请做过流程审计的同事共享

         在我上一家公司时,我们过流程审计,我们当时叫流程稽查。

         当时的做法非常类似ISO9000过程审核。做法如下：

        1、年初就制定好流程稽查计划表，主抓核心业务/或问题多发流程。要求不让被稽查方知晓。

        2、审核时，根据公司制定的流程管理文件，找出流程关键控制点，列出检查要点，审核方法，抽样方法等；

        3、到受审核方审核：主要以记录，包括系统数据，书面记录来确认流程是否按文件要求操作。对于业务流程，我们还会去现场进行观察，例如标识，仓库管理，工人操作等；

         4、出具审核报告： 不符合报告，观察项报告。要求被审核单位进行整改。

         5、跟进不符合整改情况。

         问题点：

         1、被审计方不配合，不认可审计工作。每次审计的时候，我手下的流程主管总是担心吃闭门羹；

         2、由于对业务不熟悉，很容易被受审核方忽悠，担心被说教条主义；

         3、重复审核时，问题还是老问题，没有了审核激情；

         4、记录很难获得，效果难以评估。

          请各位大虾拍砖。