方法为基础的管理模式SIXSIGMA21BPR业务流程重组22ISO9001，ISO14001，TS1694923卓越绩效24应用过程方法强调理解和满足要求25需要从增值的角度考虑过程26获得过程绩效和有效性的结果27在客观测量的基础上持续改进过程28过程方法的益处过程的整合和结合，使达到计划的效果29能够把努力的焦点放在过程有效性和效率上30对顾客和其他相关方提供该组织一贯表现的信心31在组织内运作的透明度32通过有效使用资源，降低成本和缩短周期时间33结果得到改善、始终一致和可预知34为受关注的和优先的改进行动提供机会35鼓励人们的参与和责任的阐明6、过程方法之章鱼图定义/说明/要求/目的： IATF规定的组织绩效分析的过程方法―顾客导向过程形成组织“章鱼图”模式。检查表：编号检查内容110个典型的类型市场分析/顾客要求2投标(成本分析、核算)3订单/要求(合同评审)4产品和过程设计(产品实现、设计和开发）5产品和过程验证/确认6产品生产(供应商)7交付8支付(财务追踪)9担保/服务10销售/顾客反馈11章鱼图的理解十个过程有先后顺序12前一个过程的输出是后一个过程的输入7、过程方法之乌龟图定义/说明/要求/目的： IATF规定组织绩效分析的过程方法―过程分析和过程审核的“乌龟图”检查表：编号检查内容1乌龟图的构成乌龟身体过程名称填写COP或过程名称2乌龟头输入填写详细的实际输入,这可能是一份文件、材料、工具、计划、要求等3乌龟尾输出填写详细的实际输出,这可能是产品、文件，而且应该和实际有效性的测量相联系4乌龟前爪一使用什么方式（材料/设备）；填写机器（包括试验设备），材料，计算机系统，过程中所使用的软件等的详细说明5乌龟前爪二如何做？（实现（方法/程序/技术）填写相关的过程控制，支持过程，程序，方法等的详细说明6乌龟后爪一谁进行？（能力/技能/培训）；填写资源要求，特别注意要求的技能和能力准则，安全培训等7乌龟后爪二使用的关键准则是什么？（测量/评估）；填写过程有效性的测量，比如矩阵和指标8乌龟图例子乌龟身体过程名称过程设计9乌龟头输入技术规范、开发协议、适用法规、成本要求、战略计划、服务要求、以往经验、交付要求、KCC/KPC10乌龟尾输出PPAP资料、合格产品11乌龟前爪一使用什么方式CAD、CAM、检验试验设备、试制设备、试制材料、供应商清单、试制场地12乌龟前爪二如何做APQP、产品设计程序、P-FMEA、多方论证方法、DOE、QFD、、样件控制计划、防错法13乌龟后爪一谁进行技术人员、工程人员、营销人员、财务人员、质量人员、管理人员、技能资质培训……14乌龟后爪二使用的关键准则是什么？（测量/评估）设计目标、质量目标、完成进度、开发成本、开发业绩8、过程方法之流程图定义/说明/要求/目的： 流程图：流程图是用图的形式描述一个过程的步骤的工具。检查表：编号检查内容1流程图的用途描述现有的过程2设计新的过程3路程图的符号开始和结束4活动说明5决策6按顺序表示从一个活动到另一个活动的流向7流程图类型直列型原材料从第一个过程到最后过程，无其他零件进来8合流型主材料中间加入其他零件或组件9分歧型主材料加工后分成两种产品10复合型直列型中间加入外加工作业11流程图的绘制步骤描述某一现有过程的流程图确定该过程的开始和结束12观察从开始到结束的整个过程13确定该过程的步骤14绘制表示该过程的流程图草案15与该过程中的有关人员一起评审该流程图草案16对比实际过程验证该流程图17注明日期，以备将来使用或参考18设计一个新过程的流程图确定过程的开始和结束19将过程中的步骤具体化20确定该过程的步骤21绘制表示该过程的流程草案22与将要参与该过程的人员一起评审该流程图草案23根据评审结果对该流程图加以改进24注明日期，以备将来使用或参考9、过程之策划及实施定义/说明/要求/目的： 过程必须进行有效的策划才能获得最大效益。检查表：号检查内容1过程策划的要点确定质量管理体系所需的过程及其在整个组织中的应用2确定这些过程的顺序和相互作用3确定所需的准则和方法，以确保这些过程的运行和控制有效4确保可以获得必要的资源和信息，以支持这些过程的运行和监视5监视、测量（适用时）和分析这些过程6确定过程能力7实施必要的措施，以实现所策划的结果和对这些过程的持续改进8实施过程方法组织过程的识别确定组织的目的组织应识别其顾客和其他相关方以及他们的需求和期望，以确定组织的预定输出9收集、分析和确定顾客和其他相关方的要求，和其他的需求与期望。经常与顾客和其他相关方沟通来确保持续了解他们的要求、需求与期望10确定将要应用到组织内的质量管理、环境管理、职业健康与安全管理、商业风险、社会责任和其他管理体系学科的要求11组织过程的识别根据要求、需求和期望，确立组织的方针和目标12最高管理者应决定组织应致力于哪些市场并制定相关的政策。然后管理者应根据这些方针，为预定的输出建立目标（即产品、环境绩效、职业健康与安全绩效）13确定组织中的过程识别产生预定输出所需的所有过程14确定取得预定输出所需的过程。这些过程包括管理、资源、产品实现和测量与改进的过程15识别所有过程的输出和输入，加上供方、顾客和其他相关方（可能是内部的和外部的）16确定过程的顺序确定各过程如何按顺序流动和相互作用17确定和制定过程网络和他们相互作用的描述。考虑下列内容：每个过程的顾客；每个过程的输入和输出；哪些过程相互作用；接口和他们的特性是什么；相互作用的过程的时间安排和顺序；顺序的有效性和效率。18确定过程的所有者为每个过程分配职责和权限19管理者应确定确保每个过程和其相互作用的实施、保持和改进的个人的角色和责任。这样的一个人通常被称为“过程所有者”20为管理过程的相互作用，建立一支对所有过程有一个总体看法，并包括来自每个相互作用过程的代表的“过程管理团队”可能是很有用的21组织过程的识别确定过程文件确定那些要形成文件的过程和如何形成文件22过程存在于组织内部，且最初的方法应限定于以最适当的方式识别和管理它们23没有必须形成文件的过程“目录”或清单。形成文件的主要目的是使各过程始终如一和稳定地运行。24过程的策划确定过程内的活动确定达到预定的过程输出所需的活动25确定过程所要求的输入和输出26确定每一活动将如何开展27确定将输入转变为所需要的输出所需要的活动28确定和规定在过程中的活动的顺序和相互作用29在某些情况下，顾客会规定过程实施的方法30确定监视和测量要求确定应在何处和如何应用监视与测量。这应该是用于过程的控制和改进，以及对预定的过程输出而言。确定记录结果的需求31确定过程控制和过程绩效的测量和监视准则，以确定过程的有效性和效率，考虑下列的因素：与要求的符合性；顾客满意；供方绩效；交付及时；订交货间的时间；故障率；废品；过程费用；事故频次。32确定所需的资源确定每个过程有效运行所需的资源33资源的例子包括：人力资源；基础设施；工作环境；信息；天然资源；材料；财政资源34对照过程的计划目标，验证过程和它的活动确认过程的特性和它的活动与组织的目的是一致的35过程的实施和测量按计划，实施测量、监视和控制36过程的分析评价从监视和测量所获得的过程数据，来量化过程绩效。必要时，使用统计的方法37将过程绩效测量的结果与所确定的过程要求比较，以确认过程的有效性、效率和任何纠正措施的需求38根据过程绩效数据来识别过程改进的机会39适当时，向最高管理者报告过程绩效40过程的纠正措施和改进应确定实施纠正措施的方法，以消除问题（例如错误、缺陷、缺少适当的过程控制）的根本原因。实施纠正措施并验证它的有效性41实施过程方法一旦达到策划的过程要求，组织应持续地把努力集中在把过程绩效改进到更高水平的行动上42应规定和实施改进的方法（例如过程的简化、增加效率、改进有效性、降低过程的周期时间等例子）。验证改进的有效性43可以使用风险分析工具来识别潜在问题。这些潜在问题的根本原因也应得到识别和纠正，避免在具有所识别的类似风险的所有过程中出现10、过程管理的要点定义/说明/要求/目的： 过程管理：应用过程方法，使用一组实践方法、技术和4工具来策划、实施、监控和改进过程的有效性、效率和敏捷性，让这些过程所形成的网络能够协调一致地产出可预测的结果，从而有效和高效地为顾客和相关方增值，落实组织战略，最终实现组织的使命和愿景。必须对过程进行管理，才能更好的利用过程方法。检查表：编号检查内容1强调主要过程平均使用力气，往往造成管理失败2对主要过程应当有特殊的监控方法．例：建立质量控制点3简化过程过程越复杂，越容易出问题4按优先次序排列过程管理中应按其重要程度进行排列，将资源尽量用于重要过程5制定并执行过程的程序形成文件的书面程序。例如：工艺文件、作业指导书、生产流程图等6工作习惯形成的非书面程序，员工自己掌握7严格职责任何一个过程（包括过程中的任何一道程序）都必须规定由谁去“做”这种规定必须严格执行，也就是说被规定去“做”的人必须去“做”8对“做”的结果应当进行适当的监督、检查，并给予适当的奖励或惩罚9关注接口接口，是上一个过程的输出和下一个过程的输入之间的连接处10过程方法特别强调接口处的管理，把它作为管理的重点11可能出现的问题上一过程的输出不能满足下一过程输入的需要12上一过程的输出信息未能传递给下一过程13接口处无人管理14接口之间尚需另加过程来补救15下一过程对上一过程输出的情况没有反馈意见16上、下两过程都争夺接口的权利等17进行控制控制要注意过程的信息，当信息反映有异常倾向时，应及时采取措施，使其恢复正常18改进过程任何过程都可能存在着改进的可能性19可能性过程存在不足（未能充分发挥所投入的资源的潜力）20过程存在缺陷（例如其输出质量达不到规定要求）21可以改进得更好（例如与先进水平比较还有差距：标杆管理22可能性可以通过测量和分析来发现，可以通过分析原因，采取措施来解决23领导要不断改进自己的过程任何领导的工作也是一类过程，一般属于决策过程24领导的决策，关系到整个组织的兴衰25例：加强决策的科学性（运用决策技术）、代表性（吸收员工或专家的意见作参考）、及时性（不误时机）11、过程关键因素定义/说明/要求/目的： 必须对过程进行管理，才能更好的利用过程方法。检查表：编号检查内容1过程的关键因素过程所有者存在2过程已经定义3适当时，过程已经文件化4已建立的过程之间的联系5过程已经监测，分析并改进6保持记录7过程要有所有者所有者是谁？8如何知道所有者是谁？9所有者是否知道他们是所有者？10是否已经给予他们在过程中的职责和权限？11过程已经定义过程是在哪里定义的？12过程是如何定义的？13过程是由谁定义的？14已建立的过程之间的联系输入是什么？15输入从哪里来？16有多少种输入？17输入的供方是谁？18其他过程和这些输入的关系是什么？19输出是什么？20输出到哪里？21有多少种输出？22输出的顾客是谁？23其他过程和这些输出的关系是什么24保持记录记录是什么？25为什么会有这些记录？26它们保持在哪里？27保持多久？28如何处理信息？29是否应该是其它记录30有持续改进吗？31谁需要这些记录？32是否还有人阅读过记录？33过程已经文件化过程需要文件化吗？34过程在哪里文件化？35过程如何文件化？36过程已经监测的关键问题监测什么？37多久进行一次？38如何报告？39谁得到信息？40如何处理信息？41信息是他们想要的吗？42还有其它人可能想知道吗？43有持续改进吗？44过程监测是管理评审的一部分吗？45为什么是或为什么不是？46顾客导向过程的关键如何理解并达到顾客要求47过程的附加价值如何？48过程的绩效和有效性是什么？（测量）49持续改进的证据是什么12、过程目标定义/说明/要求/目的： 过程目标的设定可采取SMART原则适应性：随着时间流逝，该过程面对所发生的诸多变化仍能保持效果和效率。检查表：编号检查内容1过程目标设定的原则（SMART）Specified：明确的2Measurable：可量测的3Attainable：可达到的4Realistic：实实在在的，可证明或观察的5Time：具有时间性的6目标制定要求考虑谁是顾客7考虑二个方面效果（Effect）8效率（Efficiency）9通常设定的四个方面的目标时间（Time）10质量（Quality）11成本（Cost）12服务（Service）13目标例子制造过程的目标生产计划完成率100%14特殊过程Cpk大于1.3315一次交检合格率大于98%16工序合格率98%17交付过程的目标100%准时交货18交付合格率数100%19错送次数为020设备管理过程的目标设备完好率大于98%21设备保养计划完成率≥95%22设备利用率大于90%23采购过程的目标100%准时交货；24采购合格率大于96%；25超额运费小于5000元/月13、过程的实施定义/说明/要求/目的： 必须对过程进行管理，才能更好的利用过程方法。检查表：编号检查内容1过程实施的步骤识别过程并确定过程的目标2确定过程的输入及输出3分析并确定实现过程需展开的活动顺序职责4研究开展活动的最佳方法5分析确定过程所需的资源并配置6执行文件化的程序，开展过程中的各项活动7对过程质量实施监控和测量8分析评价测量及监视结果满足要求的程度9过程的输出作为相关过程的输入10过程实施的条件必要的资源：有能力的人员、资金、厂房、生产设备、测量设备、软件等）11信息（记录、生产报表、库存报表等）。12过程实施需要完成的事项过程所有者的培训和沟通13建立过程绩效测量系统14过程的运行和监控15过程质量审核16优化和控制过程整体成本17过程动态调整18过程变更14、过程的改进定义/说明/要求/目的： 必须对过程进行管理，才能更好的利用过程方法。检查表：编号检查内容1过程改进是一项持续的活动2从过程的策划、实施到改进，再到新一轮的策划、实施和改进，是一个永无止境、追求卓越的循环活动3改进的类型：突破性改进和渐近性改进4改进的组织形式个人改进的典型方法：合理化建议和技术革新5团队改进的典型方法：QC小组和六西格玛管理15、过程——TS16949中关于过程的要求条款定义/说明/要求/目的： 必须对过程进行管理，才能更好的利用过程方法。检查表：编号检查内容1TS16949：2009条款中关于过程的要求4.1总要求：组织必须按本标准的要求建立质量管理体系，形成文件，加以实施和保持，并持续改进其有效性。组织必须：a）识别质量管理体系所需的过程及其在组织中的应用（见1.2）；b）确定这些过程的顺序和相互作用；c）确定为确保这些过程的有效运行和控制所需的准则和方法；d）确保可以获得必要的资源和信息，以支持这些过程的运行和对这些过程的监视；监视、测量和分析这些过程；f）实施必要的措施，以实现对这些过程策划的结果和对这些过程的持续改进。组织必须按本标准的要求管理这些过程。针对组织所选择的任何影响产品符合要求的外包过程，组织必须确保对其实施控制。对此类外包过程的控制必须在质量管理体系中加以识别。注：上述质量管理体系所需要的过程必须当包括与管理活动、资源提供、产品实现和测量有关的过程。16、过程审核—目的、概括定义/说明/要求/目的： 过程审核依据系统的方法进行。检查表：编号检查内容1过程审核目的对产品/产品组及过程的质量能力进行评定2对已知的缺陷进行分析，采取措施消除并避免缺陷的再次出现3优化体系，改进过程4过程审核的适用范围营销、开发5采购(产品/服务)、生产/服务的实施6销售/运行、售后服务/服务、回收7过程审核人员要求至少要有两年的汽车工业（汽车生产商和供应商）过程管理经验，是审核人员需要具备的重要的前提条件8审核人员必须至少（是在专家如过程技术人员、工艺专家的支持下）进行过三次典型过程的过程审核9过程审核审核员职责与被审核组织/职能协商（确定要审核的过程、接口等）10准备审核（研究资料、制订审核提问表，邀请专家参加等）11实施审核12评分定级13末次会议和撰写报告14要求采取纠正措施15验证纠正措施的有效性16保密义务17熟悉最新的标准及文献18审核人员应具备的专业知识19过程知识20被审核企业/组织/职能部门职责提供所有必要的信息21过程负责人参与22提供专业人员23确定纠正措施24落实纠正措施25验证纠正措施的有效性26过程审核流程准备27实施28报告和总结29纠正措施、跟踪、有效性验证17、作用、职责和权限（4.2.3）定义/说明/要求/目的： 最高管理者应确保对组织内的职责和权限做出规定，形成文件，并进行沟通。检查表：编号检查内容1最高管理者负责作用、职责和权限2职责和权限的要求必须对职责和权限做出规定3职责和权限必须形成文件4职责和权限必须进行沟通5最高管理者的职责制定方针6任命管理者代表7提供资源8主持管理评审9管理者代表的职责，权限和任务建立、实施、保持能源管理体系，持续改进能源管理体系10落实相关管理人员，经授权后，发挥管理团队的作用。说明：规定能源管理各级人员的职责权限并进行沟通；组织、制定确保管理体系有效控制、运行、管理的规程、办法11落实能源方针要求12提高全员的节能认识13报告体系运行情况，报告对象为最高管理者。说明：向最高管理者报告能源绩效（实施体系管理后能源使用的结果）、体系绩效（包括体系的运行、意识的提高、管理的加强、能源使用的绩效）14提出改进建议15符合和能源体系有关的外部联系16管理者代表的要求由最高管理者指定管理者代表17由有一定专业技术和相关能力的人员担任18不是最高管理者，但可就某一项工作代表最高管理者承担管理的责任本科生毕业论文论文题目：国有商业银行改制后的内部审计的新发展学院：年级：专业：姓名：指导老师：月日PAGEII摘要国有商业银行改制上市后，直接面对国际国内的公众投资者，必须完善公司治理结构，以符合外部监管的要求。而公司治理结构的完善离不开有效的内部审计机制，因此，国有银行必须改进内部审计体制和模式，以更好地发挥内部审计在公司治理结构中的作用。完善内部审计是国有商业银行改革的关键环节。国有商业银行内部审计改革取得一定的成效，但是在建立及完善垂直、独立的一级内部审计组织体系和完善内部审计自身的运行机制这两方面，仍存在着不少的问题。依据国情和商业银行行情，运用公司治理理论对存在的问题进行分析探讨，有利于促进国有商业银行内部审计体制改革的不断完善。关键词国有商业银行；内部审计；公司治理目录摘要 I前言 1一、内部审计在公司治理中的意义 2（一）内部审计是提升公司价值的重要环节。 2（二）内部审计是实现内部控制的关键因素。 2（三）内部审计是加强风险管理的主要手段。 2（四）内部审计是解决信息不对称问题的有力措施。 3二、公司治理结构对内部审计的影响模式 3（一）构建公司治理闻结构的关键是在公司内部形成一个相互制衡的组织框架。 3三、改进与完善内部审计 4（一）革新内部审计的管理模式为了加强内部审计 4（二）打造专业化、高素质的内部审计团队 4（三）健全和完善内部审计规范体系 5（四）拓展内部审计的职能与范畴 6（五）创新内部审计的技术和方式 7四、经济效益审计在国有银行内部审计新发展中的重要性 8（一）取得的成效 8（二）暴露的新问题 9（三）内部审计自身的运行机制存在四方面问题 10结论 11参考文献 12致谢 13PAGE7前言根据国务院2003年12月30日通过的《中国银行、中国建设银行股份制改革实施总体方案》，中国建设银行率先进行了国有商业银行的股份制改革，并于2005年10月27日在香港成功上市，从而翻开了国有商业银行新的历史篇章。国有商业银行改制上市，特别是在境外上市后，既要接受内地银行和证券规则的监管，也要接受严格的国际规则监管，同时，还将面临国内外战略投资者、各种类型的股东以及社会公众、新闻媒体的全面监督。与上市前相比，资本市场和外部监管对银行内部审计工作的衡量标准将更为严格：内部审计不再只是关注于控制的传统范式，而是要参与到公司治理中，帮助银行改进风险管理体系，促进内部控制的改善。公司治理的有效运行必须有内部审计的充分有效参与，这已是国际管理界和内部审计界的共识。但是，当前我国商业银行内部审计与公司治理是相互割裂的。长期以来，人们大多只关注内部审计的职能、范围、方法的发展与变化，而忽视了内部审计在公司治理中的地位与作用，使内部审计得不到应有的重视和发展，其独立性、权威性还有待于进一步提高和完善。因此，抓住国有银行改制这一契机，正确认识并重视内部审计在国有银行公司治理中的特殊地位和重要作用，改进与完善改制上市后的内部审计制度，以促进内部审计与公司治理的良性互动，是国有银行经营管理中十分重要的问题，也是审计体制改革中一项紧迫的任务。一、内部审计在公司治理中的意义内部审计制度是公司治理机制的一个重要的制度安排。巴塞尔委员会在《加强银行机构的公司治理》中，阐述了一个有效的银行治理结构所必须具备的基本特征，其中特别指出“要认识到内部审计提供的重要的审计功能，并有效地利用”。作为公司对权力进行监督和制约的内在需要，内部审计在公司治理中处于极其重要而又特殊的地位。（一）内部审计是提升公司价值的重要环节。内部审计通过自身的努力帮助组织预防和减少损失，当审计成本小于减少的损失时，就增加了组织的价值；现代内部审计的发展，逐步向经营审计、管理咨询及内部控制流程的改进转移，在审计过程中对经营产生了附加价值。另外，由于内部审计的存在，客观上对组织内的经营管理者和其他职能部门产生促进作用,使他们知道因为要接受内部审计的监督与检查，不得不维持良好的控制系统和工作秩序，并努力改善工作绩效。这种被动的“自律”行为客观上增加了组织的价值。（二）内部审计是实现内部控制的关键因素。内部审计以其相对独立的立场和对银行经营状况的全面了解，能对内部控制的各项程序客观评判、补偏救弊，进而促进整个内部控制系统高效运营。另外，内部审计人员通过与各部门、各层次管理者的会晤，了解经营中的实际情况，在上下层之间起到信息沟通的桥梁作用，从而提高内部控制系统的管理效果。国有银行规模大、分布广、分支机构众多，在内部控制基础并不牢固的情况下，决策层和高级管理层通过内部审计部门的监督工作，对有效加强各分支机构经营管理情况的全面监控，尤显重要。（三）内部审计是加强风险管理的主要手段。一般而言，股份制商业银行内部审计要满足以下需求：股东和股东大会代表机构对公司经营状况的了解，以防范决策风险；管理层对管理、控制薄弱环节的客观反映，以规避经营风险；外部审计和监管机构对公司内部控制状况的评估，以降低审计风险和监管风险；潜在投资者对公司经营业绩和发展潜力的客观评估，以减小投资风险。由此可见，内部审计可以弥补外部审计在实现公司治理功能上的不足，是现代企业制度中不可缺少的重要组成部分。（四）内部审计是解决信息不对称问题的有力措施。公司治理是解决信息不对称问题的制度安排，而内部审计则是解决信息不对称的重要措施之一。内部审计师通过对财务报告进行相对独立的审计，可对管理层的会计信息编报权力进行约束并督促其充分披露会计信息，缓解管理层与投资者之间的信息失衡问题。内部审计通过监督信息的真实性，可以降低信息不对称的程度，从而对代理人形成间接的约束，减少代理人“逆向选择”和“道德风险”的影响。二、公司治理结构对内部审计的影响模式（一）构建公司治理结构的关键是在公司内部形成一个相互制衡的组织框架。从国际经验看，现代商业银行的公司治理有“英美模式”和“日德模式”两种。前者由于银行股权高度分散，主要依赖市场和政府进行监督，实行以市场为导向的单层董事会制度，不设监事会，董事会内设专门的审计委员会，内部审计直接向审计委员会报告工作；后者由于股权相对比较集中，便于银行内部形成监督机制，实行以组织为导向的双层董事会制度，在公司内设立监事会，内部审计部门密切配合监事会的工作，并及时向监事会提供有关信息。在我国上市公司中，国有股权比较集中，公司组织结构大多采用“日德模式”，形成股东大会、董事会和监事会三足鼎立:股东大会行使立法权，制定企业章程；董事会行使行政权，执行企业章程的规定；监事会行使监督权，主要监督董事会及高层经理人的责任履行情况。在国内外的公司治理结构设计中，内部审计的管理模式主要有以下这样五种：1在财务部负责人领导之下2在总裁或副总裁的领导之下3隶属于监事会，由监事长分管4在董事会或董事会下设的审计委员会领导之下5在总裁和董事会的双重领导之下。该五种状态在独立性、权威性和监察效果方面各具特点。究竟采用哪种组织模式，还需要根据公司的性质、规模及组织形式具体确定，通过合理的公司治理结构设计，最大限度地实现内部审计的信息传递功能，以帮助公司内的有关部门做出恰当决策。三、改进与完善内部审计基于公司治理的思考，国有商业银行改制上市后，强化内部控制、改进风险管理、完善公司治理的要求更加强烈，内部审计的局限性也就日益凸现。因此，注重内部控制制度的建设，改进和完善内部审计已成为当务之急。（一）革新内部审计的管理模式为了加强内部审计国有商业银行应按照巴塞尔委员会内部审计报告的原则，建立有效的内部审计制度和机制。考虑到我国商业银行的实际状况，对于内部审计部门的隶属关系，有两种比较合理的选择：一是隶属于监事会；二是由董事会领导。从理论上讲，监事会有更大的权利行使所有者赋予的监督权，董事会则有更大的权利行使决策权。作为保护所有者权益的内部审计,行使监督权应归于监事会的领导,以在公司内部形成一个完整的监督系统。这种机构设置的前提是监事会有充分的权力与能力行使所有者的监督权。考虑到改制后部分银行监事会存在监督权的行使缺乏力度、形同虚设等问题，在内部审计机构设置上，可以采取另一种模式，由董事会下设审计委员会[1]，作为银行负责内部审计的最高权力机构。审计委员会独立于管理当局；银行高级管理层向董事会报告内部控制系统及其运转的情况；内部审计部门对总经理及银行的全部经营管理活动进行审计，拥有足够的独立性和权威性，活动程序是：制定以风险为基础的审计计划，检查和评价获取的信息，通报审计结果和进行后续审计，提高内审部门地位，改进审计工作质量。在我国，由于受银行公司治理结构以及法制和社会信用体系建设状况约束，国有银行内部审计独立性、权威性和有效性的提高将是一个渐进且不断改善的过程。（二）打造专业化、高素质的内部审计团队2003年，国际内部审计师协会全球审计信息网络调查结果表明认为内部审计人员的职责应该是：调查人员(44.6%)、指导顾问(57%)、咨询专家(45.6%)、管理层的有益助手(34.7%)、其他人士(32.1%)。未来的内部审计师必须具备以下素质:——多面手(Versatile)：拥有大局观，对整个组织的价值具有前瞻性考虑。——置身其中(Involvement)：要参与和了解公司各项业务,发现问题及时提出解决措施，不搞秋后算账。——精通技术(Technology)：应用专业技术知识来预防和减少公司的风险，改进控制和治理过程的效果。——顾问(Advisor)：提供确认、培训和咨询服务。——领导人(Leader)：在风险控制和改进公司治理的效果方面发挥领导作用。显然，国有银行当前的审计队伍要达到上述要求还有很长的一段路要走。随着银行产品和业务流程的更新，审计人员要适时了解其他业务领域的最新动态，掌握相关知识与技能。随着内部审计工作由财务领域向经营管理领域的渗透与扩展，内部审计人员的构成也应该趋向多元化,不仅要有懂财务及审计的专业人才，还应配备精通各项相关业务的专门人才。为提高内部审计质量，保障审计权威性和客观性，国有商业银行应培养一批精通国际及国内审计准则、会计准则和其他相关知识的职业审计师，可通过招聘、鼓励员工参加专业资质考试，扩大内部审计队伍中拥有注册会计师、注册审计师、注册金融分析师等资质的人员比重。还可参照国外银行做法，从业务部门引入客座审计师，及时学习、了解业务专业知识。同时，在改善审计人员激励基础上，应建立审计人员准入和退出制度，使人员结构与审计需要相符合，使审计工作成为一项令人仰慕的事业。（三）健全和完善内部审计规范体系商业银行内部审计规范体系包括两层涵义：一是商业银行内部审计机构及人员在审计工作中必须遵守的基本准则，如审计法规、具体审计准则等；二是内部审计机构及人员在审计工作中应当尽量做到的标准，如道德标准等（具体如图1所示）。审计职业道德主要规范商业银行内部审计人员的职业道德行为，为审计人员履行职业责任提供指导。审计准则主要是商业银行内部审计人员在具体审计工作中应遵守的操作规范，为审计人员提供业务指导。审计质量控制准则主要规范内部审计机构及人员的质量控制行为，为保证审计工作的质量提供指导性意见并采取相应的措施。内审人员的工作像其它部门的人员一样需要控制和监督，这就需要一个衡量的标准和尺度，因此，要制定一个能保证审计质量的政策和程序，将其岗位目标完成情况与其月度、年度经济责任考核挂钩，认真落实审计项目负责人的审计责任制，负责对其他审计人员工作质量的监督指导，发生质量问题要追究其过错责任，使内部审计工作按预期的目标进行，而不流于形式。其他审计规范是指上述审计规范以外的审计规范。制订内部审计章程、审计准则以及具体的审计制度，是审计工作有章可循，有法可依，规范内部审计标准，降低内部审计的工作风险的客观要求。当前各商业银行都对内部审计做出了相应的规定。这些准则的制定和实施，对于指导内部审计工作、促进其规范运作、减少审计风险等方面起到了积极的作用。但是，从上市公司内部审计现状及发展趋势分析，有些规制已不能满足实际需要，急需在实践中积极借鉴国外先进经验,紧密结合商业银行内部审计的实际情况，制定出较为健全有效的内部审计规范体系，以强化内部审计的地位和责任。（四）拓展内部审计的职能与范畴2002年国际内部审计师协会（IIA）颁布的《内部审计职业实务准则》对内部审计有了最新的表述：“内部审计是一项客观独立的保证和咨询活动，其目的是为实现价值增加并提高组织的经营效率。它通过系统规范的方法，对风险管理、控制以及治理程序进行评价，改进其有效程度，从而帮助组织实现其目标。”这表明，除了传统的保证服务之外，内部审计部门还要就如何改善组织的风险管理和内部控制向企业提供咨询服务。这是IIA第一次将咨询作为一项独立职能予以提出，与内部审计以往只管保证(评价)职能形成了鲜明的对比。如果内部审计能将这两大职能成功地运用到商业银行的风险管理与公司治理中,将会极大地推动内部审计职业的发展。但是，目前各商业银行的内部审计主要还停留在保证职能上，将精力主要放在账面资料的真实性和业务活动的合规性的审查及监督上，审计的主要职能是“查错防弊”，而不是对银行经营管理做出分析、评价和提出管理建议。而以查错防弊为重点的内部审计容易导致内审部门重视细枝末节，忽略主要风险。随着商业银行内部控制的日益加强和会计信息质量的不断提高，账面资料的错误弊端会越来越少。而且，现时环境要求内部审计必须能够提供具有附加值的服务,而咨询比保证更富有创造性与附加值。因此，内部审计必须转变角色和定位，以保证职能为基础,将重点放在咨询服务上。在全面实现内部审计职能和风险导向的要求下，内部审计的工作重点必须从传统的“查错防弊”转向为公司内部的管理、决策及效益服务，其作业范围也应扩展到银行经营管理的各个方面。内部审计从功能上以监督为主向监督与服务并重方面发展，不但要通过对经营管理部门的系统化和规范化的监督治理，促进风险控制管理，而且还要为增加价值和改进经营，实现组织目标服务；不但要适时地对被审对象经营活动进行动态的监督、检查，使风险得到有效的控制与防范，而且还要针对管理控制的缺陷，进行评估，提出措施和建议。内部审计职能要由“监督导向型”转向“服务导向型”，由传统的监督评价拓展为监督评价与咨询，突出内部审计“内向性服务”的特点，使内部审计与银行风险管理策略紧密联系，切实发挥内部审计在公司治理中的功能，实现审计价值的增值。（五）创新内部审计的技术和方式“工欲善其事，必先利其器”。先进的审计技术、科学规范的审计方法有助于提高内部审计的有效性，并对于规范实施审计项目、优化配置审计资源、综合利用审计成果起到促进作用。首先，应该从单一的现场审计转变为现场审计与非现场审计、远程审计相结合。巴塞尔委员会制定的《有效银行监管的核心原则》指出：“银行监管体系应包括某种形式的现场和非现场监督”。商业银行完整的内部审计体系由非现场审计和现场审计组成。随着计算机技术的发展及其在商业银行中应用水平的提高,开展远程审计和非现场审计已成为可能。利用计算机进行内部审计,就是要在银行内部建立一个完善、高效的审计信息化系统和审计操作平台，对银行各项业务实施有效监控与评价，改变目前以手工作业为主的审计方式，提高内部审计部门在信息化条件下实施审计监督与评价的能力。从非现场审计的实际运作来看，也取得了良好的效果。建设银行开发的非现场审计系统和审计管理信息系统，很大程度地提高了审计工作效率和质量。首先，有助于开展风险导向型审计。新的分析技术评价方法(包括内控测评、统计抽样、风险评估等审计方法)有助于选择风险较大的领域、部位和环节。其次，有利于强化符合性测试、减少实质性测试，节约审计成本，提高审计质量和现场工作效率。通过运用审计软件和其他数据分析工具，下载整理数据，然后对整体数据进行系统分析，充分做好审前准备，确定审计重点、可以减少实质性测试阶段的盲目性、片面性，减少现场审计时间。第三，有助于建立问题库，提高审计成果的利用率。随着DCC数据集中系统、CMIS系统、K3系统的推广运用，银行经营管理日益电子化，加强非现场审计势在必行。其次，从单一的事后审计转变为事后审计与事中审计、事前审计相结合。商业银行的内部审计应围绕商业银行经营目标开展工作,且应成为其运行的“监控器”。商业银行借助内部审计来完善经营管理的“预警系统”，建立健全内部监管“保证体系”。内部审计工作目标必须与本银行经营目标相协调，内部审计的服务对象主要应是银行的决策层，帮助银行谋求生存与发展。为此，内部审计应该突破单纯的、事后审计的传统方式,转移到事前、事中审计上来，在事前预防和事中控制中发挥积极作用，从而对商业银行内部控制进行全过程、全方位的监督和评价。再次，应向内部审计与外部审计相结合的方向发展。内部审计并不意味着内审工作全部由银行内部人员来承担，除内部人员外，还可以采取选择合作伙伴、外包等两种方式。对电子银行、银行卡、计算机信息系统等技术色彩较浓且发展比较快的领域，通过聘请有关专家，借助他们丰富的审计经验和专业知识，既可以提高审计结果的可信度，又可以节省审计人员培训成本和时间；对金融衍生产品交易、投资银行等业务，通过支付审计费的方式外包给专业审计机构，既有利于提高审计质量，也有利于银行学到新技术和最佳操作实务，还有利于缓解内部审计人员少而任务重的矛盾。只有内部审计与外部审计有机结合起来，并互动地发挥作用，才能保障商业银行整体内部控制机制的有效运行。四、经济效益审计在国有银行内部审计新发展中的重要性效益审计同任何事物一样，在发展过程中，存在着不平衡性。总体上，实施效益审计较早的国家和地区，一般处于领先行列，诸如：加拿大、美国、瑞典、英国等。加拿大是第一个采用效益审计的国家，创立了综合审计（把效益审计与常规审计相结合）的典型经验；美国则是最早将效益审计注入政府审计的国家；英美等国又是较早将审计贯穿于管理全过程的国家。随着我国经济的持续发展和对外开放的深入，我国审计工作重点亦正在向效益审计方向发展，以便与国际接轨。随着我国商业银行陆续或即将在香港上市，标志着我国商业银行正迈向国际一流商业银行的新起点。为使商业银行在收益既定的情况下降低资产风险，或者在风险既定的情况下提高收益，实现风险和收益的良好均衡，各商业银行内部审计部门起着举足轻重的作用。作为国际一流银行的内部审计部门必须引进国外最新审计理念，提出开展内部审计的新模式，不能再拘泥于简单的对单项业务或部门进行审计，而应发展到为银行整个管理目标提供服务；不能再局限于对操作层风险的审计，而应更注重效益的审计，这是我国商业银行自身发展与追求利益的必然趋势。（一）取得的成效建立健全的公司治理机制是商业银行股份制改革的核心和关键，而独立、有效的内部审计，是改善商业银行公司治理、加强内部控制、提高外部监管有效性的重要途径。国有商业银行相继进行了内部审计体制改革，初步建立了相对独立和垂直管理的内部审计组织体系，审计整体合力逐渐形成。一是公司治理架构已经建立。国有商业银行都已按照《公司法》和公司治理的相关法规、政策的要求，建立了包括股东大会、董事会、监事会和高级管理层在内的“三会一层”的组织架构，作为公司治理运作的依托。二是运作更加规范。改制后的国有商业银行，董事会都设立了包括审计委员会、风险管理委员会、薪酬委员会等在内的组织机构，使董事会的职能进一步明晰和落实。三是内部监督加强。银行的内部审计部门由原来对经营管理层负责改为对董事会负责，跨地区垂直管理的内部审计框架初步建立，内部审计的独立性得到进一步加强，审计的质量和有效性得到提高。（二）暴露的新问题目前国有商业银行内部审计体制正朝着董事会领导下的一级内部审计体制努力，朝着与国际接轨的方向转变。随着国有商业银行内部审计体制改革的不断深入，也暴露了不少的问题，主要体现在建立及完善垂直、独立的一