1、稽核的管理與執行1. 定義1.1 ISO 9000對稽核的定義如下：一個有系統且獨立的文件化流程以獲得稽證據來客觀評估決定稽核標準達成程序。1.2 ISO 19011 ，品質與環境管理系統稽核指導綱要指出稽執行流程：1. 稽核原則2. 稽核計劃管理3. 稽核活動4. 品質管理系統稽核員能力2. 稽核原則2.1 稽核依據一些基本原則以確保稽核為一個有效且可告的管理工具。2.2 稽核原則依稽核員人格特質有三種原則1. 道德行為稽核員角色具信任、正直、保密與果斷稽核員受限於嚴厲的道德行為2. 公正表達稽術員發現稽核結論與稽核報告反應稽核行動之信賴、準確與完成任何稽枋員與受稽核者間的沖突與無法解決意見

2、需要加以記錄。3. 專業服務稽核員必須提供專業且令人有信心的服務。因此，稽核員勝任能力便相對重要。稽核流程二個進一步原則為：1. 獨立稽核是客觀且獨立的，稽核團隊必須避免偏差與利益沖突。2. 證據稽核證據是可驗證的，因為在有限的時間與資源內執行稽枋，完全依據抽樣資訊，無論如何，做稽核結論前，使用適切的抽樣是必須的。2.3這些原則確保：A. 稽核員是客觀、系統且獨立取得資訊來確保管理是有效的改善。B. 稽核團隊與受稽核者關系是獨立的。C. 稽核證據有賴於取得之抽樣資訊。2.4 ISO 9000 定義稽核證據為與稽核標準相關可驗證的記錄，事實聲明或其他資訊。3. 稽核計劃管理3.1 概述稽核計劃目

3、的在協助組織提供所需資源以促成稽核的執行完成。依組織特性，稽核計劃可以包括不同的稽核目標、范圍與標準。最高管理階層應授權以管理稽核計劃，包括：A. 建立稽核計劃之目標與范圍B. 建立責任、資源與程序C. 確保稽核計劃執行D. 監控與審查稽核計劃以改善其效能E. 維持記錄3.2 稽核計劃目標與范圍。需設立目標以管制稽核規劃與執行目標宜考量：- 管理議題的先後順序- 商業目的-管理系統要求- 法令與合約要求- 供應商評做- 客戶要求- 企業潛在風險3.3 稽核計劃范圍稽核計劃范圍因組織規模、特性與復雜性有所不同-執行稽核之范圍、目標、期間與頻率- 受稽組織之規模、特性與復雜性- 受稽活動之數量、狀

4、況、重要性、復雜性、同質性與位置- 標準、法規與合約要求、政策、程序及其他稽核條件- 驗證要求- 先前的稽核結果或審查先前的稽核計劃-文化與社會議題- 利益團體之考量3.4 責任、資源與程序。341稽核計劃管理應授權給具有下列認知者:- 稽核原則- 稽核員勝任- 稽核工具與方法應用- 受稽活動相關技術與管理知識這些額外知識與經驗應文件化授權管理稽核計劃者應：-界定、執行、維持與改善稽核計劃- 指出及提供所需資源3.4.2 資源資源之監別宜考量- 發展、執行、管理與改善稽核活動之財務資源- 稽核工具與方法- 維持或滿足稽核員勝任及改善稽核員表現之流程3.4.3 程序稽核計劃程序應建立以：稽核行程

5、規劃確保稽核團隊的勝任能力選擇適切的稽核團隊執行稽核稽核後續跟催3.4.4 稽核計劃實現稽核計劃實現宜含：文件化稽核計劃及查關團體之連系整合稽核計劃活動確保稽核團體任務提供稽核團隊所需資源確保稽核依稽核計劃進行確保稽核活動之記錄管制確保稽核報告之審查、核準及分發至客戶與其他特定團體如需要時，確保稽核後續跟催3.5 稽核計劃記錄記錄宜維持之展示稽核計劃有效執行，這些記錄含:稽核計劃審查記錄- 稽核計劃表- 稽核行程表- 稽核報告- 不符合報告- 矯正與預防措施報告-稽核員個人記錄，例如績效評估、稽核團隊選擇、資源與訓練3.6 稽核稽核計劃監控與審查稽核計劃執行宜周期性監控與審查以評估：- 目標是否達成- 稽核計劃有效性- 改善機會監控宜使用績效指標量測，例如：- 稽核團隊能力是否符合稽核目標- 稽核計劃與行程符合性- 受稽