下篇审核方案的管理第二章.ppt

第二章 审核方案的管理 第一节 审核方案的概述 什么叫审核方案呢？ 审核方案是针对特定的时间段所策划并具有特定目的的一组（一次或多次）审核。  组织：可以根据受审组织或部门的规模、性质和复杂程度对审核方案进行策划。 方案不仅包括对审核的类型和数量进行策划和组织，还包括为实施审核方案中的一次或多次审核进行适当的策划、提供资源和制定程序等必要的所有活动。 一个审核方案可以包括一次或多次审核，这些审核可以有不同的目的，也可以包括结合审核或联合审核。 一个组织可以建立一个或多个审核方案。组织最高管理者应当对审核方案的管理进行授权。负责管理方案的人员应该： （1）建立、实施、监视、评审与改进审核方案。 （2）识别并确保提供必要的资源。 组织建立的审核方案可以： （1）覆盖组织质量管理体系的当年的一系列的内部审核 （2）在6个月内对关键产品的潜在供方实施的第二方质量管理体系 第二节 审核方案的管理流程 组织的最高管理者通过授权管理者代表或质量管理体系的主管部门的人员对审核方案进行管理。 下图是GB/T19011-2003标准给出的审核方案管理流程示意图 充分体现了策划-实施-检查-处置（PDCA）方法在审核方案管理中的应用 第三节 审核方案的制定 一、审核方案的目的 审核的目的可以理解为组织为实施审核需要达到的目标和要求。因此，审核方案管理人员应首先确定审核方案的目的用于指导审核的策划和实施。审核方案的目的可能包括： （1）满足管理体系标准认证的要求 （2）验证与合同要求的符合性 （3）获得并保持对供方能力的信任 （4）有助于管理体系的改进 审核方案管理人员在确定审核方案的目的的过程中，应基于以下考虑： －管理的优先事项 －管理体系要求 －法律法规及合同要求 －对供方评价要求 －其它相关方要求 －组织的风险 二、审核方案的内容 每次内审的审核范围、目保和持续时间 进行内部审核的频次 内部审核活动的数量、重要性和相似性以及场所大小与数量 标准、法律法规及合同要求 认证/注册的要求 前几次审核结果和结论以及上一次审核方案评审结果 相关方关心的问题 组织及其运行的重大变化 三、审核方案的职责 审核方案通常由获得最高管理者授权的管理者代表或职能部门实施日常管理。 1.审核方案管理人员的能力要求 （1）了解审核的独立性、基于证据的方法，道德行为、公正表达以及职业素养等审核原则。 （2）了解组织内部每一位内部审核员的能力，包括他们的个人素质、知识和专业技能 （3）了解审核过程所需运用的知识和技巧/技能等审核技术 （4）具备一定的管理技能，包括组织策划、实施、监督、评审及改进内部审核方案所需的管理知识和技能。 （5）了解与受审核活动相关的技术和业务，包括产品特性，过程的复杂程度以及质量控制技术等。 2.审核方案管理人员的职责 确定内审审核方案的目标和范围 确定内审审核实施的职责和程序，确保提供资源 确保内审审核方案的实施 保持适当的内审方案记录 监视、评审、改进内审审核方案 四、审核方案的资源 组织在识别审核方案所需的资源时通常需要考虑以下几个方面： 1.开发、实施、管理和改进审核活动所必要的财务资源。 2.审核技术 3.实现并保持审核员能力以及改进审核员表现的过程。 4.获得适合具体审核方案的目的有能力的审核员和技术专家。 5.审核方案的范围和程度。 6.路途时间、食宿和其他与审核有关的需求。 五、审核方案的程序 1.审核的策划和日程安排 2.保证审核员和审核组长的能力 3.选择适当的审核组并分配其任务和职责。 4.实施审核 5.实施审核后续活动（适用时） 6.保持审核方案的记录 7.监视审核方案的业绩和有效性 8.向最高管理者报告审核方案的总体实现情况。 第四节 审核方案的实施 一、审核方案的实施 审核方案的实施是实现审核方案的要求、达到审核方案的目的的关键环节。因此，审核方案的实施应当明确以下方面。 （1）与相关方沟通审核方案。 （2）审核及其他与审核方案有关活动的协调和日程安排。 （3）根据GB/T19011-2003 标准7.6和7.5条款，建立和保持评价内部审核员及其持续专业发展的过程 （4）确保审核组的选择。 （5）向审核组提供必要的资源。 （6）确保按审核方案进行审核。 （7）确保审核活动记录的控制。 （8）确保审核报告的评审和批准，并确保分发给审核委托方和其他特定方。 （9）适用时，确保审核后续活动。 二、审核方案的记录 审核方案管理人员应当保持记录以证实审核方案的实施，包括： （1）与每次审核有关的记录，如： （审核计划、审核报告、不符合报告、纠正和预防措施的报告） （2）审核方案评审的结果。 （3）与审核人员有关的记录，覆盖诸如以下