论内部控制评价和质量管理体系审核整合

吴强

摘要：企业管理中的内控，能够让内部财务、人脉、技术、设备在合理的控制下互相配合，发挥出最大的协作能力，支撐企业的不断发展，探求企业新的发展渠道，而质量管理又是企业发展中的核心动力，内控评价患者主要是围绕质量管理进行审核，管理体系应结合内控要求而完善体系内容，内控评价中，应系统化围绕企业的发展，侧重质量管理的审核要求，整合两者为企业进一步的发展，与质量控制的强化做出奠定基础。

关键词：内部控制评价;质量管理体系;审核;整合

引言

当前企业的市场竞争力逐渐提高，为了让企业立足于市场，占据一席之地获得长足发展，对质量的审核与把控尤为重要，期间可将内部控制评价，与质量管理体系审核，融合起来进行管理创新，实现更高层次的内控，也高效化的质量管控，充分了解内控与质量管理的必要性，提高企业的存在价值，通过有效的质量控制模式，展开多维立体的内控评价，结合质量管理体系的审核相关问题，获得良性整合。

一、质量管理体系内部审核办法

1.审核对象

检查对象应包括组织管理体系的所有过程。

2.审核的目的

审核的目的是评定是评定组织管理体系的总体业绩和相关过程的有效性和效率。

3.审核检查内容

审核检查的内容应该覆盖宽泛而全面。应当包括以下内容：检查是否建立该企业适用的法律、法规、设计规范、标准有效目录清单;所收集的适用于质量管理的法律法规及其他要求，并不断获取更新信息资料;企业单位有效文件目录清单;对下属各单位的文件进行检查控制的书面记录。从文件清单中进行抽样，检查其文件的批准、审核各项记录，图标、图名是否正确，各级责任人员是否有效签署。有关项目的研发计划、质量计划、作业指导书等技术文件。对作废文件的处置。检查文件准确、清晰、保存、检索、编目、编号、组卷和归档等情况。是否建立了项目的质量管理记录清单，收集已进行了检查控制的证据。并询问总负责人及各部门负责人及各本门员工的职责分工情况，各部门沟通和交流信息的渠道，明确交流时间、地点、参加人员，交流内容及交流成果的记录，处理。检查现场设备的控制及项目部各个阶段的监控记录，项目交付后活动的相关记录。最近一次检查过后开具的不合格报告有几份，整改办法，措施及整改效果。

4.审核检查结果

根据检查结果编写审核检查报告，按规定格式编写审核报告，简明扼要地叙述审核内容。开具不符合报告，确定不符合项，对不符合项进行事实描述，并分析其要素，详细记录其内容、性质、原因。并按性质和内容进行分类。最后根据审核原则审核目的审核内容，提出审核结论，体系改进的建议，不符合项的整改要求。开具不符合报告应当注意以下几点：一、不可事实不清。二、不可挂一漏万。审核的目的是为了保持企业质量管理体系的正常、有效的按照PDCA循环运行。审核时应当对所取得的大量资料进行认真查阅，与各岗位人员详细交谈，要多看多问多听，注意观察容易被遗忘的地方，尽量对漏洞、隐患做到无一遗漏。

二、内部控制评价和质量管理体系审核整合

1.组织机构的整合

现阶段部分企业都在内控上有权利的划分，职责的界限，几个管理层面之间的连通性不强，甚至由于管理的界限不够明朗，各自之间还存在争夺，内控上各为自己的利益，无法进行内控整合，对于质量的管理更是各有章法，这样的环境下内控与管理体系的整合出现了较大的阻碍，因此在整合环节，应首先在企业的管理组织、内控模式上进行调整，配合企业的发展规划、生产部门的目标要求等，形成统一的内控评价模式，进而为准备好与质量管理体系的审核整合做好准备。

2.过程识别的整合

质量管理体系控制着企业的生产经营，与所有企业的活动息息相关，内控的同时也关系到企业的存亡、发展、规划，整合中可借助HSE管理体系识别要求，对企业的生产必要性、实用性、价值性进行识别，同时对质量管理的风险进行识别，内部控制的评价也依据其识别的结果展开审核，实现质量管理的优化。

3.风险评估的整合

内控体系的风险评估工作是由股份公司针对财务风险统一制定了风险数据库，下属地区公司及分公司只要遵照执行。HSE管理体系的风险评估工作主要是针对企业内部生产经营过程中对健康、安全、环境有影响的危险因素及环境因素进行识别、评价、确定重大风险、制定防范措施、管理方案等。

4.文件的整合

质量及HSE管理体系有一个比较完整、系统的文件网络，而内控体系只强调对一些风险点和控制点的关键控制，相对来说，系统性、全面性欠缺。这样在整合文件时，可以将内控体系执行的文件纳入企业的各项规章制度中。

5.记录的整合

质量和HSE管理体系对记录的格式及内容没有统一规定，可由企业根据工作实际自行设计。内控体系对重要风险关键控制的实施证据由股份公司统一确定了名称，并且有些实施证据明确规定了表格的格式。所以在记录整合时，一定要兼顾各体系的要求，保持两套体系记录的一致性。

6.内部审核工作的整合

三个体系整合后内审工作也应进行整合，统一进行。在审核人员的安排上，要充分考虑各专业的需求，合理配置。在审核内容上，要兼顾质量和HSE管理体系审核和内控体系测试内容的要求，统一计划、统一实施。

7.控制环境的整合

内控体系的控制环境包括职业道德、员工的胜任能力、管理理念和经营风格、组织结构、人力资源政策与措施、权利和责任的分配以及反舞弊等内容;质量及HSE管理体系主要是在管理职责和资源配置上做了明确规定，它的要求不如内控体系的全面。所以，这部分的整合，可以内控体系控制环境的内容为基础，兼顾其它两个管理体系的一些要求建立整合后控制环境部分的内容。

结束语

综上所述，质量管理体系、内部控制体系既有联系又有差异，有必要进行体系整合的探讨和实践。让我们本着“共性兼容，个性互补”的原则，将多个体系进行有效整合，建立一套完善、高效的管理体系，有效地节约企业的管理成本，使企业以最小投入、最简捷有效的方式达到多种管理体系的要求，进而实现企业整体素质的持续改进和提高。