論內部控制評價和質量管理體系審核整合

吳強

摘要：企業管理中的內控，能夠讓內部財務、人脈、技術、設備在合理的控制下互相配合，發揮出最大的協作能力，支撐企業的不斷發展，探求企業新的發展渠道，而質量管理又是企業發展中的核心動力，內控評價患者主要是圍繞質量管理進行審核，管理體系應結合內控要求而完善體系內容，內控評價中，應系統化圍繞企業的發展，側重質量管理的審核要求，整合兩者為企業進一步的發展，與質量控制的強化做出奠定基礎。

關鍵詞：內部控制評價;質量管理體系;審核;整合

引言

當前企業的市場競爭力逐漸提高，為了讓企業立足于市場，占據一席之地獲得長足發展，對質量的審核與把控尤為重要，期間可將內部控制評價，與質量管理體系審核，融合起來進行管理創新，實現更高層次的內控，也高效化的質量管控，充分了解內控與質量管理的必要性，提高企業的存在價值，通過有效的質量控制模式，展開多維立體的內控評價，結合質量管理體系的審核相關問題，獲得良性整合。

一、質量管理體系內部審核辦法

1.審核對象

檢查對象應包括組織管理體系的所有過程。

2.審核的目的

審核的目的是評定是評定組織管理體系的總體業績和相關過程的有效性和效率。

3.審核檢查內容

審核檢查的內容應該覆蓋寬泛而全面。應當包括以下內容：檢查是否建立該企業適用的法律、法規、設計規范、標準有效目錄清單;所收集的適用于質量管理的法律法規及其他要求，并不斷獲取更新信息資料;企業單位有效文件目錄清單;對下屬各單位的文件進行檢查控制的書面記錄。從文件清單中進行抽樣，檢查其文件的批準、審核各項記錄，圖標、圖名是否正確，各級責任人員是否有效簽署。有關項目的研發計劃、質量計劃、作業指導書等技術文件。對作廢文件的處置。檢查文件準確、清晰、保存、檢索、編目、編號、組卷和歸檔等情況。是否建立了項目的質量管理記錄清單，收集已進行了檢查控制的證據。并詢問總負責人及各部門負責人及各本門員工的職責分工情況，各部門溝通和交流信息的渠道，明確交流時間、地點、參加人員，交流內容及交流成果的記錄，處理。檢查現場設備的控制及項目部各個階段的監控記錄，項目交付后活動的相關記錄。最近一次檢查過后開具的不合格報告有幾份，整改辦法，措施及整改效果。

4.審核檢查結果

根據檢查結果編寫審核檢查報告，按規定格式編寫審核報告，簡明扼要地敘述審核內容。開具不符合報告，確定不符合項，對不符合項進行事實描述，并分析其要素，詳細記錄其內容、性質、原因。并按性質和內容進行分類。最后根據審核原則審核目的審核內容，提出審核結論，體系改進的建議，不符合項的整改要求。開具不符合報告應當注意以下幾點：一、不可事實不清。二、不可掛一漏萬。審核的目的是為了保持企業質量管理體系的正常、有效的按照PDCA循環運行。審核時應當對所取得的大量資料進行認真查閱，與各崗位人員詳細交談，要多看多問多聽，注意觀察容易被遺忘的地方，盡量對漏洞、隱患做到無一遺漏。

二、內部控制評價和質量管理體系審核整合

1.組織機構的整合

現階段部分企業都在內控上有權利的劃分，職責的界限，幾個管理層面之間的連通性不強，甚至由于管理的界限不夠明朗，各自之間還存在爭奪，內控上各為自己的利益，無法進行內控整合，對于質量的管理更是各有章法，這樣的環境下內控與管理體系的整合出現了較大的阻礙，因此在整合環節，應首先在企業的管理組織、內控模式上進行調整，配合企業的發展規劃、生產部門的目標要求等，形成統一的內控評價模式，進而為準備好與質量管理體系的審核整合做好準備。

2.過程識別的整合

質量管理體系控制著企業的生產經營，與所有企業的活動息息相關，內控的同時也關系到企業的存亡、發展、規劃，整合中可借助HSE管理體系識別要求，對企業的生產必要性、實用性、價值性進行識別，同時對質量管理的風險進行識別，內部控制的評價也依據其識別的結果展開審核，實現質量管理的優化。

3.風險評估的整合

內控體系的風險評估工作是由股份公司針對財務風險統一制定了風險數據庫，下屬地區公司及分公司只要遵照執行。HSE管理體系的風險評估工作主要是針對企業內部生產經營過程中對健康、安全、環境有影響的危險因素及環境因素進行識別、評價、確定重大風險、制定防范措施、管理方案等。

4.文件的整合

質量及HSE管理體系有一個比較完整、系統的文件網絡，而內控體系只強調對一些風險點和控制點的關鍵控制，相對來說，系統性、全面性欠缺。這樣在整合文件時，可以將內控體系執行的文件納入企業的各項規章制度中。

5.記錄的整合

質量和HSE管理體系對記錄的格式及內容沒有統一規定，可由企業根據工作實際自行設計。內控體系對重要風險關鍵控制的實施證據由股份公司統一確定了名稱，并且有些實施證據明確規定了表格的格式。所以在記錄整合時，一定要兼顧各體系的要求，保持兩套體系記錄的一致性。

6.內部審核工作的整合

三個體系整合后內審工作也應進行整合，統一進行。在審核人員的安排上，要充分考慮各專業的需求，合理配置。在審核內容上，要兼顧質量和HSE管理體系審核和內控體系測試內容的要求，統一計劃、統一實施。

7.控制環境的整合

內控體系的控制環境包括職業道德、員工的勝任能力、管理理念和經營風格、組織結構、人力資源政策與措施、權利和責任的分配以及反舞弊等內容;質量及HSE管理體系主要是在管理職責和資源配置上做了明確規定，它的要求不如內控體系的全面。所以，這部分的整合，可以內控體系控制環境的內容為基礎，兼顧其它兩個管理體系的一些要求建立整合后控制環境部分的內容。

結束語

綜上所述，質量管理體系、內部控制體系既有聯系又有差異，有必要進行體系整合的探討和實踐。讓我們本著“共性兼容，個性互補”的原則，將多個體系進行有效整合，建立一套完善、高效的管理體系，有效地節約企業的管理成本，使企業以最小投入、最簡捷有效的方式達到多種管理體系的要求，進而實現企業整體素質的持續改進和提高。