1.什么是審核?為什么要內(nèi)審?
審核是對(duì)活動(dòng)和過(guò)程進(jìn)行檢查的有效方法。審核分為內(nèi)部審核(內(nèi)審)及外部審核(外審)。內(nèi)審采用自我檢查的形式,以法律法規(guī)、ISO20000國(guó)際標(biāo)準(zhǔn)、信息技術(shù)管理部IT服務(wù)管理體系要求、合同要求為依據(jù),對(duì)IT服務(wù)范圍內(nèi)的各項(xiàng)工作進(jìn)行檢查,以確定工作的充分性、符合性和有效性。外審由外部組織機(jī)構(gòu)進(jìn)行評(píng)審,采用相同的依據(jù),對(duì)組織能否通過(guò)ISO20000國(guó)際認(rèn)證進(jìn)行評(píng)價(jià)。
2.內(nèi)審的原則是什么?
為確保內(nèi)審的有效性和效率,應(yīng)堅(jiān)持審核的客觀性、獨(dú)立性和系統(tǒng)方法三個(gè)重要原則。
(1)審核的客觀性
(2)審核的獨(dú)立性
(3)審核的系統(tǒng)方法
3.內(nèi)審與日常工作的關(guān)系是什么?
在P(計(jì)劃)D(執(zhí)行)C(檢查)A(改進(jìn))戴明環(huán)中,內(nèi)審的工作就是C(Check)的部分。以內(nèi)審的方式,對(duì)過(guò)程進(jìn)行檢查、監(jiān)控,從而發(fā)現(xiàn)運(yùn)行中的不符合項(xiàng),推動(dòng)持續(xù)改進(jìn)。通常,內(nèi)審的結(jié)果會(huì)作為管理評(píng)審的重要評(píng)審內(nèi)容;同時(shí),內(nèi)審也能更好的為外部審核做準(zhǔn)備。
ISO20000內(nèi)審的“烏龜圖”
ISO20000內(nèi)審的“烏龜圖”是進(jìn)行ISO20000內(nèi)審的方法論。
首先,檢查流程內(nèi)的各項(xiàng)活動(dòng),判斷各項(xiàng)活動(dòng)與標(biāo)準(zhǔn)和IT服務(wù)管理體系規(guī)章制度的一致性;
其次,檢查過(guò)程的輸入、輸出是否滿足要求,資源是否得到保證,開(kāi)展的各項(xiàng)活動(dòng)是否滿足要求,參與活動(dòng)的人員執(zhí)行情況等;
此外,審核還需驗(yàn)證被審核過(guò)程的有效性,包括績(jī)效考核指標(biāo)的完成情況等。