|
|
The ASQ Certified Quality Auditor Handbook Fifth Edition Lance B. Coleman Sr., Editor
Foreword. . ix
Notes to the Reader. . x
Acknowledgments. . xiii
Overview. . xiv
Part I Auditing Fundamentals. . 1
Chapter 1 Types of Quality Audits. . 2
Method. . 2
Auditor-Auditee Relationship. . 5
Purpose. . 7
Common Elements with Other Audits. . 9
Chapter 2 Purpose and Scope of Audits. . 13
Audit Reason. . 13
Elements of Purpose and Scope. . 15
Benefits of Audits. . 18
Chapter 3 Criteria to Audit Against. . 20
Discussion. . 20
Audit Requirements. . 20
Chapter 4 Roles and Responsibilities of Audit Participants. . 23
Audit Participants. . 23
Roles and Responsibilities. . 24
Chapter 5 Professional Conduct and Consequences for Auditors. . 28
Professional Conduct and Responsibilities. . 28
Legal Consequences. . 41
Audit Credibility. . 44
Part II Audit Process. . 51
Chapter 6 Audit Preparation and Planning. . 53
Elements of the Audit Planning Process. . 55
Auditor Selection. . 64
Audit-Related Documentation. . 68
Logistics. . 73
Auditing Tools and Working Papers. . 76
Auditing Strategies. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 81
Communication, Development, and Distribution of the Audit Plan. . . . . . . . . 85
Chapter 7 Audit Performance. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .91
On-Site Audit Management. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
Opening Meeting. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
Audit Collection and Analysis. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .99
Establishment of Objective Evidence. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 107
Organization of Objective Evidence. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108
Exit and Closing Meetings. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112
Chapter 8 Audit Reporting. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119
Report Development and Content . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119
Effective Reports. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 128
Final Audit Report Steps . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 130
Chapter 9 Audit Follow-Up and Closure. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 133
Elements of the Corrective Action Process. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 133
Review of Corrective Action Plans. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 135
Negotiation of Corrective Action Plans. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 136
Verification of Corrective Action. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138
Follow-Up on Ineffective Corrective Action. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 140
Audit Closure. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141
Part III Auditor Competencies. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 145
Chapter 10 Auditor Characteristics. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146
Education and Experience. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146
Interpersonal Skills. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 147
Personal Traits. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 150
Chapter 11 On-Site Audit Resource Management . . . . . . . . . . . . . . . . . . . . . . . . 152
Time-Management Skills . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152
Chapter 12 Conflict Resolution. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 154
Causes of Conflict. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 154
Managing Difficult Situations. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155
Team Conflict. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 156
Chapter 13 Communication and Presentation Techniques. . . . . . . . . . . . . . . . . 159
Basic Rules for Effective Communication. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 159
Communication Technology. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160
Presentation Techniques. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 164
Chapter 14 Interviewing Techniques. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 166
Conversational Process. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .166
Avoiding Asking Leading Questions. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 167
Interviewing a Group of People. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 167
Using a Translator. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168
Corroborating Information. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 169
Chapter 15 Team Dynamics. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 172
Team Building . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 172
Team Facilitation. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 174
Stages of Team Development. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 175
Part IV Audit Program Management and Business Applications . . . . . . . . . . . . 177
Chapter 16 Audit Program Management. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 178
Senior Management Support. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 178
Staffing and Resource Management. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 180
Auditor Training and Development. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 181
Audit Program Evaluation. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 185
Internal Audit Program Management . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 189
External Audit Program Management (Supplier Audits). . . . . . . . . . . . . . . . . . 196
Best Practices . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201
Organizational Risk Management. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 203
Management Review Input. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 209
Management Review. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 210
Chapter 17 Business and Financial Impact. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212
Auditing as a Management Tool. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 212
Interrelationships of Business Processes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 216
Cost of Quality (CoQ) Principles. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 217
Emerging Roles of the Auditor . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 221
Part V Quality Tools and Techniques. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 223
Chapter 18 Basic Quality and Problem-Solving Tools. . . . . . . . . . . . . . . . . . . . . 224
Pareto Charts . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 224
Cause-and- Effect Diagrams. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 225
Flowcharts and Process Mapping. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 225
Statistical Process Control Charts. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 231
Checklists, Check Sheets, Guidelines, and Log Sheets. . . . . . . . . . . . . . . . . . . . . 237
Scatter Diagrams. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 239
Histograms. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 240
Root Cause Analysis. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .244
Plan-Do-Check-Act (PDCA/PDSA) Cycle . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 245
Chapter 19 Process Improvement Techniques. . . . . . . . . . . . . . . . . . . . . . . . . . . . 249
Six Sigma and the DMAIC Model. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 249
Lean. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 251
Five S. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 253
Chapter 20 Basic Statistics. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 267
Measures of Central Tendency. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 267
Measures of Dispersion . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 268
Qualitative and Quantitative Analysis. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 270
Patterns and Trends. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 272
Chapter 21 Process Variation. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 277
Common and Special Causes (Theory of Variation). . . . . . . . . . . . . . . . . . . . . . . 277
Achieving Breakthrough Improvement. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 279
Process Performance Metrics. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 281
Outliers. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 282
Chapter 22 Sampling Methods. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 284
Types of Sampling. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 284
Statistical Sampling (Random and Systematic). . . . . . . . . . . . . . . . . . . . . . . . . . . 287
Sampling Standards (Acceptance Sampling). . . . . . . . . . . . . . . . . . . . . . . . . . . . 287
Proportional Stratified Sampling . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 290
Risks in Sampling . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 291
Sampling Summary. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 292
Chapter 23 Change Control and Configuration Management. . . . . . . . . . . . . . 297
Document Control. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 297
Technology. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 298
Configuration Management Control . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 298
Conclusion . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 300
Chapter 24 Verification and Validation. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 301
Techniques . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 301
Process Auditing and Techniques. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 302
Chapter 25 Risk Management Tools. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 303
Quantification of Risk. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 303
Failure Modes and Effects Analysis. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 304
Critical to Quality . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 307
Appendix A ASQ Code of Ethics. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 311
Appendix B Notes on Compliance, Conformance, and Conformity. . . . . . . . . 313
Appendix C Example Guide for Technical Specialists (or Subject Matter Experts). . . . . . . . . . . . . . . 314
Appendix D The Institute of Internal Auditors Code of Ethics. . . . . . . . . . . . . 316
Appendix E History of Quality Assurance and Auditing. . . . . . . . . . . . . . . . . . 319
Appendix F Certified Quality Auditor (CQA) Body of Knowledge 2019. . . . . 327
Appendix G Example Audit Program Schedule . . . . . . . . . . . . . . . . . . . . . . . . . . 337
Appendix H Example Third-Party Audit Organization Forms. . . . . . . . . . . . . . 343
Appendix I Example Audit Reports. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 351
Appendix J Product or Service Line Audit Flowchart. . . . . . . . . . . . . . . . . . . . 360
Appendix K First, Second, Third, and Fourth Edition Contributors and Reviewers. . . . . . . . . . 362
Glossary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 369
Index . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 373
About the Editor. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 393
|
|