稽核的管理与执行

1、稽核的管理与执行1. 定义1.1 ISO 9000对稽核的定义如下：一个有系统且独立的文件化流程以获得稽证据来客观评估决定稽核标准达成程序。1.2 ISO 19011 ，品质与环境管理系统稽核指导纲要指出稽执行流程：1. 稽核原则2. 稽核计划管理3. 稽核活动4. 品质管理系统稽核员能力2. 稽核原则2.1 稽核依据一些基本原则以确保稽核为一个有效且可告的管理工具。2.2 稽核原则依稽核员人格特质有三种原则1. 道德行为稽核员角色具信任、正直、保密与果断稽核员受限於严厉的道德行为2. 公正表达稽术员发现稽核结论与稽核报告反应稽核行动之信赖、准确与完成任何稽枋员与受稽核者间的冲突与无法解决意见

2、需要加以记录。3. 专业服务稽核员必须提供专业且令人有信心的服务。因此，稽核员胜任能力便相对重要。稽核流程二个进一步原则为：1. 独立稽核是客观且独立的，稽核团队必须避免偏差与利益冲突。2. 证据稽核证据是可验证的，因为在有限的时间与资源内执行稽枋，完全依据抽样资讯，无论如何，做稽核结论前，使用适切的抽样是必须的。2.3这些原则确保：A. 稽核员是客观、系统且独立取得资讯来确保管理是有效的改善。B. 稽核团队与受稽核者关系是独立的。C. 稽核证据有赖於取得之抽样资讯。2.4 ISO 9000 定义稽核证据为与稽核标准相关可验证的记录，事实声明或其他资讯。3. 稽核计划管理3.1 概述稽核计划目

3、的在协助组织提供所需资源以促成稽核的执行完成。依组织特性，稽核计划可以包括不同的稽核目标、范围与标准。最高管理阶层应授权以管理稽核计划，包括：A. 建立稽核计划之目标与范围B. 建立责任、资源与程序C. 确保稽核计划执行D. 监控与审查稽核计划以改善其效能E. 维持记录3.2 稽核计划目标与范围。需设立目标以管制稽核规划与执行目标宜考量：- 管理议题的先後顺序- 商业目的-管理系统要求- 法令与合约要求- 供应商评做- 客户要求- 企业潜在风险3.3 稽核计划范围稽核计划范围因组织规模、特性与复杂性有所不同-执行稽核之范围、目标、期间与频率- 受稽组织之规模、特性与复杂性- 受稽活动之数量、状

4、况、重要性、复杂性、同质性与位置- 标准、法规与合约要求、政策、程序及其他稽核条件- 验证要求- 先前的稽核结果或审查先前的稽核计划-文化与社会议题- 利益团体之考量3.4 责任、资源与程序。341稽核计划管理应授权给具有下列认知者:- 稽核原则- 稽核员胜任- 稽核工具与方法应用- 受稽活动相关技术与管理知识这些额外知识与经验应文件化授权管理稽核计划者应：-界定、执行、维持与改善稽核计划- 指出及提供所需资源资源资源之监别宜考量- 发展、执行、管理与改善稽核活动之财务资源- 稽核工具与方法- 维持或满足稽核员胜任及改善稽核员表现之流程程序稽核计划程序应建立以：稽核行程规划确保稽核团队的胜任能

5、力选择适切的稽核团队执行稽核稽核後续跟催3.4.4 稽核计划实现稽核计划实现宜含：文件化稽核计划及查关团体之连系整合稽核计划活动确保稽核团体任务提供稽核团队所需资源确保稽核依稽核计划进行确保稽核活动之记录管制确保稽核报告之审查、核准及分发至客户与其他特定团体如需要时，确保稽核後续跟催3.5 稽核计划记录记录宜维持之展示稽核计划有效执行，这些记录含:稽核计划审查记录- 稽核计划表- 稽核行程表- 稽核报告- 不符合报告- 矫正与预防措施报告-稽核员个人记录，例如绩效评估、稽核团队选择、资源与训练3.6 稽核稽核计划监控与审查稽核计划执行宜周期性监控与审查以评估：- 目标是否达成- 稽核计划有效性- 改善机会监控宜使用绩效指标量测，例如：- 稽核团队能力是否符合稽核目标- 稽核计划与行程符合性- 受稽核