目前,为了证明企业的能力和社会责任,大部分企业都制定了质量管理体系、环境管理体系和职业健康管理体系,也有企业根据不同行业制定了信息安全管理体系和能源管理体系。通常,这些系统已经由合格的第三方公司认证。
在体系后期的运行和维护过程中,每年为了评价体系的适宜性、充分性和有效性,寻找改进的机会,都要组织公司各部门开展内审活动,通过质量管理PDCA的原理,今天就来谈谈体系内审的前期内审策划。
组建内审小组:在企业中寻找有审计经验、审计能力和专业知识的员工组建内审小组,一般由2-3人组成。团队的数量取决于企业的规模和复杂程度以及审计方法。通常审核组由6-9人组成,分为3-4个小组,人员到位后需要任命一名审核组长。审核组长的主要职能是编制审核计划和参与审核。
发布审核计划:审核组长根据审核方法、公司组织结构、公司存在的问题,编制审核计划。审核计划主要包括审核目的、审核范围、审核依据、审核标准、审核方法、审核小组、审核日程安排等。审核范围通常是公司的认证范围,审核依据通常是公司引入的管理体系名称,审核依据通常是体系标准、法律法规、公司文件等。审计方式通常是集中审计和滚动审计。集中审计是指连续两三天完成的审计,滚动审计是指连续几个月每个月审计几个部门的方法。审核组是内部审核组,审核日程是审核计划的重点。一般来说,审核日程包括第一次和最后一次会议、审核部门、审核时间和审核小组等信息。在安排审核小组时,应考虑独立性。也就是说,审计组成员不能审计与自己相关的业务,还要考虑公司业务和审计人员的专业性。例如,有技术背景的人应该安排审计R&D、过程和其他部门。审核计划完成后,需要管理者代表批准。如果公司没有管理者代表,则需要最高领导批准,批准后即可发布。通常情况下,审计计划应在实施审计前半个月发布。
编制检查表:审核组各小组根据审核计划确定的审核部门应编制检查表。在准备检查表之前,需要了解被审计部门的业务、格式条款和公司文件,这样准备的检查表更接地气,更容易执行。检查表通常包含被审核的部门、日期和人员等信息,检查表可以正反两种方式编制。正向是业务发展的正常流程,比如通过部门职责了解部门业务,通过业务发展了解具体操作,反向是指通过具体业务了解部门业务流程,通过业务流程了解部门职责。检查表的编制质量与审核员的能力有很大关系,检查表的质量决定了审核的效果。
以上是企业管理体系内审策划的主要工作。规划是任何工作的重点。规划不好,执行往往会事倍功半。因此,在企业管理体系内部审核过程中,必须高度重视内部审核策划。
,85762