ISO20000实例文件-内部审核制度-模板5

1、内部审核程序内部审核程序文档修订记录内部审核程序版本编号*变化状态简要说明日期父更人批准日期批准人*变化状态：A增加，C 创建，M一修改，D 一一删除目的2 适用范围3 职贵4 工作程序4. 1内审的年度计划4.2内审员77788899101010101.1.1 1内审员的资格条件1.1.2 内审员的职责.1.1.3 内审员的管理.4，1 4. 1审核组的组成通4. 4.2知审核.首次4, 4. 3会议一 现场审4. 4. 4核.一末次会4.4.5议 审核报(6告一跟踪审, ,核4.4.7伽一一/二记录的管理.4 . 05 相关文件6 记录内部审核程序通过审核IT服务管理体系涉及到的各组所开展

2、的活动和有关结果是否符合计划的安排，确保 XXH服务皆理体系持续有效地运行，并及时采取纠正和预防描施，为H服务管理体系的改进提供依据.2 .适用范雷本程序适用于XXIT服务管理体系的齐过程及接受本XXIT服务管理体系控制的供方。3 .职责1）管理者代表负责内部审核（以下简称内审）的领导工作。2）软件部负责内部审孩的组织、实施及管理。3）各组配合，接受审核。4.工作程序4. 1内审的年度计划1）软件部根据标准和实际需要编制内部审核讣划，报皆理者代表审核、批准。2）内部审孩汁划应包括：审核的目的、范围和依据、审核的频次（可根据需要安排、受审核组及审核时间。4. 2内审员421内审员的资格条件1）内

3、审员应是所在组负责人：2）内审员必须由管理者代表确认授权。422内审员的职责1）内审组长的职贵组建审核小组，确企审核成员：，制；审核计划，准备工作文件，布置审核成员工 作；7/6主持审核会议，控制现场审核实施，使审核按il划和要求进行：确认内审员审核 记录和不合格项报告：提交审核报告，向受审核方提出改进建议和要求：整理审核实施中形成的所有文件，并做好分发、归档工作。2）内审员职责按审核il划完成审核任务：将现场审核情况形成书而记录，认真填写内审检查 表随编制内审报告，并整理、保存片审核有关的文件；支持配合审核组长工作，协助受审核方制定纠正措施，并实施跟踪审核：参加软件部组织的第二方审孩。423

4、内审员的管理I）挑选符合条件的人员接受服务管理体系内审课程培训，内审员的数量、素质应能满足内审需要：2）选择与受审核方无直接责任的内审员进行内审活动，以确保审核的独立性和公正性，并经管理者代表授权后开展工作：4. 3内审时机1）根据IT服务管理手册和内部审核计划开展内审活动02）当合同要求或顾客需要评价服务管理体系时开展内审活动。3）当机构和职能有较大变更时开展内审活动。4） 发现严重不合格而需要审查时开展内审活动。5）第三方审核认证或监督审核前开展内审活动。6）总经理提出要求时。4. 4审核实施步骤441审核组的组成1）管理者代表根据审核组及工作内容任命合适的人员担任审核组长，由审核组长负贵

5、本次审核的具体组织工作。2）由审核组长确世审核组成员，审核组的成员必须与被审核组无直接的责任关系。3）管理者代表以邮件或面授的形式对审核组进行确认和授权。内部审核程序由审核组长编制内部审核汁划，经管理者代表审孩、批准后组织召开审核小组会议，明确各成员分工和要求，确保每位内审员对审核任务清楚了解。442通知审核1）审核组应提前5天将内部审核il划下达到受审核组。2）受审核组收到内部审核计划后，应安排配合人员并做好准备3）审核日期和审核的主要项目有异议，可在两天内通知审核组，经协商可再行安排。443首次会议1）现场审核前召开首次会议，由审核组全体成员和受审核组负责人及有关人员参力口，会议由审核组长

6、主持.与会人员需签到。（规模较小，时间较短或常规性内审可不 召开首次会议）2）2）首次会议召开的主要内容为：a） 向受审核组介绍审孩组成员分工：b） 申明审核范用、目的和依据：C） 简要介绍实施审核所采用的方式和程序：d） 在审核组和受审核组之间建立联系：e） 宣读审核计划，澄清审核计划中的不明确内容。444现场审核1）审核原则：a） 以客观事实为依据的原则。客观事实以证据为基础，可陈述、验证，不含有任何个人猜想、推理成分；b） 标准与实际核对的原则。凡标准与实际未孩对过的项目，都不能判为合C）依次递进审核的原则。审核包括：实际有没有、做没做、做得怎样三个方而依次递进：d） 独立公正的原则。内

7、审员应根据审核计划、检查表有目的、有重点地收集客观证据，可作为客观证据的情况有：a）存在的客观事实：b）与被审核的质量活动负有责任的人的谈话：C)现行有效的文件和记录.3)编制内审缺失和纠正处理描施跟踪表a)内审员应把当天所有不合格项向审核组长通报，审核组长当天对不合格项进行检查。4)观察项和一般不合格项a)观察项0在审核中发现，有较为明显的问题，但不能与标准条款明确对应 的，可以定义为观察项。b) 一般不合格项。在审核中发现，有明确的问题，并且能够明确与标准条款进行对应的，可以崔义为一般不合格项。C)严重不合格项。以下情况将被视为严重不合格项：缺项或不符合要求，某项出现多个一般不合格使体系无

8、法运行：可能导致 重大质量/信息安全事故：违反国家法律法规：445末次会议1) 现场审核结束后召开末次会议，由审核组全体成员和受审核组负责人及有关人员参加，会议由审核组长主持，与会人员需签到。2) 末次会议的主要内容为：a)此次审核工作总结：b)宣读不合格项报告：C)提出纠正预防描施要求：d)领导讲话。446审核报告1) 末次会议结束一周内，审核组长应向管理者代表提交内部审核报告九2) 内部审核报告经管理者代表审核、批准后下发，英发放范用是：a) 总经理、管理者代表。b) 软件部。C) 被审核组及其主管负责人。d) 不合格项所涉及的其他相关组。3) 不合格项报告作为审核报告附件：分发给组的审核报告只附上与该组有关的不合格项报告。4) 审核报告中有关纠正和预防措施的实施执行纠正预防措施控制程序九447跟踪审核1)经管理者代表批准有关组填写纠正预防措施报告中的采取纠正措施及完成期限。内审员应对纠正预防措施报告的完成情况进行跟踪检查，经验证、确认措2) 施讣划已完成后，由内审员在不合格报告验证栏中记录、签字。4 . 5记录的管理对本程序所产生的记录由审核组长在审核完毕后