如何进行流程审计

《如何进行流程审计》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、如何进行流程审计一、前言“审计”（Audit）是基于经济监督的需要而产生和发展起来的，是确认或解除责任者所负经济责任的一项经济监督活动。在人类历史上，随着私有制、阶级和国家的产生，统治阶级越来越关心他们所占有的财产，要求进行正确的核算和有效的监督，以确保私有制财产的安全和完整。因此导致了“财务审计”的诞生。审计有时也被称作“稽核”。审计的概念后来逐渐被广泛地应用在许多其它领域。比如企业在建立和实施质量管理体系QMS后，为了保证体系的落地和实施效果，也引入了“流程审计”的做法，最常见的做法就是ISO9000

2、的内部审计、外部审计。在能力成熟度模型CMMI的术语表中，审计的定义是：在过程改进工作中进行的，根据明确定义的准则，如需求，而对于一个或多个工作产品进行的客观检查。强调的是对于流程中的活动和工作结果进行的客观的检查。二、什么是流程审计？正如财务审计是为了保证财务的安全性和完整性，流程审计是为了确保通过执行流程而实现绩效。多、快、好、省是流程应该具备的基本属性。如，国际供应链协会（SupplierChainCouncill）发明的供应链参考模型SCOR就明确定义了供应链流程应该具备的五大属性：可靠性、响应性

3、、柔性、成本、资产利用率。因此，流程审计的目的是：一方面确保企业所建立的流程达到多快好省的要求，以提高企业绩效；另一方面是要客观地（不论是内部审计还是外部审计）检查流程执行与流程定义的符合性。因此，流程审计是指企业的流程审计部门或企业专门组织相关专家组成流程审计小组，对审计范围内具体流程的运作现状、执行情况、流程缺陷、客户满意度、流程存在的问题等各方面进行稽查和评估，督促流程得到真正落实和执行，帮助流程不断优化和改进。流程审计与流程日常管理相辅相成，互相补充。三、为什么要流程审计？典型的X理论认为，只有被

4、检查的工作，人们才会认真去做。流程审计就颇有X理论的意味。流程定义得再好，如果疏于检查和监督，也不能带来绩效。除了检查和督促的作用，流程审计还能带来一些其它的好处，如：帮助项目识别问题和改进点，高效地解决问题等。项目组常常忙于日常工作，以至于一叶障目，看不到自己的问题所在。这也是为什么要进行同行评审的原因。一群同行寻找问题的效率总是高于个人。项目组员具备较多的工程、技术方面的技能，但可能缺少过程/问题分析能力。许多人知道鱼骨图是用于分析问题的有效工具，却很少见到项目组用鱼骨图来分析是什么原因导致原型样机不

5、能按时开发出来。技术人员常常只顾埋头拉车，喜欢单打独斗，很少主动相互交流，这种交流的障碍也阻碍了项目组发现问题。流程审计人员通常有独立的汇报渠道，可以直接向公司高层报告流程中的问题和不符合项，报告只需要知会项目经理，而不需要受制于项目经理的决策。所以往往问题可以得到公司高层较快的响应，从而高效地得到解决。流程审计的另一个副产品就是发现最佳（好的）实践，从而优化流程本身。好的流程就是适合企业的好的实践的集合。四、如何进行流程审计？1.  进行流程审计的组织/角色企业可以建立流程优化部，任命专门的流程主管，来

6、负责企业流程体系的建立、实施和优化工作。流程主管是公司流程的管理人，行使公司对流程的管理权，对流程的运行进行监控和管理，使流程处在高效运作状态。对流程的效率和绩效负责。不论是跨职能的流程，还是职能部门内部的流程，流程主管都应该行使相应的流程管理权。有的企业有独立的质量管理部，其中设立了质量保证人员的岗位，即QA人员，最重要的职责之一就是进行流程审计。流程主管或QA人员可以通过访谈、问卷、流程交付物的独立检查等方式来进行流程审计。2.  流程审计的原则¨  指派合格的QA人员所谓合格，是指QA人员应该具备充

7、当流程“警察”、“导师”、“医生”等角色的能力。否则就会出现“项目组不买QA的账”的情况，或者流程审计发现的全是一些鸡毛蒜皮无法给公司带来价值的问题。关于QA的更多介绍，可以参考笔者的另一篇文章《如何建立有效的QA组织》。¨   基于“事实”的审计流程审计的严肃性不亚于财务审计，在审计报告中不能出现“我认为”、“我想”之类的带有主观性的字眼。最好的审计证据就是基于数据、事实的证据。¨   可行的行动计划审计的目的在于提高绩效，收到反馈（审计发现的问题）后，只有形成闭环（解决眼前问题，消除问题根源）才能达成

8、这个目的。因此伴随着审计报告，通常会有一份包含了责任人、完成时间、验证活动的行动计划。¨   关注于改进，预防今后不符合项的发生审计需要基于事实就事论事，但发现问题不是为了找出“罪犯”，指责个人，而是为了防微杜渐，避免同样的错误一犯再犯。3. 流程审计的技巧流程审计是为了提供更多的保障而可接受的一种“冗余”的工作，也是为企业增强信心的方式。企业获得了ISO9000证书，达到CMMI某个等级，就可以一定程度上增强客户对企业产品的