ISO 19011:2018 要求培訓

1. ISO 19011:2018 的目的、範圍與應用

• ISO 19011 在管理系統審計中的角色與重要性
• ISO 19011 與其他 ISO 管理系統標準之間的關聯性
• 適用於內部審計、供應商審計、認證審計及整合管理系統審計
• 審計中使用的關鍵術語與定義

2. 從 ISO 19011:2011 到 ISO 19011:2018 的主要變更

• 審計實踐的演進與發展
• 2018 版引入的新概念
• 審計中的基於風險的思考方式
• 擴充了以下方面的指導方針：
  • 審核方案管理
  • 審計員能力評估
  • 遠程審計技術
  • 整合管理系統審計

II. ISO 19011:2018 中的審計原則

1. 理解審計的七項原則

• 誠實正直：專業審計的基石
• 公正陳述：準確且客觀地報告審計結果
• 職業謹慎：運用心細與專業判斷
• 保密性與資訊安全
• 獨立性與無偏性
• 基於證據的方法
• 基於風險的方法

實操演練：

• 識別良好與不良審計行為的具體案例
• 根據 ISO 19011 原則評估審計員的決策

III. 審計管理系統與審核方案管理

1. 建立與管理審核方案

• 界定審計目標與範圍
• 確定審計準則
• 選擇審計方法與資源
• 規劃審計頻率與優先次序
• 管理與審核方案相關的風險與機會

2. 審計過程中的角色與職責

• 審核方案管理者的職責
• 首審員及審計團隊成員的職責
• 技術專家與觀察員的角色

實操演練：

• 基於組織場景制定審核方案

IV. 審計的規劃與準備

1. 啟動審計

• 與受審單位建立初步聯繫
• 確認審計的可行性
• 收集初步資訊

2. 準備審計活動

• 界定審計範圍與目標
• 制定審計計劃
• 分配審計員職責
• 準備審計核查表及工作文件
• 審查記錄資訊

3. 基於風險的審計規劃

• 理解組織環境
• 識別關鍵流程與關注領域
• 根據風險對審計活動進行優先排序

實操演練：

• 制定審計計劃及核查表

V. 依據 ISO 19011:2018 執行審計

1. 開始會議

• 會議目的與目標
• 確認審計安排
• 建立溝通渠道

2. 收集與驗證審計證據

• 審計證據的要求
• 有效的訪談技巧
• 觀察方法
• 審查文件與記錄
• 抽樣技術

3. 流程法審計

• 理解流程、輸入、輸出、風險及控制措施
• 審計流程的有效性及績效
• 將流程與組織目標相結合

4. 遠程審計及技術輔助審計

• 在審計期間使用通訊技術
• 遠程審計的優勢與局限性
• 維護審計的誠實性與保密性

實操演練：

• 進行審計訪談
• 執行基於流程的審計
• 識別客觀證據

VI. 審計結果、報告及跟進

1. 評估審計證據

• 判定符合性與不符合性
• 對審計結果進行分類
• 撰寫清晰且客觀的審計陳述

2. 報告審計結果

• 準備審計結論
• 有效的審計報告技巧
• 傳達重大問題

3. 跟進活動

• 審查糾正措施
• 驗證措施的有效性
• 持續改進的機會

實操演練：

• 根據案例研究撰寫審計結果

VII. 有效的審計實踐與案例研究

1. 成功審計的最佳實踐

• 建立信任及專業關係
• 處理困難的審計情境
• 避免審計員常見的錯誤
• 提升審計有效性

2. PDCA 循環與持續改進

• 在審計中應用 PDCA 原則
• 評估管理系統的成熟度
• 支持組織改進

3. 案例研究與實地模擬審計

• 規劃審計
• 進行訪談
• 收集證據
• 形成審計結果
• 陳述審計結論

VIII. 最終討論、知識複習及課程總結

• 複習 ISO 19011:2018 的關鍵要求
• 討論學員的經驗與挑戰
• 提供有效審計的實用建議
• 問答環節

增強的學習成果 完成本課程後，學員將能夠：

• 理解 ISO 19011:2018 的要求及指南
• 在管理系統審計中應用審計原則
• 有效規劃、執行、報告及跟進審計
• 運用基於流程及基於風險的審計方法
• 透過有效的審計技巧收集客觀證據
• 撰寫專業的審計結果及報告
• 應用最佳實踐以提升審計有效性
• 執行符合國際公認原則的審計