内部审核管理程序.docx

内部审核管理程序文件编号：1目的确保两化融合管理体系的符合性、适宜性、有效性，寻找持续改进的机会。2范围适用于公司两化融合管理体系覆盖的所有业务流程和所有部门的内部审核。3术语和定义3. 1内部审核内部审核有时也称为第一方审核，由组织自己或以组织的名义进行，审核的对象是组织自己的管理体系，验证组织的管理体系是否持续的满足规定的要求并且正在运行。3.2 审核为获得审核证据并对其进行客观的评价，以确定满足审核准则的程度所进行的系统的、独立的并形成文件的过程。3.3 审核准则用作依据的一组方针、程序或要求。3.4 审核证据与审核准则有关的并且能够证实的记录、事实陈述或其它资料。3.5 审核发现将收集到的审核证据对照审核准则进行评价的结果。3.6 审核结论审核组考虑了审核目标和所有审核发现后做出的最终审核结果。3.7 受审核方被审核的组织。3.8 审核员由管理者代表或总经理授权，有能力实施审核的人员。3.9 审核组实施审核的一名或多名审核员。4职责4.1 最高管理者：确保体系的持续改进；4.2 管理者代表：负责内审工作的组织与开展，包括审核组长的任命及审核组的组建，确保内审的有效进行;4.3 审核组长：负责编制审核实施计划和组织内审员编制内审检查表，组织实施内部审核，确保内审按计划执行；4.4 内审员：负责编制内审检查表、按要求进行内部审核及不符合项报告的跟踪结案；4.5 技术中心负责整理、保存内审记录并归档；4.6 相关职能各部门配合内审工作的实施，并对不符合项报告进行确认，分析原因，提出纠正预防措施。5工作程序5.1 内审年度策划5.1.1 每年至少一次对公司两化融合管理体系所涉及的各部门各要素覆盖一次审核；5.1.2 包括但不仅限于当出现下列情况时，可以考虑追加临时内审：a）政策改变；b）系统改变；c）新设备或信息化项目改变；d）上次审核过程、结果不佳。5.2 内审准备5.2.1 每次内审前，由管理者代表负责任命审核组长，组建审核组。5.2.2 内审员应经相应培训考核合格后方可从事内审工作，且不允许审核与自己有直接责任关系的区域，以确保审核过程的客观性和公正性、独立性。5.2.3 审核组长负责编制审核实施计划，经管理者代表批准后提前七天发放给相关部门。相关部门若对计划有异议，需于内审前三天反馈给审核组长以便及时调整。审核实施计划应根据过程的重要性、复杂性、运行情况以及以往审核的结果进行时间的分配。5.2.4 在审核计划中规定如下内容：a）受审核的范围：两化融合管理体系所覆盖的所有部门和所涉及的活动、产品和服务；b）审核的准则：1）信息化和工业化融合管理体系要求；2）公司建立的两化融合管理体系文件；3）相关的法律法规等。5.2.5 审核组长根据审核实施计划组织内审员编制内审检查表，收集有关的文件资料。5.3 内审实施5.3.1 首次会议：a）按照审核实施计划及首末次会议通知，由审核组长召集主持首次会议，与会人员为各受审部门负责人及公司领导、内审组全体。主持人向与会人员介绍审核目的、范围、依据、审核组成员及审核日程、各部门协调事项要求等，管理者代表对审核组及陪审人员进行审核要求说明；b）与会者在会议签到表上签名。5.3.2 现场审核a）按照审核实施计划内审员实施审核，根据内审检查表通过现场抽查、询问、查阅文件、收集证据等方式，检查两化融合管理体系运行情况及绩效；b）现场发现问题时应当场核实，同时作好记录。5.3.3 末次会议a）末次会议由审核组长主持，向与会人员重申审核目的、范围、依据等，与会人员在会议签到表上签到；b）各内审员报告各自审核发现一不符合项报告，并发放不符合项报告，说明填写的要求及验证的时间期限等；c）审核组长报告本次内审情况；d）公司领导讲话。5.4 内审报告编制及发放5.4.1 现场审核结束后两个工作日内，审核组长编制内审报告，评价两化融合体系运行的有效性。内审报告应包括以下内容：a）审核目的、范围和依据；b）审核组成员；c）审核时间；d）审核情况总述；e）审核结论。5.5 不符合项的纠正及验证5.5.1 受审部门对不符合项报告进行原因分析、提出适宜的纠正预防措施，部门负责人进行审核，责任人按措施在预计期限内实施纠正；5.5.2 内审员对内审不符合项的整改情况进行有效性跟踪验证，并将验证结果记录于不符合项报告，验证整改有效的方可结案；5.5.3 根据不合格项的性质或程度，可采用现场验证和书面验证两种方式。现场验证适用于严重不合格项或只有到现场才能验证的一般不合格项，书面验证适用于程度轻微的一般不合格项；5.5.4 不符合/不符合类型：a）出现以下几种情况可判为严重不合格/不符合项：1）体系系统性失效。如审核方某一要素、某一关键过程重复出现失效的现象，又未能采取有效的纠正措施加以消除，形成系统性失效；2）体系运行区域性失效。如某一部门、项目的各个要素都控制不好而出现的全面失效现象；3）出现严重信息安全事故或给公司信誉造成严重不良影响；4）影响体系运行的后果严重的不合格情况，导致纠正难度大，需较多的人力、财力和时间。b）出现以下现象判为一般不合格/不符合项：1）对满足体系文件要求而言，是个别的、偶然的、孤立的性质轻微的问题；2）对保证所审区域的体系而言，是个次要问题，对系统影响不大，纠正较容易；3）出现一般的不符合。C）体系运行过程中极有可能会出现不符合的，但还未产生不符合的情况，审核员可以给予口头建议，形成观察项。5.6 内审记录由技术中心依据记录控制程序进行管理。5.7 考核5.7.1 内审报告交管理者代表批准后发放至受审部门，通报各部门的不符合情况；5.7.2 不符合项未按时整改的，对责任部门予以考核，按考核管理办法执行。6相关文件6.1 记录控制程序6.2 考核管理办法7相关记录7.1 审核实施计划7.2 内审检查表7.3 会议签到表7.4 不符合项报告7.5 内审报告