建立审核方案的程序
审核方案管理人员为了做好审核方案的管理,应建立一个或多个对审核方案进行管理的程序,用于规定下列事项(适用时):
1)在考虑审核方案风险的基础上,策划和安排审核日程。
2)确保信息安全和保密性。
3)保证审核员和审核组长的能力。
4)选择适当的审核组并分配任务和职责。
5)实施审核,包括采用适当的抽样方法。
6)适用时,实施审核后续活动。主要是指纠正措施的验证。
7)向最高管理者报告审核方案的实施概况。
8)保持审核方案的记录。即有关内审审核方案制订、实施、评审、改进的记录的管理。
9)监视和评审审核方案的绩效和风险,提高审核方案的有效性。
一般而言,应将对审核方案进行管理的程序形成规范性的文件,每次编制审核方案时,引用即可。对审核方案进行管理的程序包括内部审核程序、特殊事项审核程序、审核人员管理程序等。对中小企业而言,编制一份内部审核程序即可。
