022年，眼看就要到站了，按照管理系统的要求，企业里很多管理层要忙活起来了，因公司要开展：内部审核、管理评审、年度总结，制定来年的经营计划和部门工作计划。

近段在与企业多名高管沟通交流中发现，企业待进行的上述这一系列工作，很多管理者根本就不重视或者说一知半解，可以想象，公司花了很多人力财力，其最终多半会是趋于形式化和走走过场的结果。

个人以为，既然是本身公司管理系统和上级领导的要求，那就一定有其内在的底层原因，接下来我会通过文字和短视频的方式，围绕“是什么--为什么---怎么做” 的内容框架，为大家进行分享解惑，但愿对你有些许的帮助！

 

今天分享的是系列篇之二：内部审核

 

正文：

第一步：何为内部审核？

一．首先，得搞清楚何为审核

为获得审核证据并对其进行客观的评价，以确定满足审核的准则的程度所进行的系统的、独立的并形成文件的过程。

理解要点：

㈠ 在审核过程中，审核员通过适宜的调查方法（见，备注一），收集与审核准则（见，备注二）相关的审核证据（见，备注三），并与其进行比对后进行客观的评价，以判断其满足的程度（见，备注四），从而得出审核的结论（见，备注五）。

备注一：

⑴ 质量管理体系审核采用抽样方法。

⑵ 调查方式，可以是直接调取文件的方式（如各种记录），也可以是通过陈述的方式（如面谈）或通过现场观察的方式等。

备注二：

审核准则就是指适用的方针、程序、标准、法律法规、管理体系要求、合同要求或行业规范等。

备注三：

⑴ 与审核准则有关并能证实的记录、事实陈述或其他信息。

⑵ 审核证据可以是定性的，如员工的质量意识，也可以是定量的，如不合格率。

备注四：

⑴ 符合或不符合。

⑵ 引导识别改进的机会或记录良好实践。

⑶ 审核准则如选自法律法规或其他要求，可表述为合规或不合规。

备注五：

⑴ 审核结论是审核组得出的有关这次审核的审核结果，而不是审核组某一个审核员得出的审核结果。

⑵ 审核结论与审核目的有关。

审核目的不同，结果也不同：

如是为了识别管理体系潜在的改进机会，审核结论则应包括提出改进的建议；

如是为了管理体系认证，审核结论应确定管理体系符合审核准则的程度，提出是否推荐认证的建议。

⑶ 管理体系的审核结论通常从符合性和有效性两个方面做出。

㈡ 审核的特点是系统的、独立的和形成文件的。

⑴ 系统的，是指审核活动是一项正式的、有序的活动。

⑵ 独立的，是指审核证据的收集、分析和评价是客观的、公正的，应避免任何外来因素的影响以及审核员自身因素的影响（如要求审核员与受审核的活动无责任关系）。

⑶ 形成文件的，是指审核过程要有适当的文件支持，形成必要的文件，如审核策划阶段应形成审核计划、审核实施阶段应做好必要的记录、审核结束阶段应编制审核报告等。

二. 何为内部审核

审核有内部审核（第一方审核）和外部审核（第二方、第三方审核）两大类：

㈠ 第一方审核，又称内部审核：

是由组织自己或以组织的名义进行，用于组织内部进行体系评审的目的，也可作为组织自我声明的基础。

㈡ 第二方审核：

组织对供方的审核，用于对供方选择、评价和重新评估的活动。

㈢ 第三方审核：

是由外部独立的，即独立于第一方和第二方之外的审核组织（如那些提供认证或注册服务的认证机构）对组织进行的审核。

第二步：为何要进行内部审核？

㈠ 质量管理体系审核的目的，是确定质量管理体系是否

⑴ 符合组织自身的质量管理体系的要求。

⑵ 符合ISO9001或IATF16949标准的要求

⑶ 得到有效的实施和保持。

㈡ 过程审核的目的，是检查受评审过程、过程步骤与要求和规范是否一致。

㈢ 产品审核的目的，通过对产品的客观审核，验证产品是否符合所有规定的要求，以获得出厂产品的质量信息，进而确定产品质量水平（或质量指数）及其变化趋势。

 

第三步：如何策划内部审核？

㈠ 为保证内审有效实施，应事先策划、建立、实施和保持一个或多个审核方案，应至少包括这些内容：审核准则、审核范围、审核的职责、审核频次、审核方法。审核要求（如要求审核人员不审核自己的工作）、审核结果的报告等。

㈡ 要考虑有关过程的重要性，对组织产生影响的变化及以往审核结果。

如果拟审核的过程复杂、区域面积广、重要程度高、对质量管理体系的符合性和有效性影响大，或运行状况问题多，则应加大对这些区域和活动的审核力度，或增加审核频次，或延长审核时间，确保通过内审后，可提高质量管理体系的符合性和有效性。

㈢ 审核方案的安排应确保审核过程的客观与公正（包括审核员的选择、审核的实施）

在安排开展审核的人员时，一般情况下，内审员不应审核自身的工作。在某些情况下，尤其是小型公司或公司的领域需要特定的岗位知识时，内审员可能会审核自身的工作领域，在这种情况下，组织可让内审员与同事一起工作，或让同事评审审核结果，以确保审核结果的公正性。

㈣ ISO9001：2015强调过程方法，所以组织最好通过项目或过程而不是特定条款来实施质量管理体系要求的审核。

㈤ 对企业而言，一般一年策划一次审核方案，策划输出为“年度审核方案”。

 

第四步：如何实施内部审核？

㈠ 审核准备

（1）组成审核组。

（2）编制审核实施计划。

安排审核日程、审核人员分工等内容的文件。

内容主要包括：审核目的、审核范围、审核准则、审核组成员及其分工、审核时间及进度安排。

⑶ 编写检查表。

㈡ 实施审核

⑴ 召开首次会议。

⑵ 现场审核。

⑶ 不合格项的确定和不合格报告的编写。

⑷ 审核结果的汇总分析。

⑸ 召开末次会议。

⑹ 编写审核报告。

审核报告包括审核记录和审核结论等内容，审核报告应发放到与受审有关的部门及相关的管理者。

㈢ 纠正和纠正措施的实施与验证

审核期间发现不合格项部门的管理者必须针对该不合格项及时采取纠正和纠正措施，审核组成员应对纠正和纠正措施进行跟踪和验证。

备注说明：

本文所讲的内容是以质量管理体系ISO9001:2015作为依据的。如涉及到IATF16949:2016 策划和实施内部审核时，要包括质量体系审核、过程审核和产品审核三个部分，由于篇幅，此处我就不提及了，如对这方面有疑惑的伙伴可以在评论区留言或直接找我咨询。

 

后语：

我在与企业多名高管沟通中发现，一大部分人对内部审核还是很陌生的（换言之就是对质量管理体系ISO9001不熟悉！），主要表现在：现场审核时不知审核哪些内容、审核时抓不住重点、调查取证时缺乏技巧、对审核结果不知如何判定等等。

通过以上四个步骤，我试着找出其底层的一些东西。内容比较干，如你有一定的ISO9001:2015质量管理体系的基础，应该知道我在说些什么。如你基础较差，那就不好意思了。

还是那句话，仅凭短短的一篇小文根本无法将其讲得很透彻，我写这篇小豆腐块的目的，仅仅只是起一个抛砖引玉的作用，还是希望大伙去学习，提升自己在质量管理体系方面的能力，特别是负责质量部的伙伴，如果你对质量管理体系不熟悉，实话说，你在这个工作岗位上是很难走得很远和持久的。

我要告诉那些对质量体系暂时不熟悉而又有兴趣（或者说因工作所需被迫想学习的）的伙伴，只要你愿意用心去学习，其实一点也不难。如你在学习过程中遇到任何问题都可以找我咨询！

接下来我会持续分享如何进行管理评审、年终总结和如何制定来年的经营计划、部门工作计划，记得关注我哦！