外审的主要任务

通常正规的咨询公司会参与前几次的模拟审核，由咨询方模拟第三方对客户相应文件、IT服务范围、IT服务基础架构、应急预案等进行审核，与客户沟通发现问题并记录。咨询方会协助客户分析问题发生的根本原因，并制定相应的改进计划，专人负责，限期纠正。　　外审通常前期会沟通证书的相关信息比如客户名称、地点、范围、标准，在实际的审核中会审核其是否在建立的体系框架范围内运营；是否满足了ISO20000标准、最佳实践及相关法律法规的要求；是否提升了客户的核心竞争力和运营效率。其公司各部门职责和授权的划分、文档体系和资料、公司员工对ISO20000知识的了解程度，是否严格按照ISO20000标准高效正确的进行操作等都属于审核范畴。　　审核员一般会采取抽样、同相关人员面谈、查看文档和记录等方式进行审核，如果有问题被发现，会记录并在末次会议上提出审核发现。引导人即公司项目负责人在外审期间的工作就是向审核员解释公司相关内部术语、见证审核发现、协助审核快速有效的推进。　　不符合条件的标准：　　严重不符合：一个或多个系统要素缺失或无效实施;或目前的实践满足定义的需求的情况值得怀疑；针对标准的某个条款一组轻微不符合事项发现,说明需求没有得到充分的实施；轻微不符合事项持续下去应该判断为严重不符合事项。审核员会跟踪审核验证纠正不符合项措施是否有效实施。　　轻微不符合：系统或程序需求方面的一种过失,这种过失不会导致体系的崩溃,或引起实践满足需求的怀疑。需要客户向审核员提供不符合事项纠正措施的电子文件证明。

外部审计的主要工作有对被审计单位的经济业务活动的合理性、合法性、准确性、真实性和效益性所进行的审查，并对审查结果作出客观公正的评价。外部审计实际上是对企业内部虚假、欺行为的一个重要而系统的检查，因此起着鼓励诚实的作用：由于知道外部审计不可避免地要进行，企业就会努力避免做那些在审计时可能会被发现的不光彩的事。我国财政、银行、税务部门为了做好其本职工作,而对其管辖区各单位的业务(如税利上缴和信贷资金使用情况等)所进行的检查，不属于审计，更谈不上是外部审计，而只是经济监督中的财政监督、税务监督和信贷监督。扩展资料：国家审计是指由国家审计机关所实施的审计。国家审计的主体是审计署以及各 省、市、自治区、县设立的审计机关，对被审计单位的财务财政活动、执行财经法纪情况以及经济效益性 进行审计监督。社会审计是指由经政府有关部门审核批准的社会中介机构进行的审计，其主体是注册会计师。外部审计的优点是审计人员与管理当局不存在行政上的依附关系，不需看企业的眼色行事，只需对国家、社会和法律负责，因而可能保证审计的独立性和公正性。 　但是，对于外来的审计人员不了解内部的组织结构、生产流程和经营特点，在对具体业务的审计过程中可能产生困难。此外，处于被审计地位的内部组织成员可能产生抵触情绪，不愿积极配合，这也可能增加审计的难度。参考资料来源：百度百科-外部审计

一般讲审计，往往提到外部审计会多一些，毕竟几乎每家公司每年都会经历外部审计。所谓外部审计，就是企业聘请外部会计师事务所来对公司财务状况和经营状况做的“审查”。 除了外部审计以外，很多公司，特别是具有一定规模的公司，会在企业内部设立审计机构，内部审计机构保持相对独立，定期对企业的财务和经营状况进行“审查”，俗称“内审”。虽然都是对企业的“审查”，内审与外审的工作重点或工作思路还是有区别的，两者最大的区别在于面向的用户不同。外部审计的工作成果即审计报告是给投资人看的，面向广大股东。企业接受外部审计是要向资本市场呈现自己真实可靠的数据。因此，外部审计的职责是对企业的财务和经营状况进行审查，保证企业公布的数据是真实的。投资人也更愿意相信第三方审计机构的审计报告。 因为这样的用户需求，外部审计的工作思路就是“风险为导向”，审查企业是否存在因为弄虚作假而导致财务等数据不公允、不真实。而内部审计的工作成果是面向公司内部的高管层，那么高管层关注的内容就不仅仅是数据的真实性了。其实对于高管来说，他们更关注的是企业经营的效率与效益。内审工作的重点就应该围绕着公司管理的需求进行。用户需求的不同，是内审与外审最为本质的区别。外部审计都有自己的操作程序，几乎每个会计师事务所的审计程序差不许多。内部审计相对来说就比较灵活了。目前企业的内审人员很多是从事务所出来的，他们执行内审工作的时候，工作思路依然是外审的思路，审计的重点围绕财务部门和财务部门的账务。盯着财务部门做审计，这个无可厚非，但是不能仅仅盯着财务部门。因为外审的时间短，在有限的时间内，他们只能盯着财务部门做审计，看财务部门的账务数据，从表面上看有没有问题，还有就是跟少数业务部门简单聊聊，这是一种从结果推导源头的过程。但是内审是企业自己的部门，有充分的时间，他们可以接触到除了财务部门之外的其他部门。因此，内审的工作对象应该是公司内部所有的部门，与每个部门进行沟通，了解他们的工作流程和内容。财务部门的财务数据都是来自于其他部门的工作，内审应该从源头上了解财务数据的产生，看看这些部门的工作怎样影响到财务数据，梳理数据流转流程，这是一种从源头到结果的工作方法。简言之，内审的工作目标之一就是让企业内部的数据流转更有效率、更准确，最终在财务报表中呈现正确的数据。从这个角度上讲，内审就起到沟通业务部门和财务部门的桥梁，不管企业的业务多么复杂，总能找到一条方便快捷的方法使得业务数据能正确的反映在财务账上。除了以上辅助财务核算以外，内审的工作还应该帮助企业提升效益。一般说到创造效益，往往是业务部门的工作，他们去开拓市场、扩大销售。当然这是最直接创造效益的方法。其实，减少工作失误和漏洞，也可以间接创造效益。比如一支足球队，要想取得胜利，当然是不断的进球，但是防守端做的不好，不断地丢球，会将进攻端的努力化为虚无。内审的工作就是帮助企业提升防守能力。内审人员要懂经济、财务、法律、业务，就好比一群医生，给企业经营各个层面号脉，找出可能存在的问题和缺陷。所以内审团队的人员构成一定要多元化，不能仅仅找财务人员做内审，更不能仅仅从会计师事务所招人。

质量体系建立的步骤建立、完善质量体系一般要经历质量体系的策划与设计，质量体系文件的编制、质量体系的试运行，质量体系审核和评审四个阶段，每个阶段又可分为若干具体步骤。一、质量体系的策划与设计该阶段主要是做好各种准备工作，包括教育培训，统一认识，组织落实，拟定计划；确定质量方针，制订质量目标；现状调查和分析；调整组织结构，配备资源等方面。（一）教育培训，统一认识质量体系建立和完善的过程，是始于教育，终于教育的过程，也是提高认识和统一认识的过程，教育培训要分层次，循序渐进地进行。第一层次为决策层，包括党、政、技（术）领导。主要培训：2．通过ISO9000族标准的总体介绍，提高按国家（国际）标准建立质量体系的认识。3．通过质量体系要素讲解（重点应讲解“管理职责”等总体要素），明确决策层领导在质量体系建设中的关键地位和主导作用。第二层次为管理层，重点是管理、技术和生产部门的负责人，以及与建立质量体系有关的工作人员。这二层次的人员是建设、完善质量体系的骨干力量，起着承上启下的作用，要使他们全面接受ISO9000族标准有关内容的培训，在方法上可采取讲解与研讨结合。第三层次为执行层，即与产品质量形成全过程有关的作业人员。对这一层次人员主要培训与本岗位质量活动有关的内容，包括在质量活动中应承担的任务，完成任务应赋予的权限，以及造成质量过失应承担的责任等。（二）组织落实，拟定计划尽管质量体系建设涉及到一个组织的所有部门和全体职工，但对多数单位来说，成立一个精干的工作班子可能是需要的，根据一些单位的做法，这个班子也可分三个层次。第一层次：成立以最高管理者（厂长、总经理等）为组长，质量主管领导为副组长的质量本系建设领导小组（或委员会）。其主要任务包括：1．体系建设的总体规划；2．制订质量方针和目标；3．按职能部门进行质量职能的分解。第二层次，成立由各职能部门领导（或代表）参加的工作班子。这个工作班子一般由质量部门和计划部门的领导共同牵头，其主要任务是按照体系建设的总体规划具体组织实施。第三层次：成立要素工作小组。根据各职能部门的分工明确质量体系要素的责任单位，例如，“设计控制”一般应由设计部门负责，“采购”要素由物资采购部门负责。组织和责任落实后，按不同层次分别制定工作计划，在制定工作计划时应注意：1．目标要明确。要完成什么任务，要解决哪些主要问题，要达到什么目的？2．要控制进程。建立质量体系的主要阶段要规定完成任务的时间表、主要负责人和参与人员、以及他们的职责分工及相互协作关系。3．要突出重点。重点主要是体系中的薄弱环节及关键的少数。这少数可能是某个或某几个要素，也可能是要素中的一些活动。（三）确定质量方针，制定质量目标质量方针体现了一个组织对质量的追求，对顾客的承诺，是职工质量行为的准则和质量工作的方向。制定质量方针的要求是：1．与总方针相协调；2．应包含质量目标；3．结合组织的特点；4．确保各级人员都能理解和坚持执行。（四）现状调查和分析现状调查和分析的目的是为了合理地选择体系要素，内容包括：1．体系情况分析。即分析本组织的质量体系情况，以便根据所处的质量体系情况选择质量体系要素的要求。2．产品特点分析。即分析产品的技术密集程度、使用对象、产品安全特性等，以确定要素的采用程度。3．组织结构分析。组织的管理机构设置是否适应质量体系的需要。应建立与质量体系相适应的组织结构并确立各机构间隶属关系、联系方法。4．生产设备和检测设备能否适应质量体系的有关要求。5．技术、管理和操作人员的组成、结构及水平状况的分析。6．管理基础工作情况分析。即标准化、计量、质量责任制、质量教育和质量信息等工作的分析。对以上内容可采取与标准中规定的质量体系要素要求进行对比性分析。（五）调整组织结构，配备资源因为在一个组织中除质量管理外，还有其他各种管理。组织机构设置由于历史沿革多数并不是按质量形成客观规律来设置相应的职能部门的，所以在完成落实质量体系要素并展开成对应的质量活动以后，必须将活动中相应的工作职责和权限分配到各职能部门。一方面是客观展开的质量活动，一方面是人为的现有的职能部门，两者之间的关系处理，一般地讲，一个质量职能部门可以负责或参与多个质量活动，但不要让一项质量活动由多个职能部门来负责。目前我国企业现有职能部门对质量管理活动所承担的职责、所起的作用普遍不够理想总的来说应该加强。在活动展开的过程中，必须涉及相应的硬件、软件和人员配备，根据需要应进行适当的调配和充实。二、质量体系文件的编制质量体系文件的编制内容和要求，从质量体系的建设角度讲，应强调几个问题：1．体系文件一般应在第一阶段工作完成后才正式制订，必要时也可交叉进行。如果前期工作不做，直接编制体系文件就容易产生系统性、整体性不强，以及脱离实际等弊病。2．除质量手册需统一组织制订外，其它体系文件应按分工由归口职能部门分别制订，先提出草案，再组织审核，这样做有利于今后文件的执行。3．质量体系文件的编制应结合本单位的质量职能分配进行。按所选择的质量体系要求，逐个展开为各项质量活动（包括直接质量活动和间接质量活动），将质量职能分配落实到各职能部门。质量活动项目和分配可采用矩阵图的形式表述，质量职能矩阵图也可作为附件附于质量手册之后。4．为了使所编制的质量体系文件做到协调、统一，在编制前应制订“质量体系文件明细表”，将现行的质量手册（如果已编制）、企业标准、规章制度、管理办法以及记录表式收集在一起，与质量体系要素进行比较，从而确定新编、增编或修订质量体系文件项目。5．为了提高质量体系文件的编制效率，减少返工，在文件编制过程中要加强文件的层次间、文件与文件间的协调。尽管如此，一套质量好的质量体系文件也要经过自上而下和自下而上的多次反复。6．编制质量体系文件的关键是讲求实效，不走形式。既要从总体上和原则上满足 ISO9000族标准，又要在方法上和具体做法上符合本单位的实际。三、质量体系的试运行质量体系文件编制完成后，质量体系将进入试运行阶段。其目的，是通过试运行，考验质量体系文件的有效性和协调性，并对暴露出的问题，采取改进措施和纠正措施，以达到进一步完善质量体系文件的目的。在质量体系试运行过程中，要重点抓好以下工作：1．有针对性地宣贯质量体系文件。使全体职工认识到新建立或完善的质量体系是对过去质量体系的变革，是为了向国际标准接轨，要适应这种变革就必须认真学习、贯彻质量体系文件。2．实践是检验真理的唯一标准。体系文件通过试运行必然会出现一些问题，全体职工立将从实践中出现的问题和改进意见如实反映给有关部门，以便采取纠正措施。3．将体系试运行中暴露出的问题，如体系设计不周、项目不全等进行协调、改进。4．加强信息管理，不仅是体系试运行本身的需要，也是保证试运行成功的关键。所有与质量活动有关的人员都应按体系文件要求，做好质量信息的收集、分析、传递、反馈、处理和归档等工作。四、质量体系的审核与评审质量体系审核在体系建立的初始阶段往往更加重要。在这一阶段，质量体系审核的重点，主要是验证和确认体系文件的适用性和有效性。1．审核与评审的主要内容一般包括：（1）规定的质量方针和质量目标是否可行；（2）体系文件是否覆盖了所有主要质量活动，各文件之间的接口是否清楚；（3）组织结构能否满足质量体系运行的需要，各部门、各岗位的质量职责是否明确；（4）质量体系要素的选择是否合理；（5）规定的质量记录是否能起到见证作用（6）所有职工是否养成了按体系文件操作或工作的习惯，执行情况如何。2．该阶段体系审核的特点是：（1）体系正常运行时的体系审核，重点在符合性，在试运行阶段，通常是将符合性与适用性结合起来进行；（2）为使问题尽可能地在试运行阶段暴露无遗，除组织审核组进行正式审核外，还应有广大职工的参与，鼓励他们通过试运行的实践，发现和提出问题；（3）在试运行的每一阶段结束后，一般应正式安排一次审核，以便及时对发现的问题进行纠正，对一些重大问题也可根据需要，适时地组织审核；（4）在试运行中要对所有要素审核覆盖一遍；（5）充分考虑对产品的保证作用；（6）在内部审核的基础上，由最高管理者组织一次体系评审。应当强调，质量体系是在不断改进中行以完善的，质量体系进入正常运行后，仍然要采取内部审核，管理评审等各种手段以使质量体系能够保持和不断完善。25 质量管理体系是什么意思质量管理体系是企业内部建立的、为保证产品质量或质量目标所必需的、系统的质量活动。它根据企业特点选用若干体系要素加以组合，加强从设计研制、生产、检验、销售、使用全过程的质量管理活动，并予制度化、标准化，成为企业内部质量工作的要求和活动程序。 质量管理体系在现代企业管理中，质量管理体系最新版本的标准是ISO9001:2008，是企业普遍采用的质量管理体系。