當前位置:才華齋>財會職務>審計師>

研發流程審計的實際操作技巧

審計師 閱讀(9.37K)

“審計”(Audit)是基於經濟監督的需要而產生和發展起來的,是確認或解除責任者所負經濟責任的一項經濟監督活動。在人類歷史上,隨著私有制、階級和國家的產生,統治階級越來越關心他們所佔有的財產,要求進行正確的核算和有效的監督,以確保私有制財產的安全和完整。因此導致了“財務審計”的誕生。審計有時也被稱作“稽核”。下面是yjbys小編為大家帶來的研發流程審計的實際操作技巧,歡迎閱讀。

研發流程審計的實際操作技巧

  一、 導讀

審計的概念後來逐漸被廣泛地應用在許多其它領域。比如企業在建立和實施質量管理體系QMS後,為了保證體系的落地和實施效果,也引入了“流程審計”的做法,最常見的做法就是ISO9000的內部審計、外部審計。在能力成熟度模型CMMI的術語表中,審計的定義是:在過程改進工作中進行的,根據明確定義的準則,如需求,而對於一個或多個工作產品進行的客觀檢查。強調的是對於流程中的活動和工作結果進行的客觀的檢查。

  二、 什麼是流程審計?

正如財務審計是為了保證財務的安全性和完整性,流程審計是為了確保通過執行流程而實現績效。多、快、好、省是流程應該具備的基本屬性。如,國際供應鏈協會(Supplier Chain Councill)發明的供應鏈參考模型SCOR就明確定義了供應鏈流程應該具備的五大屬性:可靠性、響應性、柔性、成本、資產利用率。因此,流程審計的目的是:一方面確保企業所建立的流程達到多快好省的要求,以提高企業績效;另一方面是要客觀地(不論是內部審計還是外部審計)檢查流程執行與流程定義的符合性。

因此,流程審計是指企業的流程審計部門或企業專門組織相關專家組成流程審計小組,對審計範圍內具體流程的運作現狀、執行情況、流程缺陷、客戶滿意度、流程存在的問題等各方面進行稽查和評估,督促流程得到真正落實和執行,幫助流程不斷優化和改進。流程審計與流程日常管理相輔相成,互相補充。

  三、 為什麼要流程審計?

典型的X理論認為,只有被檢查的工作,人們才會認真去做。流程審計就頗有X理論的意味。流程定義得再好,如果疏於檢查和監督,也不能帶來績效。除了檢查和督促的作用,流程審計還能帶來一些其它的好處,如:幫助專案識別問題和改進點,高效地解決問題等。

專案組常常忙於日常工作,以至於一葉障目,看不到自己的問題所在。這也是為什麼要進行同行評審的原因。一群同行尋找問題的.效率總是高於個人。

專案組員具備較多的工程、技術方面的技能,但可能缺少過程/問題分析能力。許多人知道魚骨圖是用於分析問題的有效工具,卻很少見到專案組用魚骨圖來分析是什麼原因導致原型樣機不能按時開發出來。

技術人員常常只顧埋頭拉車,喜歡單打獨鬥,很少主動相互交流,這種交流的障礙也阻礙了專案組發現問題。

流程審計人員通常有獨立的彙報渠道,可以直接向公司高層報告流程中的問題和不符合項,報告只需要知會專案經理,而不需要受制於專案經理的決策。所以往往問題可以得到公司高層較快的響應,從而高效地得到解決。

流程審計的另一個副產品就是發現最佳(好的)實踐,從而優化流程本身。好的流程就是適合企業的好的實踐的集合。

  四、 如何進行流程審計?

  1. 進行流程審計的組織/角色

企業可以建立流程優化部,任命專門的流程主管,來負責企業流程體系的建立、實施和優化工作。流程主管是公司流程的管理人,行使公司對流程的管理權,對流程的執行進行監控和管理,使流程處在高效運作狀態。對流程的效率和績效負責。不論是跨職能的流程,還是職能部門內部的流程,流程主管都應該行使相應的流程管理權。

有的企業有獨立的質量管理部,其中設立了質量保證人員的崗位,即QA人員,最重要的職責之一就是進行流程審計。

流程主管或QA人員可以通過訪談、問卷、流程交付物的獨立檢查等方式來進行流程審計。

  2. 流程審計的原則

  l 指派合格的QA人員

所謂合格,是指QA人員應該具備充當流程“警察”、“導師”、“醫生”等角色的能力。否則就會出現“專案組不買QA的賬”的情況,或者流程審計發現的全是一些雞毛蒜皮無法給公司帶來價值的問題。關於QA的更多介紹,可以參考筆者的另一篇文章《如何建立有效的QA組織》。

  l 基於“事實”的審計

流程審計的嚴肅性不亞於財務審計,在審計報告中不能出現“我認為”、“我想”之類的帶有主觀性的字眼。最好的審計證據就是基於資料、事實的證據。

  l 可行的行動計劃

審計的目的在於提高績效,收到反饋(審計發現的問題)後,只有形成閉環(解決眼前問題,消除問題根源)才能達成這個目的。因此伴隨著審計報告,通常會有一份包含了責任人、完成時間、驗證活動的行動計劃。

  l 關注於改進,預防今後不符合項的發生

審計需要基於事實就事論事,但發現問題不是為了找出“罪犯”,指責個人,而是為了防微杜漸,避免同樣的錯誤一犯再犯。

  3. 流程審計的技巧

流程審計是為了提供更多的保障而可接受的一種“冗餘”的工作,也是為企業增強信心的方式。企業獲得了ISO9000證書,達到CMMI某個等級,就可以一定程度上增強客戶對企業產品的信心。

在QA人員進行流程審計時,尤其是採用訪談(Interview)的方式進行審計時,特別要注意避免以下的情形:

  l 將訪談當作抱怨專案組的機會

在QA人員沒有給專案組提供足夠的培訓時,專案組不理解流程的目的和意義,流程執行不到位是很正常的情況。QA抓住訪談的機會,大倒苦水,甚至抱怨、指責被訪談的人員。這是訪談的第一大忌。

  l 一種展示/炫耀自己的才學的機會

流程優化部、QA人員都是企業的支撐性部門和崗位,既不能像市場、銷售人員那樣直接面向客戶,也可能沒有研發人員那樣精通技術和熟悉產品。但流程、專案管理方面的知識正是QA的強項,因此錯把流程審計當成“佈道”的難得機會,大講特講,這是訪談的第二大忌。

  l 替代驗證工作,如評審、測試等

流程審計是可接受的“冗餘”,而評審、測試是質量控制的必須手段,兩者互不可替代。

  l 流程交付件通過或不通過的決策方式

QA對流程交付件進行獨立檢查的重點在於交付件的完整性、正確性和一致性。同樣不能替代評審、測試等活動。

  l 證明一個無效/低效的體系在有效運作

這一點說起來有點拗口,但也是流程審計最有趣的地方。流程審計到底只是審計流程的符合度,還是需要審計流程本身的有效性和高效性?在筆者自己從事QA工作時,也曾千百次地問過自己這個問題。試想一隊士兵列隊踏步走向目的地。途經一個被偷走了井蓋的下水道口,排頭兵看見了這個空洞,但這是行軍圖上的必經之地,不能隨意更改流程,所以毫不猶豫地一腳踏進下水道,於是後面的一隊士兵也都一個一個地摔進去。如果指導員在一旁剛好目睹此事,他到底應該表揚這一隊士兵堅持行軍路線(流程),還是應該立即改變行軍路線及時阻止他們一個一個掉進下水道(優化流程)?

毫無疑問,QA的工作是要像指導員一樣及時阻止士兵們讓自己白白受傷。

  l 關注人際關係的處理

在筆者接觸的眾多客戶中,有些企業的ISO內審員與研發環節的關係可以說是“水火不相容”。內審員以發現研發的NC(不符合項)為“樂趣”;研發以進度緊迫資源有限為由從不理會審計的結果。造成這樣的結果,和審計人員不懂得、不注重人際關係的處理有關。每個人在企業中各司其職,QA、內審員的主要工作是進行審計,這需要其它部門人員的大力配合,因此QA、內審員要懷有開放、合作的心態,在訪談時主動做到提前計劃、提前通知、按時執行,同時避免前面所提到的幾個大忌才行。

  4. 流程審計的過程

流程審計的過程簡單說來如下圖所示,主要包括了審計計劃、審計執行、審計報告、審計關閉等活動。更為具體的活動在本文中不再贅述。

總之,相關人員需要具備很多軟技能才能有效地進行審計,它不是一項工程化的機械的活動,也不直接為企業帶來價值。企業可以沒有流程、不做流程審計而生存。但通過流程審計,企業可以增強對自己所提供的產品或服務的信心。因此流程審計是可接受的“冗餘的”工作。