管理体系内审员教程

免费的商务管理资料平台 GB/T19001-2000 质量管理体系 要求 GB/T24001-1996 环境管理体系 规范及使用指南 GB/T28001-2001 职业健康与安全管理体系 规范 GB/T19011-2003 质量和 (或 )环境管理体系审核指南 管理体系审核 内审员培训课程 免费的商务管理资料平台 课程说明 （ 1） 课程的性质和目标 本课程依据 GB/T19011-2003 /ISO19011:2002 质量和/或环境管理体系审核指南 的要求进行。 适用于已通过 GB/T19001-2000 idt ISO 9001:2000、GB/T24001-1996 idt ISO14001:1996和 GB/T28001-2002（ OHSAS18001:1999）等标准培训的人员；或对已经过上述标准培训，并已按ISO10011:1993/ISO14011:1996取得质量 /环境管理体系内部审核员资格的人员，进行进一步培训。 本课程的目标是使成功完成本培训的学员，能适应并胜任组织内部的管理体系（包括质量和环境管理体系，或质量、环境和职业健康安全管理体系）的结合审核。 免费的商务管理资料平台 课程说明 （ 2） 课程的主要内容和教育安排 本课程共 24学时 GB/T19011-2003 /ISO19011:2002概述、术语和定义、审核原则， 4学时 审核方案及其策划和管理， 2学时 审核活动，主要内容包括审核活动的过程、审核启动、文件评审的实施、现场审核活动的准备（包括审核计划以及检查表和案例练习）、现场审核活动以及不符合案例讨论和练习、审核报告、审核完成、审核后续活动， 15学时 审核员的能力和评价， 1学时 考试，时间 2小时，题型包括判断题、选择题、填充题、问答题和应用题， 70分合格 免费的商务管理资料平台 管理体系标准对“内部审核”的要求 ISO9001:2000/8.2.2 按策划的时间间隔进行，确定体系是否：符合要求，以及有效实施和保持 审核方案策划：基于过程和区域重要性、以往审核结果 审核员选择 审核的策划、实施、报告和记录 纠正措施和跟踪活动 ISO14001:1996/4.5.4或 GB/T28001-2001/4.5.4 定期开展，目的是判定（确定）体系是否符合、实施、保持，以及目标指标的实现和向管理者提供信息 审核方案 ：基于活动的环境重要性 /风险评价结果和以往审核结果 审核员 免费的商务管理资料平台 GB/T19011-2003 idt ISO19011:2002 质量和（或）环境管理体系审核指南 标准概述 免费的商务管理资料平台 ISO19011概况 ISO19011:2002于 2002年 10月发布，等同采用的国标GB/T19011-2003/ISO19011:2002 质量和（或）环境管理体系审核指南 于 2003.5.23发布， 2003.10.1实施。 ISO19011是 2000版 ISO9000族的四个核心标准之一，取代 ISO10011-1:1990、 ISO10011-2:1991、 ISO10011-3:1991，以及 ISO14010:1996、 ISO14011:1996、ISO14012:1996等六个标准。 体现了管理体系相互兼容的思想，充分利用资源。 由 ISO/TC176 质量管理和质量保证技术委员会 和ISO/TC207 环境管理技术委员会 联合制定。 标准供审核员、实施质量和 /或环境管理体系的组织（包括审核员注册或培训、管理体系认证 /注册、区域的符合评定）使用。原则上也适用其他类型的管理体系审核使用，但应注意规定审核组成员能力。 免费的商务管理资料平台 ISO19011的主要内容 （ 1） 标准包括前言、引言、正文 7章 范围：适用于所有需要实施和管理内部或外部质量和（或）环境管理体系的组织。原则上也适用于其他类型的审核，但应注意规定审核组成员的能力。（如 GB/T28001、 HACCP管理体系等） 引用标准： ISO9000:2000 质量管理体系 基础和术语 、 ISO14050:1999 环境管理体系 术语 。 术语和定义；术语共 14个，其他采用 ISO9000和ISO14050的术语。（说明： ISO9000:2000的 3.9有关审核的 12个术语， ISO19011中已有局部修改且增加 “ 审核范围 ”“ 审核计划 ” 两个术语） 免费的商务管理资料平台 ISO19011的主要内容 （ 2） 审核原则：这些原则帮助理解审核的基本性质，是标准的基础， 5、 6、 7章所必要的序言。内容包括与审核员有关的 3项、与审核有关的 2项。 审核方案的管理：为建立和管理审核方案提供指南 审核活动：提供有关策划和实施 QMS/EMS审核的指南，包括审核组选择。内容包括审核启动、文件评审的实施、现场审核活动的准备、现场审核活动的实施、审核报告的编制批准分发、审核的完成、审核后续活动的实施。 审核员的能力和评价：提供审核员所需能力的指南，描述审核员评价过程 免费的商务管理资料平台 审核的术语和定义 免费的商务管理资料平台 术语和定义 （ 1） 3.1审核（ ISO9000/3.9.1）：为获得审核证据并对其进行客观的评价，以确定满足 审核准则 的程度而进行的 系统的、独立的并形成文件的过程 。 内部审核（第一方审核）：用于内部目的，由组织自己或组织的名义进行，以供管理评审或其他内部目的，可作为组织自我合格声明的基础。 第二方审核：由组织的相关方（如顾客）或由其他人员以相关方的名义进行。 第三方审核：由外部独立的审核组织进行，如对ISO9001和 ISO14001提供符合性认证或注册的机构。 结合审核 ：质量和环境管理体系被一起审核。 联合审核 ：二个或二个以上审核组织合作，共同审核同一个受审核方。 免费的商务管理资料平台 管理体系审核的特点 （ 1） 管理体系的审核已形成一套成熟的国际惯例，有正规的程序和方法，已成为高度专业化和职业化的活动 被审核的管理体系必须是正规的 依据一定要求（准则），形成文件化的管理体系，予以实施并保持 审核是一种正式的活动 依据审核方案经审核委托方授权所进行的正式、有序的活动，由具备审核员能力的人员有计划地按规定的程序实施 免费的商务管理资料平台 管理体系审核的特点 （ 2） 基于审核原则所进行的 系统、独立 的活动 审核员独立于审核过程，在审核过程中确保审核发现和结论仅建立在审核证据的基础上，并在系统的审核过程中以基于证据的方法得出可靠的和可重现的结论 形成文件 的过程 审核过程是一项形成文件的活动，可包括审核方案、审核计划、检查表、审核记录、不合格（不符合）报告、审核报告和审核跟踪报告等 抽样 的过程 审核在有限的时间内并在有限的资源条件下进行，因此审核证据是建立在可获得信息的样本的基础上 审核结论的可信性与抽样的合理性密切相关，应通过对抽样方案的策划和掌握正确的抽样方法，使抽样具有代表性，避免和减少抽样风险性和局限性 免费的商务管理资料平台 术语和定义 （ 2） 3.2 审核准则 （ ISO9000/3.9.3）：一组方针、程序或要求。 注：用作与审核证据进行比较的依据。 审核准则一般包括： 管理体系要求的标准，如 GB/T19001-ISO9001、GB/T24001-ISO14001、 GB/T28001（以及GB/T18305-2003/ISO/TS16949:2002(QS9001)等） 适用的法律法规和其他要求 受审核方的管理体系文件（手册、程序等） 合同等 免费的商务管理资料平台 术语和定义 （ 3） 3.3 审核证据 （ ISO9000/3.9.4）：与审核准则有关的并能够证实的记录、事实陈述或其他信息。 注：审核证据可以是定性的或定量的 3.4 审核发现 （ ISO9000/3.9.5）：将收集到的审核证据对照审核准则进行评价的结果。 注：审核发现能指出符合或不符合的审核证据，或改进的机会 3.5 审核结论 （ ISO9000/3.9.6）：审核组考虑了审核目的和所有审核发现后得出的审核结果。 免费的商务管理资料平台 本组术语间关系 审核过程 信息来源 通过适宜样本来收集 信息 验 证 审核证据 根据审核准则评价 审核发现 评 审 审核结论 信息 （ ISO9000/3.7.1）：有意义的数据。 免费的商务管理资料平台 术语和定义 （ 4） 3.6 审核委托方 （ ISO9000/3.9.7) 要求审核的组织或人员。 注：可以是受审核方，也可以是依据法律法规或合同有权要求审核的任何其他组织。（如：受审核方的上级管理组织，或是具有法人或合同关系提出审核委托的其它组织，包括被指定进行审核的独立机构。） 3.7 受审核方 （ ISO9000/3.9.8) 被审核的组织。 免费的商务管理资料平台 术语和定义 （ 5） 3.8 审核员 （ ISO9000/3.9.9）：有能力实施审核的人员。 3.9 审核组 （ ISO9000/3.9.10）：实施审核的一名或多名审核员，需要时，由技术专家提供技术支持。 注 1：指定审核组中的一名审核员为审核组长 注 2：审核组可以包括实习审核员 3.10 技术专家 （ ISO9000/3.9.11）：向审核组提供特定知识或技术的人员。 注 1：特定知识或技术是指与受审核的组织、过程或活动，语言或文化有关的知识或技术 注 2：在审核组中，技术专家不作为审核员 3.14 能力 （ ISO9000/3.9.11） ：经证实的个人素质以及经证实的应用知识和技能的本领。 免费的商务管理资料平台 本组术语：审核组成员及基本要求 审核组的成员包括： 审核组长 ，审核组仅一人时也应承担组长职责 审核员 可包括 实习审核员 ：不应当在没有指导或帮助的情况下进行审核 可包括 技术专家 ：不审核，提供知识和技术支持 对审核员和审核组的要求，应充分考虑： 审核员能力要求 ， 即 经证实的个人素质以及经证实的应用知识和技能的本领 。 审核组的综合能力 审核组长职责和管理审核组的能力 符合审核原则 ， 如独立性 免费的商务管理资料平台 术语和定义 （ 6） 3.11 审核方案 （ ISO9000/3.9.3）： 针对特定时间段所策划，并具有特定目的的一组（一次或多次）审核。 注：包括 策划、组织和实施审核所必要的所有活动 3.12 审核计划 （ ISO9000/无）： 对一次审核活动和安排的描述。 3.13 审核范围 （ ISO9000/无）： 审核的内容和界限 注：典型的范围包括对 实际位置 、 组织单元 、 活动和过程 以及 覆盖时期 的描述 范围与产品有关，应针对覆盖的产品表明产品实现过程。 范围与组织的管理职责及涉及的区域有关，涉及多场所组织，应对体系所覆盖的各个场所加以表述，但不表述临时场所 对认证来说，审核范围经确定和验证就成认证范围 免费的商务管理资料平台 对本组术语的理解重点 审核方案 2000版 ISO9001的新要求， GB/T24001以及 GB/T28001也均有该要求 该要求反映了：管理体系标准强调审核作为监视、验证和改进组织有效实施其管理方针的一种管理工具的重要性 策划审核方案的输入包括：受审核的过程和活动的重要性、该过程和活动涉及环境的重要性 /风险程度、以往审核结果等 审核计划 是执行审核方案中一次审核时对审核活动和安排的策划结果 对某次审核策划的基本输入（不限于此）：审核目的、审核准则、审核范围，尤其是审核范围，应慎重界定并在审核中验证 免费的商务管理资料平台 审 核 原 则 共五项原则 免费的商务管理资料平台 审核原则概述 审核的特征在于遵循若干原则 审核原则的作用： 使审核成为支持管理方针和控制的有效和可靠工具 为组织提供可以改进其业绩的信息 ISO19011的基础 遵循审核原则的重要性： 得到相应和充分的审核结论的前提 审核员独立工作时，在相似情况下得出相似结论的前提 免费的商务管理资料平台 审核原则 与审核员有关 道德行为 ：职业的基础 诚信、正直、保守保密和谨慎是最基本的 公平表达 ：真实、准确地报告的义务 审核发现、审核结论和审核报告真实和准确地反映审核活动 报告在审核过程中遇到的重大障碍以及在审核组和受审核方之间的没有解决的分歧意见 职业素养 ：在审核中勤奋并具有判断力 审核员应珍视所执行任务的重要性以及审核委托方及其他相关方对他们的信任 具备必要的能力是一个重要因素 免费的商务管理资料平台 审核原则 与审核过程有关 审核被定义为独立的和系统的，这二个审核的特性与以下对审核过程所要求的二个原则密切相关： 独立 ：审核的公正性和审核结论的客观性的基础 审核员独立于受审核的活动，并且不带偏见，没有利益上的冲突 审核员在审核过程中保持客观心态，以保证审核发现和结论仅建立在审核证据的基础上 基于证据的方法 ：在一个系统的审核过程中，得出可信的和可重现的审核结论的合理方法 审核证据是能够证实的 审核证据是建立在可提供信息的样本的基础上， 抽样的合理性与审核的可信性密切相关 免费的商务管理资料平台 抽样的合理性 （ 1） 抽样方法是实施审核的特点之一 审核是在有限的时间内并在有限的资源条件下进行的，抽样是必然的 抽样的合理性决定了审核结论的可信性 合理抽样以保证样本的代表性，应事先策划（如计划、检查表）并正确实施 首先要注意对审核对象的 覆盖 ：对完整审核而言，总体上应覆盖审核范围内的所有职能单元（多场所组织时，可根据一定前提对除总部外的分场所进行抽样，见后）以及覆盖审核准则的所有要求；对职能单元而言，应覆盖其主管的所有过程以及该过程涉及的审核准则全部要求，非主管的过程则从过程的相互作用（接口）和有效性验证出发，确定抽样。 免费的商务管理资料平台 抽样的合理性 （ 2） 抽样要有 代表性 ：能识别受审核方的过程及关键的活动，分类分层适度均衡抽样。如检查培训记录，可对管理人员、作业人员和验证人员各抽取一定样本。同时，针对要抽样的对象，应由审核员随机抽取，不能由受审核方送样。 抽样要有 一定数量 ：数量过少会降低结论的可信性；过多，则预定审核时间可能不够影响其他审核，总体上依然降低结论的可信性。对具体事物而言，样本数通常以 3 12为宜。 必要时扩大抽样：以判断是否为偶然、孤立的事件（也包括到相关场所增加抽样来验证），但要掌握时间。 抽样获得的信息应得到 证实 和 可重现 ，与受审核方共同评审，以确认审核证据的准确性并理解（不符合）。 其他注意事项：应避免不断抽样直到发现问题才罢休，这不是审核员客观公正的心态；避免对熟悉的活动随意多抽样或反之少抽，这种抽样缺乏代表性；避免在枝节细小问题上花费较多时间。 免费的商务管理资料平台 审核方案 策划和管理 免费的商务管理资料平台 审核方案的概念 审核方案 是指 “ 针对特定时间段所策划，并具有特定目的的 一组（一次或多次）审核 ” ，它 包括策划、组织和实施审核所必要的所有活动 。 与 审核计划 的区别：审核计划是指按审核方案要求， 对 一次审核活动和安排的描述 。 审核方案的举例 组织对覆盖其全部管理体系范围的一系列内部审核 第三方认证 /注册机构就某环境管理体系，在认证机构和委托方约定周期内执行的认证 /注册和监督审核 在六个月内，就特定的产品对潜在供方的第二方管理体系审核 还包括为实施上述审核方案中的审核进行策划、提供资源（包括审核员）和制定程序 免费的商务管理资料平台 审核方案的管理 组织应执行和管理一个有效和有效率审核方案 审核方案的目标：策划审核的类型和次数，以及识别和提供实施这些审核所需的资源。可包括各种目的的审核，取决于受审核组织的性质、规模和复杂程度 组织的最高管理者应授权管理审核方案 审核方案管理的主要内容 确定审核方案的目的和范围 确定职责、资源和程序 确保审核方案的执行 监视、评审和改进审核方案 确保适当的审核方案记录得到保存 审核方案的管理过程 审核方案的授权 方案的建立 目的 范围与程度 职责 资源 程序 方案的实施 审核日程 评价审核员 选择审核组 指导审核 记录 审核方案的监视和评审 监视和评审 识别和预防措施的需求 识别改进的机会 审核方案的改进 审核员能力和评价 （第章） 审核活动 （第章） A P D C 免费的商务管理资料平台 审核方案管理对组织内审的意义 （ 1） 规范有序地执行内审，提高内审的有效性和效率，实现内审目标 组织的管理重点以及在各时间段的重点工作 一体化管理体系中的各个体系，由其过程特点所决定的各时间段重点 部门、分支组织（如有）各自过程的特点及重要阶段 产品（尤其是管理体系覆盖多类产品时）实现过程的特点及关键过程，应在适宜的时机实施审核 存在多场所、临时场所（如建筑施工组织的项目部）时，过程的进度各不相同，应在适宜的时机覆盖关键过程 结论：在一个集中的时间里进行审核，存在不能覆盖以上重点和关键活动、过程或阶段的可能性， 实施一组时机和频次适宜的审核 ，可以使审核深入并实现审核目标 免费的商务管理资料平台 审核方案管理对组织内审的意义 （ 2） 确保对实施审核所需资源的识别和提供，包括提高审核员的能力 通过对审核方案管理职责的落实，使内审成为体系保持和提高其有效性的有力工具 通过审核方案自身的 PDCA循环，持续改进审核的有效性 此外，组织如需对其供方进行管理体系审核，也可纳入审核方案进行管理，可以更充分合理地使用资源，但应注意内审员的能力（如对与供方有关的专业知识） 免费的商务管理资料平台 组织内部审核的审核方案管理 授权管理者代表，并指定职能部门负责具体工作 制定一个或多个审核程序文件（可包括指导书） 通过培训、人员能力评价，确保内审员资源 制定（年度）审核方案，包括明确目的 、审核准则、范围、职责、频次等 执行审核方案，包括组成审核组，任命组长和配备适合的成员（审核组按审核方案执行具体一次现场审核，所实施的步骤见后述“审核活动”） 监视和评审审核过程，寻求改进的机会 实施改进，包括提高审核员能力 保存记录（审核评审、审核的记录、有关审核员的等） 免费的商务管理资料平台 （年度）审核方案的策划 （年度）审核方案策划考虑的因素可包括： 组织的关注重点和各时期的工作重点 部门、分支组织或多现场、临时现场等活动和过程的重要阶段 产品（包括多类产品）实现的不同阶段 上期内审和纠正措施情况 法律法规要求，如结合质量安全、环境大检查 其他，如实施认证前、接受或实施第二方审核 （年度）审核方案策划的输出可以包括： 目标、职责、程序、年度多次审核的滚动计划 对每次审核的目的、审核准则、范围等要求 免费的商务管理资料平台 （年度）审核方案的示例 （ 1） 建设集团有限公司二三年度审核方案 目的和范围： 1、确定本公司管理体系符合要求的程度，评价有效性并识别改进的需要； 2、评价主要供方、分包方的质量管理和安全管理符合要求的程度，识别和督促改进有效性； 3、在 10月前完成对本公司管理体系覆盖范围（见管理体系手册）内的全部内审，将审核结果提交管理评审，以确定是否可以在 11月接受管理体系认证的结合审核。 免费的商务管理资料平台 （年度）审核方案的示例 （ 2） 职责： 1、审核方案由总经理批准，管理者代表负责领导审核方案的实施，批准每次审核计划，以及确定改进的需求和组织改进活动，并向总经理报告； 2、体系办公室负责每次审核活动的组织、监视审核方案的实施，以及收集审核方案的记录并及时向管理者代表报告； 3、审核组根据分配的任务实施审核并报告每次审核的结果； 4、各部门、分公司和项目部配合审核。 免费的商务管理资料平台 （年度）审核方案的示例 （ 3） 程序和记录： 每次审核按 QSP005-2001 内部审核程序 执行 年度审核方案的安排 1、内审员提高培训 1）时间： 2003.2 2）内容：一体化审核的检查表编制 2、公司总部各部门审核 1）时间： 2003.3 2）范围：公司管理手册所规定的职责范围 3）目的：检查体系运行后各项要求的落实情况，识别改进的需要 4）审核准则： GB/T19001、 GB/T14001、GB/T28001，以及公司 A版管理手册和相应程序文件、有关法规 免费的商务管理资料平台 （年度）审核方案的示例 （ 4） 3、公司各分公司审核（所属项目部按规定抽样） 1）时间：一分公司 2003.4，二分公司 2003.5，安装分公司 2003.6 2）范围：公司管理手册所规定的职责范围及相应现场 3）目的：检查体系运行后各项要求的落实情况，识别改进的需要 4）审核准则： GB/T19001、 GB/T14001、 GB/T28001，以及公司 A版管理手册和相应程序文件、有关法规 4、计划部、供应部及主要供方、分包方的审核 1）时间： 2003.8 2）目的和范围：检查对供方或分包方评价及其质量和安全的控制，是否满足相关要求，识别改进的需要 3）审核准则： GB/19001、 OHSAS18001，以及公司 A版管理手册和相应程序文件相关要求、有关合同和协议。 免费的商务管理资料平台 （年度）审核方案的示例 （ 5） 5、公司管理体系的完整审核 1）时间： 2003.10 2）目的：确定本公司管理体系符合要求的程度，评价有效性，以做好管理体系认证审核的准备 3）范围：管理手册所确定的全部范围 4）审核准则： GB/T19001、GB/T14001、 GB/T28001，以及公司A版管理手册和相应程序文件、有关法规 6、管理体系认证的外部审核：时间 2003.11 免费的商务管理资料平台 年度审核方案另一例 （局部） 车 间 质管办 技术部 采购部 销售部 进行年度集中式内审 领导层 12 11 10 9 8 7 6 5 4 3 2 1 部门 月份 某组织 年审核方案附表（滚动审核） 免费的商务管理资料平台 审核方案的实施 审核方案的管理人员负责其实施 审核方案的实施应包括以下内容： 与相关方沟通审核方案 审核和其他审核方案活动调整和时间安排 建立和保持审核员初始评价、培训需求连续评价和审核员专业能力持续发展的过程 确保审核组的组成 提供审核组所需的资源 确保依据审核程序实施审核 确保审核活动的记录控制 确保评审和批准审核报告，并分发到审核委托方和其他特定方 适宜时，确保审核跟踪 免费的商务管理资料平台 审核方案的记录 应适当安全地保存和控制记录，以证实审核方案的执行 记录应包括： 每次审核的记录，如审核计划、审核报告、不合格报告、纠正和预防措施报告等 审核方案评审的结果 审核人员记录，如审核员评价、审核组选择、培训等 免费的商务管理资料平台 审核方案的监视和评审 应监视审核方案的执行，并以适宜的时间间隔评价其是否符合目标和识别改进的机会 监视应通过可测量的指标进行，如：审核组实施审核的能力 /审核方案和计划的符合性 /来自审核委托方、受审核方和审核员的反馈 /关闭审核方案纠正措施的时间等 审核方案评审应考虑的如：监视所得的结果和趋势 /程序的符合性 /相关方发展的需求和期望 /审核记录 /新的审核实践 /审核组之间的一致性 评审的结果应能导致对审核方案的纠正和预防措施、改进 免费的商务管理资料平台 审 核 活 动 对作为审核方案一部分的审核活动的策划和实施提供指南 免费的商务管理资料平台 审核的启动 指定审核组长 确定目的、范围和准则 确定审核的可行性 选择审核组 与受审核方建立初步联系 文件评审的实施 评审管理体系文件，包括记录 确定文件针对审核准则的适宜性 和充分性 审核活动的过程 （ 1） 典型的审核活动，是一个正式的、