稽核的管理与执行.doc

稽核的管理與執行1. 定義1.1 ISO 9000對稽核的定義如下一個有系統且獨立的文件化流程以獲得稽証據來客觀評估決定稽核標準達成程序。1.2 ISO 19011品質與環境管理系統稽核指導綱要指出稽執行流程1. 稽核原則2. 稽核計划管理3. 稽核活動4. 品質管理系統稽核員能力2.稽核原則2.1稽核依據一些基本原則以確保稽核為一個有效且可告的管理工具。2.2稽核原則依稽核員人格特質有三種原則1. 道德行為稽核員角色具信任正直保密與果斷稽核員受限於嚴厲的道德行為2.公正表達稽術員發現稽核結論與稽核報告反應稽核行動之信賴準確與完成任何稽枋員與受稽核者間的衝突與無法解決意見需要加以記錄。3.專業服務稽核員必須提供專業且令人有信心的服務。因此稽核員勝任能力便相對重要。稽核流程二個進一步原則為1.獨立稽核是客觀且獨立的稽核團隊必須避免偏差與利益衝突。2.証據稽核証據是可驗証的因為在有限的時間與資源內執行稽枋完全依據抽樣資訊無論如何做稽核結論前使用適切的抽樣是必須的。2.3這些原則確保A.稽核員是客觀系統且獨立取得資訊來確保管理是有效的改善。B.稽核團隊與受稽核者關系是獨立的。C.稽核証據有賴於取得之抽樣資訊。2.4 ISO 9000定義稽核証據為與稽核標準相關可驗証的記錄事實聲明或其他資訊。3.稽核計划管理3.1概述稽核計划目的在協助組織提供所需資源以促成稽核的執行完成。依組織特性稽核計划可以包括不同的稽核目標范圍與標准。最高管理階層應授權以管理稽核計划包括A. 建立稽核計划之目標與范圍B. 建立責任資源與程序C. 確保稽核計划執行D. 監控與審查稽核計划以改善其效能E. 維持記錄3.2稽核計划目標與范圍。需設立目標以管制稽核規劃與執行目標宜考量 -管理議題的先後順序 -商業目的-管理系統要求 -法令與合約要求 -供應商評做 -客戶要求 -企業潛在風險3.3稽核計劃范圍 稽核計划范圍因組織規模特性與複雜性有所不同 -執行稽核之范圍目標期間與頻率 -受稽組織之規模特性與複雜性 -受稽活動之數量狀況重要性複雜性同質性與位置 -標准法規與合約要求政策程序及其他稽核條件 -驗証要求 -先前的稽核結果或審查先前的稽核計划-文化與社會議題 -利益團體之考量3.4 責任資源與程序。3.4.1稽核計划管理應授權給具有下列認知者 -稽核原則 -稽核員勝任 -稽核工具與方法應用 -受稽活動相關技術與管理知識這些額外知識與經驗應文件化授權管理稽核計划者應 -界定執行維持與改善稽核計划 -指出及提供所需資源3.4.2資源資源之鑑別宜考量 -發展執行管理與改善稽核活動之財務資源-稽核工具與方法 -維持或滿足稽核員勝任及改善稽核員表現之流程3.4.3程序稽核計划程序應建立以稽核行程規劃確保稽核團隊的勝任能力選擇適切的稽核團隊執行稽核稽核後續跟催3.4.4稽核計划實現稽核計划實現宜含文件化稽核計划及查關團體之連繫整合稽核計划活動確保稽核團體任務提供稽核團隊所需資源確保稽核依稽核計划進行確保稽核活動之記錄管制 確保稽核報告之審查核准及分發至客戶與其他特定團體 如需要時確保稽核後續跟催3.5 稽核計划記錄 記錄宜維持之展示稽核計划有效執行這些記錄含 -稽核計划審查記錄 -稽核計划表 -稽核行程表 -稽核報告 -不符合報告 -矯正與預防措施報告 -稽核員個人記錄例如績效評估稽核團隊選擇資源與訓練3.6 稽核稽核計划監控與審查 稽核計划執行宜週期性監控與審查以評估 -目標是否達成 -稽核計划有效性-改善機會 監控宜使用績效指標量測例如 -稽核團隊能力是否符合稽核目標 -稽核計划與行程符合性 -受稽核者與