内部质量体系管理办法

第一篇：内部质量体系管理办法

内部质量管理体系审核报告

一、 审核时间：

二零一七年三月一日至二零一七年三月三日

二、 审核目的：

1、 验证本企业质量管理体系文件的符合性、适宜性;

2、 评价质量管理体系的符合性、有效性。

三、 审核依据：

1、

GB/T19001-2016idt ISO9001:2015标准

2、 质量手册

3、 程序文件

4、 适用的法律法规

5、 本企业的管理性文件

6、 顾客要求

四、 本次审核的体系过程和覆盖范围

1、 本次审核的体系范围包括GB/T19001-2016标准全部过程。

2、 本次审核覆盖产品：XXX的制造、五金冲压件和切削加工。

3、 本次审核涉及公司管理层(包括管理者代表)人事部、技术部、生产部(含车间/仓库)、业务部、品质部、采购部、设备管理部。

五、 本次审核组的组成

审核组成员由XXXX二人组成，由XXXX单人本次审核组组长，两位内审员均参加了GB/T19001-2016标准和内审员专业知识的培训，经考核合格，具备质量管理体系内部审核的能力，为体现标准对“内审员不能审核自己的工作”的规定，采取二人对自己所在部门互查的方式进行。

六、 审核过程

1、 本次审核实施计划于2017年2月24日编制，经总经理批转，并下发各相关部门和人员。

2、 内审检查表由内审组于2月28日编制完成。

3、 3月1日上午按计划召开首次会议，公司领导和相关部门负责人参加，审核组长XXX同志按程序宣布本次内审的目的和依据，宣读了内审实施计划和时间安排(详见签到表和记录)。

4、 3月1日上午准时按计划对各部门进行内审，审核员按内审检查表对检查情况做记录。3月3日下午全部审核过程结束(详见内审检查表)。

七、 不合格项统计与分析

此次内审、由于安排准备时间长，计划下发后又组织各部门自查自纠，许多不足之处已在内审前由各部门自行消化了，因此，此次内部质量体系审核共发现不合格项1个：

1、 生产部1项，编号SL-0069~SL-0081，共计13台设备，未按要求填写《点检保养记录卡》，2017年1月3~4日未有保养记录。不符合GB/T19001-2016标准7.5.3条款“基础设施”。

2、 由于审核是采取抽样方式进行的，未查出问题的部门不代表自己的部门没有问题，也许其他部门查出的问题在你那个部门也有，所以未开不符合项的部门也应该根据其他部门出现的问题对自己部门进行自查，确保能够按照要求操作。希望各部门加强自己部门所有人员的学习，做到有效的上传下达，确保员工能够按照要求工作。希望各部门尽快采取措施确保质量管理体系工作的顺利开展。

八、 对质量管理体系的总体评价

通过此次内审，证实了我们的文件化体系是符合标准要求的，是可以同我公司现有的管理体系有机地融合，是切合实际的。

九、 不合格项的整改和验证

本次审核的不合格项均由责任部门分析原因，制定纠正措施，并在规定时间内完成，必须于2017年3月15日前由审核员全部验证完毕。

内审组长：XXX 二零一七年三月三日

第二篇：内部质量管理体系审核步骤

内部质量管理体系审核大致可分下列几个步骤进行：

1、确定任务。如果是例行审核，则按年度计划规定进行;如果是特殊审核，则是明确目的和受审的部门或条款。每次审核还要明确采用的依据。任务确定后要按程序由有关领导批准下达。

2、 审核准备。由管理者代表指定审核组成员组成审核组。审核组长应领导全组编制好具体的审核计划日程表并把审核任务分配到每个审核组成员。每个审核员应编制检查表，经组长审核后实施。同时全组应集中有关文件(如标准、手册、有关程序文件、作业指导书等)加以审阅。审核计划日程表确定后应及早通知受审部门负责人征得同意，并请他决定一位部门的发言人及陪同人员。

3、 现场审核。审核组应准时到达审核现场，召开一次正式的首次会议，说明审核的目的、范围、依据和方法。如果是例行审核，而且只对一个部门进行审核，这种首次会议可以适当简化。现场审核应以事实为根据，以标准或其他文件的规定为准则，收集客观证据，作出公正的判断。如发现不合格，要按规定填写不合格报告，并请受审部门领导对事实表示认可(签字)。现场审核以末次会议结束。在末次会议上，审核组应报告审核结果，宣读不合格报告，并请受审部门负责人填写纠正措施计划

4、 编写审核报告。审核组长应按规定格式根据审核结果编写审核报告。此报告经管理者代表审定后正式下达给受审部门。

5、 纠正措施的跟踪。质量管理部门应会同审核组对纠正措施计划的进行跟踪验证。

6、 全面审核报告的编写和纠正措施计划完成情况汇总分析。如果是例行审核，则在所有的部门及条款审核完成后(一般是一年后)，质量管理部门负责人应根据各部门的审核报告，汇总编写出一份全面的审核报告，并分析评价整个体系的有效性;还要与上次内审结果相比较，评价其进步情况;同时对全年各部门实施纠正措施加以汇总分析。这种结果均应上报最高领导作为管理评审的输入之一。

以上各个步骤均应在内审程序中明确规定。内审程序应根据每个组织的实际情况编制，但这些主n要步骤的内容都是不可以缺少的。

第三篇：质量管理体系内部审核试卷（答案）

一、简答题(共30分。第6小题6分，其他小题各3分)

1.何为第一方审核、第二方审核、第三方审核?

答：第一方审核，由组织自己或以组织的名义进行，用于管理评审和其他内部目的，可作为组织自我合格声明的基础。

第二方审核由组织的相关方(如顾客)或由其他人员以相关方的名义进行。

第三方审核由外部独立的审核组织进行，如那些对与GB/T19001或GB/T24001要求的符合性提供认证或注册的机构。

2.质量管理体系内部审核的目的是什么?

答：内审的目的：通过定期内部审核，验证质量管理体系是否符合质量管理体系标准要求，是否得到有效实施、保持和改进，评价质量管理体系符合性和有效性，为改进质量管理体系提供证据。

3.何为审核证据?

答：审核证据

与审核准则有关的并且能够证实的记录、事实陈述或其他信息。注：审核证据可以是定性的或定量的。

4.内部审核遵循什么原则?

答：内部审核应遵循的原则是：

1)独立性：审核的公正性和审核结论的客观性的基础

2)基于证据的方法：在一个系统的审核过程中，得出可信的和可重视的审

核结论的合理方法

5.何为不合格?

答：不合格即：未满足要求

6.我公司质量管理体系文件把不合格分成几个等级?分别是指什么? 答：我公司将不合格分为两个等级，即为一般不合格和严重不合格

7.质量管理体系审核员应具备什么素质?

答：审核员应当具备以下素质：

a)有道德，即公正、可靠、忠诚、诚实和谨慎;

b)思想开明，即愿意考虑不同意见或观点;

c)善于交往，即灵活地与人交往;

第1页/共3页

d)善于观察，即主动地认识周围环境和活动; e)有感知力，即能本能地了解和理解环境; f)适应力强，即容易适应不同情况; g)坚忍不拔，即对实现目的坚持不懈; h)明断，即根据逻辑推理和分析及时得出结论; i)自立，即在同其他人有效交往中独立工作并发挥作用。8.我公司质量管理体系内审员的职责主要是什么?

答：a)遵守相应的质量管理审核要求，履行被赋予的职责;

b)观察结果形成文件，报告审核结果;

c)验证所采取的纠正措施的有效性;

d)整理内部审核有关的文件，缴质量管理部保存;

e)配合并支持审核组长的工作。

9.如果审核公司质量管理体系在2010年6月7日后运行情况，应遵循的依据主要是什么?

答：依据主要有：

1)GB/T 19001-2008 《质量管理体系 要求》

2)公司2010版质量管理体系文件

3)《天通苑经济适用住房物业服务标准》(见京顺物总字〔2010〕45号文件)

4)相关法律法规

二、判断正误(共30分。每小题3分。对正确的，在题后括号中打“√”;对错误的，在题后括号中打“×”)

1.GB/T 19001-2008《质量管理体系 要求》为审核方案的管理、质量管理体系审核的实施以及审核员的能力和评价提供了指南。( × )

2.接受过内审员资格培训，但未获得内审员资格证书，也可以从事质量管理体系内部审核工作。( × )

3.甲公司刚开始贯彻质量管理体系标准。由于管理人才匮乏，甲公司总经理就与临近的同行业的乙公司领导商定，由乙公司总工程师兼任甲公司质量管理体系管理者代表。甲公司总经理这一做法是正确的。( × )

4.甲公司与福得电梯公司准备签订电梯运行管理与维修养护合同。由于两家公司比较熟悉，甲公司负责人指示：可以先执行合同，再走合同评审程序。这种做法是正确的。( × )

5.一般情况下质量管理体系内部审核由总经理负责。( × )

6.质量管理体系内部审核的首次会议和开次会议都由管理者代表主持。( √ )

7.在质量管理体系内部审核中，《不合格报告》由审核组长开出。( √ )

8.对在质量管理体系内部审核中发现的不合格项的整改，如果需要延期完

成，须经管理者代表批准。( √ )

9.在内部审核中，陪同人员提到，由于运行电工岗位缺员，已经有1个月未对小区配电室进行巡检，所幸没有发生事故。审核员据此开具了《不合格报告》。审核员的做法是正确的。( √ )

10.在质量管理体系内部审核中，文件管理员请审核员阅读本单位负责人在公司办公自动化系统中所作的批示，以证明被检查的工作是由负责人决定实施的。文件管理员这种做法是正确的。( √ )

三、论述题(40分。答案可以写在背面，也可另附纸张)

谈谈你对公司以往质量管理体系内部审核的看法;谈谈你对公司质量管理体系内部审核工作的建议。

(从自身岗位出发，谈谈在公司2009年

9、10月份组织的内审工作中所发现的问题，对2010年7月公司即将组织的内审工作提出自己的建议。要有自己的特点，不可一个部门的答案千篇一律)

第四篇：内部控制体系运行管理办法

内部控制体系运行管理办法(试行)中铁 XX 局内部控制体系运行管理办法(试行)

第一章总则第一条为了加强对公司内部控制体系的运行管理，根据局的相关要求并结合公司实际，特制定本办法。第二条本办法所称内部控制是指由公司董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制体系是指为实现内部控制目标和防范风险，保证内部控制工作有效运行的组织结构、管理制度和业务流程等。第三条内部控制体系运行管理包括以下内容：

(一)内部控制体系的日常维护;

(二)内部控制体系的有效运行;

(三)内部控制体系的监督评价;

(四)内部控制体系的持续改进。所属各单位要按照公司内部控制体系的相关第四条公司各部门、要求开展各项工作，并及时反馈信息，确保内部控制体系的有效运行和持续改进。组织机构及管理管理职责第二章组织机构及管理职责监第五条公司董事会负责内部控制体系的建立健全和有效实施。事会对董事会建立与实施内部控制情况进行监督。(由公司内控审计监察部第六条公司董事会审计委员会负责审查具体负责)、监督企业内部控制体系的有效实施，开展内部控制的自我评价，协调审计单位对公司内部控制实施情况的审计及其他相关事宜。 2 由公司总经理任组长，分管内控、第七条公司设立内控领导小组，审计、财务工作的公司领导任副组长，企业发展部、内控审计监察部、财务部、董监办、公司办、人资部、市场开发部、工程部、技开部、安质部、合同部、机电部、物资部、法律事务部、宣传部、组织部、工会办、团委、行管部、社管部、试验检测中心等部门负责人任组员。领导小组负责组织领导内部控制体系的日常运行，定期听取内控工作进展情况报告，对内控体系运行中的重要事项进行决策。由公司总会计师第八条公司内控领导小组下设内控评价工作组，任组长，内控审计监察部部长任副组长，组员由内控审计监察部、财务部、企业发展部等相关部门业务管理人员组成，内控评价工作组负责全公司内控体系运行的专项监督与评价工作。主要第九条局企业发展部是内部控制体系运行的归口管理部门，职责是：

(一)负责组织内部控制体系的日常维护管理和不断改进完善;

(二)负责组织执行层面的各项管理制度、业务管理流程的评审;

(三)负责组织公司层面重大、重要风险的定期评估，建立风险库和风险事件库，并编写《全面风险管理报告》;

(四)负责组织内部控制相关知识培训;

(五)负责指导监督内部控制体系的建立和完善。第十条公司内控审计监察部是内部控制体系评价的归口管理部门。主要职责是：

(一)负责组织实施内部控制体系评价，负责内部控制评价方案的制定; 3

(二)负责开展内部控制专项监督检查工作;

(三)负责拟定内部控制体系评价方案，内部控制评价记录、实施证据等相关资料的收集汇总;

(四)负责组织编写《中铁 XX 局内部控制自我评价报告》。第十一条公司机关各部门、第十一各分公司是内部控制体系运行的执行机构，主要职责是：

(一)在日常经营管理活动中，负责职责范围内的管理制度、业务流程的执行，并提出改进意见和建议;

(二)结合各项业务活动和监督检查工作，开展内部控制体系的日常监督检查;

(三)负责职责范围内的业务流程及相关制度执行情况的自我监督与评价;

(四)协助参与公司内部控制评价，提供评价所需证据资料;

(五)负责职责范围内缺陷确认，并按期完成整改及监督整改;

(六)负责编写职责范围内《内部控制自我评价报告》。第十二第十二条公司各部门、分公司、项目部要确定具体的内控工作负责人，明确管理职责，开展内部控制体系运行管理工作。

第三章日常维护

第十三条内部控制体系的日常维护是从内部控制体系的设计和运行两方面，不断改进和完善内部控制体系文件、各项管理制度以及改进控制活动的过程。第十四第十四条当发生下列事项时，应修改和完善内部控制体系文件： 4

(一)国家法律法规、行业从业规定、监管部门、股份公司和局要求等发生变化;

(二)《企业内部控制基本规范》《配套指引》发生变化;、

(三)公司战略调整、业务范围、组织机构、管理职责等内部环境发生调整变化;

(四)内部控制监督评价以及外部监督发现存在缺陷;

(五)公司董事会、监事会和经理层提出要求;

(六)机关各部门在日常管理活动中发现问题;

(七)发生内部控制重大失控事件;

(八)其

他。第十五条公司各部门发现需要增加新的业务流程或某项管理制度和业务流程存在缺陷时，应及时提出改进完善意见和建议，并记录整理，同时提交局企业发展部重新发布。第十六第十六条局企业发展部负责《内控手册》的修改完善，各归口部门负责管理制度和业务流程的修改、增加并交企业发展部汇总，企业发展部应及时将修改完善后的内控体系文件发布实施。监督与评价的原则、依据、第四章监督与评价的原则、依据、内容和方法第十七第十七条内部控制体系监督是指对建立与实施内部控制的情况进行常规、持续的监督检查的过程。第十八条第十八内部控制体系评价是指从整体上对内部控制建立和实施的有效性进行全面评价，形成评价结论，出具评价报告的过程。第十九条内部控制体系监督评价应遵循以下原则：

(一)全面性原则。包括内部控制的设计与实施，涵盖公司各项业 5 务。

(二)重要性原则。在全面评价的基础上，关注重要业务单位、重要业务事项和高风险领域。

(三)客观性原则。准确提示经营管理的风险状况，如实反映内部控制设计及运行的有效性和存在的缺陷。

(四)风险导向性原则。以风险评估为基础，根据风险发生的可能性和对整体或单个控制目标造成的影响程度，确定监督评价的重点业务单元、重要业务领域或流程环节。

(五)一致性原则。采用统一可比的方法和标准，保证监督评价结果的可比性。

(六)成本效益性原则。以适当的成本实现科学有效的监督评价。第二十条内部控制体系监督评价的主要依据：二十条

(一)国家相关法律法规、《企业内部控制基本规范》及《企业内部控制评价指引》《中央企业全面风险管理指引》和以及行业从业规定、监管部门相关规定等;

(二)《中铁 XX 局内部控制手册》;

(三)公司各项管理制度;

(四)业务管理流程及说明、控制文档、风险矩阵、风险库、缺陷跟踪报告等;

(五)各项管理技术规范等其他有关规定。第二十一实现控制目标相第二十一条内部控制体系监督与评价的内容是：关的内部环境、风险评估、控制活动、信息与沟通、内部监督等要素。第二十二并综合运第二十二条内部控制监督与评价的总体方法是抽样法， 6 用个别访谈法、调查问卷法、比较分析法、专题讨论会等方法，针对业务流程，按照业务发生频率及固有风险的高低，抽样一定比例的业务样本，对业务样本的符合性进行判断，对业务流程的有效性实施监督与评价。第二十三条根据业务频次抽样量参考如下标准：第二十三序号 1 2 3 4 5 6 业务发生频率每年一次每年一次以上至每季度一次每季度一次以上至每月一次每月一次以上至每周一次每周一次以上至每天一次每天多次抽样数量不少于 1笔 2笔 4笔 12笔 20笔 30笔第五章监督实施第二十四实施本系统及职责第二十四条公司各部门按照监督工作的要求，范围内的内部控制体系运行情况日常监督，每半年形成一次本系统内部控制工作《监督情况通报》，提交公司内控审计监察部，内控审计监察部应做好相关资料和记录的收集汇总。第二十五第二十五条内部控制体系监督工作应关注：

(一)政策影响、管理薄弱、业务复杂、高危作业等重点部门、单位和项目。

(二)战略规划、重大决策、财务预算、安全质量、环境保护、海外经营、成本控制、合同管理、法律事务、项目管理、社会责任、信息化安全等高风险业务领域，不相容职权分离、反舞弊等高风险环节。

(三)重要业务流程的关键控制点的控制措施制定及执行情况。

(四)企业发展战略、组织结构、经营活动、业务流程、关键岗位 7 等发生较大调整或变化，风险评估结果等。第六章评价实施第二十六于每第二十六条公司内部控制体系评价通常情况每年进行一次，年 12 月 10 日前完成对本内部控制体系的评价。第二十七条内部评价基本程序是：制定评价工作方案，组成评价第二十七工作组，收集整理监督资料，实施评价和提出初步缺陷意见，召开评价会议，缺陷认定，汇总评价结果，编写、审批《自我评价报告》等。第二十八条公司内部控制评价工作组在内控领导小组的领导下，开展内部控制体系专项监督与评价工作。第二十九条评价工作组结合监督工作情况，依据第二十二条的规定抽查内部控制运行相关资料，必要时进行现场测试或要求提供补充资料。判断内部控制的设计与运行是否有效，并按照《中铁 XX 局内部控制评价基本评分标准》(附件 1)进行综合评分。评价的结果纳入公司绩效考核。第三十条评价内部控制有效性，应当充分考虑下列因素：

(一)是否针对重大、

重要风险设置了合理的细化控制目标;

(二)是否针对细化控制目标设置了对应的控制流程;

(三)相关控制活动是否有效运行;

(四)相关控制活动是否得到了持续改进;

(五)实施相关控制活动的人员是否具备必需的权限和能力等。第三十一条公司内控审计监察部于每年 12 月 5 前组织召开内部控制评价会议，公司内控体系领导小组成员，各部门负责人及工作组成员参加会议。会议主要议程： 8

(一)听取各部门内部控制体系运行及监督情况汇报;

(二)听取公司内部控制评价情况的汇报;

(三)讨论确认存在的缺陷;

(四)对存在的缺陷整改提出措施、落实责任、明确整改时限等。第三十二条公司内控审计监察部根据监督评价结果，第三十二组织编写《中铁 XX 局内部控制自我评价报告》，并提交公司总经理办公会和董事会审议，经董事会审批后，于每年 12 月 10 日前上报股份公司审计部。第三十三第三十三条内部控制评价以每年的 11 月 30 日为评价基准日。

第七章缺陷认定

第三十四条内部控制缺陷发现以监督为主，评价发现为辅。内部控制缺陷分为财务报告和非财务报告缺陷，包括设计缺陷、运行缺陷。分为重大缺陷、重要缺陷和一般缺陷。缺陷认定一般标准见附件 2。

第三十五条内部控制缺陷认定实行逐级审批确认。一般缺陷由公司各部门在监督工作过程中确认;重要缺陷和重大缺陷由内部控制评价工作组复核讨论并提出意见，重要缺陷报公司内控领导小组研究并确认;重大缺陷提交公司董事会审议确认。

第三十六条公司内控审计监察部负责对已确认缺陷汇总、统计、分析，提出整改意见和建议，经分管领导批准，通报全公司。

第三十七条公司各部门、分公司应对确认的缺陷拟定整改计划和方案，明确负责人和相关人员，规定整改时限，做好整改及监督整改工作。并将整改结果及时反馈公司内控审计监察部，必要时评价工作组对整改情况进行抽查，跟踪整改。

第八章奖罚

第三十八条内控评价工作组根据内部控制评价结果定期对各部门、分公司内控体系的建立与运行情况进行通报。对得分较高的部门和单位予以表扬，对较差的部门和单位提出批评，对存在的缺陷要求限期整改。并将评价结果纳入各部门、各单位的绩效考核。凡外部审计中发现重大缺陷，由相关部门和单位的负责人负领导责任，公司将对相关部门和单位的负责人给予相应处罚。第九章附则自第三十九条本办法自公司内控体系文件审议通过之日起生效，发布之日起执行，同时报股份公司备案。第四十条本办法由局企业发展部负责解释。 10 附件 1: 中铁 XX 局内部控制评价基本评分标准评价项目及权重分项权重分值评价标准评分原则建立了以部门(或各单位)主要负责人为第一责任人的内控体系，设置了部门(或单位)的内部控制协调人，并参与内部控制管理的 5 相关工作，编写了职责范围内的《内部控制内部控制体系管理情况内部控制设计合理性评价(30 分)对流程/业务进行抽样评价， 10 按照违规率评分： 5% (含)以下，得分 80% (含)以上; 5%(不含)~10%(含)，得分 50%(含)~80%(不含);结合内外部环境等变化，对本单位或本部门的制度与流程进行了及时更新和维护。 10%(不含)~20%(含)，得 5 分 50%(不含)以下; 20%(不含)以上，得分 0。执行有效性评价风险管理情况定期或不定期组织开展了系统的风险评估 20 工作，识别了重大、重要风险，建立了风险 5 库，评估结果客观、真实。 11 自我评价报告》。 10 每出现 1 个未达标部门/单位，扣 1 分。尚未建立内部控制体系，此项得分为 0。部门及岗位的内部控制责任明确，岗位人员及权责设置合理 5 本单位、本部门各项业务管理活动，都有明确的制度规定，管理职责到位。工作流程有清晰的描述，制定了规范的业务业务管理体系 20 情况流程，并识别了关键控制点，明确了控制措 5 施。每出现 1 个未达标业务， 1 扣分，扣完为止。评价项目及权重(70 分)分项权重评价标准分值评分原则把重大风险与业务流程关键控制点对接，有效执行重大、重要风险控制措施，重大、重 5 要风险可控。

定期收集风险事件和损失事件，对本部门或归口管理业务领域内发生的重大风险事件，建立风险事件库，及时向领导及相关部门沟通。重大风险控制措施实施有效，避免重大风险损失、重大违规事件的发生。对发生的重大事件，及时采取应急控制措施，有效控制事 5 态恶化，并针对类似事件，组织制定了应急预案。 5 每发生一次重大风险损失事件或重大违规事件扣 10 分。未采取措施扣 3 分，未制定预案扣 2 分。对流程进行抽样检查，按照违规率评分：根据本单位的业务流程及控制措施，在业务流程执行情况 40 管理活动中，严格执行业务流程，确保各项管理制度有效落实，管理权限有效执行，管理程序符合规定。 40 5% (含)以下，得分 80% (含); 5%(不含)~10%(含)，得分 50%(含)~80%(不含); 10%(不含)~20%(含)，得分 50%(不含)以下; 20%(不含)以上，得分 0。缺陷整改情况 10 对审计、监督和评价中发现的缺陷，严格按规定的程序进行整改，整改效果符合要求。 10 整改效果未达到要求扣 3 分，未按要求实施整改扣 5 分。评价等级等级得分 A级 85-100 分 B级 60-84 分 C级 59 以下注：按照上述对被评价部门和单位的相关项目进行评价打分加总，分为 “A、B、C”三档，纳入业绩考核。 12 附件2：中铁 XX 局内部控制缺陷认定一般标准

一、财务报告缺陷的认定 1.当内部控制缺陷造成的财务报告的潜在错报金额能够可靠的估算时，重大缺陷、重要缺陷、一般缺陷可以根据内部控制缺陷对当期财务报表的影响来判定。一般缺陷：由于内部控制缺陷导致影响了财务报告的真实性，程度很小。重要缺陷：由于内部控制缺陷导致较大程度影响了财务报告的真实性。重大缺陷：由于内部控制缺陷导致严重影响了财务报告的真实性，造成被监管机构处罚。

二、非财务报告缺陷的认定非财务报告内部控制缺陷是指流程操作步骤、控制环节的设计、不执行或执行偏差，但不构成财务报表出现潜在的错报。缺陷认定应关注缺陷对业务流程有效性的影响程度、发生的可能性、效率和效果方面所受到的负面影响程度来判定。缺陷认定等级发生的可能性重大缺陷重要缺陷一般缺陷 ` 13 负面影响程度严重降低工作效率或效果、或严重加大效果的不确定性、或使之严重偏离预期目标显著降低工作效率或效果、或显著加大效果的不确定性、或使之显著偏离预期目标降低工作效率或效果、或加大效果的不确定性、或使之偏离预期目标高较高中等

第五篇： 企业质量管理体系内部审核重点探析

随着我国加入WTO，以及全球经济一体化的迅猛发展，企业国际化的趋势成为不可避免。按照国际化的要求，转换企业管理理念，通过为顾客创造价值的同时，实现企业自身价值的增值，从而达到“双赢”或“多赢”的局面。积极按照国际标准，构建和认证企业质量管理体系，已成为企业全面提升素质的一种趋势和潮流。

质量审核，作为内部审核的一项新课题，作为企业质量管理体系一个关键性的接口，正日益引起企业，尤其是取得ISO9000系标准注册资格企业的关注和重视。它对于体系的不断完善和发展，起着极为重要的作用。为此，本文就如何搞好质量体系内部审核作一些探析，以期对企业的贯标工作有所帮助。

一、管理层的高度关注

贯彻国际标准能否成功，质量管理体系能否持续有效运行，领导的作用极为关键。质量管理体系的内部审核，涉及到体系的各职能部门和所有过程，只有企业的管理层从思想上重视，从人、财、物等方面予以大力的支持，内审工作才能顺利开展，贯标工作才能有所保证，企业认证注册后才能继续努力，实现体系持续有效的改进。因此，管理层要把贯标工作作为一项长期战略来抓，变传统企业质量管理 “管结果”为“管过程、管因素、管结果”，将贯标工作和企业的实际业务运作有机地结合起来，从而使企业的质量管理从最初的“做”标准，到自觉地“用”标准，进而到“发展”标准的转变。

二、审核队伍的精心建设

从某种层面上看，审核队伍素质的高低将直接左右着审核的效果。因此，企业必须精心地抓审核队伍的建设，从组织上为贯标得以有效运行提供基础性保障。首先，聘任合适的审核人员。企业应从各职能部门中选聘具有专业技术知识、富有管理经验和具有强烈责任感的同志担当此任。其次，对审核人员进行必要的审核技能和审核技巧的培训，包括ISO9000系标准的培训。通过专业机构培训、审核人员之间的轮换以及适时的交流和研讨等手段，使审核人员不仅能熟练掌握标准，正确理解并掌握企业的质量手册和程序文件，更重要的是要能够熟练地运用标准，能够熟练审核并指导质量体系的实施。

三、审核工作的严谨务实

内审的目的是通过发现问题来推动和实现质量体系的持续改进，因此，审核工作必须严谨务实，必须富有成效。企业质量管理体系的内部审核，不妨从如下方面进行策划：

1.重视审核准备

包括成立审核组、编制并安排好审核计划、准备工作文件等内容，其目的是使审核工作更具针对性，更具效率。每年年初，企业应聘任具有合格资质的审核人员组成审核组，委任审核组长。对全年审核工作要进行全面的策划，对质量体系审核的范围、活动内容和时间、审核人员的分组以及审核依据等要作出具体安排，该计划经管理高层批准后应及时分送到体系所涉及的所有职能部门。同时，审核组要根据计划安排，按照编制要求提前编制检查表，准备现场审核记录清单，为审核活动顺利开展做好各项准备。

2.开好三个“会议”

主要是指首次会议、审核组会议和末次会议。这三个会议对于审核组与受审部门之间的的沟通和交流，审核信息的及时反馈，以及对审核过程的控制都起着十分重要的作用。因此，审核组对每个会议的侧重点、会议要通报的主要事项以及要讨论的主要议题，要有清晰的了解，做好充分的准备。

首次会议和末次会议一般由企业领导、审核组全体成员、各相关部门的负责人及有关人员参加。会议应“简而短”，切中要害。首次会议主要是申明审核目的和范围，传达审核计划，强调审核原则，澄清有关问题，落实相关安排。末次会议主要是答谢受审方给予的支持，通报审核结论，报告不符合项，重申审核原则，重点则是对不符合项提出纠正 措施和要求。而审核组会议，是在现场审核结束后审核组召开的内部会议，必须“详而实”，具体且有内容，其主要议题是对审核结果进行归纳、分析，协调相关问题，审核不符合项报告，评价质量体系运行的有效性和充分性，为末次会议做准备

3.抓好现场调查

这是整个审核工作关键性环节和重要的接口，是整个审核工作最灵魂的部分。现场审核获取的客观证据和相关信息，将是评价质量体系运行有效性和充分性的重要依据。在现场审核中，审核人员不仅要有强烈的责任心，严格按照标准要求，更需要正确掌握并运用好审核的技巧和策略。现场审核主要围绕两方面展开，一是收集客观证据，二是对客观证据进行分析。因此，审核必须掌握好切入点，选择好审核的路径，运用好审核方法，发挥好专业判断。

在审核路径的选择方面，审核人员可根据检查表的设计要求，企业自身生产工艺、经营/服务的特点，企业的组织架构等实际情况，合理安排检查路径。在审核方法的选用上，一般采取抽样调查，因此，审核应尽可能抽取其有代表性的样本，同时更应取得受审部门的密切配合，以便使审核结论客观公正。现场调查一般包括“听、看、问、查”四个环节。“听”主要是听受审部门有关人员的介绍：“看”主要是查阅受审部门有关资料，其中包括制度、计划、规范、 程序和原始记录等：“问”主要是在听取介绍情况时提出问题，问清情况，掌握现状：“查”主要是为立论有据，将听、看、问收集到的情况和问题，采取顺藤摸瓜的方法，到现场查证核实，一查到底，由点及面了解全貌。在现场调查中，审核人员要面对较为复杂的人和事，会遭遇到各种意外的情况，审核人员要发挥自身所长，充分运用好专业的判断，尤其是对不符合项的界定，除了深刻理解标准的要求外，还要掌握一些技巧，要贯彻“以事实为依据，以标准为准绳”的判断理念。

4.撰写好一个“报告”

审核报告是整个审核工作的外在体现，是在对客观证据及审核记录进行认真统计、分析、归纳和评价基础上形成的审核总结。审核组长对审核报告的编制、准确性和完整性负责。审核报告既要简明扼要，又要提供足够的信息，使看报告人能对审核有一个全面的了解。因此，撰写审核报告既要掌握足够的客观证据和审核发现，又要透过现象看本质，通过局部看全局，要用典型的事实、数据说话，要聚焦组织领导和顾客关心的问题。不符合项纠正和预防措施，既要体现可操作、可控制、可评价，不能就事论事，又要体现预防、系统、发展，贯彻持续改进的思想。审核结论应与末次会议上结论一致。审核报告在报有关管理高层审查同意后，尽快送达受审方。

四、加强内部审核的后续跟踪

改进是永无止境的。企业的质量管理体系也是一个与时俱进的过程，只有通过不断的完善和改进，才能推动企业业务运作的规范化，从而提升企业整体质量管理平台，更好地拓展业务，参与市场竞争。开展质量内部审核的主要目的是发现问题，促使有关职能部门采取纠正和预防措施，以实现质量/服务的改进。因此，审核组对审核报告所揭示的问题，要加强后续的跟踪，对不符合项纠正和预防措施的实施和验证，要进行后续的检查，对检查中发现的问题，要及时与有关部门汇总分析，提出整改措施，对实施情况再验证，从而对质量体系的正常运作及时提供监督和指导，为质量体系的实施提供必要的外部保障。