ISO20000认证内审流程1

内部审计，又称第一方审计，由组织自己或以组织的名义进行。审计对象是组织自己的管理体系，验证组织的管理体系是否继续满足规定的要求并运行。
它为有效的管理评估、纠正和预防措施提供信息，其目的是确认组织的管理体系是否有效，可以作为组织自我合格声明的基础。
它是对规划的系统、过程及其运行的符合性、适宜性和有效性进行系统、定期的审查，以确保管理系统的自我完善和持续改进。

 

一、年度内审计划。
根据内审程序，制定年度审计计划，确定内审实施月份。
内部审涵盖质量管理体系的所有过程、部门和场所，每年至少一次。

 

 

在以下特殊情况下，可以增加内部审查:
a)当合同要求或客户需要评估质量管理体系时；
当机构和职能发生重大变化时；
c)发现严重不合格需要审查的；
d)第三方审核认证或监督审核前；
e)当最高管理人员提出要求时。

 

 

二、成立内审小组。
最高管理人员根据内审活动的目的、范围、部门、流程和日程安排，授权成立内审小组。

 

 

内审人员资格：
a)内审人员应为部门负责人或主要骨干；
b)内部审计人员应通过质量管理体系内部审计课程培训并通过考试；
合格的内审员应具有符合内审员资格的相关说明文件。

 

 

内审组长职责:
a)协商制定审核活动计划，准备工作文件，安排审核小组成员的工作；
b)主持审核会议，控制现场审核的实施，使审核按计划和要求进行；
c)确认内审员发现的不合格项报告。

 

 

内审员职责：
a)根据审核要求编制检查表(通常由系统部门制作)；
b)按审核计划完成审核任务；
将审核发现形成书面资料，编制不合格项报告；
d)协助受审方制定纠正措施，实施跟踪审核。

 

 

三、编制内审实施方案。
根据年度内部审计计划安排的月份，编制内部审计计划。编制内部审计实施计划时，编制人应与内部审计人员和被审计部门负责人确认时间安排是否合理整计划。
审核实施计划应包括以下内容:
a)内审的目的、范围和起止日期；
b)依据文件；
c)本次审核的主要内容和时间安排；
d)内审员分工。

 

 

四、编制内审检查表。
审核前，审核员应根据分工编制检查表。检查表要求:
a)应突出审核区域的主要功能，选择典型、关键的质量问题应涵盖质量管理的所有功能，包括公司客户的一些特殊要求；
b)使用一段时间后形成相对稳定的内容作为标准检查表，为以后的内部审查提供参考。

 

 

五、通知内审。
内审前至少提前一周通知受审部门，内审实施计划应由受审部门负责人确认。

 

六、第一次会议。
现场审核前应召开第一次会议，由审核组全体员工、受审部门负责人及相关人员参加。会议由内部审核组长主持，与会人员应签到，会议时间不得超过半小时。

 

第一次会议的主要内容:
a)向审计部门介绍审计组成员的分工；
b)声明审核范围、目的和依据；
c)简要介绍实施审核的方法和程序；
(d)在审核组和被审核部门之间建立联系；

e)宣读审计计划，澄清审计计划中不明确的内容。

 

 

七、现场审核。

现场审核是通过抽样检查找到客观证据的过程。
在这个过程中，可以充分发挥审核员的个人素质、审核策略和技能。
一位称职的审核员将在轻松自如的情况下，让审核方口服心服，完成审核任务。