外审(2)变外审(4)

区别：一、外审：1、外审即外部审计，包括国家审计和社会审计。外审员是作为第三方认证机构对申请认证企业的管理体系进行的审核。2、要成为外审员首先要参加ISO9000外审员培训班，然后经考试合格后（70分及格）可以拿到培训合格证。要注册审核员资格还要申报，具备一定的学历和相关工作要求。外部审计要求审计单位或审计人员与被审计的单位不存在利益关系，做到公正合理。3、外部审计包括国家审计和社会审计。4、外审员是作为第三方认证机构对申请认证企业的管理体系进行的审核。二、内审：1、内审（Internal Audit）是内部审计的简称。2、内部审计之父索耶关于内部审计的定义是：对组织中各类业务和控制进行独立评价，以确定是否遵循公认的方针和程序，是否符合规定和标准，是否有效和经济地使用了资源，是否在实现组织目标。3、内部审计准则的框架、内容及其所体现的理念的发展，即从独立性到客观性、将视野扩展到组织外部、增加组织价值以及重视风险管理4、内部审计是组织内部的审计业务，是一种范围性概念，不同于“由内部审计人员从事的审计业务”的主体性概念。三、国际内部审计师协会对内部审计的旧定义体现在其颁布的《关于内部审计责任的声明》（1990修订本）中：“内部审计是一个组织内部为检查和评价其活动和为本组织服务而建立的一种独立评价功能。它要提供有关检查活动的分析、评价、建议、咨询意见和信息，以协助本组织成员有效地履行其职责。”通过新旧定义的比较，我们可以注意到，在新的定义中国际内部审计师协会更强调了客观性。四、任何一种外部审计在对一个单位进行审计时，都要对其内部审计的情况进行了解并考虑是否利用其工作成果。这是由于：（1）第一，内部审计是单位内部控制的一个重要组成部分。内部审计作为单位内部的经济监督机构，虽然不参与单位内部的经营管理活动，但主要对各项经营管理活动是否达到预定目标，是否遵循了单位的规章制度等进行监督，属于单位内部控制体系的一个组成部分，外部审计人员在对被审计单位进行审计时，要对内控制度进行测评，就须了解其内部审计的设置和工作情况。（2）第二，内部审计和外部审计在工作上具有一致性。内部审计在审计内容、审计方法等方面都和外部审计有许多一致之处。例如，在进行财务审计时，两者在方法上都要评价内控制度，检查凭证、账册，核对帐表一致性等。这就为外部审计利用内部审计工作的成果创造了条件。（3）第三，利用内部审计工作成果可以提高工作效率，节约审计费用。外部审计人员在对内部审计工作进行评价以后，利用其内部审计工作进行评价以后，利用其内部或部分工作成果，可以减少现场测试的工作量，提高工作效率，从而节约被审计单位的审计费用。扩展资料：1、在传统观念中，“独立”是内部审计的一个重要特征，也被认为是保证内部审计效果的一个重要要求。然而，从本质上说，客观是一个更为根本和广泛的概念。在新定义的草拟过程中，指导任务小组最初并未使用“独立”这一概念，也没打算界定它。2、而“独立”的要求，则对内部审计人员造成了不必要的约束，它限制了由谁来提供服务以及可以提供哪些服务。而且，把“独立”凌驾于其他概念之上，会使内部审计部门在提供服务时相对于外部服务提供者处于竞争的劣势，因为后者往往处于“更独立”的位置上。参考资料：百度百科-内审

通常正规的咨询公司会参与前几次的模拟审核，由咨询方模拟第三方对客户相应文件、IT服务范围、IT服务基础架构、应急预案等进行审核，与客户沟通发现问题并记录。咨询方会协助客户分析问题发生的根本原因，并制定相应的改进计划，专人负责，限期纠正。　　外审通常前期会沟通证书的相关信息比如客户名称、地点、范围、标准，在实际的审核中会审核其是否在建立的体系框架范围内运营；是否满足了ISO20000标准、最佳实践及相关法律法规的要求；是否提升了客户的核心竞争力和运营效率。其公司各部门职责和授权的划分、文档体系和资料、公司员工对ISO20000知识的了解程度，是否严格按照ISO20000标准高效正确的进行操作等都属于审核范畴。　　审核员一般会采取抽样、同相关人员面谈、查看文档和记录等方式进行审核，如果有问题被发现，会记录并在末次会议上提出审核发现。引导人即公司项目负责人在外审期间的工作就是向审核员解释公司相关内部术语、见证审核发现、协助审核快速有效的推进。　　不符合条件的标准：　　严重不符合：一个或多个系统要素缺失或无效实施;或目前的实践满足定义的需求的情况值得怀疑；针对标准的某个条款一组轻微不符合事项发现,说明需求没有得到充分的实施；轻微不符合事项持续下去应该判断为严重不符合事项。审核员会跟踪审核验证纠正不符合项措施是否有效实施。　　轻微不符合：系统或程序需求方面的一种过失,这种过失不会导致体系的崩溃,或引起实践满足需求的怀疑。需要客户向审核员提供不符合事项纠正措施的电子文件证明。

（1）目的不同内审从改善内部管理出发，通过对发现的问题采取相应纠正措施、预防措施，推动质量改进；外审是通过对质量管理体系和技术能力的评价，为顾客承认或第三方认可/注册提供依据。（2）审核组的组成不同内审以审核组名义组成，由最高管理者或质量主管负责聘任有资格的人员和有关人员实施；外审则由顾客或第三方委派审核组。（3）审核计划不同内审可编制集中式或滚动式计划，一年覆盖全部要素（过程）和所有部门；外审则编制短期内（通常三天，时间的长短取决于申请人认可范围）审核所有要素（过程）和相关部门的现场评审计划。（4）不符合项分类不同内审的不符合项考虑到纠正措施的不同，往往分为体系性不符合、实施性不符合、效果性不符合；外审中出现的不符合项不再分类。（5）审核员对纠正措施的处置不同内审对纠正措施可以提建议咨询，可以提方向性意见供参考，内审员对完成情况需跟踪和验证；外审对纠正措施不能提建议，对整改计划及其落实情况要经审核组长认可，并进行跟踪审核。扩展资料外审即外部审计，包括国家审计和社会审计。外审员是作为第三方认证机构对申请认证企业的管理体系进行的审核。要成为外审员首先要参加ISO9000外审员培训班，然后经考试合格后（70分及格）可以拿到培训合格证。要注册审核员资格还要申报，具备一定的学历和相关工作要求。外部审计要求审计单位或审计人员与被审计的单位不存在利益关系，做到公正合理。在质量管理体系、食品安全管理体系、环境管理体系等体系管理中外审通常指第三方审核。内审（Internal Audit）是内部审计的简称，内部审计之父索耶关于内部审计的定义是：对组织中各类业务和控制进行独立评价，以确定是否遵循公认的方针和程序，是否符合规定和标准，是否有效和经济地使用了资源，是否在实现组织目标。参考资料：百度百科-外审    百度百科-内审