[每周一问第二十期]IT质量经理与IT审计经理职责的区别是什么？

这个问题与我前些天在Q群里提过的问题很类似啊，呵呵，对于这个问题我是这样认识的：
1、汇报上级不一样。
（1）IT质量经理，应该是负责组织内部IT相关活动的质量保证工作吧，比如质量体系的建立、维护、改进等。IT质量工作应是在组织质量体系框架下，IT质量经理的直接领导或汇报上级应是组织的质量负责人，而质量负责人的汇报上线是总经理（CEO）或管理层。
（2）IT审计经理，应该是负责组织内部的IT相关活动的审计工作的计划组织与落实，审计部门应向董事会直接负责。
2、工作的时间性质有差异。
质量工作是一个长期、连续的过程，而具体审计工作的执行通常是在一个确定的时间周期内完成。
3、工作开展依据、范围不同。
质量工作是围绕组织质量体系开展的，质量工作通常是《质量手册》、《程序文件》、《作业指导书》、《记录和表格》等质量体系文件的编制、贯彻、落实、督导、检查、报告、改进，而审计工作相对更注重于组织具体业务运作的合规性、真实性，审计的范围可能更为广泛且灵活，并且不仅以质量体系为符合性判断依据，也许某项工作符合当下质量工作要求，但可能审计仍然报告该项工作存在问题（风险），当然审计师要能够给出做出结论的依据，但这个依据可能是国家法律法规、标准规范或行业最佳实践等，审计报告很可能是质量体系改进的依据。审计工作更倾向于内部控制，公司治理的性质。
4、下面分别是招聘IT质量经理和审计经理的岗位职责描述，从中略见一斑。
（1）IT质量经理：
a、按照ISO、GXP、TQM等先进管理标准及模式建立、维护并持续改进质量管理体系；
b、组织内部和外部 ISO、GXP审核，管理评审及跟进管理评审决议，推动质量体系的持续改进；
c、完善供应商管理体系，监督评估合格供应商体系执行情况并推动改进；
d、管理和指导文件管理小组，建立、维护及更新质量管理体系文件，不断优化管理流程，推动体系标准化；
e、推进及开展持续改进活动，完善配置管理和变更管理；
f、负责向全体员工提供相关质量意识、质量管理理论及实践等方面的培训、教育与宣传，不断提高其质量及药品、食品等的安全意识；
（2）IT审计经理
IT和风险管理服务，SOX404咨询服务，为已上市公司进行SOX404合规咨询工作及内控基本规范合规咨询工作，IT内控培训及操作指导；IT风险及缺陷识别；内控文档记录；内控测试；提供IT缺陷整改建议和审核整改；负责内控及风险管理软件产品的研发和实施，包括内部控制管理系统和风险管理系统。

mynameicy · 发表于 2011-7-20 08:40:31

一个人

nilewole2008 · 发表于 2011-7-21 09:19:24

本帖最后由 nilewole2008 于 2011-7-21 09:29 编辑

谢谢longerwood 的回答。感觉企业的IT审计工作，从一开始，也是要先从IT质量方面入手，有点成果再逐步推开提升管理级别和领导重视度的。是吗？其他朋友们也请踊跃发言呀。。。

longerwood · 发表于 2011-7-21 09:45:13

nilewole2008 发表于 2011-7-21 09:19
谢谢longerwood 的回答。感觉企业的IT审计工作，从一开始，也是要先从IT质量方面入手，有点成果再逐步推 ...

企业的内部审计应从公司治理、内部控制入手，其核心是风险的规避与控制，这一点与质量工作有所区别，企业的质量工作、审计工作的开展从根本上都依赖于管理层、董事会对自身职责的认识和认知程度。

[每周一问第二十期]IT质量经理与IT审计经理职责的区别是什么？

本帖子中包含更多资源

评论