一、職業(yè)素養(yǎng)通用要求
內部審核員應具備必要的職業(yè)素養(yǎng),包括:
。1)有道德、即公正、可靠、忠誠、誠信和謹慎;
(2)思想開明、即愿專慮不同意見或觀點;
(3)善于交往,靈活地與人交往;
(4)善于觀察,主動她認識周邊環(huán)境和活動:
(5)有感知力,即能了解和理解處境;
(6)適應力強,容易適應不同處境,
(7)堅定不移,對實現目標堅持不懈;
(8)明斷,能夠根據邏輯推理和分析及時得出結論;
。9)自立,能夠在同其他人有效交往中獨立工作并發(fā)揮作用;
。10)堅韌不拔,能夠采取負責任的及合理的行動,即使這些行動可能是非常規(guī)的和有時可能導致分歧或沖突;
(11)與時俱進,愿意學習,并力爭獲得更好的審核結果;
(12)文化敏感,善于觀察和尊重受審核方的文化;
。13)協同力,有效地與其他人互動,包括審核組成員和受審核方人員。
二、知識和技能通用要求
內部審核員的通用知識和技能,包括:
a)審核原則、程序和方法:
這方面的知識和技能使審核員將適用的原則、程序和方法應用于審核并保證審核實施的一致性和系統(tǒng)性。審核員應能夠:
。1)運用審核原則、程序和方法;
。2)對工作進行有效地策劃和組織;按商定的時間表進行審核;
(3)優(yōu)先關注重要問題;
(4)通過有效的面談、傾聽、觀察和對文件、記錄和數據的評審來收集信息;
。5)理解并考慮專家的意見;
(6)理解審核中運用抽樣技術的適宜性及其后果;
(7)驗證所收集信息的相關性和準確性;
。8)確認審核證據的充分性和適宜性,以支持審核發(fā)現和審核結論;
。9)評定影響審核發(fā)現和審核結論的可靠性的因素;
(10)使用工作文件以記錄審核活動;
(11)將審核發(fā)現形成文件,并編制適宜的審核報告;
。12)維護信息、數據、文件和記錄的保密性和安全性;
。13)理解與審核有關的各類風險。
b)管理體系和引用文件:
這方面的知識和技能使審核員能理解審核范圍并運用審核準則,應包括:
(1)管理體系標準或用作審核準則的其他文件;
。2)運用受審核方和其他組織的管理體系標準;
。3)管理體系各組成部分之間的相互作用;
(4)了解引用文件的層次關系;
。5)引用文件在審核不同的情況下的運用。
c)組織概況:
這方面的知識和技能使審核員能理解受審核方的結構、業(yè)務和管理實踐,應包括:
(1)組織的類型、治理、規(guī)模、結構、職能和相互關系;
。2)通用的業(yè)務和管理概念,過程和相關術語,包括策劃、人員管理等;
。3)受審核方的習慣,通用做法等。
d)適用的法律法規(guī)要求、合同要求和適用于受審核方的其他要求:
這方面的知識和技能使審核員能了解適用于組織的法律法規(guī)和合同要求,并在此環(huán)境下開展工作。與法律責任或受審核方活動和產品有關的知識和技能包括:
。1)法律、法規(guī)及其主管機構;
。2)基本的法律術語;
。3)合約及責任。