上個月參加了DNV舉辦的ISO20000 LA 主任審覈員的培訓班。我從事ISO20000內審已經3年了,參加前滿以爲會很輕鬆。可是參加完培訓後發覺做一個合格的審覈人員還真難。 學習分爲5天,頭2天爲學習ISO20000-1:2005 的標準文件,接下來2天是審計技巧的培訓,最後一天爲考試。在這裏說一些自己在培訓中感覺比較重要的幾個方面。
一、審覈的依據:
爲獲得審覈證據並對其進行客觀的評價,以確定滿足審覈準則的程度所進行的系統的、獨立的並形成文件的過程。這要求每一個審覈人員對標準非常熟悉。所有的審計發現都是圍繞標準文件來提出的。標準文件上沒有提及的就不能成爲審覈發現,這要求審覈人員完全依託標準來評判而不是個人主管的判斷。這點對於審覈人員來說尤爲重要。ISO20000的準則依據爲ISO20000-1:2005
二、審覈檢查表
1.檢查表(check list)能幫助審覈人員
a.保持審覈目標的清晰和明確;
b.保持審覈內容的周密和完整;
c.保持審覈節奏和連續性;
d.減少審覈員的偏見和隨意性;
e.減輕審覈員的負擔。
2.如何寫檢查表?
檢查表一般包含:到哪裏?查什麼? 怎麼查?
3.檢查表製作時應注意以下問題:
a.按審覈準則確定審覈項目(標準和體系文件);
b.按部門審覈要列出所涉及的主要過程;
c.按過程審覈要列出所涉及的主要部門;
d.注意邏輯順序,明確審覈步驟;
e.抓準重點,抽樣有代表性、典型性;
f.不要忽視審覈方法和樣本量的合理性;
g.內容的繁簡應根據審覈員的經驗決定;
h.檢查表應體現按過程進行評價的方法。
三、審覈發現:
1.審覈發現定義:將收集到的審覈證據對照審覈準則進行評價的結果。
2.不符合(項)的形成
a.標準所要求的缺少或偏離,即文件不符合標準;
b.審覈準則規定的未做到,即實施不符合規定;
c.做到的沒有達到目標,即結果不符合目標。
希望以上的內容能給同行一些啓迪。