监査概论.pptVIP

OHSAS18001内部監査概論ISO19011:2011準拠 ISOは経営のツール 経営者が方針を出せば 監査とは 監査基準が満たされている程度を判定するために、監査証拠を収集し、それを客観的に評価するための体系的で、独立し、文書化されたプロセス。 ISO19011:2011「マネジメントシステム監査のための指針」より 監査証拠とは 監査基準に関連し、かつ、検証できる、記録、事実の記述又はその他の情報 監査証拠は定性的又は定量的なものがあり得る 監査基準とは 一連の方針、手順、または要求事項 監査の目的 　　　（OHSAS18001では） 適合性を判定する 　　マネジメントのために計画された取決め事項に適合しているか 実施及び維持状況を判定する 　　定められたルールに基づきマネジメントシステムが適切に実施、維持されているか 有効性を評価する 　　組織の方針及び目標を満たすために有効か 監査結果を経営層に提供する 　　マネジメントシステムの適切性、妥当性及び有効性を報告する 監査活動の概要 監査の開始 監査活動の準備 監査活動の実施 監査報告書の作成及び配付 監査の完了 監査のフォローアップの実施 監査の開始 監査チームリーダーを指名する 個々の監査の目的、適用範囲及び基準を明確にする 監査方法を選定する 監査チームメンバーを選定する 被監査者と最初の連絡を取る 監査の実施可能性を判定する 監査活動の準備　（１） 文書レビューを実施する 関連するマネジメントシステム文書をレビューし、監査基準に照らしてその妥当性を判定する 監査活動の準備　（２） 監査計画を作成する 監査の目的 監査範囲（組織、部門、プロセス） 監査基準及び関連の基準文書 会議及び監査の場所、日時、予定時間及び予定期間 監査サンプリングの範囲、サンプリング計画 監査チームメンバー、案内役、オブザーバの役割と責任 資源の割り当て 監査活動の準備　（２） 監査計画を作成する （必要に応じて） 被監査代表者の特定 監査で使用される言語 監査報告書の記載項目 後方支援?コミュニケーション 監査目的の達成に対する不確かさの影響への特別な対応策 機密保持?情報セキュリティに関する事項 前回の監査結果に対するフォローアップ 計画した監査に対するフォローアップ 他の監査活動との調整（合同監査の場合） 監査活動の準備　（３） 監査チームへ作業を割り当てる 監査員の独立性及び力量、資源の効果的活用、監査員並びに訓練中の監査員及び技術専門家の異なる役割及び責任を考慮する 監査チームの打合せは、作業分担の割当て及びその変更の可能性を決定するために、適宜監査チームリーダーが開催する 監査活動の準備　（４） 作業文書を作成する チェックリスト 監査サンプリング計画 情報を記録するための書式 　　（チェックリストの作成） 重要項目を見落とすことがない 漏れなく計画的に行動できる 横道にそれることを防止できる 経験の少ない監査員も自信を持って監査できる 監査項目を明確にする 監査の円滑化（監査時間の割振り） 監査項目の標準化が図れる 監査経験の蓄積ができる、チェックリスト作成時にそれが活かせる 客観的証拠の記載ができる 監査活動の実施　（１） 初回会議（オープニングミーティング）の実施 監査チームの紹介 監査目的、適用範囲、基準の確認 取決め事項の確認（最終会議、中間会議、直前の変更等） 監査方法の報告 組織に対するリスク管理方法の紹介 正式な連絡窓口の確認 言語の確認 （続く） 監査活動の実施　（１） 初回会議（オープニングミーティング）の実施 （続き） 監査進捗状況を知らせることの確認 必要な資源/施設の確認 機密保持?情報セキュリティの確認 格付けを含む監査所見の報告方法 監査打ち切りの条件 最終会議に関する情報 所見の取扱い方に関する情報 苦情?異議申し立ての仕組みに関する情報 監査活動の実施　（２） 監査の実施中の文書レビューの実施 監査基準に対するシステムの適合性を判定する 監査活動を支持する情報を集める 監査中に文書類の提供がない場合は、チームリーダーが監査プログラムの管理者及び被監査者に連絡し、監査続行か中断かを決定する 監査活動の実施　（３） 監査中の連絡 　　　監査チームリーダーは、適宜、被監査者へ連絡する 監査の進捗状況及び懸念事項 発見した緊急かつ重大なリスク 案内役及びオブザーバの役割及び責任の割当て 　　　案内役及びオブザーバは、監査員を補佐する義務があるが、監査員の質問に答えてはならない 監査活動の実施　（４） 情報の収集及び検証 　　　監査員は、被監査部門のマネジメントシステムが 基準に対して適合か否か、 見直し、改善すべ