远程审计已经成为数字化和敏捷工作的一个组成部分。 所谓的意思是指虚拟团队和在家工作的员工在高水平上的明显能力--在管理系统和流程的审计方面也是如此。特别是考虑到电晕大流行,公司管理层和高管们对 "远程卓越 "的评估越来越多,认为这是决定未来的关键成功因素。而在他们的计划和执行中,认证审计也必须是高度执行的,无论他们是在现场还是作为 "远距离审计 "的远程进行。然而,这样的远程审计需要额外的技能和每个参与者的卓越程度。
远程审核。ISO 19011有什么说法
虽然远程审核在ISO 19011:2011中已经被吹捧为一种 "替代审核方法",但并没有进一步解释。2018年的修订版对这一审核方法进行了更精确的确认,为这一问题带来了更大的推动力。 至此,该准则不能再忽视日益数字化的可能性。
"远程审计:应对数字化--但也要应对危机时期"
就像ISO 19011:2018的作者所怀疑的那样,Covid 19的大流行为远程审计带来了广泛的应用空间。在危机时期,当现场审核不能再进行到必要的程度时,远程审核就会派上用场--尽管是以有限的方式。
远程审计。先决条件
在远程审计作为一种附带的审计方法之前,必须满足一系列的先决条件。这些先决条件包括公司流程的复杂性。例如,审核员还必须熟悉管理系统,并且之前已经到过现场。
其他必须满足的基本要求有。
- 通信技术的质量必须满足远程审核的极高要求
- 不得对初始认证进行远程审核。最重要的是,这意味着管理系统必须不再处于早期阶段。
- 在上一次审核中,有关地点不得出现重大的不符合要求的情况
- 管理体系的组织方式必须使所有的数据、证据和规范都能立即找到,并易于查看
- 必须排除可能危及审计的风险
"满足远程审计要求。不是理所当然的事,而是卓越的标志"。
满足这些要求,尤其是全部要求,并不是理所当然的事情。相反,它是成熟的、优秀的管理系统的标志,也是为处理审计问题设定高标准的组织的标志。
外部审计师也要发挥关键作用。他们必须有很强的、远远高于平均水平的沟通和组织能力,以便从远处指导和管理审计工作。
方法必须被所有参与者接受
还有一个重要的先决条件。它适用于所有相关人员对这种审计方法的态度以及他们参与的意愿。因此,被审计组织内部的信任和接受是成功的审计计划、执行的审计方案和远程审计的后续工作的核心要点。
由于审计师不在现场,技术和沟通技巧--不可缺少的 "软技能"--变得更加重要。
如果你想实施远程审计,如果你想使用这项技术,那么你就必须让公司接受它。
远程审计。审计方法还是审计类型?
远程审核是一种审核方法,而不是一种单独的审核类型。ISO 19011的作者并没有将远程审核提升到替代现场审核的地位。相反,他们提出将 "远程 "作为审计计划中 "适当平衡 "的几种方法之一。
ISO 19011第5.5.3章的要求是关于选择和确定审核方法。"为了有效和高效地进行审计,控制审计项目的人应根据确定的审计目标、确定的审计范围和确定的审计标准选择和确定审计方法。"
远程审计。根据IAF的正式框架
除了ISO 19011,国际认可论坛(IAF)文件MD 4也发挥了作用,用来清楚地了解远程审计的正式框架。以下是使用 "信息和通信技术(ICT)"进行远程审核的三个先决条件的例子。
- 必须确保电子或电子传输信息的安全性和保密性(4.1.1)。注:审计对象决定安全要求的级别。
- ICT的使用必须在被审计方和审计方之间达成一致(4.1.2)。注意事项。这需要建立一种 "关系"。
- 事先确保客户和审计师有必要的电子基础设施来使用ICT(4.2.2)。注意:"确保 "包括试用基础设施,并在必要时规划替代方案
这种计算机辅助审计技术(CAAT=计算机辅助审计技术)可以包括,例如,以下内容。
- 进行电话会议
- 在互联网上举行会议
- 基于网络的互动交流
- 对管理系统文件和/或管理系统流程进行远程电子访问"
"远程审计。DQS关于接受远程审计的调查"
DQS的远程审核
随着数字化转型和电晕的流行,远程审计在审计方法中已经获得了稳固的地位。从认证机构的角度来看,正式的框架条件已经到位。技术和能力方面的先决条件也被明确列出。因此,远程审计所提供的可能性可以得到充分的利用。然而,使用时必须始终谨慎考虑。并非每一种情况都可以进行充分的远程评估。因此,DQS将事先审查贵公司各自的情况以及与实施相关的风险。
简单地利用质量
自1985年成立以来,作为德国第一家管理体系认证机构,DQS一直致力于为客户提供可持续的成功。通过增值审核和以客户为导向的理念,我们陪伴企业一路走来,实现业务的卓越。
除了根据单独的管理体系标准进行评估外,对完全整合的管理体系进行联合、同步的审核为您提供了大量机会。跨学科的评估使协同作用得以发挥,同时也使不同主题之间的互动和矛盾得以识别。
与ISO 19011相关,我们还为选定的主题领域提供第二方审计服务,例如供应商审计。
为了增加客户的利益,我们在选择和进一步培训我们的审核员时注重多种资格。DQS的审核员平均至少涵盖三个标准。 请相信我们的话。我们期待着与您交谈。
DQS新闻
朱利安 科尼格
Julian König是DQS的产品管理和认证主管,也是ISO 50001的专家,他负责DQS重点产品的认证产品支持和开发。在他的团队中,知识的捆绑创造了与市场需求的紧密联系。凭借其在标准方面的专业知识,他也是一位受欢迎的作者和主持人。