企业内部审核标准操作程序

企业内部审核标准操作程序一、总则1.1目的本程序旨在规范企业内部审核活动，确保其系统性、独立性和有效性，以验证公司管理体系（包括但不限于质量管理、环境管理、职业健康安全管理等，以下统称“管理体系”）是否符合规定要求、是否得到有效实施和保持，并为管理体系的持续改进提供依据。1.2适用范围本程序适用于公司范围内所有与管理体系相关的部门、过程及活动的内部审核。公司各层级、各职能部门均应遵守本程序的规定。1.3基本原则内部审核应遵循以下原则：独立性：审核员应独立于被审核的活动，确保审核的客观性和公正性。必要时，可聘请外部专家参与或由独立于被审核部门的内部人员执行。客观性：审核证据应基于可验证的事实，审核发现和结论应客观反映审核的实际情况。系统性：审核应按照规定的程序和计划进行，确保全面、有序地覆盖审核范围。基于风险：审核策划应考虑管理体系运行中的风险和机遇，重点关注关键过程和高风险领域。二、审核策划与准备2.1年度审核方案管理体系主管部门（如质量管理部或指定的体系管理部门，以下简称“体系主管部门”）应根据管理体系的要求、公司年度目标、以往审核结果、过程的重要性及变化情况，于每年初制定年度内部审核方案。年度审核方案应明确审核的频次、类型、范围、重点及资源分配等。2.2审核计划的制定针对每次具体审核，体系主管部门或审核组长应提前制定详细的《审核计划》。审核计划至少应包括：审核目的和范围；审核依据（如相关标准、法律法规、公司手册、程序文件等）；审核组成员及分工；审核日期和地点；受审核部门/过程；审核的主要步骤和时间安排（包括首次会议、现场审核、审核组内部会议、末次会议）。2.3审核组的组建体系主管部门负责组建审核组。审核组长应由具备相应资格和经验的人员担任，审核员应具备与审核范围相适应的专业知识和审核技能。审核员不应审核自己直接负责的工作。2.4审核文件的准备审核组长应组织审核员熟悉审核依据文件，包括但不限于：公司管理体系文件（手册、程序文件、作业指导书等）；相关的法律法规、标准及其他要求；受审核部门的相关记录和资料；以往的审核报告及不符合项报告。审核员应根据审核计划和审核依据，编制《审核检查表》，明确审核的具体内容、方法和抽样计划。2.5审核通知体系主管部门应在审核实施前，将《审核计划》以书面形式（或经批准的电子形式）通知受审核部门。受审核部门应据此做好相应准备。三、审核实施3.1首次会议审核组长主持召开首次会议。参加人员包括审核组成员、受审核部门负责人及相关人员，必要时可邀请公司管理层代表参加。首次会议的目的是：向受审核部门介绍审核组成员、审核目的、范围、依据、方法和程序；确认审核计划及时间安排；明确审核过程中的沟通方式；确认受审核部门的配合人员及所需资源。会议应有记录。3.2现场审核与证据收集审核员按照审核计划和检查表进行现场审核。通过面谈、查阅文件和记录、现场观察、实际操作验证等方式收集客观证据。收集的证据应与审核准则相关，并具有代表性；对发现的符合项和不符合项均应记录，并尽可能获取客观证据的支持；审核过程中，审核员应与受审核部门相关人员保持良好沟通，及时澄清疑问。3.3审核发现的记录与沟通审核员应将审核过程中的观察结果、收集到的证据以及初步的审核发现详细记录在《审核检查表》或专门的《审核发现记录表》中。对可能构成不符合项的观察结果，应与受审核部门负责人进行初步沟通，确认事实。3.4审核组内部会议每日审核结束后或在审核过程中的适当时机，审核组长应组织审核组内部会议，汇总审核发现，讨论不符合项，评估审核证据的充分性和适宜性，初步形成审核结论。3.5末次会议审核组长主持召开末次会议。参加人员同首次会议。末次会议的目的是：向受审核部门报告审核发现，包括符合项和不符合项的具体情况；说明不符合项的判定依据和分级；提出初步的审核结论；听取受审核部门的意见和申诉；明确不符合项报告的分发、纠正措施的制定与实施要求及验证安排。会议应有记录。四、审核报告的编制与分发4.1审核报告的编制审核组长应在审核结束后规定期限内（通常为一周内），根据审核记录和审核组内部会议的结果，组织编制《内部审核报告》。审核报告应客观、准确、清晰、简洁，至少包括以下内容：审核报告编号、日期；审核目的、范围和依据；审核组组长及成员，受审核部门及负责人；审核日期和地点；审核实施情况概述；审核发现（包括符合项的肯定性描述和不符合项的详细说明）；不符合项的统计及分布分析（如适用）；审核结论（针对审核目的，对管理体系的符合性、有效性及保持情况作出评价）；改进建议（可选）；附件（如不符合项报告、审核计划、首次/末次会议记录等）。4.2审核报告的审批与分发《内部审核报告》由审核组长签字后，提交体系主管部门负责人审核，公司分管领导（或管理者代表）批准。批准后的审核报告应按规定范围分发至公司管理层、受审核部门及相关职能部门。五、不符合项的跟踪与验证5.1不符合项的分级不符合项通常分为：严重不符合项：体系存在系统性失效，或可能导致严重后果的不符合，或对管理体系的有效性产生重大影响的不符合。一般不符合项：孤立的、偶发的、对管理体系运行影响较小的不符合，或未严格执行规定程序但未造成严重后果的情况。5.2纠正措施的制定与实施受审核部门针对审核报告中提出的不符合项，应在规定期限内（严重不符合项通常不超过一个月，一般不符合项通常不超过两周，具体期限由双方协商确定）分析原因，制定并实施纠正措施，填写《不符合项纠正措施报告》，提交体系主管部门。5.3纠正措施的跟踪与验证体系主管部门（或审核组长指定的审核员）负责对纠正措施的实施情况及效果进行跟踪和验证。验证内容包括：纠正措施是否按计划实施；纠正措施是否有效，是否能防止再发生；相关的文件记录是否已更新。验证结果应记录在《不符合项纠正措施报告》中。对未有效关闭的不符合项，应要求受审核部门重新制定和实施纠正措施，并再次验证，直至有效关闭。六、审核记录的管理所有与内部审核相关的记录，包括审核计划、检查表、会议记录、审核发现、不符合项报告、审核报告、纠正措施验证记录等，均应按照公司《记录控制程序》的要求进行收集、整理、标识、贮存、保护和处置，确保记录的完整性、可追溯性和保密性。审核记录的保存期限应符合相关规定。七、附录（