如何依据GB/T19001—2008标准,审核“内部审核”过程?
1)与“内部审核”负责人沟通,了解其内部的职责、程序:
2)查阅《内审控制程序》文件,对内部审核的频率、策划和实施审核以及报告结果和保持记录的职责和要求规定是否充分、适宜,满足标准要求;
3)了解内审方案的策划,查阅年度内审计划、内审计划,确认方案对拟审核的过程和区域的状况和重要性以及以往审核的结果的考虑是否充分,规定是否合理;
4)了解审核计划的实施情况,抽查其中1次审核计划,确认审核计划内容是否充分,满足审核方案的要求;了解审核人员所在部门,是否存在自己审核自己工作的情况;
5)了解审核人员是否经过相关培训,抽查审核员培训记录、培训合格证,确认其是否具备审核能力;
6)检查审核员对具体审核的策划情况,查阅内审检查表,根据其审核路线按部门审核或按过程审核,从中抽取2-3个关键部门或3-5个关键过程的检查表,确认策划的审核内容、方法是否满足充分、合理。
7)了解审核的实施情况.如首末次会议、现场审核实施,查阅首末次会议记录、现
场审核检查记录,抽查2—3个关键部门检查记录,确认收集的证据是否满足检查表的策
划、记录是否充分。
8)查阅开具的不符合报告.了解其原因分析及采取的纠正措施,确认原因分析是否充分.采取的措施是否适宜,措施的验证情况。抽查3-5份不符合报告,追踪其纠正措施的实施情况。确认纠正措施是否有效。
9)查阅内审报告,了解整个内审的实施、审核发现、审核结论,结合其他条款的审核,了解体系运行的实际情况,确认审核活动是否能发现问题、持续改进体系,以及其可信性、有效性。
免费的网站请分享给朋友吧