三種不同的內部稽核方法－附範例

例如，重新思考可以從內部稽核人員如何宣布審計計畫開始。身為審計人員，您有哪些機會可以創造積極的審計預期？一個建議是：利用去年內部審計中取得的良好成果以及對流程產生影響的改進，向員工介紹當前的審計計劃和準備工作。將您的審計報告作為一張名片—甚至包括高階管理人員！

內部審核：ISO 19011 提供了強而有力的推動力

在內部審核方面，不可忽視的標準之一是ISO 19011，即管理體系審核指南，該標準於2018年進行了修訂。此次修訂對該標準進行了一些深思熟慮的改進。修訂後的版本並非全新的，而是經過了顯著完善。

重要的是，ISO 19011 可用於所有管理系統及其流程——甚至可以與不同的標準結合使用，從符合 ISO 9001 的品質管理到符合 ISO 14001 和 ISO 27001 的品質管理，或符合 ISO 45001 的職業健康與安全管理。

內部稽核範例：三個改進方法的建議…

我們都熟悉審計中傳統的抽樣方法，例如統計抽樣和決策抽樣。然而，這兩種經典方法的共同點在於，抽取的樣本通常都處於「正常」範圍內。但審計方法遠不止於此。以下是我們提出的三點建議：

• 頂部/底部：別再用傳統的「隨機抽樣」方法了。和受審計單位一起，先找一個優秀的案例（TOP），然後再找一個徹底失敗的案例（FLOP）。利用這些案例來識別可以改進的地方以及應該重複或避免的事件/流程。
• 從後向前進行審計：我們顛覆了傳統的「從前到後」審計公司流程的方法。所以不是：
  高階管理 ► 品質管理系統 ► 銷售 ► 研發 ► 生產 ► 支援流程 ► 交付。我們仍然從高階管理開始，但僅限於策略和目標——然後我們開始審計交付或出貨部門會審核我們的後續流程。我們尤其關注流程中的交接點和介面。這使我們能夠利用一個隨機抽取的樣本，該樣本已完整經歷整個生產流程，從而獲得優勢。審計工作結束。透過管理系統（品質管理系統）以及高階管理人員對此系統的評估。其效果是：您可以審核一個實際經歷過所有流程的具體案例，並更深入地了解流程介面。
• 代理審計：為什麼不將審計重點始終放在公司的「第二梯隊」員工身上呢？影響：降低風險，避免審計例行公事（否則總是同樣的受訪者），讓更多員工參與進來，獲得新的視角和不同的見解。
• 其他可能性
  當然，還有許多其他內部稽核方法可以使用，而且肯定有不少組織正在使用這些方法。其他方法包括自我評估、神秘顧客電話、測驗法、快速審計、研討會法和小組審計、「影子審計」、趣味問答、情境模擬和角色扮演。

ISO 19011 是否以不同的方式激勵企業進行內部審核？

絕對如此：該標準的主要重點之一是策略參考——因此，它激勵制定明確的審計目標，以進一步提高審計的效益。

審計——無論是內部審計還是外部審計——通常不應僅僅是合規性檢查。審計應該關注…持續改進並對最佳實踐提出挑戰。實際上，這絕非理所當然。因此，目前的指南可以作為審計流程、方法和必要審計專業知識的靈感來源。這同樣適用於外部審計，具體情況如下：認證。

指南的整體訊息

如果讓我們DQS用幾句話概括ISO 19011的整體訊息，我們可能會提出以下指導原則：

• 花更多時間和精力思考您希望將審計資源投入管理系統的哪些流程和麵向。此外，還要明確哪些方面需要重點審計──所以要有所選擇。
• 想想您希望透過內部稽核實現的目標（這不僅僅是證明合規性！），以及哪些審計方法最能支持這些選定的目標。
• 根據所選流程和審核方法，指派最適合的人員執行相關工作。確定貴組織所需的內部DQS審核員的個人能力。
  評估並持續改善您的審計計劃、執行和後續工作。

綜合管理體系 - 增值審計

除了根據各項管理體系標準進行評估外，還需對全部管理系統進行聯合、同步的審核。綜合管理系統它為您提供了眾多機會。跨主題審計能夠充分利用協同效應，同時識別不同學科領域之間的相互作用和不一致之處。

以不同的方式進行內部稽核－結論

管理體系審計指南ISO 19011內部稽核已成為不可或缺的一部分。但是，如何以「不同」的方式進行審計，並運用創新和創造性的方法，使其更具啟發性、生動性和目標導向性，則取決於您。有一些成功的替代審計方法，例如 TOP-FLOP 方法、由後向前進行的審計或代理審計。

不妨嘗試以上方法之一，或採用經典審計活動的變體。親身體驗運用不同方法的樂趣，以及如何將不同的審計方法與組織中不同的員工、經理和文化結合——或者藉用一家鞋業製造商的話來說：去做就對了！

DQS：簡單有效地利用品質。

自1985年成立以來，身為德國首個管理系統認證機構，DQS始終致力於客戶的永續發展。我們以增值審核和以客戶為中心的理念，全程陪伴企業邁向卓越營運。