對自家產品提供一定的合理保證,並提供互信的基礎。外稽雖然效果顯著,但僅是點狀的力道,惟有穩定持續的內稽,才能產生線狀的力道。必要時可以將內稽項目指標化,持續性監測。理想狀況,應是一年數次內稽,加上一次外稽;且制度上必須規定,隔年受稽單位還要針對上一年外稽的缺失進行內、外部稽核,如此才有機會產生持續性的品質改善。稽核是屬於管理的3個環節中控制項目的一個小項。管理的3個環節分別為規劃、執行和控制。廣義來講,控制是指風險管理控制,即要在可容忍的範圍內追求機構的最大利益。風險管理會被要求對內、外部環境進行風險辨識,一旦於內部環境中辨識出高風險、重要的營運項目,就要轉交給內部控制;而稽核則是內部控制的五個要素之一。內控的5大要素分別為:資訊與溝通、控制環境、風險評估、控制作業、監督與稽核。 |