ISO9000标准在内部审计质量管理中的应用

        ISO9000是国际标准化组织颁发的质量管理和质量保证标准的总称，其中ISO9001：2000《质量管理体系——要求》用于证实和评价企业具有提供满足顾客和法规要求的产品、持续改进增强顾客满意的能力，对完善组织的质量管理体系建设具有良好的帮助和指导作用，适用于所有的行业和不同产品类别的组织。在内部审计中引入ISO9000关于质量管理和质量保证的理念，按照国际通用的标准要求，对内部审计工作的重点和关键环节的质量提出标准要求和描述，建立有效的内部审计质量管理体系，并获得ISO9000质量认证资格，将会使内部审计运作更加科学化、规范化和标准化。
          一、按ISO9001标准基础和术语范畴构建内部审计质量管理体系
         ISO9001:2000《质量管理体系——基础和术语》中包含质量管理体系的基本理论和基础知识，有8项质量管理原则、12条质量管理体系基础和80条术语。这里按产品、顾客、质量、过程和程序5个基本术语的定义范畴构建内部审计质量管理体系的范畴。
          1、产品。ISO9001标准定义：产品是过程的结果，包括服务、软件、硬件和流程性材料。在构建内部审计质量管理体系中，内部审计产品一般包括：采购产品（含顾客财产）、过程产品、最终产品。内部审计工作底稿是内部审计的过程产品；内部审计报告是内部审计的最终产品。
          2、顾客。ISO9001标准定义：顾客是指接受产品的单位和个人。组织依存于顾客，应当理解顾客当前和未来的需求，努力满足顾客要求并争取超越顾客期望。在构建内部审计质量管理体系中，顾客是指内部审计报告的接受者和使用者，包括内部审计的委托方和被审计方。顾客的需求和期望是不断变化的，内部审计以顾客为关注焦点识别顾客潜在的、隐含的需求内容，满足顾客对内部审计服务的要求。
          3、质量。ISO9001标准定义：质量是一组固有特性满足要求的程度。“固有”就是指存在于某事或某物中本来就有的，尤其是永久的自然属性。在构建内部审计质量管理体系中，内部审计质量是内部审计效率、效果和效益的综合体现，直接影响内部审计作用的发挥水平和内部审计功能的实现效果。内部审计质量控制涉及内部审计各个方面，贯穿于内部审计项目的全过程。
          4、过程。ISO9001标准定义：过程是一组将输入转化为输出的相互关联或相互作用的活动。在构建内部审计质量管理体系中，内部审计过程包括审前准备、内部审计实施和内部审计报告三个阶段，有效地组织、规划每一个内部审计过程的运行方式、输入和输出结果，能有效提高内部审计的工作质量。内部审计过程中要明确关键活动的职责和权限，并对重点环节进行过程控制与管理。
          5、程序。ISO9001标准定义：程序是为进行某项活动或过程所规定的途径。在构建内部审计质量管理体系中，内部审计的程序是指内部审计人员应遵循的制度、管理办法和操作规程。
          二、按ISO9001标准要求构建内部审计质量管理体系
          ISO9001：2000《质量管理体系——要求》，从识别顾客需求到提供需求的全过程进行“产品实现”的策划，为不同组织的具体应用提供了比较完善的框架体系，也允许组织可以根据实际情况对标准的内容进行删减。建立质量管理体系的过程。建立内部审计质量管理体系，应按ISO9001：2000《质量管理体系——要求》框架体系明确审前准备、内部审计实施和内部审计报告三个阶段中内部审计项目运作的具体要求。
          1、审前准备阶段，内部审计管理部门要在对顾客需求（企业风险因素）识别的基础上，制定安排年度内部审计项目计划，并对内部审计计划的完成能力进行评估与确认。一般情况下，内部审计项目计划质量的高低，直接影响内部审计的工作绩效。内部审计人员要编制工作方案，明确审计的目的、依据、内容及其重点等相关事项。
          2、内部审计实施阶段，主要是收集内部审计证据、形成内部审计工作底稿的过程，要以过程产品的高质量来保证最终产品的高质量。内部审计人员要编写内部审计日记和工作底稿，并与顾客进行有效的沟通确认。管理部门要采用适当方法对内部审计过程质量进行监测，及时反馈相关信息。
          3、内部审计报告阶段，主要是对内部审计工作底稿进行整理、分析汇总，根据内部审计情况编制内部审计报告初稿，并征求被审计单位意见。内部审计报告经审核后及时向顾客交付。如果内部审计顾客满意或认可，即为合格产品，否则视为不合格产品。对于顾客不满意的产品，要采取必要的补救措施。另外，对内部审计报告要进行规范，标题、格式应统一，评价用语要适当，不能出现评价有失客观的情况。
          三、按ISO9001标准要求对内部审计质量管理体系考核和评审
          ISO9001：2000《质量管理体系——要求》，指出组织应策划并实施所需的监视、测量、分析和改进的过程，其目的是证实产品的符合性、确保质量管理体系的符合性、持续改进质量管理体系的有效性。在构建内部审计质量管理体系中，需要对该体系的运行情况进行考核与评审，要编制内部审核程序文件；要制定审计项目中不合格品的控制程序；要确定、收集和分析数据，证实内部审计质量管理体系的适宜性和有效性。内部审计项目实行组长负责制，对内部审计工作底稿实行三级复核制度，对内部审计报告的质量和内部审计人员的工作业绩进行全面验收考核。操作中要明确具体的操作标准和步骤，要制定收集内部审计证据、编制内部审计工作底稿和撰写内部审计报告的管理办法和具体操作规范。以单个内部审计项目为考核单元，可对内部审计项目的效率、效果和效益情况按照约定条款逐项进行对比考核，并把结果记录在案，作为选拔优秀内部审计人员的重要参考依据。在对内部审计质量管理体系评审的基础上，分析存在的问题，找出持续改进的措施，确保内部审计质量管理体系有效运行。对内部审计项目质量管理进行考核时，要注意收集顾客满意程度的信息，并对信息进行统计分析，得出定性和定量的结果，找出下步改进的依据。
          总之，ISO9001标准对构建内部审计质量管理体系有指导性的作用，开展内部审计质量认证本身是一个极具挑战性的系统工程，也是一个自我完善、自我加压、不断增强竞争实力的过程，有助于推动内部审计职业健康、持续地发展。
 

本页关键词：ISO9000标准在内部审计质量管理中的应用