IT内控体系内部审核与管理评审程序规定(试行)
内部审核控制程序范本
内部审核控制程序范本第一章总则第一条为了保证企业内部管理的规范性和有效性，同时确保企业财务情况的真实可靠，特制定本内部审核控制程序。
本程序是内部审核工作的指导性文件，适用于本企业各个部门的内部审核工作。
第二章内部审核组织第二条本企业设立内部审核组织，由内部审核部门负责组织和实施内部审核工作。
内部审核部门的职责包括但不限于：制定内部审核计划、组织内部审核人员培训、落实内部审核工作、提供内部审核意见和建议等。
第三章内部审核计划第三条每年初，内部审核部门制定下一年度的内部审核计划。
内部审核计划应当根据企业的实际情况和风险评估结果确定重点审核对象和审核区域，并确定审核的具体日期和时间。
第四章内部审核工作第四条内部审核部门根据内部审核计划实施内部审核。
内部审核应当在不打扰正常工作秩序的前提下进行，审核对象应予以配合。
第五条内部审核应当包括但不限于以下内容：（一）审核目标的设定，即审核的范围和目的。
（二）审核依据的确定，即审核的法规、规章和政策依据。
（三）审核方法的选择，即采取何种方式进行审核。
（四）审核程序的执行，即内部审核员按照规定程序进行审核。
（五）审核结论的形成，即根据审核结果，对审核对象提出意见或建议。
（六）审核报告的编写，即将审核结果以书面形式向被审核对象和内部审核部门报告。
第六条内部审核人员应当具备专业知识和丰富的工作经验，熟悉企业内部管理制度和法律法规，具备敏锐的分析能力和良好的沟通能力。
第七条内部审核人员应当保守审核对象的商业秘密，不得泄露审核对象的信息。
第八条内部审核部门应当定期对内部审核人员进行培训，以提升内部审核人员的专业能力和工作水平。
第九章内部审核意见和建议第九条内部审核部门根据内部审核结果，提出审核意见和建议。
审核意见和建议应当具有可操作性和针对性，以帮助企业完善内部管理和控制。
第十条内部审核部门应当及时将审核意见和建议反馈给被审核对象，并跟踪落实情况。
第十一章内部审核报告第十一条内部审核部门应当将审核意见和建议整理成内部审核报告，并报送给企业的高级管理层。
内部审核控制程序流程图
内部审核控制程序（附流程图）1 更多搜索AIEIN质量了解1目的本程序规定了内部审核对质量管理体系的适宜性、充分性和有效性进行评审的程序和要求，旨在通过内部审核，确保本公司质量管理体系充分、适宜和有效地满足ISO9001:2018标准要求。
并通过内部评审不断改进质量管理体系。
2范围适用于本公司内部质量审核。
3职责3.1管理者代表批准内部审核组长和审核员。
3.2审核组长编制《内部审核计划》，实施内部审核工作，并对受审方的纠正措施进行监督验证，由审核组追踪其有效性。
3.3各部门配合内部审核工作。
4工作程序4.1内部审核的策划4.1.1由管理者代表组织相关部门对本年度的内部审核工作进行策划，并确定内部审核的时间。
4.1.2内部审核每年至少进行一次，审核的范围要覆盖质量管理体系的全过程。
4.1.3如遇下列情况，可增加审核的频次：a.为接受第三方质量体系审核，需对质量体系做出评价时；2 更多搜索AIEIN质量了解b.当出现严重不合格和重大质量事故时；c.其它特殊情况时。
4.1.4内部审核计划需报总经理批准后实施。
4.2审核前准备4.2.1委外培训内部审核员，进行资格认可，并由管理者代表聘任内审员。
4.2.2每次审核前管理者代表根据年度审核计划，组成审核组，指定审核组长。
4.2.3审核组长负责编制本次审核实施计划，主要内容包括：a.审核目的、审核范围、审核时间；b.审核组组成及分工；c.《内部审核计划》、受审核部门等。
审核计划需经总经理批准后，于两周前发送《内部审核通知》到受审部门。
4.2.4审核组长召集审核组成员确认审核分工，并确定审核的有关原则。
为确保审核的客观性和公正性，分工时应注意委派与审核对象无直接关联者担任。
4.2.5审核员应按分工确定本次审核要查的重点，依据有关的质量体系文件的要求编制《内部审核检查表》。
4.3审核的实施3 更多搜索AIEIN质量了解4.3.1现场审核的方法是询问、查见证性资料等。
内部审核控制程序(含表格)
内部审核控制程序1.目的:1.1公司按照策划的时间间隔进行内部审核,以提供有关质量、环境和有害物质管理体系符合ISO9001、ISO14001、IATF16949、QC080000、GJB9001B标准的要求,以及是否得到有效实施和保持的信息。
1.2对每一个制造过程进行审核,以确定其有效性。
1.3按以确定的频次,在生产和交付的适当阶段对产品进行审核,以验证符合所有规定的要求,如产品的尺寸、功能、包装和标签等。
2.范围:2.1适用于公司内部与管理体系一切有关的生产管理活动过程和实施部门的工作环境及生产现场的所有工作班次的审核；公司管理体系包括IATF16949、ISO9001、GJB9001B 、ISO14001、QC080000等。
2.2适用于汽车行业体系有关产品的生产制造过程审核。
2.3适用于汽车行业所生产的各种产品的审核。
3.术语和定义:3.1审核:为获得审核证据并对其进行客观的评价,以确定满足审核准则的程度所进行的系统的、独立的并形成文件的过程。
注1.内部审核有时称第一方审核,由组织自己或以组织的名义进行,用于管理评审和其他内部目的,可作为组织自我合格声明的基础。
在组织内,可以由与正在被审核的活动无责任关系的人员进行,以证实独立性。
2.外部审核包括通常所说的“第二方审核”和“第三方审核”。
第二方审核由组织的相关方,如顾客或由其他人员以相关方的名义进行。
第三方审核由外部独立的审核组织进行,如提供符合GB/T19001或GB/T24001要求认证的机构。
3.当两个或两个以上的管理体系被一起审核时,称为“多体系审核”。
4.当两个或两个以上审核组织合作,共同审核同一个受审核方时,这种情况称为“联合审核”。
3.2审核方案:针对特定时间段所策划并具有特定目的的一组(一次或多次)审核。
审核方案包括策划、组织和实施审核的所有必要的活动。
3.3审核准则:一组方针、程序或要求。
审核准则是用于与审核证据进行比较的依据。
内部审核管理程序模版（四篇）
内部审核管理程序模版第一章总则第一条根据公司的发展需要和质量管理要求，制定本内部审核管理程序。
第二条本程序适用于公司全体职工，包括各个部门和岗位。
第三条内部审核是指由公司内部人员对公司各项管理制度、流程和质量管理体系进行定期审查和评估的活动。
第四条内部审核的目的是发现问题、提出改进意见、加强管理，以确保公司各项工作的顺利进行和符合质量管理要求。
第五条内部审核工作由公司质量管理部门负责组织和协调，各部门负责配合并提供必要的支持和资源。
第六条内部审核工作应遵循客观、公正、保密、实效的原则。
第二章内部审核的组织和实施第七条内部审核应根据公司的管理制度和质量管理体系的要求进行计划并定期进行。
第八条内部审核计划应包括审核的范围、周期、目标、任务和责任人，并报公司领导批准后执行。
第九条内部审核应由熟悉审核程序和要求的审核员进行，审核员应经过专门培训并持有相应的资格证书。
第十条内部审核应全面、系统地对相关管理制度、流程和质量管理体系进行评估和审查，包括但不限于以下内容：（一）管理制度的完整性和有效性；（二）流程的规范性和流程图的准确性；（三）工作任务的分工和责任的落实情况；（四）质量管理体系的运行状况和效果。
第十一条审核员应通过查阅文件、记录、询问、观察等方式获取审核所需的信息，审核员应记录和保存审核过程中发现的问题和改进意见。
第十二条内部审核应进行结果评估和整改落实，对发现的问题和改进意见，应由被审核部门制定整改措施并在规定时间内完成整改。
第十三条内部审核结果应及时报告给被审核部门和公司领导，并由公司质量管理部门对内部审核工作进行总结和评价。
第十四条内部审核结果应作为公司质量管理评估和改进的重要依据，相关部门应按时落实改进措施并反馈执行情况。
第三章内部审核的监督和评估第十五条公司质量管理部门应对内部审核工作进行监督和评估，包括但不限于：（一）审核计划的制定和执行情况；（二）审核程序和要求的遵守情况；（三）审核员培训和资格的认定情况；（四）内部审核结果的整改和落实情况。
ITSMS-B-02管理评审程序(ISO20000)
1.目的按策划的时间间隔评审IT服务管理体系，以确保其持续的适宜性、充分性和有效性，并评价本公司IT服务管理体系变更的需要，包括IT服务方针、服务目标。
2.适用范围适用于对本公司IT服务管理体系的适宜性、充分性、有效性以及变更需要的评价。
3.职责3.1总经理负责主持IT服务管理体系的管理评审。
3.2 管理者代表负责编制管理评审计划，并报总经理批准。
3.3 管理者代表应负责向总经理报告IT服务管理体系的运行情况，并协助总经理进行管理评审。
3.4 各部门负责提供与本部门工作有关的管理评审资料，并负责落实评审中提出的改进措施。
3.5 管理评审后的改进监督由管理者代表负责。
4.程序4.1 管理评审的频次一般情况下，管理评审按计划的时间间隔每年至少一次。
遇有特殊情况（如外部环境发生变化、内部IT服务管理体系需进行重大调整、发生重大服务质量问题、顾客投诉不断增加等起情况时），应适当增加管理评审的频次。
4.2 管理评审计划的制定4.2.1管理者代表负责依据管理评审频次要求编制《管理评审计划》（内容包括：评审目的、内容（根据“本程序4.3管理评审输入”的要求）、评审的时间安排等），总经理批准。
4.2.2“管理评审计划”应于管理评审提前发至各职能部门,以便部门做好评审的相关准备。
4.3 评审输入4.3.1 审核结果：各种审核（如第一方、第二方、第三方IT服务管理体系审核）的结果。
4.3.2 顾客的反馈：顾客满意的测量结果与顾客沟通的结果。
4.3.3 过程的业绩：服务目标的实现情况，经济效益、企业信誉等监视和测量的结果。
4.3.4产品符合性:符合法律法规、服务体系、顾客要求的测量结果。
4.3.5 预防和纠正措施的状况（具有重大影响的纠正和预防措施）。
4.3.6 以往管理评审跟踪措施的实施情况。
4.3.7 可能影响IT服务管理体系的变更（组织内外部环境的变化）。
4.3.8 由于各种原因引起的来自各相关职能对软件开发、过程和体系的改进建议。
内审与管理评审控制程序
内审与管理评审控制程序一、目的本程序旨在规范公司内部审核（以下简称内审）和管理评审活动，验证质量管理体系的符合性、有效性，为质量管理体系的持续改进提供依据。
二、适用范围本程序适用于公司内部质量管理体系的审核和管理评审活动。
三、职责1、管理者代表负责策划和组织内审和管理评审活动。
任命审核组长和审核员。
向最高管理者报告内审和管理评审结果。
2、审核组长编制内审计划和审核检查表。
组织实施内审，控制审核进度和审核质量。
编写内审报告。
3、审核员按照审核计划和审核检查表实施审核。
记录审核发现，开具不符合项报告。
验证不符合项的纠正措施的有效性。
4、各部门配合内审工作，提供必要的资源和支持。
对本部门的不符合项采取纠正措施，并按时完成整改。
5、最高管理者主持管理评审会议。
对管理评审提出的改进措施做出决策。
四、工作程序1、内部审核（1）策划管理者代表根据质量管理体系的运行情况和公司的实际需求，确定内审的时机和范围。
制定年度内审计划，明确审核的目的、范围、依据、方法和时间安排。
（2）准备管理者代表任命审核组长和审核员，审核员应具备相应的资格和能力。
审核组长编制审核计划和审核检查表，审核计划应包括审核的部、条款、时间和审核员分工。
审核计划经管理者代表批准后，提前通知受审核部。
（3）实施审核员按照审核计划和审核检查表进行现场审核，通过查阅文件、记录、询问相关人员和观察现场等方式收集审核证据。
审核员对审核发现进行记录，开具不符合项报告，不符合项报告应包括不符合的事实描述、不符合的条款和标准要求、严重程度等。
审核结束后，审核组长组织审核员对审核结果进行汇总和分析，编写内审报告。
（5）跟踪受审核部针对不符合项制定纠正措施，明确责任人和完成时间。
审核员对纠正措施的实施情况进行跟踪验证，确保不符合项得到有效整改。
管理者代表对整个内审过程和纠正措施的跟踪验证情况进行监督和检查。
2、管理评审（1）策划管理者代表根据公司的战略规划、质量目标的完成情况、内外部环境的变化等因素，确定管理评审的时机和主题。
IT系统架构评审管理规范
•会议决定在同一天传达给提交者，并由数据网络中心IT运维经理发出通知邮件
3.批准人
•架构师
•如果评审意见产生争议，则应该升级给CIO进行决策
6.3架构变更
架构变更应遵循数据网络中心变更管理流程（变更规范流程），以下为简单流程图：
7附 则
1)本规范由数据网络中心负责制订、修改和解释，以后如有更改，按更改后的新发布文件执行。
IT系统架构评审管理规范
发放编号：________
公开范围：_________
版次
编制
部门
审核
制度体系
管理部门
审核
专业系统
协管领导
审核
制度体系
协管领导
审核
签发
生效日期
1目的
本规范是为了确保新系统在上线前或系统变更前通过架构评审，以确保系统架构符合要求。
2范围
本规范适用于总部系统，及使用总部资源的板块、企业系统。
3管理规范
1)原则上总部所有新上线系统在系统招标前需要按照本制度流程进行架构评审，架构评审通过才容许申请资源；
2)板块、企业新上线系统，如使用总部资源，参照规范1)执行；
3)总部已上线系统，发生架构变更，需要按照本制度架构变更流程进行评审，评审通过后，方可变更；
4)板块、企业已上线系统，使用了总部资源，发生架构变更，参照规范3)执行；
1)按附件《架构评审管理流程》提起架构评审流程。
2)按照联合评审组要求准备评审资料。
3)按照本规范执行过程。
5人员角色和职责
5.1组织架构
5.2组织说明
ID
组织
说明
1
评审管理委员会
1、临时性的组织，负责对服务上线前的架构进行评审，并做出最终上线的决策。
内部审核控制程序文件
内部审核控制程序1.目的为验证质量管理体系是否符合策划的安排和质量管理体系的要求以及质量管理体系是否得到有效实施与保持，为质量管理体系不断改进和完善提供依据特制定本程序。
2.范围本程序适用于质量管理体系内部审核以及客户要求自审的管理。
3.职责3.1内部审核相关责任人职责3.1.1管理者代表3.1.1.1负责内部审核工作的组织，任命内审组长，组成审核组；3.1.1.2负责批准《年度内部质量管理体系审核计划》及相关审核报告。
3.1.2质量部3.1.2.1负责制定《年度内部质量管理体系审核计划》；3.1.2.2负责协调内部审核的实施；3.1.2.3负责保存内部审核记录；3.1.2.4负责建立、维护《内审员资质清单》。
3.1.3审核组长3.1.3.1负责在实施内审前与审核员及受审部门负责人沟通；3.1.3.2负责改进措施的验证。
3.1.4内审员3.1.4.1按照《年度内部质量管理体系审核计划》规定实施审核，做好审核记录3.1.4.2审核中发现的不符合项，开出“不符合项报告”3.1.5接受审核部门3.1.4.1负责对审核涉及本部门责任的不符合项/改进项制定“改进行动计划”并实施4.定义4.1内部审核：包括内部质量管理体系审核，过程审核和产品审核。
5.程序5.1内部审核方案及计划5.1.1内部审核每年进行一次，由质量部指定《年度内部审核计划》，经管理者代表批准后实施，特殊情况，经质量部提出，管理者代表批准，可增加审核频次。
5.1.2每次审核前，质量部制定《内部审核实施计划》，经管理者代表批准，提前3天通知被审核部门，被审核部门应选派有关人员配合审核。
5.1.3管理者代表确定审核组长，审核组长依据《内审员资质清单》选定相应的内审员。
内审员必须是熟悉本公司业务经营情况，参加内审员培训并考核合格的本公司人员。
5.1.4内审员应来自于不同的职能部门，内审员应与被审活动无直接责任，以保持工作的独立性。
5.2内部审核的实施5.2.1审核开始时，审核组长组织相关受审核部门代表及审核员召开首次会议，参加人员要填写《内部质量管理体系审核登记表》（首次会议部分）；5.2.2审核员参照审核实施计划实施审核。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
IT内控体系内部审核与管理评审程序规定
（试行)
1．目的和范围
为加强公司IT系统的内部控制与管理，有效监控IT相关的管理制度、办法、规定、标准、技术规范等的执行情况，实现IT内部控制的合规性，保证IT内控管理体系的适宜性和持续有效，营造稳定、健康、有序的IT管理环境，特制定本规定。
本规定适用于公司范围内与IT相关的内部审核与管理评审，主要针对公司层面IT系统有关的业务与管理。
2．相关部门
IT部、与IT业务相关的各部门。
3．职责与权限
3.1 IT部负责组织根据本规定对IT相关规章制度及其执行情况及IT项目的建设情况进行监督、监控、审核与评价。
3.2 IT部领导负责组织管理评审，并主持管理评审会议。
3.3 其他管理人员，包括相关部门IT系统负责人参加管理评审，并按职责范围提供内控体系运行情况的信息和资料，形成书面材料向管理评审会议汇报。
3.4 内审组长负责具体组织实施内审工作。
3.5 内审员负责协助内审组长完成内审工作。
3.6 受审核部门负责协助并积极配合内审工作。
4．管理内容与流程
4.1 IT内部审核
4.1.1 年度审核计划编制
4.1.1.1 每年第一季度，IT部组织人员完成《年度IT内部审核计划》的编制，并提交IT部领导批准。
4.1.1.2 “年度IT内部审核计划”要保证全年完成涉及IT体系中的全部要素和全部活动以及所有场所与部门。
“年度IT内部审核计划”的内容应包括：
1）审核的要素；
2）受审核的部门；
3）审核的时间安排；
4）编制、审核、批准人签字等。
4.1.1.3 在下列情况下，可追加审核或增加审核频次：
1）IT系统有关的领导层、组织结构、人员、产品与服务等发生重大变化时；
2）IT系统发生了严重的质量问题或因质量问题引起顾客重大投诉时。
4.1.2 审核的策划和准备
4.1.2.1 指定内审组长并组成内审组
1）每次审核前由IT部领导指定内审组长和内审员，组成内审组；
2）内审组成员在业务水平和管理经验等资格方面应符合内审要求，应经过相应的培训，熟悉IT 内控体系文件，办事公道，并得到被审核部门的认可；
3）只要人力资源允许，内审组成员应与被审核的部门无直接责任，独立于被审核工作。
4.1.2.2 制订《IT内部审核实施计划》
内审组长负责制订审核实施计划，内容包括：审核目的、范围、依据；审核的日程安排；内审小组的组成和分工；受审核部门相关的过程、活动及对应的管理制度条款和体系要求；其他需明确的事项和要求等。
内审组应提前三个工作日将计划发放到有关部门，以便确认计划安排。
4.1.2.3 内审员应根据任务分工编写《IT内审检查表》。
4.1.3 审核实施
4.1.3.1 首次会议
首次会议由内审组长主持，受审核部门负责人和审核组成员参加。
会议内容包括：明确审核的目的与范围、依据、要求和方法，介绍审核计划，解决计划中不明确的细节，建立联系渠道，落实具体安排，确定末次会议时间等；首次会议要签到。
4.1.3.2 现场审核
内审员按审核计划和检查表实施审核。
通过交谈、询问、文件查阅、现场检查(即问、听、看、查)等方法收集客观证据并记录，应使用正确的工作方法和审核技巧。
4.1.3.3 确定不合格项
内审组评审检查结果，确定不合格项。
按不合格性质分为：体系性不合格、实施性不合格、效果性不合格；按严重程度分为：轻微不合格和严重不合格。
4.1.3.4 开具《IT内审不合格报告》及《IT内审不合格报告执行情况一览表》
确定不合格项后，内审员填写不合格报告单。
不合格报告单的内容包括：审核员、审核时间、受审核部门及负责人、不合格事实描述、不合格类型、不符合条款等。
不合格事实描述要具体，并经受审核方确认。
4.1.3.5 末次会议
由内审组长主持，受审核部门负责人和审核组成员参加。
会议内容包括：重申审核目的、范围和依据，说明审核过程，宣读不合格报告，评价审核结果、提出纠正措施要求等；末次会议要签到。
4.1.4 编写审核报告
内审组长负责编写《IT内审报告》，经IT部领导批准后发放到有关部门。
审核报告的内容应包括：
1）审核目的、范围和依据；
2）审核计划完成情况及不合格项的汇总分析；
3）体系运行结果的评价；
4）审核结论；
5）审核报告的分发范围等。
4.1.5 纠正的实施与跟踪验证
责任部门应根据不合格项报告，认真分析产生问题的原因，并针对原因制定和实施纠正措施。
内审组负责纠正措施的跟踪与验证，必要时进行现场确认。
4.1.6 内审结果汇总分析
内审组长负责将IT内审结果归纳总结并予以分析，形成体系运行报告，作为管理评审的输入。
报告内容包括：审核计划完成情况，不合格项汇总分析、纠正措施的跟踪验证情况及对体系评价、薄弱环节分析和体系改进建议等。
4.2 IT管理评审
4.2.1 管理评审计划
IT部领导负责主持IT管理评审并组织编制管理评审计划，内容包括：评审目的、评审内容、被
评审部门及参加人员、管理评审的时间和评审计划的发放范围等。
管理评审每年至少进行一次，一般安排在内部审核后进行。
当连续出现IT方面重大事故或顾客投诉时以及公司领导层认为需要时，可增加管理评审的频次。
4.2.2 管理评审参加的人员
1）IT部领导；
2）各相关部门负责人及二级公司分管IT业务的领导；
3）内审员；
4）必要时可请公司分管领导参加。
4.2.3 管理评审的输入
1）内部审核的结果；
2）IT目标的执行情况及总体有效性；
3）改进的建议；
4）有关部门反馈的信息；
5）连续出现的重大事故报告；
6）纠正和预防措施的实施情况及效果；
7）可能影响IT体系的变动；
8）IT相关各部门的工作业绩和服务的质量现状；
9）上次IT管理评审的改进措施等。
4.2.4 评审准备
IT部应提前三个工作日通知所有参加管理评审的人员。
各相关部门准备与本部门有关的评审资料。
4.2.5 管理评审的实施
管理评审会议由IT部领导主持。
以会议形式对评审输入中的各项内容进行评审。
分析IT体系的适宜性、充分性和有效性，做出是否需要改进和完善的决议。
4.2.6 管理评审的输出
IT内控体系及其过程有效性的改进信息。
4.2.7 编写《IT管理评审报告》
IT部安排人员负责编写“IT管理评审报告”，经IT部领导批准后，发送各有关部门，相关记录做好保存。
“IT管理评审报告”的内容至少应包括：
1）评审的目的；
2）评审内容；
3）评审日期及参加人员；
4）评审活动的评价与结论；
5）采取相关的纠正和预防措施的要求；
6）评审报告的发放范围等。
4.2.8 纠正和预防措施
各责任部门按IT管理评审提出的改进要求进行改进，IT部负责对其执行情况及效果进行跟踪检查和验证。
5．附则
5.1 本规定自2011年05月01日起试行。
5.2 本规定由IT部负责解释。