内部审核控制程序(00001).docx

《内部审核控制程序(00001).docx》由会员分享，可在线阅读，更多相关《内部审核控制程序(00001).docx（13页珍藏版）》请在金锄头文库上搜索。

1、内部审核控制程序批准人：实施日期：1 适用范围 适用于本公司开展内部管理体系审核的控制。本程序对管理体系审核的原则、策划、准备、实施、验证及审核方案的监控和评审、有效性评价、改进作了具体规定。2 职责分配2.1 总经理负责批准内审方案、内审报告和任命，对审核中发现的重大问题做出决策； 2.2 管理者代表负责编制内审方案、审核内审报告，批准每次审核计划，指定每次审核的组长，监视和测量每次审核计划的实施并保持改进内审方案；对审核中发现的重大问题组织、提出解决的建议；2.3 工程部负责内部审核工作的归口管理，负责本活动中发现的纠正或预防措施的跟踪验证和内部审核记录归档；2.4 资源部负责根据内审方案

2、准备资源，根据内审计划组建审核组和配置资源，负责审核员能力和评价的管理；2.5 审核组长负责编制审核计划和审核分工与协调，批准内部审核检查表；2.6 审核组成员负责编制检查表和具体实施内部审核；2.7 各受审核部门根据审核计划，指定接待人员并积极配合审核组工作，对审核过程中发现的不合格项制定和实施纠正或纠正措施。3 要求和实施过程3.1 内部审核的目的确保过程活动及其结果符合审核准则规定的要求，并得到有效的实施和控制，及时发现存在的问题，采取纠正措施，实施改进，使管理体系持续有效地运行和确保管理方针、目标的实现。 3.2 内部审核过程识别 3.2.1 内部审核是对过程活动及其结果进行自我检查的

3、有效管理工具，它是为完善管理体系采取措施提供信息实施改进的重要过程，是组织建立自我完善机制的重要手段。 3.2.2 内部审核作为过程其输入是审核的策划制定审核计划和要求，其输出是审核报告及其对体系实施纠正措施，得到有效的改进，其过程的活动是：审核策划、审核计划、审核准备、审核实施、审核发现、审核报告、纠正措施的跟踪和验证、审核方案监视和评审、审核有效性评价及改进，应全面实施控制。3.3 审核原则为了保证审核的质量，使审核成为支持管理方针和控制的有效和可靠的工具，并为企业提供可以改进其业绩的信息，要求审核员和审核过程必须遵循以下的原则：3.3.1 道德行为：审核员要遵守诚信、正直、保守秘密和谨慎

4、的职业道德；3.3.2 公正表达：为了保证审核发现、审核结论和审核报告真实和准确地反映审核活动，要求审核员对审核过程中的重大障碍以及审核和受审核方的分歧意见尽量达成一致；3.3.3 职业素养：审核员要重视自身任务的重要性，在审核过程中要勤奋工作和保持准确的判断力，并努力征得受审核方的信任；3.3.4 独立性：审核员应独立于受审核的活动，保持客观的心态，审核过程中要不带偏见，如和受审核方有利益上的冲突应主动回避，以保证审核的公正性和客观性；3.3.5 基于证据的方法：审核员应认识到审核活动受时间和资源的限制，而采用抽样审核方法的科学性，要考虑抽样的合理性，以保证审核证据建立在可获得信息的样本的基

5、础上，使审核员在相似情况下得出相似的结论。3.4 审核方案的管理管理者代表负责1）制定、实施、监视、评审和改进审核方案；2）识别并确保提供必要的资源。3.4.1内审方案的策划和制定3.4.1.1内审方案的目标由管理者代表考虑以下因素：包括管理上的重点项目、商业方面的意图、管理体系的要求、顾客要求、与其他相关方的要求、组织的潜在风险等，以确定内审方案中一年内或追加审核的一个或多个目标；3.4.1.2内审范围由管理者代表考虑以下因素：包括每次内审的范围、目标和时间，审核频度（集中审核或滚动审核），组织的规模、性质和复杂性，受审核的场所和活动的数量、重要性、复杂性和相似性，标准、法规、合同要求以及其

6、他审核准则，认可/认证需要，上次内审结果或上次内审方案评审的结果，组织的重大变化等确定每次内审的范围；3.4.1.3管理者代表的职责和任务1） 确定内审方案的目标和范围；2） 制定职责和程序，并确保资源的提供；3） 确保内审方案的实施；4） 确保保存适当的内审方案记录；5） 监视、评审和改进内审方案；6） 实施内审方案所需的资源（包括：经费、技术资源、内审员能力、特定内审员或技术专家、内审程序时间、内审范围、其他需求）。3.4.1.4内审方案的程序内审方案应包括并明确以下内容：1） 内审目标；2） 内审范围；3） 内审的策划和日程安排；4） 保证审核员和审核组长能力的措施（培训、交流活动）和安

7、排；5） 挑选审核员、组建审核组、指定审核组长、分配任务和职责的原则及方法；6） 实施内部审核、跟踪评价内部审核的程序；7） 规定内审方案所需的记录；8） 监视内审方案业绩和有效性的方法和措施；9） 向最高管理者报告内审方案总体实现情况的内容和方式。内审方案编制后，要在决策层得到评审，报总经理批准后实施。3.4.2内审方案的实施3.4.2.1内审方案一经批准，由工程部以文件形式分发到各职能部门和项目负责人，并组织学习和贯彻；3.4.2.2由审核组长根据内审方案的策划，编制每次内审的计划，报管理者代表批准，以确保每次的审核计划符合内审方案的各项要求；3.4.2.3按照内审方案的策划储备和培养内审

8、人员和筹备相关资源，由资源部对内审人员的数量、经历等方面建立专门管理档案，保持培训和业绩评价的记录；3.4.2.4按体系有关人员能力要求规定（YNWD4/03-2005）选择审核员和指定审核组长，实习审核员不得担任主审，规定一年的实习期，确保内审组的质量；3.4.2.5按照批准的内审计划的要求配置审核资源，确保审核按照计划实施；3.4.2.6由管理者代表监视和测量每次的审核过程，将内审计划的编制、批准和实施，内审活动记录编制、批准和应用，内审报告的编制、批准和分发以及每次内审的跟踪验证作为关键过程进行控制，使每次的审核过程和结果达到内审方案的要求，并保持持续改进。3.4.3内审方案的记录3.4

9、.3.1内审方案的记录包括单项内审的记录、内审方案的评审结果和内审组成员的记录等；3.4.3.2内审方案记录的管理按记录控制程序（YNWC2/05-2005）执行。3.4.4内审方案的监视和评审3.4.4.1内审方案的管理要按照“过程的方法”由管理者代表实施监视和测量，主要分以下两个方面：1） 用业绩指标衡量内审计划的内力，包括内审组执行审核计划的能力、审核实际情况与内审方案及内审计划的符合性、来自内审组、内审员及受审核部门的反馈；2） 评审内审方案时考虑监视结果及发展趋势、与程序的符合性、相关方的需求和期望（接受顾客委托实施第二方审核时）、内审方案的记录、可探讨的新的审核方法、在相似情况下不

10、同的内审组业绩的一致性。3.4.4.2一般情况下内审方案的评审结合管理评审进行，管理者代表一旦发现重大差异，应实施纠正措施，或提出追加评审的建议，总经理批准后实施。 3.5 审核活动3.5.1 审核启动3.5.1.1任命审核组长：开展内部体系审核，由资源部确定审核组成员、成立审核小组，由管理者代表指定审核组组长。3.5.1.2 确定审核目标、范围和准则每次内审由审核组长根据内审方案规定的总目标、频度，编制具体规定审核计划，确定本次审核目标、范围和准则，制定审核日程安排表，报内管理者代表审批。1） 审核目标可为下列内容的一项或几项：（1）确定组织的管理体系或其一部分符合审核准则的长度；（2）评价

11、组织管理体系符合有关法律、法规或强制性标准和合同要求的能力；（3）评价管理体系满足特定目标（如大型、特殊项目的服务能力）的有效性；（4）识别管理体系潜在的改进。2） 内审范围：根据审核目标确定，如为公司管理体系审核应涉及公司领导、职能部门、各项目管理部；如为增进房屋建筑或古建修缮的顾客满意度应涉及公司领导、职能部门、各房屋建筑或古建修缮项目管理部；如为检查招投标代理体系运行情况应涉及公司领导、职能部门、招标代理部。3） 审核准则（1）通用审核准则即审核的依据是：标准、公司管理体系文件和相关的法律、法规、合同等文件；（2）专用审核准则：适用于本次内审范围的作业指导书、程序文件和其他文件。3.5.

12、1.3确定审核的可行性：内审计划编制完成后，应在审核组范围内得到评审和沟通，再报请内审方案管理员审批，以确保如下方面的可行性：1） 基本信息是否充分；2） 受审核部门是否协作；3） 审核时间和资源的满足程度。3.5.1.4组建审核组资源部应考虑如下因素，选择审核组成员，以确保审核质量和进度：1）审核目标、范围和准则，人日数和时间；2）实现审核目标审核组所需的整体能力；3）确保审核组的独立性；4）内审组内部成员之间协调一致工作的能力。3.5.1.5与受审核部门建立初步接触内审计划初步确定后，内审组长应与受审核部门建立初步接触，沟通情况，以便调整受审核部门的排列顺序和进度安排。3.5.2文件的收集

13、和评审3.5.2.1内审组长首先收集所需的各种文件，包括适用的法律、法规、体系文件及上次内审记录等，然后组织内审组进行文件评审，使用文件及记录评审表（附录二）文件审核应贯穿内审的全过程；3.5.2.2内审组除作业性文件外只评审文件是否为现行有效版本，不评价其适宜性和充分性，如文件评审发现较大问题（管理方针、管理目标、手册和程序文件中有不符合要求或不适宜时），内审组长可向管理者代表提出，由其决定处理办法。3.5.3 现场审核准备3.5.3.1编制内审计划内审组长在管理者代表的领导下，按内审方案编制内审计划，经审核组评审后，报管理者代表批准后实施，如修改，应重新得到审批，内审计划应包含下列内容：1

14、） 审核目的；2） 审核准则或其他引用文件；3） 审核范围；4） 审核活动进行的日期和地点；5） 审核的日程安排和地点；6） 审核成员名单；7） 为审核的关键区域配置的资源。3.5.3.2内审员任务分工内审计划编制后，现场审核前，内审组长应召集会议分配具体的审核任务，将具体过程、部门、场所、区域活动的审核任务分配给每个内审小组和内审员。3.5.3.3编制工作文件内审组常用文件包括：1） 检查表和抽样计划表；2） 内审报告表；3） 不合格报告表；4） 会议签到表；5） 会议记录表等。审核组成员应按审核分工编制内部审核检查表，并经审核组长批准作为审核的指南和依据；审核结束后，以上记录应按记录控制程

15、序（YNWC2/05-2005）规定执行。3.5.4 现场审核3.5.4.1首次会议内部管理体系审核由审核组长主持召开首次会议，说明审核目的、范围、依据和方法，并请公司领导讲话；公司领导、受审核部门的负责人参加会议， 首次会议应签到并做好记录。3.5.4.2审核期间的沟通沟通包括内审组和受审核部门的沟通以及审核组的内部沟通，外部沟通应随时进行，内部沟通按内审计划进行。1） 在审核中，收集的证据显示有紧急的和（或）重大的风险时，或对于超出审核范围之外的需引起关注的重大问题，应及时报告给管理者代表；2） 如果在审核中受审核部门不同意内审组开出的不符合报告和审核结论，且沟通无效，应当报告管理者代表仲裁；3） 当获得的审核证据表明不能达到审核目的时，或出现需要改变审核范围的任何情况，内审组长应当报告给管理者代表采取措施。3.5.4.3信息的收集和验证按计划和审核分工，参照内部审核检查表进行现场审核，现场审核要以事实为依据，以标准和管理体系文件及有关的规定为准绳，通过交谈，查阅文件，检查现场，检查管理体系实施运行情况，收集客观的审核证据，做出公正判断，要