审核知识培训教材.ppt

1、江西徐升电子有限公司审计知识培训教材杜祥林2018-10-31，上海安可认证有限公司，第一节审计基本概念，1。审计必要性审计是管理体系正常运行和稳定的有效管理手段，也是促进组织管理体系持续改进的基本方法。2.什么是审计？“一个系统的、独立的和有文件记录的过程，以获取客观证据并客观地对其进行评估，从而确定符合审计标准的程度。”审计证据是指记录、事实陈述和其他与审计准则相关的可以确认的信息。审计证据可以是定性的也可以是定量的。3.审计客观性、独立性和系统性的基本原则客观性审计只能使用客观证据，即支持事物存在或真实性的数据，而客观证据可以通过观察、测量、检验等手段获得。独立性对于旨在确定符合审计标准

2、程度的公平审计，审计团队及其审计师应保持独立性并避免利益冲突。系统方法审计是一个系统的、独立的和有文件记录的过程。为了达到审计的目的，有必要运用系统的方法来识别、理解和管理审计活动中相互关联的活动。审计标准：审计标准是指作为基础的一套政策、程序或要求。它可以是：标准要求，如国际标准化组织9001: 2008，国际标准化组织14001，职业健康安全标准18001；顾客要求，如顾客提出的合同要求；法律、法规和其他要求；组织制定环境管理体系和其他文件要求，包括手册、程序文件、计划、规范、指南、操作说明和记录。4审计是一项授权活动。审计授权可以来自管理者的决定、合同要求或法律法规。审计授权基于信任。审

3、计一致性：审计一致性意味着独立的审计团队在审计同一对象时应该得出相同或相似的结论。5审核技术审核员可以在现场审核中运用各种审核方法获取审核证据。审计技术侧重于审计人员的抽样调查活动、收集信息的方法和清单的编制等。审核员应具备ISO19011审核指南所要求的个人素质、教育、培训、工作经验和审核经验，并有能力作为合格的审核员，以经过验证的应用知识和技能承担独立的审核任务。6.审计管理审计小组应计划和管理审计方案。审计计划是指一组(一个或多个)为特定时期和特定目的而计划的审计。审计方案的管理包括：确定审计目的、范围和审计准则；确定审计责任、资源和程序；审计实施；监督、审查和改进；保存记录。第二节审计

4、知识、审计范围和类型，1。审计范围审计范围是指审计的广度、深度和边界。它通常包括地理位置、组织单位、活动和流程以及所涵盖的时间段的描述。审核范围内产品的实现过程可以通过列举来描述，如“XXX公司在锅炉设计、开发、制造、安装和服务过程中的环境管理过程”。审计知识。审计类型审计可以分为三种基本类型：第一方审计、第二方审计和第三方审计。第一方审计第一方审计是为了内部目的，由组织或以组织的名义进行，可以作为组织自我符合性声明的基础。“第一方审计”通常被称为“内部审计”。应保存内部审核记录。第二方审核第二方审核由组织的客户或其他人以客户的名义进行。审核依据更注重双方签署的合同要求。第三方审核第三方审核由

5、外部独立组织进行，该组织通常经过认证，并提供符合要求的认证或注册(如ISO9001、ISO14001和ISO45001)。，审计知识，第3节内部审计阶段，主要活动和过程，内部审计阶段和主要活动：1。内部审计规划和准备阶段；组成审核小组的主要活动；确定审计范围；文件审查；制定审计计划；审核小组准备会议；准备审计文件。2.实施审计阶段；重大事件的首次会议；现场审计；审查小组总结会议；与被审计部门沟通交流的最后一次会议。3.审计报告阶段：主要活动准备内部审计报告并提交内部审计报告。纠正措施跟踪和验证阶段；验证纠正措施的完成和有效性的主要活动；提交跟踪验证报告。审计知识，第四节内部审计规划，一、审计方

6、案的规划(一)审计规划的目的在内部审计之前，应该有一个规划过程，规划的结果应该写出来，以便通过规划实现以下目标：a)规划实施，包括审计计划的批准，审计组成员和被审计部门都充分理解；b)责任落实，包括审核组成员之间的明确分工，到那时所有被审核部门都已做好准备和安排；c)工作和文件的实施，包括检查表的编制和有效应用。(二)审计计划的主要内容：审计目的；要审核的过程和区域的状态和重要性；以往审计的结果；审计的标准、范围、频率和方法；涉及法律法规要求的；审查时间要求；实施审计并报告结果；记录要求；跟踪审计并报告所采取措施的验证结果。上述内容和要求应在文件化程序中适当规定。2.审核组的组成内部审核决定作

7、出后，组织应确定审核组长和审核员，以确保审核组成员能满足规定的要求。3.确定审核范围主要是指确定本次审核的产品、过程部门和区域范围。4.编制审计计划审计计划包括年度审计计划和内部审计实施计划。年度计划为总体计划，实施计划根据年度审计计划的安排执行。审核计划由内部审核组组长制定，包括审核目的、范围、审核标准、审核组成员及分工、审核时间、第一次和最后一次会议时间及审核日程安排等。下表显示了内部审计计划、审计知识和审计知识。五、文件审核(一)文件审核的目的决定组织编制的文件是否符合ISO14001和ISO45001标准的要求；了解组织的体系，以便准备审计计划。(2)文件审核的内容。准则和目标。手册，

8、审计知识。第五节审计技术。管理体系审核技术主要包括过程方法、客观证据、检查表、审核记录、抽样原则、目标审核、法规符合性审核、持续改进审核。1.过程方法审核员应建立过程的概念。审核任何特定过程时，过程的输入、过程的活动及其必要条件(如职责、目标、控制参数、人员、机器、材料、方法、环境等)。)和过程的输出。对于每一个被审核的过程，应该考虑以下四个基本问题：过程是否已经被识别和适当地指定？责任分配好了吗？程序是否得到实施和维护？该流程在实现所需结果方面是否有效？当审查标准条款和部门的要求时，我们应尽力遵循每项工作(职能)的流程顺序。当需要取样时，应尽可能确保被审核活动的完整性。审计知识。2.客观证据

9、审核是一项抽样调查活动，旨在确定系统的合规程度。它最重要的任务是以公正的态度发现事实和收集客观证据。综上所述，收集客观证据的方法如下：(1)通过提问和听对话来收集证据。问题的内容一般应该集中在六个方面，即什么(为什么)、如何(什么时候)通过正确使用这六个词，我们可以在短时间内得到我们需要的信息。(2)通过审查文件、资料和记录收集证据。一些有经验的审核员发现，管理体系中最不符合项的四个问题与文件有关，即：缺少规范或缺少实际工作所需的文件；文件没有得到很好的执行；未经授权的文件更改；使用过期或过时的文档。虽然审核文件容易出错，但审核员不应在文件和记录的审核上花费太多时间，而应更多地关注过程和过程结

10、果的审核，以获取过程运行和实际效果的信息。(3)利用对生产、工作现场和实施情况的观察来收集证据，对工作和生产现场进行仔细观察，往往会发现许多不符合规定要求或与环境相违背的客观证据。(4)验证资源的充足性和适宜性俗话说，“聪明的妻子不做好饭是很难的”。及时提供适当和充足的资源是确保组织满足相关方要求并持续改进环境管理体系有效性的基础。在整个审核过程中，审核员应注意了解组织是否具备确保过程能力、环境目标和产品/服务标准的资源条件，是否满足ISO9001、ISO14001和ISO45001标准中对人力资源、基础设施和工作环境的要求。3.检查表是审计组在策划过程中形成的文件，它描述了被审计的内容和抽样

11、审计的方式，有助于审计人员强化记忆，指出审计的方向和方式，列出需要优先考虑的问题，保持审计的连续性，减轻审计过程中的心理压力，是审计的一种审计大纲、参考文件和工作指令。对于有经验的审计师来说，清单可能非常简短，甚至只是一些关键词。对于见习审计员和无经验的审计员，以及新的审计范围和领域，核对表应尽可能具体和充分，以确保审计的完整性和有效性。审计知识。审计记录在收集证据的过程中，审计人员应特别注意制作审计记录。下面描述一些通常被记录的事情。(一)关键人员访谈所谓关键人员是指信息提供者、客观证据的当事人、客观证据的证人、发现事实时在场的人员等。(2)文件名称、编号、发布日期、修订日期、修订号等。文档

12、不仅包括技术文档和管理文档，还包括计算机程序、数据表、磁盘、磁带等。文件发布办公室的审核员记录的文件信息内容可以在接收办公室进行核实。(3)设备名称、编号和校准状态当发现不合格品时，更有必要记录设备编号和当时的设备使用情况(水、电、压缩空气、班次、润滑油等)。)。(4)物品标识应记录与客观事实相关的物品的各种标识，如物品的批号、条形码、型号、包装、容器或货架号。检查文件/信息/设备的接收者。通常，没有必要检查所有收件人，尤其是当通讯组列表中有许多收件人时。一般来说，如果有著名的收件人，只需记录他们的姓名就足以证明相关文件和信息已经收到。(6)人员标识人员标识可以是姓名、工作编号、印章等。(7)

13、正在评审所引用的手册程序文件操作说明的版本号和段落号，审核员应记录实际情况与文件要求之间的差异。审核员要求被审核方采取纠正措施时，还应提出文件版本号的段落号作为依据。(8)审核员在现场审核工作环境时，应记录工作环境，如空调、通风、含尘量、振动、水、电、气、废气、废液、照明、通道、布局、噪音等。有些情况会直接影响环境。(九)类似流程图的草稿在审核过程中，为了理解和解释管理体系，审核员或被审核方可能会经常画一些草图来解释体系是如何工作的，文件是如何发送的，如何处理不合格品等。这些草图通常有助于审计师思考并获得正确的分析结果。不要随便扔掉，将来可以作为参考资料。5.抽样原则(1)采取随机抽样的方式收

14、集证据，最重要的是使所有抽样的样本具有代表性，真实反映被审核方管理体系的原貌。(二)抽样数量经验表明，一般来说，一个样本可以反映被审核方环境管理体系中某一特定过程的情况。重要的是进一步扩大抽样范围，以确定这是一个普遍问题，还是一个“孤立的”(偶然的)不符合，如果只有少数样本被发现有问题的话。(3)保证样品的代表性非常重要。因此，对于涉及关键问题和薄弱环节的样本，应采取足够数量的样本。一般来说，如果在抽样样本中没有发现问题，区域过程应被视为满足要求，下一次审计应继续进行。在区域审计中发现一些问题对被审计单位是不公平的，也降低了样本的代表性。审计知识，第六节审计实施，现场审计不仅仅是评价组织的体系

15、是否满足要求，更重要的是，要确定组织的体系是否有效运行以及所提供的产品或服务是否能满足要求，即从被审计部门收集证据，以确定组织体系的有效性及其实现规定环境目标的能力。本节描述的审核活动主要包括：第一次会议；现场审核、不符合报告、审核组内部会议和最终会议、内部审核报告和纠正措施的跟踪验证等。1.第一次会议由审核组长主持，通常持续半小时左右。参加会议的人员均为审核组成员、被审核部门经理及相关人员。第一次会议的程序通常如下：出席会议；人员介绍；确认审计的目的、依据和范围；清晰的审计计划；解释审计的原则和方法；确定陪同人员；沟通会议和最终会议的时间表；相关说明。审计知识，2。现场审计，(1)收集证据，

16、1 .在审计现场收集客观证据。抽样应该公平和有代表性。(二)现场审计控制1。目标明确在收集证据的过程中，审核员应始终牢记审核目标、范围和计划安排，不要轻易偏离检查表，并经常检查检查表以纠正审核方向。2.合作两人一组进行审计时，应相互合作，避免重复或遗漏审计内容。3.灵活性清单应该是审计师的“工具”，而不是审计师的“主人”。在审核过程中，如果发现新情况，您可以偏离核对表甚至审核计划。通常，在发现新线索后，首先记录它们并判断它们的重要性。对于一般信息，您不能要求或告诉其他审计师进行补充调查。对于重要的新问题，在征得组长同意后，可以偏离检查表或适度改变审核计划，并进行跟踪调查。(三)分析和整理审核员

17、应对审核组内部会议收集的客观证据进行分析和整理。总结会议：总结会议应由审核员、对方陪同人员和被审核部门代表参加。会上，审计组将介绍一天内的审计进展和发现的问题，与对方交流信息，征求对方对审计工作的意见。，复习知识，3。不符合项报告，(1)不符合项报告的内容、编写和要求不符合项报告的内容和要求：说明发现问题的时间；指出发现问题的位置；写下它是什么(只陈述客观事实，不做任何分析或判断)；指出是谁说的或谁做的(通常只写职位名称，不写名字)；指明规定要求的具体内容；标明相应的管理体系标准条款编号；应由被审核部门负责人签字确认。审核知识(2)不符合的严重程度审核中发现的问题一般按严重程度分为严重不符合、一般不符合和观察项目：1。严重不符合的定义是：严重不符合管理体系标准；会导致管理体系的失败；不能保证所提供产品(服务)的环境符合要求或会产生严重后果；违反管理体系要求的一般不符合项太多；以往审核中发现的一般不符合项在本次审核中再次出现。(这种一般的不符合会导致严重的不符合)。一般不符合的定义是：与管理