【中培課堂】ISO20000內(nèi)部審核介紹
一.什么是審核?為什么要內(nèi)審?
審核是對活動和過程進行檢查的有效方法。審核分為內(nèi)部審核(內(nèi)審)及外部審核(外審)。內(nèi)審采用自我檢查的形式,以法律法規(guī)、ISO20000國際標準、信息技術(shù)管理部IT服務(wù)管理體系要求、合同要求為依據(jù),對IT服務(wù)范圍內(nèi)的各項工作進行檢查,以確定工作的充分性、符合性和有效性。外審由外部組織機構(gòu)進行評審,采用相同的依據(jù),對組織能否通過ISO20000國際認證進行評價。
二.內(nèi)審的原則是什么?
為確保內(nèi)審的有效性和效率,應(yīng)堅持審核的客觀性、獨立性和系統(tǒng)方法三個重要原則。
(1)審核的客觀性
(2)審核的獨立性
(3)審核的系統(tǒng)方法
三.內(nèi)審與日常工作的關(guān)系是什么?
在P(計劃)D(執(zhí)行)C(檢查)A(改進)戴明環(huán)中,內(nèi)審的工作就是C(Check)的部分。以內(nèi)審的方式,對過程進行檢查、監(jiān)控,從而發(fā)現(xiàn)運行中的不符合項,推動持續(xù)改進。通常,內(nèi)審的結(jié)果會作為管理評審的重要評審內(nèi)容;同時,內(nèi)審也能更好的為外部審核做準備。
ISO20000內(nèi)審的“烏龜圖”
ISO20000內(nèi)審的“烏龜圖”是進行ISO20000內(nèi)審的方法論。
首先,檢查流程內(nèi)的各項活動,判斷各項活動與標準和IT服務(wù)管理體系規(guī)章制度的一致性。
其次,檢查過程的輸入、輸出是否滿足要求,資源是否得到保證,開展的各項活動是否滿足要求,參與活動的人員執(zhí)行情況等。
此外,審核還需驗證被審核過程的有效性,包括績效考核指標的完成情況等。