ISO 19011:2018 - 审计标准新趋势

ISO 19011 2018标准：管理系统审计准则

• ISO 19011 2018标准是关于审计管理系统的指导准则，它为审计员提供了指导，以开展对其管理系统的审计工作。

• 这个标准自第二版发布以来并未获得认证，因为它已更新了一系列标准，其中许多具有共同结构、相同要求和通用术语和定义。

• 因此，考虑到审计管理系统时，该标准被认为需要更广泛的审计方法，同时促进一种更通用的指南，有助于识别改进需求和活动。

• ISO 19011 2018提议为各种类型和规模的组织以及不同方法和规模的审计提供指南。

• 该标准提出了一个必须根据方案的方法、复杂性和规模进行调整的指南，同时在不同类型的审计之间进行区分，包括第一方、第二方和第三方审计。

• 第一方审计是指在组织内部进行的内部审计，第二方审计是由外部供应商或其他利益相关方进行的审计，第三方审计是用于认证或认可目的的审计以及所有具有法律或监管合规性的审计。

• ISO 19011 2018为第一方和第二方审计提供了指导，同时，该标准由七个章节组成，包括范围、规范性引用、术语和定义、审计原则等。

ISO 19011 2018标准：管理系统审计准则

ISO 19011: 2018 - 审计标准新趋势

• ISO 19011: 2018是一个关于管理体系审计的标准，其中包括审计原则、管理审计计划、审计实施以及评估参与审计的人员能力。这个标准适用于所有希望对管理体系进行审计的组织。

• 在这个标准中，提到了许多新特性，其中之一是对于七个术语的明确定义，比如效能、绩效、过程要求、目标证据、合并审计和集体审计。这些术语的引入强调了审计的深度和全面性。

• 审计原则是确保管理体系有效且具有信任度的关键，ISO 19011: 2018规定了审计员在工作中应遵守的原则。其中包括基于诚信、职业道德和充分呈现的要求，确保审计员在履行职责时保持中立、真实和透明。

• 审计是组织绩效管理中不可或缺的环节，通过符合ISO 19011: 2018的审计标准，可以提高审计过程的透明度和效能。只有遵循了这些标准和原则，审计才能真正发挥作用，为持续改进和发展提供有力支持。

• 因此，对于想要建立可信赖的管理体系的组织来说，密切关注ISO 19011: 2018带来的新趋势和标准，将有助于提升其内部审计的质量和有效性。审计不仅是发现问题的工具，更是建设性改进和持续学习的重要手段。

ISO 19011: 2018 - 审计标准新趋势

审计原则：保密、独立、证据为基础和基于风险

• 在进行审计工作时，审计师必须持续保持专业的小心谨慎，不仅要行使审计工作所需的必要关怀，还要能够在不同的审计场景中做出合理的判断。

• 保密是审计的第四个原则。审计师必须确保在他们审计的过程中信息的安全性。

• 独立是第五个原则。这是保持在审计过程中的客观公正性的基础，具有拟定审计结论的客观性，即避免利益冲突。

• 另一个原则是基于证据的方法，这是在审计过程中产生可靠结论的理性方法。

• 最后一个原则是基于风险的方法。审核必须考虑被审计组织中每一个流程中的风险和机遇，以在规划、执行和报告发现时考虑到对审计客户重要的发现。

• 管理审计计划的管理属于组织中指定的首席审计员。审计计划必须考虑是否要审计一个或多个管理系统，结构上符合新标准的层次。

审计原则：保密、独立、证据为基础和基于风险

内审管理系统的最新趋势和挑战

• 近年来，内审管理系统在ISO 19011 2018标准下经历了一系列的变化和更新。从经过10年认证的标准到仅仅6个月的全新版本，内审管理系统的最新趋势和挑战令人瞩目。

• 新版本的内审管理系统不仅考虑了管理体系的复杂性，还更加注重外部提供商或其他组织管理其职能的情况。审计员必须特别关注那些在其中为系统做出重要决策的过程。

• ISO 19011 2018的第5条款将其指南与PHP循环中的两个创新结合在一起。其中之一是在审计计划中考虑风险和机会。该标准强调，没有管理系统内部控制的审计员必须反思与计划相关的风险，以最小化并将其转化为机会。

• 另一项创新是在制定计划时考虑利益相关方的需求，以始终确保他们的满意度。通过这些创新，内审管理系统迎来了新的发展方向。

• 第6条款指出，在任何其他事情之前都要进行审计。审计员必须在执行前计划所有活动。该条款的一个创新是，当审计员开始管理时，必须要求相关信息，以确保被审计方确定和控制其流程中的相关风险，同时明确执行审计后适用的法律和法规要求。

• 审计员必须将发现结果写成报告，并向被审计方提交。在分发审计报告后，审计员有必要根据发现的内容进行后续跟进。这些变化和挑战共同构成了内审管理系统的最新发展趋势。

内审管理系统的最新趋势和挑战

建立有效的审核团队：ISO 19011 2018指南

• ISO 19011 2018标准要求审核人员确保被审核方定义具体的纠正行动，以改进管理系统，并设定时间限制。该标准强调，审核的成功取决于被审核方和审核员之间的沟通。

• 在ISO 19011 2018标准中，第7条涵盖审核员的能力和评估。能力和评估两部分同等重要。首先是能力。标准指出，每位审核员的经验、技能和知识在指定其审核特定管理系统时必须得到考虑。

• 举例来说，工业工程师更容易审核生产公司的管理系统，而营销人员则更容易审核广告公司的流程。同时，在选择特定审核员时，他或她需要了解与待审核管理系统相关联的风险和机会。

• 在建立审核程序后，评估变得至关重要。被审核方需要评估审核员，这些评估应包含对审核流程的清晰和专注方面。例如，要考虑审核员是否遵守了审核原则，是否基于了定义的范围进行了审核，是否提出了结论等。

• 评估的结果将帮助审核员不断改进其在职位上的表现和技能。最后，我们邀请大家与我们联系，为您的审核员提供培训。在评论区留下ISO 19011 2018标准学习的链接。

建立有效的审核团队：ISO 19011 2018指南

Conclusion:

密切关注ISO 19011: 2018带来的新趋势和标准，将有助于提升组织内部审计的质量和有效性。审计是持续改进和发展的重要手段，只有遵循ISO 19011: 2018的标准和原则，才能真正发挥审计的作用。

Q & A