ISO9000標準在內部審計質量管理中的應用

        ISO9000是國際標準化組織頒發(fā)的質量管理和質量保證標準的總稱，其中ISO9001：2000《質量管理體系——要求》用于證實和評價企業(yè)具有提供滿足顧客和法規(guī)要求的產(chǎn)品、持續(xù)改進增強顧客滿意的能力，對完善組織的質量管理體系建設具有良好的幫助和指導作用，適用于所有的行業(yè)和不同產(chǎn)品類別的組織。在內部審計中引入ISO9000關于質量管理和質量保證的理念，按照國際通用的標準要求，對內部審計工作的重點和關鍵環(huán)節(jié)的質量提出標準要求和描述，建立有效的內部審計質量管理體系，并獲得ISO9000質量認證資格，將會使內部審計運作更加科學化、規(guī)范化和標準化。
          一、按ISO9001標準基礎和術語范疇構建內部審計質量管理體系
         ISO9001:2000《質量管理體系——基礎和術語》中包含質量管理體系的基本理論和基礎知識，有8項質量管理原則、12條質量管理體系基礎和80條術語。這里按產(chǎn)品、顧客、質量、過程和程序5個基本術語的定義范疇構建內部審計質量管理體系的范疇。
          1、產(chǎn)品。ISO9001標準定義：產(chǎn)品是過程的結果，包括服務、軟件、硬件和流程性材料。在構建內部審計質量管理體系中，內部審計產(chǎn)品一般包括：采購產(chǎn)品（含顧客財產(chǎn)）、過程產(chǎn)品、最終產(chǎn)品。內部審計工作底稿是內部審計的過程產(chǎn)品；內部審計報告是內部審計的最終產(chǎn)品。
          2、顧客。ISO9001標準定義：顧客是指接受產(chǎn)品的單位和個人。組織依存于顧客，應當理解顧客當前和未來的需求，努力滿足顧客要求并爭取超越顧客期望。在構建內部審計質量管理體系中，顧客是指內部審計報告的接受者和使用者，包括內部審計的委托方和被審計方。顧客的需求和期望是不斷變化的，內部審計以顧客為關注焦點識別顧客潛在的、隱含的需求內容，滿足顧客對內部審計服務的要求。
          3、質量。ISO9001標準定義：質量是一組固有特性滿足要求的程度。“固有”就是指存在于某事或某物中本來就有的，尤其是永久的自然屬性。在構建內部審計質量管理體系中，內部審計質量是內部審計效率、效果和效益的綜合體現(xiàn)，直接影響內部審計作用的發(fā)揮水平和內部審計功能的實現(xiàn)效果。內部審計質量控制涉及內部審計各個方面，貫穿于內部審計項目的全過程。
          4、過程。ISO9001標準定義：過程是一組將輸入轉化為輸出的相互關聯(lián)或相互作用的活動。在構建內部審計質量管理體系中，內部審計過程包括審前準備、內部審計實施和內部審計報告三個階段，有效地組織、規(guī)劃每一個內部審計過程的運行方式、輸入和輸出結果，能有效提高內部審計的工作質量。內部審計過程中要明確關鍵活動的職責和權限，并對重點環(huán)節(jié)進行過程控制與管理。
          5、程序。ISO9001標準定義：程序是為進行某項活動或過程所規(guī)定的途徑。在構建內部審計質量管理體系中，內部審計的程序是指內部審計人員應遵循的制度、管理辦法和操作規(guī)程。
          二、按ISO9001標準要求構建內部審計質量管理體系
          ISO9001：2000《質量管理體系——要求》，從識別顧客需求到提供需求的全過程進行“產(chǎn)品實現(xiàn)”的策劃，為不同組織的具體應用提供了比較完善的框架體系，也允許組織可以根據(jù)實際情況對標準的內容進行刪減。建立質量管理體系的過程。建立內部審計質量管理體系，應按ISO9001：2000《質量管理體系——要求》框架體系明確審前準備、內部審計實施和內部審計報告三個階段中內部審計項目運作的具體要求。
          1、審前準備階段，內部審計管理部門要在對顧客需求（企業(yè)風險因素）識別的基礎上，制定安排年度內部審計項目計劃，并對內部審計計劃的完成能力進行評估與確認。一般情況下，內部審計項目計劃質量的高低，直接影響內部審計的工作績效。內部審計人員要編制工作方案，明確審計的目的、依據(jù)、內容及其重點等相關事項。
          2、內部審計實施階段，主要是收集內部審計證據(jù)、形成內部審計工作底稿的過程，要以過程產(chǎn)品的高質量來保證最終產(chǎn)品的高質量。內部審計人員要編寫內部審計日記和工作底稿，并與顧客進行有效的溝通確認。管理部門要采用適當方法對內部審計過程質量進行監(jiān)測，及時反饋相關信息。
          3、內部審計報告階段，主要是對內部審計工作底稿進行整理、分析匯總，根據(jù)內部審計情況編制內部審計報告初稿，并征求被審計單位意見。內部審計報告經(jīng)審核后及時向顧客交付。如果內部審計顧客滿意或認可，即為合格產(chǎn)品，否則視為不合格產(chǎn)品。對于顧客不滿意的產(chǎn)品，要采取必要的補救措施。另外，對內部審計報告要進行規(guī)范，標題、格式應統(tǒng)一，評價用語要適當，不能出現(xiàn)評價有失客觀的情況。
          三、按ISO9001標準要求對內部審計質量管理體系考核和評審
          ISO9001：2000《質量管理體系——要求》，指出組織應策劃并實施所需的監(jiān)視、測量、分析和改進的過程，其目的是證實產(chǎn)品的符合性、確保質量管理體系的符合性、持續(xù)改進質量管理體系的有效性。在構建內部審計質量管理體系中，需要對該體系的運行情況進行考核與評審，要編制內部審核程序文件；要制定審計項目中不合格品的控制程序；要確定、收集和分析數(shù)據(jù)，證實內部審計質量管理體系的適宜性和有效性。內部審計項目實行組長負責制，對內部審計工作底稿實行三級復核制度，對內部審計報告的質量和內部審計人員的工作業(yè)績進行全面驗收考核。操作中要明確具體的操作標準和步驟，要制定收集內部審計證據(jù)、編制內部審計工作底稿和撰寫內部審計報告的管理辦法和具體操作規(guī)范。以單個內部審計項目為考核單元，可對內部審計項目的效率、效果和效益情況按照約定條款逐項進行對比考核，并把結果記錄在案，作為選拔優(yōu)秀內部審計人員的重要參考依據(jù)。在對內部審計質量管理體系評審的基礎上，分析存在的問題，找出持續(xù)改進的措施，確保內部審計質量管理體系有效運行。對內部審計項目質量管理進行考核時，要注意收集顧客滿意程度的信息，并對信息進行統(tǒng)計分析，得出定性和定量的結果，找出下步改進的依據(jù)。
          總之，ISO9001標準對構建內部審計質量管理體系有指導性的作用，開展內部審計質量認證本身是一個極具挑戰(zhàn)性的系統(tǒng)工程，也是一個自我完善、自我加壓、不斷增強競爭實力的過程，有助于推動內部審計職業(yè)健康、持續(xù)地發(fā)展。
 

本頁關鍵詞：ISO9000標準在內部審計質量管理中的應用