一、职业素养通用要求
内部审核员应具备必要的职业素养,包括:
(1)有道德、即公正、可靠、忠诚、诚信和谨慎;
(2)思想开明、即愿专虑不同意见或观点;
(3)善于交往,灵活地与人交往;
(4)善于观察,主动她认识周边环境和活动:
(5)有感知力,即能了解和理解处境;
(6)适应力强,容易适应不同处境,
(7)坚定不移,对实现目标坚持不懈;
(8)明断,能够根据逻辑推理和分析及时得出结论;
(9)自立,能够在同其他人有效交往中独立工作并发挥作用;
(10)坚韧不拔,能够采取负责任的及合理的行动,即使这些行动可能是非常规的和有时可能导致分歧或冲突;
(11)与时俱进,愿意学习,并力争获得更好的审核结果;
(12)文化敏感,善于观察和尊重受审核方的文化;
(13)协同力,有效地与其他人互动,包括审核组成员和受审核方人员。
二、知识和技能通用要求
内部审核员的通用知识和技能,包括:
a)审核原则、程序和方法:
这方面的知识和技能使审核员将适用的原则、程序和方法应用于审核并保证审核实施的一致性和系统性。审核员应能够:
(1)运用审核原则、程序和方法;
(2)对工作进行有效地策划和组织;按商定的时间表进行审核;
(3)优先关注重要问题;
(4)通过有效的面谈、倾听、观察和对文件、记录和数据的评审来收集信息;
(5)理解并考虑专家的意见;
(6)理解审核中运用抽样技术的适宜性及其后果;
(7)验证所收集信息的相关性和准确性;
(8)确认审核证据的充分性和适宜性,以支持审核发现和审核结论;
(9)评定影响审核发现和审核结论的可靠性的因素;
(10)使用工作文件以记录审核活动;
(11)将审核发现形成文件,并编制适宜的审核报告;
(12)维护信息、数据、文件和记录的保密性和安全性;
(13)理解与审核有关的各类风险。
b)管理体系和引用文件:
这方面的知识和技能使审核员能理解审核范围并运用审核准则,应包括:
(1)管理体系标准或用作审核准则的其他文件;
(2)运用受审核方和其他组织的管理体系标准;
(3)管理体系各组成部分之间的相互作用;
(4)了解引用文件的层次关系;
(5)引用文件在审核不同的情况下的运用。
c)组织概况:
这方面的知识和技能使审核员能理解受审核方的结构、业务和管理实践,应包括:
(1)组织的类型、治理、规模、结构、职能和相互关系;
(2)通用的业务和管理概念,过程和相关术语,包括策划、人员管理等;
(3)受审核方的习惯,通用做法等。
d)适用的法律法规要求、合同要求和适用于受审核方的其他要求:
这方面的知识和技能使审核员能了解适用于组织的法律法规和合同要求,并在此环境下开展工作。与法律责任或受审核方活动和产品有关的知识和技能包括:
(1)法律、法规及其主管机构;
(2)基本的法律术语;
(3)合约及责任。