“审核方案”应满足标准要求:策划时应考虑拟审核的过程和区域的状况和重要性以及以往审核的结果。应规定审核的准则、范围、频次和方法。
“审核方案”的输入:准备审核的过程的状况和重要性;准备审核的区域的状况和重要性;以往审核的结果。
“审核方案”的输出:审核的准则、范围、频次和方法。
审核“审核方案”时应重点审核其输入的充分性和符合性,是否与组织的实际管理情况一致;审核其输出的适宜性和符合性,审核的准则、范围、频次和方法是否明确。
c)对内审实施过程的审核
审核“内部审核计划”是否符合“审核方案”的策划安排。
审核“检查表”是否按“内部审核计划”进行,审核“内部审核实施过程”的有效性。审核信息是否可追溯,是否形成审核发现。
审核“审核报告”所形成的审核结论是否与审核证据、审核发现一致。
要关注:内部审核的结果,是否作为管理评审的输入。
二、管理评审的理解及审核方法
1、对“管理评审”的理解
GB/T 19000-2008对管理和评审这两个术语进行了定义。管理:指挥和控制组织的协调的活动。评审:为确定主题事项达到规定目标的适宜性、充分性和有效性所进行的活动。
GB/T19001-2008、GB/T24001-2004、GB/T28001-2011、GB/T 23331-2009四个标准的管理评审要求,均是要求最高管理者应对管理体系进行评审。
因此,管理评审是最高管理者的所进行的活动,是最高管理者对在其指挥和控制下的组织日常工作是否达到规定目标,包括所建立的方针和目标的适宜性,以及实现这些目标的过程的适宜性、充分性和有效性所进行的评价活动。其目的就是通过这种评价活动来总结日常管理的业绩,并从当前业绩上考虑找出与预期目标的差距,同时还应考虑任何可能改进的机会,并在研究分析的基础上,找出自身的改进方向。
管理评审的目的:通过最高管理者的实际、有效的管理评审,以确保组织的管理体系(组织的各项管理工作)持续的适宜性、充分性和有效性。
2、对“策划的时间间隔”的理解
在GB/T19001-2008、GB/T24001-2004、GB/T28001-2011、GB/T 23331-2009
四个标准管理评审中,均有“最高管理者应按策划的时间间隔评审质量/环境/职业健康安全/能源管理体系,以确保其持续的适宜性、充分性和有效性。”的要求。
那么“策划的时间间隔”指的是多长时间呢?从管理评审的目的“以确保管理体系持续的适宜性、充分性和有效性。评审应包括评价改进的机会和管理体系变更的需求。”来看,为保证组织的管理体系(日常工作)的适宜性、充分性和有效性,最高管理者要对日常工作的开展情况进行评审。
最高管理者要根据管理体系(日常工作)的运行情况,不时地按策划的时间间隔(如:生产例会、经营分析会、总经理办公会等)进行,可能是一周、半月、一个月一次,一年一次远远不够。特别是组织开展的月度总结、半年总结、年度总结更是综合的管理评审。