QMS intern revisionsplan eksempel på færdiggørelse. Planlægningsarbejde for året

Behovet for interne revisioner er allerede blevet almindeligt for mellemstore og store organisationer. Små virksomheder udfører ikke altid revisioner på grund af den mindre mængde arbejdsprocesser, men for nogle af dem kan en sådan kontrol give mange fordele. Læs om forbedring af processen, planlægning og forberedelse i denne artikel. Her kan du også finde information om, hvordan du udfører en intern revision i en virksomhed ved at bruge et eksempel.

Intern revisionsprogram og tidsplan

Planlægning af en inspektion er et af de meget vigtige stadier i forberedelsen. På dette tidspunkt er det nødvendigt at vurdere den samlede mængde arbejde, bestemme tidsplanen og tidspunktet for revisionen, udarbejde et kontrolprogram, vælge en passende metode og først identificere de mest problematiske enheder.

Også på planlægningsstadiet er det tilrådeligt at forsøge at tage højde for potentielle ydre påvirkninger.

1. Det interne revisionsprogram udarbejdes sammen med planen. Oftest har programmet en personlig form, der tager højde for de vigtigste aspekter, der er underlagt kontrol i en bestemt virksomhed. Dette dokument beskriver alle nuancerne af revisors aktiviteter og inkluderer følgende punkter:
2. Hovedformålet med at gennemføre en intern revision.
3. Anvendelsesområde.
4. Definitioner og forkortelser.
5. Oplysninger om yderligere dokumenter.
6. Liste over de ansvarlige for ansøgningen.
7. Beskrivelse af revisionsprocessen.
8. Tidsplan og hyppighed af kontroltjek.
9. Udarbejdelse af en detaljeret revisionsplan.
10. Udarbejdelse af nødvendige dokumenter.
11. Rækkefølge af informationsindsamling.

Nuancer ved udarbejdelse af slutrapporter.

Ordre om at udføre en intern revision (prøve)

Ordre om at udføre intern revision - 1

Ordre om at udføre intern revision - 2

Når en intern revision udføres af en tredjepartsvirksomhed, skal der tilføjes en aftale til ordren. Kun på grundlag af dette dokument er det muligt at underskrive en kontrakt for at udføre en VA.

Reglerne og proceduren for udførelse af intern revision er beskrevet nedenfor.

Udførelse af en intern revision af QMS for at overholde ISO 9001 er vist i denne video:

Der er visse internationale og russiske standarder for udførelse af interne revisioner. Samtidig er det ikke lovligt forbudt at udvikle egne interne VA-regler. Hoveddelen af ​​de føderale standarder vedrører tredjepartsrevisorers aktiviteter, der regulerer deres arbejde for at sikre kvaliteten af ​​de leverede tjenester.

Samtidig kan interne revisionsstandarder skabt af en bestemt virksomhed ikke modsige føderale og internationale regler. Uanset niveauet af regler er de alle opdelt i flere blokke. Af disse er 3 obligatoriske:

1. Blok nr. 1 afspejler nuancerne i revisorernes organisatoriske og økonomiske aktiviteter.
2. Blok nr. 2 angiver revisors ansvar, hvordan man opnår kontrolbevis og proceduren for at drage konklusioner.
3. Blok nr. 3 indeholder regler for valg af metoder, dokumentation og arbejdsinstruktioner.

Det er vigtigt at forstå, at for at opnå pålidelige data fra en revision, er det nødvendigt at have en revisionsstruktur med klare regler. Kun systematiserede aktiviteter i henhold til visse standarder kan vise klare resultater.

Trin for skridt skridt

Ved første øjekast er det ret simpelt at gennemføre en intern revision. Denne procedure omfatter kun 3 trin:

1. Indledende forberedelse.
2. Indsamling af revisionsbevis.
3. Registrering af kontrolresultater.

Ofte kaldes disse stadier: forberedende, arbejdende og afsluttende. Eliminering eller forsømmelse af nogen af ​​stadierne fratager intern lytning enhver mening.

• På forberedelsesstadiet er det nødvendigt at planlægge og indsamle de nødvendige data, dokumenter og forskellige informationer om kontrolobjektet.
• Arbejdsfasen involverer direkte anvendelse af udvalgte kontrolmetoder, udførelse af tests, søgning efter beviser og dokumentation af de udførte aktiviteter.
• På den afsluttende fase opsummeres resultaterne af revisionen, en analyse af revisionen udføres og udarbejdelsen af ​​dokumentation afsluttes.

Implementeringsresultater

• Alle VA-resultater skal være i dokumenteret form til efterfølgende undersøgelse. Oftest betyder dokumenter mindre formularer. Det angiver ikke kun oplysninger om de opdagede mangler, men også de foreslåede måder at eliminere dem på. Desuden afspejler resultaterne af den interne revision nødvendigvis potentielle måder at forbedre effektiviteten af ​​arbejdsprocesser på.
• Udover at udarbejde rapporter og anden revisionsdokumentation er en anden procedure nødvendig. Det er vigtigt på forhånd at afklare kriterierne for effektiviteten af ​​inspektørernes arbejde og efter afslutningen af ​​den interne revision at analysere kvaliteten af ​​den udførte kontrol.
• Disse kriterier omfatter ofte overholdelse af de angivne inspektionsfrister, tilstedeværelsen af ​​fuldstændige og klare kommentarer til alle undersøgte punkter og indikation af potentielle problemer i fremtiden. Det er også nødvendigt at analysere revisorers aktiviteter for overholdelse af inspektionsforskrifter og korrekt brug af forskellige kontrolmetoder. Et andet kriterium er tilgængeligheden, fuldstændigheden og rettidigheden af ​​at levere dokumentation for den udførte inspektion.

Når du udfører en intern revision, spilles en stor rolle af dens forberedelse (og glem det ikke!). Uden en korrekt udført forberedende del er kvalitetsarbejde af inspektører umuligt. Der er ikke noget samlet revisionssystem, hver virksomhed kombinerer uafhængigt kontrolmetoder, så det er værd at være særlig opmærksom på forberedelsen, selve revisionen og analysen af ​​arbejdseffektiviteten.

Udførelse af en intern revision af ledelsessystemet er beskrevet i denne video:

De internationale standarder for professionel praksis for intern revision (IPSIA) kræver, at der udarbejdes en risikobaseret intern revisionsplan, især baseret på en formaliseret risikovurdering, der udføres mindst én gang om året.

Kanonisk tilgang.

Den kanoniske tilgang kan naturligvis kaldes en tilgang, der er baseret på en eksisterende risikovurdering. Der er noget af en hjemmeside på denne side, hvor jeg vil vise tilgange til at lave en intern revisions arbejdsplan for året.

Så der er et risikoregister med beregnede matematiske forventninger til den aktuelle og resterende risiko. Du skal starte med at rangordne risiciene for intern revision.

Den første ting, der skal bestemmes, er, hvilken matematisk forventning, der skal bruges til at rangordne risiciene. Min mening er, at du skal rangere efter den nuværende. Logikken er nogenlunde som følger: ledelsen vil altid insistere på, at "ja, alt er dårligt med os nu (eller ja, alt er godt), men i den nærmeste fremtid vil det blive værre (eller det bliver endnu bedre)." Som praksis viser, kommer den nærmeste fremtid ikke altid hurtigt (trods alt er varigheden af ​​menneskets liv ubetydelig i forhold til tidspunktet for universets eksistens, og på denne skala er den nærmeste fremtid endda 100 år). Tilsynsplanen blev derfor udarbejdet ud fra den aktuelle matematiske forventning. Men teoretisk tillader jeg en situation, hvor revisionsplanen udarbejdes ud fra både den matematiske forventning om resterende risici og ændringen i deltaet mellem den matematiske forventning om den aktuelle og resterende risiko. Logikken i sidstnævnte er at kontrollere effektiviteten af ​​ledelsens indsats

Når man bestemmer arbejdsintensiteten, er der ingen grund til at tage højde for ledelsens hurtige beslutningstagning. Hvis en bestemt leder holdt en pause i tre uger på grund af ferie, skal personen fra den interne revisionsafdeling have travlt med noget andet. Ja, der er forskellige psykologiske typer, og også blandt interne revisorer. Jeg føler, at jo flere ting jeg skal gøre, jo mere får jeg gjort. Måske er dette bare min særegenhed: stress hjælper nogle mennesker og hindrer andre. Men modstand mod stress synes at være påkrævet for alle ledige stillinger.

Planlægning.

Nogle oplagte planlægningstips.

Tip #1. Hvis der er planlagt store ændringer i proceskurver i løbet af året, er det tilrådeligt at planlægge revisionen til januar-februar (et tydeligt eksempel fra programmet ovenfor er revisionen af ​​det nuværende indkøbssystem).

Tip #2. Hvis ledelsen har angivet udførelsesdatoen den 33. marts, er det tilrådeligt at påbegynde revisionen af ​​procesudførelsen den 34. marts.

Tip #3. Planlæg ikke forretningsrejser i juli-august. Selvfølgelig er udflugter om sommeren meget mere interessante end om vinteren (selvom det for mig er mere behageligt om vinteren, fordi man ikke bliver våd af sved). Men billetter og andre overnatningssteder er meget billigere i februar eller november. Vi taler ikke om uplanlagte opgaver – her er der brug for noget, så er det nødvendigt med det samme.

Hvis du finder en fejl, skal du markere et stykke tekst og klikke Ctrl+Enter.

I dag er begrebet "intern revision" blevet udbredt i erhvervslivet. Mange store virksomheder og virksomheder foretrækker at skabe deres egne interne revisionstjenester og -afdelinger, der træner deres medarbejdere. Derudover er der på arbejdsmarkedet en konstant voksende efterspørgsel efter specialister, der har den relevante viden og har et internationalt diplom.

Intern revisions opgaver i virksomheden

Intern revision i en virksomhed er en aktivitet, der har til formål at yde objektiv og uafhængig rådgivning og garantier for at forbedre virksomhedens aktiviteter. Formålet med intern revision er at vurdere risici, finde måder at reducere dem på og også øge rentabiliteten af ​​forretningsprocesser.

Revisorkonsultationer omfatter vurdering, analyse og rapportering om processernes produktivitet og pålidelighed. De er rettet direkte til organisationens administration.

De vigtigste opgaver for intern revision i virksomheden:

• kontrol af interne kontrolsystemer for at bestemme effektivitetsniveauet for afdelinger;
• udvikling af et integreret risikostyringssystem, analyse af dets drift samt oprettelse af foranstaltninger til at reducere dem;
• kontrol med overholdelse af principper for virksomhedsledelse.

Behovet for at indføre intern revision

For nylig har der i Rusland været fokus på at adskille funktionerne ledelse og virksomhedsejerskab. Ejerne implementerer én generel strategi for udvikling af organisationen og styrer hovedretningerne og ansætter som udgangspunkt topledere til at løse små og dagligdags problemer. I dette tilfælde bruger virksomheden et værktøj til at overvåge tingenes tilstand - intern eller ekstern revision. Det giver ejerne mulighed for at opnå en fuldstændig og objektiv vurdering af hele organisationens aktiviteter.

Implementeringen af ​​intern revision i russiske virksomheder var ikke mindre påvirket af den føderale lov "On Accounting" dateret 6. december 2011. Ifølge artikel 19 skal absolut alle økonomiske enheder fra begyndelsen af ​​2013 udføre intern kontrol med økonomiske aktiviteter.

Tjekliste for intern revision

Kontrol med regnskab og ledelsesregnskab samt andre forretningsområder bør forekomme i absolut alle virksomheder. Det er dog vigtigt at vide om funktionerne i denne procedure. Alle processer skal følge hinanden på en velordnet måde. For det er netop ved at overholde dette krav, at mange fejl og problemer kan undgås, når der foretages revisioner hos tilsynsmyndigheder. At udfylde en tjekliste forenkler processen i høj grad. Det er meget svært at overdrive hans rolle.

Hvad du skal vide om tjeklisten

Dette dokument består af en liste over detaljerede spørgsmål vedrørende den revision, der udføres. Tjeklisten har ikke et specifikt format, der er fastsat ved lov. Det er dog nødvendigt at følge nogle regler, når du udarbejder og udfylder det. Det er det, der vil reducere sandsynligheden for problemer under revisionsprocessen.

Faktisk kan du ved hjælp af en tjekliste løse et ret stort antal problemer og opgaver ikke kun under revisionen, men også under virksomhedens igangværende aktiviteter. Dette dokument kan bruges af forskellige organisationer, regulerende agenturer og deres embedsmænd.

Ved hjælp af tjeklisten kan du løse følgende problemer:

• planlægge revisionen korrekt i overensstemmelse med lovbestemmelser;
• udføre mellemliggende og selektiv kontrol, udføre effektiv tidsstyring;
• sikrer, at vigtige dele af revisionen ikke går glip af;
• er et af hukommelsesmidlerne;
• forenkler revision;
• med dens hjælp er revisionen omfattende, struktureret og helhedsorienteret mv.

Den lovgivningsmæssige retsakt, der regulerer udarbejdelsen af ​​dette dokument, er føderal lov nr. 307 af 30. december 2008 "Om revisionsaktiviteter".

Et eksempel på en tjekliste til intern revision kan findes.

Intern revision af QMS

QMS - kvalitetsstyringssystem - en af ​​delene af hele virksomhedens ledelsessystem, som blev skabt med det formål at sikre og overvåge stabiliteten af ​​økonomisk aktivitet, høj kvalitet og minimere omkostninger til produktion af produkter eller levering af tjenester.

Ifølge QMS er strukturen af ​​dokumentationen som følger:

• kvalitetskrav (kvalitetsmanual);
• mål og politikker inden for kvaliteten af ​​produkter og tjenester;
• nødvendige dokumenterede processer;
• procedureregler, arbejdsinstruktioner;
• kvalitetsrekorder.

Revision af kvalitetsstyringssystemer er ikke reguleret af hverken føderal eller international lovgivning. Derfor er der ingen obligatoriske lovgivningsmæssige normer, der definerer proceduren og reglerne for gennemførelse af revision af kvalitetssystemer i en virksomhed. Dette forklares med organisationens frivillige ønske om at certificere kvalitetssystemer. Og alt det arbejde, der følger med opbygningen og implementeringen af ​​et kvalitetssystem, er også et frivilligt tiltag.

Derfor kan organisationer, der deltager i QMS-audits, udføre deres aktiviteter uden yderligere licenser eller andre tilladelser. Og endnu mere er disse dokumenter ikke nødvendige for at udføre intern revision. På trods af dette er der særlige regler, der regulerer gennemførelsen af ​​QMS-revisioner. For eksempel ISO 19011:2011, som kaldes "Guidelines for auditing management systems." Den kan bruges til intern og ekstern revision.

Bekendtgørelse om gennemførelse af intern revision

En ordre om at gennemføre en intern revision er et internt dokument, der er udarbejdet af virksomhedens leder og fastslår:

• datoer for revisionen;
• en gruppe af interne revisorer og specialister, der er ansvarlige for dens gennemførelse;
• tilvejebringelse af betingelser for gennemførelse af intern revision;
• kontrol med revisionen.

Sådan bliver du intern revisionsspecialist

Hver dag vokser efterspørgslen efter specialister, der er i stand til at udføre intern kontrol af en virksomhed. Men kravene til dem er også stigende. De skal have viden inden for den finansielle sektor, forstå intern kontrol og virksomhedsledelse, kende nationale og internationale interne revisionsstandarder og også forstå de specifikke forhold i den aktivitet, der skal analyseres.

Online træning kommer til undsætning for altid travle finansielle fagfolk. Onlinekurser giver dig mulighed for at studere uden at afbryde din hovedaktivitet, hjemme eller på arbejdet under bekvemme, komfortable og velkendte forhold. Kvaliteten af ​​fjernundervisning er ikke ringere end, og overgår ofte, dens ansigt-til-ansigt modstykker på grund af involvering af højt kvalificerede lærere, et modulært kursussystem, online tests og meget mere.

Diplomer og certifikater i intern revision

For at opnå et eksamensbevis, der bekræfter dine kvalifikationer inden for intern revision, bør du vælge et internationalt program fra et udenlandsk institut. I dag har russiske specialister adgang til programmer som IPFM, IFA, ICFM og CIA.

3. Normative referencer

ISO 9000:2005 – “Kvalitetsstyringssystemer. Grundlæggende og ordforråd."

ISO 9001:2008 – “Kvalitetsstyringssystem. Krav".

ISO 19011:2002 - "Retningslinjer for revision af kvalitets- og/eller miljøledelsessystemer."

4. Begreber, forkortelser og symboler

Begreber og definitioner:

Revision (verifikation) er en systematisk, uafhængig og dokumenteret proces til at indhente revisionsbevis og vurdere det objektivt med henblik på at bestemme graden af ​​opfyldelse af aftalte kriterier (ISO 9000:2005).

En revisor er en person, der har udvist de personlige egenskaber og kompetencer, der kræves for at udføre en revision (ISO 9000:2005).

Gruppe af revisorer - en eller flere revisorer, der udfører revisionen med bistand (om nødvendigt) fra tekniske specialister.

Brugte forkortelser:

DP – dokumenteret procedure

QMS – kvalitetsstyringssystem

Legende:

Forgrening/sammenlægning af procesoperationer

5. Procesbeskrivelse

5.1 Grundlæggende

QMS-revisionen hos KPMS udføres med det formål at:

• bestemme niveauet for overholdelse af QMS med kravene i ISO 9001:2008-standarden;
• bestemme niveauet for overholdelse af QMS med kravene i interne regulatoriske dokumenter.

Revisionen kan udføres planlagt (baseret på den årlige revisionsplan) og ikke-planlagt (baseret på ordre fra generaldirektøren).

Hyppigheden af ​​planlagte revisioner bør være mindst en gang hver sjette måned.

Kvalitetsansvarlig er ansvarlig for at tilrettelægge revisioner.

Den ledende revisor er ansvarlig for at udføre revisioner.

Den årlige interne revisionsplan udvikles og godkendes senest den 20. december. Den årlige interne revisionsplan udarbejdes af kvalitetsansvarlig. Ved planlægning af interne audits af QMS, er der en obligatorisk audit af hver af afdelingerne, hver af processerne og hvert af kravene i ISO 9001:2008.

Inden starten af ​​hver revision udarbejdes en revisionsplan. Tidsplanen udarbejdes en uge før revisionsdatoen.

Til at gennemføre interne revisioner udpeges en ledende revisor, revisorer og tekniske specialister blandt virksomhedens medarbejdere. Den ledende revisors og revisorernes kandidaturer fastlægges af kvalitetskommissæren. Udnævnelsen af ​​den ledende revisor og revisorerne udføres efter ordre fra generaldirektøren for personale. Bestillingen kan angive varigheden af ​​ansættelsen. Hvis terminen ikke er specificeret, anses hovedrevisor (revisorer) for at være udpeget på ubestemt tid og mister deres status som revisor kun på grundlag af en ordre fra generaldirektøren om at udpege en ny hovedrevisor (revisor) eller ved afskedigelse fra virksomheden.

Tekniske specialister tildeles (om nødvendigt) til hver revision efter anbefaling fra den ledende revisor. Udnævnelsen af ​​tekniske specialister udføres i en ordre om, at organisationen skal udføre en intern revision.

Når der udarbejdes en revisionsplan, bør fordelingen af ​​revisorer og tekniske specialister mellem inspektionsobjekterne udelukke muligheden for, at de inspicerer de enheder, hvori revisorer og tekniske specialister arbejder.