稽核的管理與執行1.定義1.1ISO9000對稽核的定義如下﹕一個有系統且獨立的文件化流程以獲得稽証據來客觀評估決定稽核標準達成程序。1.2ISO19011﹐品質與環境管理系統稽核指導綱要指出稽執行流程﹕1.稽核原則2.稽核計划管理3.稽核活動4.品質管理系統稽核員能力2.稽核原則2.1稽核依據一些基本原則以確保稽核為一個有效且可告的管理工具。2.2稽核原則依稽核員人格特質有三種原則1.道德行為稽核員角色具信任﹑正直﹑保密與果斷稽核員受限於嚴厲的道德行為2.公正表達稽術員發現稽核結論與稽核報告反應稽核行動之信賴﹑準確與完成任何稽枋員與受稽核者間的衝突與無法解決意見需要加以記錄。3.專業服務稽核員必須提供專業且令人有信心的服務。因此﹐稽核員勝任能力便相對重要。稽核流程二個進一步原則為﹕1.獨立稽核是客觀且獨立的﹐稽核團隊必須避免偏差與利益衝突。2.証據稽核証據是可驗証的﹐因為在有限的時間與資源內執行稽枋﹐完全依據抽樣資訊﹐無論如何﹐做稽核結論前﹐使用適切的抽樣是必須的。2.3這些原則確保﹕A.稽核員是客觀﹑系統且獨立取得資訊來確保管理是有效的改善。B.稽核團隊與受稽核者關系是獨立的。C.稽核証據有賴於取得之抽樣資訊。2.4ISO9000定義稽核証據為與稽核標準相關可驗証的記錄﹐事實聲明或其他資訊。3.稽核計划管理3.1概述稽核計划目的在協助組織提供所需資源以促成稽核的執行完成。依組織特性﹐稽核計划可以包括不同的稽核目標﹑范圍與標准。最高管理階層應授權以管理稽核計划﹐包括﹕A.建立稽核計划之目標與范圍B.建立責任﹑資源與程序C.確保稽核計划執行D.監控與審查稽核計划以改善其效能E.維持記錄3.2稽核計划目標與范圍。需設立目標以管制稽核規劃與執行目標宜考量﹕-管理議題的先後順序-商業目的-管理系統要求-法令與合約要求-供應商評做-客戶要求-企業潛在風險3.3稽核計劃范圍稽核計划范圍因組織規模﹑特性與複雜性有所不同-執行稽核之范圍﹑目標﹑期間與頻率-受稽組織之規模﹑特性與複雜性-受稽活動之數量﹑狀況﹑重要性﹑複雜性﹑同質性與位置-標准﹑法規與合約要求﹑政策﹑程序及其他稽核條件-驗証要求-先前的稽核結果或審查先前的稽核計划-文化與社會議題-利益團體之考量3.4責任﹑資源與程序。3.4.1稽核計划管理應授權給具有下列認知者﹕-稽核原則-稽核員勝任-稽核工具與方法應用-受稽活動相關技術與管理知識這些額外知識與經驗應文件化授權管理稽核計划者應﹕-界定﹑執行﹑維持與改善稽核計划-指出及提供所需資源3.4.2資源資源之鑑別宜考量-發展﹑執行﹑管理與改善稽核活動之財務資源-稽核工具與方法-維持或滿足稽核員勝任及改善稽核員表現之流程3.4.3程序稽核計划程序應建立以﹕稽核行程規劃確保稽核團隊的勝任能力選擇適切的稽核團隊執行稽核稽核後續跟催3.4.4稽核計划實現稽核計划實現宜含﹕文件化稽核計划及查關團體之連繫整合稽核計划活動確保稽核團體任務提供稽核團隊所需資源確保稽核依稽核計划進行確保稽核活動之記錄管制確保稽核報告之審查﹑核准及分發至客戶與其他特定團體如需要時﹐確保稽核後續跟催3.5稽核計划記錄記錄宜維持之展示稽核計划有效執行﹐這些記錄含﹕-稽核計划審查記錄-稽核計划表-稽核行程表-稽核報告-不符合報告-矯正與預防措施報告-稽核員個人記錄﹐例如績效評估﹑稽核團隊選擇﹑資源與訓練3.6稽核稽核計划監控與審查稽核計划執行宜週期性監控與審查以評估﹕-目標是否達成-稽核計划有效性-改善機會監控宜使用績效指標量測﹐例如﹕-稽核團隊能力是否符合稽核目標-稽核計划與行程符合性-受稽核者與稽核員之回饋-稽核計划矯正措施結案時間-稽核計划審查宜考量-監控結果與趨勢-程序書之符合性-利益團體需求與期許之發展-稽核記錄-其他取代稽核方案