Red de conocimiento informático - Conocimiento del nombre de dominio - Cómo redactar un plan de auditoría interna y una lista de verificación de auditoría interna

Cómo redactar un plan de auditoría interna y una lista de verificación de auditoría interna

La auditoría interna es: 8.2.2 Auditoría interna. El plan de auditoría interna incluye el propósito, los criterios, el alcance, el método de auditoría, la fecha, el departamento, los participantes y el tiempo de auditoría detallado de cada departamento. Planifica y escribe.

Es principalmente un checklist, recomiendo escribirlo por departamento. Primero, desglose todos los elementos. Por ejemplo, el 6.2 recursos humanos (no el 6.1) que mencionó está relacionado principalmente con el departamento de personal o administrativo. Luego, este elemento se coloca en este departamento como revisión principal, pero otros departamentos también están involucrados. En formación y evaluación, otros departamentos también lo revisarán de manera incidental, pero no será el foco. En resumen, la lista de verificación es para cada departamento. Cada departamento tiene sus elementos de auditoría principales y elementos de auditoría secundarios, pero debe ser completa. Por último, comprueba si se han revisado todos los elementos y no te pierdas la revisión. Lo más fácil de olvidar es la gestión, y esto también hay que revisarlo. Si eso no funciona, puedo proporcionarle nuestra lista de verificación de auditoría interna para su referencia.

El procedimiento de auditoría interna consiste en preparar primero un plan de auditoría y enviarlo a cada departamento con unos cinco días de antelación. Mi experiencia es que es mejor compilar la lista de verificación con antelación y enviarla a cada departamento juntos. con el plan de auditoría. El departamento prepara la información en base a la lista de verificación. Según el plan, la auditoría se llevará a cabo según lo previsto. La primera reunión se llevará a cabo el día de la auditoría. Participarán el jefe, el representante de la dirección, los líderes de departamento y los auditores internos. Celebre una reunión sencilla, básicamente repita el plan de auditoría interna y luego comience la auditoría. Recuerde que el auditor de este departamento no puede auditar este departamento. Finalizada la auditoría, se realizará una reunión final para leer los problemas encontrados en la auditoría interna y las no conformidades emitidas por cada departamento. Según la convención, esto es básicamente un incumplimiento general. No abra un incumplimiento grave, porque eso significa que su sistema no es válido y necesita ser rectificado (aunque muchas empresas en realidad tienen un incumplimiento grave). Después de la última reunión, regrese y escriba un informe de auditoría interna y muéstreselo al gerente general. Esto debe ser escrito por el líder del equipo de auditoría interna, o por usted, jaja. Finalmente, el informe de incumplimiento realizado en la última reunión requiere que cada departamento vuelva atrás, analice los motivos y haga correcciones. Hasta que se verifique que se han realizado las correcciones, toda la auditoría interna habrá terminado.