提升审核技巧(第五章).ppt

陈琴，提高审计技能，2.1有效审计的先决条件，审计的有效性，来自于审计目的的实现。以下几个方面对审核的有效性起着至关重要的作用：一套有效的体系文件：这些文件符合标准的要求，也符合实际操作；合适的审计团队和团队领导：合格的审计团队；审计人员的职责和原则明确：对组织的运作和主要工作有很好的理解；对标准和实际专业有深刻的理解，并能灵活运用。2.2、审计师的能力要求，道德，即公平、可靠、忠诚和谨慎；思想开放，即愿意考虑不同的意见和观点；善于沟通，即与人灵活沟通；善于观察，即积极了解周围环境和活动；适应性强，即容易适应不同的情况；有知觉，即本能地理解和理解环境；毅力意味着坚持实现目标。清晰，即根据逻辑推理和分析及时得出结论；自力更生意味着独立工作，并在与他人的有效沟通中发挥作用。2.3、审计理念之一是使用过程方法来审计过程。审计本身也是一个过程：获取审计证据、评估审计证据和确定审计证据的过程。活动特征：客观性、系统性和独立性审计内容：符合性、有效性和适宜性；通过调查获得足够的信息以识别信息；如有必要，对其进行验证；对确认的证据进行客观、综合的评价；根据审计标准得出审计结论，形成审计报告；2.3.2审核步骤；审核开始：任命审核组长；确定审计目的、范围和标准；确定审计的可行性；选择一个审核组；与被审计方建立初步联系。文件评审的实施：评审相关管理体系文件，包括记录，并确定其对评审标准的适宜性和充分性。现场审核准备：准备审核计划；审计团队任务；实施准备工作文件的现场审核：为第一次会议准备、批准和分发审核报告，沟通、指导、信息、发现、结论和闭幕会议：准备审核报告，批准和分发审核报告，实施和分发审核跟进活动，过程方法的应用，ISO9001、ISO14001、GB/T28001 过程方法的共同基础，系统管理方法，PDCA循环。审计应以此为起点。验证组织是否识别、实施、管理和持续改进其管理体系所需过程的有效性，并管理这些过程的相互作用，以实现过程的目标。验证组织是否清楚地定义了过程的接口，以及管理系统所需的过程是否协调和兼容以实现组织的目标。PDCA:计划实施和操作检查行动(改进)，审核应集中于是否实施闭环。对于一个建立管理体系的组织来说，应用过程方法可以实现持续改进的动态循环，并使组织获得显著的效益，特别是在产品和业务绩效、有效性、效率和成本方面。提高组织实现特定目标的有效性和效率。从组织审计的角度来看，过程方法审计的应用可以更加关注组织过程的有效性和效率。从符合性审计向有效性审计转变，体现审计的附加值是必然选择。因此，提高审计技能意义重大。图1:过程方法-ISO/TS 16949示意图图2:质量管理体系过程模型图当参考教科书按过程评审时，鼓励按照“目标-计划-实现-测量和监视-改进”的过程方法编制验证表。审核员应建立过程的概念，并应考虑任何活动审核的输入、活动及其必要条件和输出。对于每个被审核的过程，可以考虑以下四个基本问题：过程是否被识别如果一个部门中涉及的过程是并行的，那么可以根据它们的重要性对它们进行抽样。审核计划应尽可能按照产品形成过程安排，并尽可能安排同一审核小组完成同一产品的审核。鉴于文件化程度标准的“弱化”，审计应更多地关注过程活动运行的效果，而不应过分强调文件化证据。过程审计方法论(例如)，如何理解过程方法审计？例如：在工作中思考：如果锁定过程是“站起来”坐在你的办公桌前使用狗仔队式的追踪方法是一种可以采取的有效方法。流程图：1。闹钟响了-2。起床换衣服。刷牙，洗脸，刮胡子。着装准备/检查你应该带去上班的正式文件/电脑。穿衣/穿鞋。检查你家的情况，出门/锁门没问题。楼下小吃摊吃早餐。步行5分钟到9号车站。乘公共汽车到10楼的公司。在公司11号门打卡。乘电梯到4楼-12。准时坐在你的办公桌前。如何实施过程方法审核必须基于过程的识别和过程的定义要素：所有者，过程的负责人，办公室人员的过程绩效是什么？谁是准时工作/06336000-08336000准时流程的客户？boss流程界面：什么是支持流程？太多太多了.过程的范围：起床-坐在办公桌前，质量管理体系的主要过程，过程龟图，过程龟图，注意事项，并掌握审计的“深度”:依靠“潜在风险警告”(凭经验和审计线索的直觉)并遵守审计的立场意识位置：注意过程经理责任范围内的工作，不要越界！保持审计对“过程交互”的敏感性：直觉和审计线索从经验追溯到审计对“管理过程”节点的质疑点。以“过程绩效”衡量：有效性和效率有效性(外部)=实现计划结果(客户满意度)效率(内部)=基于现有资源实现结果(组织满意度)，过程审核检查表，练习，根据以上龟图提示，完成“过程模式”下的审核检查表。该过程可由学员熟悉的过程教师进行现场审核，学员将做现场审核记录。2.4“PDCA方法”为第二过程的审核思维，计划：建立目标和过程实施：实施和运行过程检查：监控，测量和报告行动：采取措施和持续改进，2.5第三过程的审核思维：部门审核，1)是被审核部门的工作目标(可以是质量目标或其他目标，如绩效评价指标等)。)明确定义，是否理解目标与组织的目标或法律要求一致？2)确保实现这一目标的部门的关键职能(过程活动)是什么？什么是协调功能(支持流程)？这些功能是否定义明确？组织内部是否有特定的分工(分成岗位)？是否有清晰的流程负责人界面？如果你没有时间，你可以抽查关键的过程活动。如果你有时间，你可以一个一个地检查所有的过程。4)了解该关键过程活动的操作流程，并查看流程图。5)使用过程方法(海龟图中的元素)并遵循PDCA方法进行检查。6)审核过程中应注意作业文件和作业的符合性和有效性，并以记录证明。根据以上提示，练习：完成以下部门过程职能调查表，2.6第四个复习思路：岗位复习，1)了解部门职能是否已经分配？分配了哪些职位？2)对关键岗位进行抽样和审计；3)审核岗位的主要活动；4)注意岗位活动与其他相关岗位的接口关系；5)使用过程方法，遵循PDCA操作方法。2.7评审思路5:车间评审，1)车间的职责是否明确，相应岗位人员的资质和能力是否符合要求，并检查相关文件2)车间的质量目标是否已明确，合同(订单)的要求是否已被披露(通过文件或电子信息)，目标和要求是否已采取措施实施相应的职能和层次；3)法规和标准的要求是否通过技术交底等形式发布；4)是否在生产前进行准备(材料、机器、人员、环境、动力、安全、卫生等的准备。)；有流程图吗？所有相关活动单元是否得到充分识别，生产过程中控制点是否得到标记；6)与危险和环境因素相关的作业点是否得到充分识别，是否有管理计划并正在实施；7)操作程序和岗位操作方法是否完整，是否已分发给使用场合并保持有效；8)特殊过程和关键过程是否得到识别，相关影响因素是否得到分析，相关对策是否制定；9)生产计划完成。2.8项目管理过程的评审，2.8.1相关定义项目：由一组协调的受控活动组成的独特过程，具有开始和结束日期，应满足规定的要求，包括时间、成本和资源限制。项目管理：计划、组织、监控、控制和报告项目的所有方面，以激励所有参与者实现项目目标。项目的特点：由过程和活动组成的阶段是独特的，不能重复；存在一定程度的风险和不确定性；可以预期在预定参数内提交指定的定量结果，例如质量相关参数；有计划的开始和结束日期，明确规定的费用和限制；项目期间，可指定临时人员参与项目组织；项目周期可能非常长，并且会随着时间的推移受到内部和外部变化的影响。项目管理过程：包括持续的计划、组织、监控、控制报告以及为实现项目目标所需的所有过程采取必要的纠正措施。2.8.2项目管理过程审核，需要注意以下特点，以及与资源相关的过程，如设备、设施、资金、信息、材料、计算机软件、人员、服务和空间资源的规划、配置和管理；回顾项目管理过程中的七个主要过程。侧重于相互依赖的过程，例如项目启动和项目规划、交互管理、变更管理、过程和项目结束。范围相关过程，如方案设计、范围确定和控制、活动确定和活动控制。与时间相关的过程，如活动相关性计划、持续时间估计、计划制定和计划控制。成本相关流程，如成本估算、预算和成本控制。与通信相关的过程，如通信规划、信息管理和通信控制。风险相关流程，如风险识别、风险评估、风险处理和风险控制。将采用采购相关流程，如采购规划和控制、需求文件、供应商评估、分包和合同控制。审核规范，以及审核前的准备工作：了解审核体系、类型和范围；审核日期和天数；审计组的组成(特别是专业审计员或技术专家)；被审计方的产品和工艺复杂性、环境污染、不可接受的风险、适用的法律法规、设施和布局、系统文件、工作时间、是否有子现场和临时现场；上次审计等。审核十诫，一环冲进战斗；第二，避免主观盲目性。这三个戒律是强大的，压迫人民。在诱惑下行为不端；傲慢的五戒；过分谦虚的六条戒律；七戒自夸；八戒瞧不起同龄人；九戒行动拖沓；十诫批评和审计十大禁忌，a)要求不明确：缺乏对审计依据和审计规划要求的深入理解，导致判断或操作失误；b)自行行动：违反审计程序、指示和规划安排的要求，不就争议和技术难题进行沟通和咨询；c)先入之见：对被审计方的偏见，影响客观判断；d)情感问题：当发生纠纷时，缺乏沟通和协调能力，矛盾加剧；(e)居高临下：缺乏服务意识，态度僵硬，强加于人；不断的判断：面对客观证据犹豫不决，不敢下结论；证据不足：结论是在没有跟踪和确认客观证据的情况下做出的，导致错误的判断；没有调查依据：没有判断不符合项的来源h)仓促上阵：由于准备不足或检查过紧，造成失误；I)不当行为：违反审计师规范要求、影响审计师形象的行为，应予以避免；a)避免过分关注操作记录。在审计过程中，少数审计人员过于注重经营记录，主观上要求被审计方记录所有活动，这违反了标准要求和宗旨。b)避免过分关注文件。在审计中，一些审计人员过于关注文