增值審核

增值審核尚無統一的標準模式，有待總結經驗、制定規則、大力推廣。增值審核應強化QMS的適宜性、充分性和有效性，其內容大體上應包含四個方面：過程審核、風險評估審核、內部控制審核以及其他形式的有效性審核。

組織的內部控制，就是要確保責權清晰的組織結構、完整的管理體系和各種控制程序、有效的員工教育和培訓制度、合適的信息溝通渠道，培育有利於各項控制職能有效運轉的環境。為了達到管理體系運行的高效率和有效性，以及適用法律法規的符合性，內部控制審核必須對有效性和價值相關的5個要素進行評審：

（1）控制的環境。高層管理者對企業的管理理念、任務、質量要求、道德規範、具體目標和控制活動所制定的基調；熟悉過程或產品的員工對於日常運行控制的良好程度。

（2）風險評估。管理者務必進行內部風險管理，其前提就是識別核心過程、穩定過程、過程能力強的與處於受控狀態下的過程變異。

（3）控制活動。包括在項目、產品或合同的整個生命週期中，對引起風險的人員、方針策略、供方及其他因素進行識別、監視並減輕上述因素的影響。控制方式可以包括批准、授權、確認、驗證、調和和分權。

（4）信息溝通。沒有信息和溝通就沒有控制，QMS的內外信息溝通應保持暢通。

（5）監視。內部控制體系和過程必須被置於監視之下。僅僅識別出某過程失控或不良狀態，是不夠的。應當通過持續不斷的監視來確定糾正和預防措施。

對於不同類型的組織，其“價值”具有不同的含義：如學校的價值就是培育學生的德智體素質，較高的升學率、就業率；醫院的價值就是治病救人，病人的治癒率高、醫生的誤診率低；銀行的價值就是資金的利用率和對經濟的支撐作用，資金週轉率高、滯賬率低；旅遊公司的價值是遊線合理、安全舒適、人文情趣、服務周到、價格公道。因此，針對不同類型組織的管理體系，有着不同形式的“有效性”審核。

綜上所述，增值審核不僅限於符合性審核，還需對組織的風險管理和運行控制的有效性作出評價。為審視過程有效性和過程增值而進行的審核，也就是運用PDCA過程方法對質量和經營管理的審核。從事增值審核的審核員要提供諮詢服務，幫助企業識別發展機會、評估風險、實現風險管理和控制，從而打破了過去審核員被嚴格禁止向受審核方提供任何諮詢的常規。審核員的客觀性仍然可以保持，但獨立性可能有所削弱。為保證審核的公正和有效，審核員應具備必要的道德素質，以及風險評估、經營理念、控制和管理過程的智慧。 ^[1]