外审(2)变外审(4)

通常正规的咨询公司会参与前几次的模拟审核，由咨询方模拟第三方对客户相应文件、IT服务范围、IT服务基础架构、应急预案等进行审核，与客户沟通发现问题并记录。咨询方会协助客户分析问题发生的根本原因，并制定相应的改进计划，专人负责，限期纠正。　　外审通常前期会沟通证书的相关信息比如客户名称、地点、范围、标准，在实际的审核中会审核其是否在建立的体系框架范围内运营；是否满足了ISO20000标准、最佳实践及相关法律法规的要求；是否提升了客户的核心竞争力和运营效率。其公司各部门职责和授权的划分、文档体系和资料、公司员工对ISO20000知识的了解程度，是否严格按照ISO20000标准高效正确的进行操作等都属于审核范畴。　　审核员一般会采取抽样、同相关人员面谈、查看文档和记录等方式进行审核，如果有问题被发现，会记录并在末次会议上提出审核发现。引导人即公司项目负责人在外审期间的工作就是向审核员解释公司相关内部术语、见证审核发现、协助审核快速有效的推进。　　不符合条件的标准：　　严重不符合：一个或多个系统要素缺失或无效实施;或目前的实践满足定义的需求的情况值得怀疑；针对标准的某个条款一组轻微不符合事项发现,说明需求没有得到充分的实施；轻微不符合事项持续下去应该判断为严重不符合事项。审核员会跟踪审核验证纠正不符合项措施是否有效实施。　　轻微不符合：系统或程序需求方面的一种过失,这种过失不会导致体系的崩溃,或引起实践满足需求的怀疑。需要客户向审核员提供不符合事项纠正措施的电子文件证明。

（1）目的不同内审从改善内部管理出发，通过对发现的问题采取相应纠正措施、预防措施，推动质量改进；外审是通过对质量管理体系和技术能力的评价，为顾客承认或第三方认可/注册提供依据。（2）审核组的组成不同内审以审核组名义组成，由最高管理者或质量主管负责聘任有资格的人员和有关人员实施；外审则由顾客或第三方委派审核组。（3）审核计划不同内审可编制集中式或滚动式计划，一年覆盖全部要素（过程）和所有部门；外审则编制短期内（通常三天，时间的长短取决于申请人认可范围）审核所有要素（过程）和相关部门的现场评审计划。（4）不符合项分类不同内审的不符合项考虑到纠正措施的不同，往往分为体系性不符合、实施性不符合、效果性不符合；外审中出现的不符合项不再分类。（5）审核员对纠正措施的处置不同内审对纠正措施可以提建议咨询，可以提方向性意见供参考，内审员对完成情况需跟踪和验证；外审对纠正措施不能提建议，对整改计划及其落实情况要经审核组长认可，并进行跟踪审核。扩展资料外审即外部审计，包括国家审计和社会审计。外审员是作为第三方认证机构对申请认证企业的管理体系进行的审核。要成为外审员首先要参加ISO9000外审员培训班，然后经考试合格后（70分及格）可以拿到培训合格证。要注册审核员资格还要申报，具备一定的学历和相关工作要求。外部审计要求审计单位或审计人员与被审计的单位不存在利益关系，做到公正合理。在质量管理体系、食品安全管理体系、环境管理体系等体系管理中外审通常指第三方审核。内审（Internal Audit）是内部审计的简称，内部审计之父索耶关于内部审计的定义是：对组织中各类业务和控制进行独立评价，以确定是否遵循公认的方针和程序，是否符合规定和标准，是否有效和经济地使用了资源，是否在实现组织目标。参考资料：百度百科-外审    百度百科-内审