内部审核实施指导书

内部审核实施指导书一、内部审核的基本概念与目的（一）内部审核的定义内部审核是指组织为验证其管理体系（如质量管理体系、环境管理体系、职业健康安全管理体系等）是否符合规定要求，以及是否得到有效实施和保持，而进行的系统性、独立的检查活动。它是组织自我改进机制的重要组成部分，通过内部审核，组织可以及时发现管理体系运行过程中存在的问题，并采取纠正和预防措施，以确保管理体系的持续适宜性、充分性和有效性。（二）内部审核的目的符合性验证：验证组织的管理体系是否符合相关标准、法规以及组织自身的方针、目标和程序文件的要求。例如，对于按照ISO9001标准建立质量管理体系的组织，内部审核需要检查其质量管理体系的各个过程是否符合ISO9001标准的条款要求。有效性评估：评估管理体系的实施是否能够达到预期的目标，是否能够为组织带来实际的效益。例如，通过内部审核，检查质量管理体系的实施是否提高了产品质量、降低了生产成本、增强了客户满意度等。持续改进推动：识别管理体系运行过程中存在的问题和潜在的改进机会，为组织的持续改进提供依据。内部审核发现的问题可以作为组织制定纠正和预防措施的输入，通过采取有效的措施，不断完善管理体系，提高组织的整体绩效。管理决策支持：为组织的管理层提供有关管理体系运行情况的准确信息，帮助管理层做出科学的决策。例如，内部审核报告可以为管理层提供有关管理体系的优势、劣势以及改进方向等方面的信息，为管理层制定战略规划和年度计划提供参考。二、内部审核的范围与依据（一）内部审核的范围内部审核的范围应覆盖组织的所有相关活动和过程，包括但不限于以下几个方面：部门范围：组织的各个职能部门，如生产部门、销售部门、采购部门、人力资源部门、质量管理部门等。过程范围：管理体系所涉及的各个过程，如产品实现过程、资源管理过程、测量分析和改进过程等。对于质量管理体系来说，产品实现过程包括市场调研、产品设计、采购、生产、检验、包装、储存、运输等环节；资源管理过程包括人力资源管理、基础设施管理、工作环境管理等环节；测量分析和改进过程包括内部审核、过程监视和测量、产品监视和测量、不合格品控制、数据分析、纠正和预防措施等环节。场所范围：组织的所有生产、经营和管理场所，包括总部、分厂、分公司、办事处等。活动范围：组织的所有相关活动，如生产活动、销售活动、采购活动、研发活动、培训活动等。（二）内部审核的依据相关标准和法规：如ISO9001（质量管理体系）、ISO14001（环境管理体系）、OHSAS18001（职业健康安全管理体系）等国际标准，以及国家和地方相关的法律法规、规章和规范性文件。例如，对于食品生产企业，内部审核的依据还应包括《中华人民共和国食品安全法》等相关法律法规。组织的管理体系文件：包括组织的质量方针、质量目标、程序文件、作业指导书、记录表格等。这些文件是组织实施管理体系的具体依据，内部审核需要检查组织的实际操作是否符合这些文件的要求。合同和订单要求：组织与客户签订的合同和订单中规定的要求，以及与供应商签订的采购合同中规定的要求。内部审核需要检查组织是否能够满足合同和订单的要求，是否能够按时、按质、按量交付产品或提供服务。以往的审核报告和纠正措施记录：以往的内部审核报告、外部审核报告（如认证机构的审核报告）以及针对审核发现的问题所采取的纠正和预防措施记录。这些记录可以为内部审核提供参考，帮助审核人员了解组织管理体系的历史运行情况以及存在的问题和改进情况。三、内部审核的策划与准备（一）内部审核计划的制定年度审核计划：组织应制定年度内部审核计划，明确全年内部审核的安排。年度审核计划应包括审核的范围、依据、频次、时间安排、审核组成员等内容。年度审核计划的制定应考虑组织的实际情况和管理体系的运行情况，确保内部审核能够覆盖组织的所有相关活动和过程，并且能够及时发现管理体系运行过程中存在的问题。例如，对于生产过程较为复杂、产品质量要求较高的组织，可以适当增加内部审核的频次；对于管理体系运行较为成熟、绩效较为稳定的组织，可以适当减少内部审核的频次。专项审核计划：除了年度审核计划外，组织还可以根据实际需要制定专项审核计划，针对特定的项目、过程或问题进行专项审核。例如，当组织引入新的产品或服务、采用新的技术或工艺、发生重大的组织结构调整或管理变革时，可以制定专项审核计划，对相关的过程和活动进行审核，以确保管理体系的适宜性和有效性。（二）审核组成员的确定与培训审核组成员的确定：审核组成员应具备相应的专业知识和技能，熟悉组织的管理体系和相关标准、法规的要求，并且具有良好的沟通能力、分析能力和判断能力。审核组成员可以包括组织内部的员工，也可以聘请外部的专家。审核组组长应具有丰富的审核经验和较强的组织协调能力，能够领导审核组完成审核任务。审核组成员的培训：组织应定期对审核组成员进行培训，不断提高审核组成员的专业素质和审核能力。培训内容应包括相关标准、法规的最新要求，审核方法和技巧，沟通技巧，不符合项的判定和报告等方面的内容。培训方式可以包括内部培训、外部培训、在线培训等。（三）审核文件的准备审核检查表：审核检查表是审核人员进行审核的重要工具，它是根据审核的范围、依据和目标，将审核的内容和要求进行细化和分解，形成的一系列检查项目和要点。审核检查表应具有针对性和可操作性，能够帮助审核人员系统、全面地进行审核。审核检查表的制定应结合组织的实际情况和管理体系的特点，确保能够覆盖审核的所有相关内容。例如，对于质量管理体系的内部审核，审核检查表应包括ISO9001标准的各个条款要求，以及组织自身的方针、目标和程序文件的要求。审核工作文件：审核工作文件包括审核计划、审核通知、审核报告、不符合项报告等。这些文件是审核工作的重要记录，应按照规定的格式和要求进行编制和管理。审核通知应提前发送给被审核部门，告知审核的范围、依据、时间安排和审核组成员等内容，以便被审核部门做好审核准备工作。四、内部审核的实施过程（一）首次会议首次会议是审核组与被审核部门的管理层和相关人员召开的会议，其目的是明确审核的目的、范围、依据和方法，介绍审核组成员，沟通审核的时间安排和要求，确保被审核部门对审核工作有清晰的了解和认识。首次会议的内容应包括以下几个方面：审核目的和范围的说明：审核组组长应向被审核部门的管理层和相关人员说明审核的目的和范围，确保被审核部门了解审核的重点和方向。审核依据和方法的介绍：审核组组长应向被审核部门的管理层和相关人员介绍审核的依据和方法，包括审核所依据的标准、法规、程序文件等，以及审核所采用的方法，如查阅文件、现场观察、访谈、抽样检验等。审核组成员的介绍：审核组组长应向被审核部门的管理层和相关人员介绍审核组成员的姓名、职务和专业背景，以便被审核部门与审核组成员进行有效的沟通和协作。审核时间安排的确认：审核组组长应与被审核部门的管理层和相关人员确认审核的时间安排，包括审核的开始时间、结束时间、中间休息时间等，确保审核工作能够按照计划顺利进行。沟通和协作要求的强调：审核组组长应强调审核过程中的沟通和协作要求，要求被审核部门的管理层和相关人员积极配合审核工作，提供必要的文件和资料，如实回答审核人员的问题，确保审核工作的顺利进行。（二）现场审核现场审核是内部审核的核心环节，审核人员通过查阅文件、现场观察、访谈、抽样检验等方式，收集审核证据，验证组织的管理体系是否符合规定要求，是否得到有效实施和保持。现场审核的实施应按照审核检查表的要求进行，确保审核的系统性和全面性。文件审核：审核人员应查阅组织的管理体系文件，包括质量方针、质量目标、程序文件、作业指导书、记录表格等，检查文件的完整性、符合性和有效性。文件审核的重点是检查文件是否符合相关标准、法规的要求，是否能够指导组织的实际操作，是否得到了有效的实施和保持。现场观察：审核人员应到组织的生产现场、办公场所等进行现场观察，检查组织的实际操作是否符合管理体系文件的要求，是否能够达到预期的目标。现场观察的重点是检查生产过程是否稳定、产品质量是否合格、工作环境是否符合要求、员工的操作是否规范等。访谈：审核人员应与组织的管理层、员工、客户等进行访谈，了解他们对管理体系的认识和理解，以及管理体系的实施情况和效果。访谈的重点是了解员工是否熟悉管理体系的要求，是否能够按照管理体系的要求进行操作，是否能够及时发现和解决工作中存在的问题等。抽样检验：审核人员应按照规定的抽样方法和样本量，对组织的产品、过程或服务进行抽样检验，检查其是否符合规定要求。抽样检验的重点是检查产品的质量特性是否符合标准、法规和合同的要求，过程的参数是否符合规定的范围，服务的质量是否能够满足客户的需求等。（三）不符合项的判定与记录不符合项的判定：审核人员在现场审核过程中，发现组织的管理体系或实际操作不符合规定要求的情况，应判定为不符合项。不符合项的判定应基于客观证据，并且应明确不符合的事实、不符合的标准或文件条款以及不符合的严重程度。不符合项可以分为严重不符合项和一般不符合项。严重不符合项是指违反了管理体系的主要要求，可能导致产品质量严重不合格、环境严重污染、职业健康安全严重事故等后果的不符合项；一般不符合项是指违反了管理体系的次要要求，对产品质量、环境、职业健康安全等方面的影响较小的不符合项。不符合项的记录：审核人员应及时记录不符合项的情况，填写不符合项报告。不符合项报告应包括不符合的事实描述、不符合的标准或文件条款、不符合的严重程度、审核人员的姓名和日期、被审核部门的确认等内容。不符合项报告应提交给被审核部门的管理层，要求被审核部门在规定的时间内采取纠正和预防措施。（四）末次会议末次会议是审核组与被审核部门的管理层和相关人员召开的会议，其目的是总结审核的情况，通报审核发现的不符合项，提出纠正和预防措施的要求，确保被审核部门了解审核的结果和改进的方向。末次会议的内容应包括以下几个方面：审核情况的总结：审核组组长应向被审核部门的管理层和相关人员总结审核的情况，包括审核的范围、依据、方法、时间安排等，以及审核的总体评价。不符合项的通报：审核组组长应向被审核部门的管理层和相关人员通报审核发现的不符合项，包括不符合的事实描述、不符合的标准或文件条款、不符合的严重程度等。审核组组长应与被审核部门的管理层和相关人员就不符合项的情况进行沟通和确认，确保被审核部门了解不符合项的情况和影响。纠正和预防措施的要求：审核组组长应向被审核部门的管理层和相关人员提出纠正和预防措施的要求，包括纠正和预防措施的制定时间、实施时间、验证时间等。被审核部门应在规定的时间内制定纠正和预防措施，并组织实施，以消除不符合项的原因，防止不符合项的再次发生。审核报告的发布：审核组组长应告知被审核部门的管理层和相关人员审核报告的发布时间和方式，确保被审核部门能够及时获取审核报告。审核报告应包括审核的目的、范围、依据、方法、审核发现的不符合项、纠正和预防措施的要求以及审核的总体评价等内容。五、内部审核报告的编制与提交（一）内部审核报告的编制内部审核报告是内部审核工作的重要成果，它是对内部审核过程和结果的总结和汇报。内部审核报告应客观、准确、清晰地反映内部审核的情况，为组织的管理层和相关部门提供有关管理体系运行情况的准确信息。内部审核报告的编制应包括以下几个方面的内容：审核概况：包括审核的目的、范围、依据、时间安排、审核组成员等内容。审核发现：包括审核过程中发现的符合项和不符合项的情况。符合项是指组织的管理体系或实际操作符合规定要求的情况；不符合项是指组织的管理体系或实际操作不符合规定要求的情况。审核发现的描述应客观、准确、具体，并且应明确符合或不符合的事实、符合或不符合的标准或文件条款以及符合或不符合的严重程度。不符合项的分析：对审核发现的不符合项进行分析，找出不符合项产生的原因，评估不符合项的影响程度，并提出相应的纠正和预防措施建议。不符合项的分析应基于客观证据，并且应具有针对性和可操作性。审核结论：对组织的管理体系的符合性、有效性和持续改进能力进行评价，提出审核结论。审核结论应明确组织的管理体系是否符合规定要求，是否得到有效实施和保持，是否能够为组织带来实际的效益，以及是否需要采取进一步的改进措施等。改进建议：根据审核发现的问题和审核结论，提出相应的改进建议，为组织的持续改进提供方向。改进建议应具有针对性和可操作性，能够帮助组织解决管理体系运行过程中存在的问题，提高管理体系的绩效。（二）内部审核报告的提交内部审核报告应在审核结束后的规定时间内提交给组织的管理层和相关部门。内部审核报告的提交应按照组织的规定程序进行，确保报告能够及时、准确地传递到相关人员手中。组织的管理层应及时对内部审核报告进行评审，提出评审意见，并组织相关部门落实纠正和预防措施。六、纠正与预防措施的实施与验证（一）纠正与预防措施的制定被审核部门在收到不符合项报告后，应组织相关人员对不符合项进行分析，找出不符合项产生的原因，并制定相应的纠正和预防措施。纠正措施是指为消除已发现的不符合项所采取的措施；预防措施是指为消除潜在的不符合项所采取的措施。纠正和预防措施的制定应具有针对性和可操作性，能够有效消除不符合项的原因，防止不符合项的再次发生。原因分析：被审核部门应采用适当的方法，如因果图、鱼骨图、5Why分析法等，对不符合项产生的原因进行分析。原因分析应深入、全面，找出问题的根源，而不仅仅是表面现象。例如，对于产品质量不合格的不符合项，应分析是原材料的问题、生产过程的问题、检验过程的问题还是员工操作的问题等。措施制定：根据原因分析的结果，被审核部门应制定相应的纠正和预防措施。纠正措施应针对已发现的不符合项，采取有效的措施进行整改，确保不符合项得到及时纠正；预防措施应针对潜在的不符合项，采取有效的措施进行预防，确保不符合项不会再次发生。纠正和预防措施的制定应明确措施的内容、责任人、完成时间和验证方法等。（二）纠正与预防措施的实施被审核部门应按照制定的纠正和预防措施的要求，组织相关人员认真实施。在实施过程中，被审核部门应加强对措施实施情况的监督和检查，确保措施能够按照计划顺利进行。同时，被审核部门应及时记录措施实施的过程和结果，形成相应的记录文件。措施实施的监督：被审核部门的管理层应定期对纠正和预防措施的实施情况进行监督和检查，了解措施的进展情况，及时发现和解决实施过程中存在的问题。监督和检查的方式可以包括现场检查、会议汇报、文件审核等。措施实施的记录：被审核部门应及时记录纠正和预防措施的实施过程和结果，形成相应的记录文件。记录文件应包括措施的实施时间、实施人员、实施内容、实施结果等内容。记录文件应真实、准确、完整，能够为措施的验证提供依据。（三）纠正与预防措施的验证审核组或相关部门应对被审核部门实施的纠正和预防措施进行验证，检查措施的有效性，确保不符合项得到了有效纠正，潜在的不符合项得到了有效预防。验证的方式可以包括现场检查、文件审核、产品检验、客户反馈等。验证内容：验证的内容应包括措施的实施是否符合计划的要求，措施的实施是否能够有效消除不符合项的原因，措施的实施是否能够防止不符合项的再次发生，以及措施的实施是否产生了预期的效果等。验证结果：验证结束后，审核组或相关部门应及时记录验证的结果，形成验证报告。验证报告应明确验证的内容、验证的方法、验证的结果以及验证的结论等。如果验证结果表明纠正和预防措施有效，审核组或相关部门应予以认可；如果验证结果表明纠正和预防措施无效，审核组或相关部门应要求被审核部门重新分析原因，制定新的纠正和预防措施，并重新实施和验证。七、内部审核的后续跟踪与管理评审（一）内部审核的后续跟踪组织应建立内部审核的后续跟踪机制，对纠正和预防措施的实施情况进行跟踪和检查，确保措施能够得到有效落实。后续跟踪的内容应包括纠正和预防措施的实施进度、实施效果以及验证情况等。组织的管理层应定期对内部审核的后续跟踪情况进行评审，了解纠正和预防措施的实施情况，及时发现和解决存在的问题。跟踪方式：后续跟踪的方式可以包括现场检查、会议汇报、文件审核等。组织可以根据实际情况选择合适的跟踪方式，确保能够及时、准确地了解纠正和预防措施的实施情况。跟踪记录：组织应及时记录后续跟踪的情况，形成跟踪记录文件。跟踪记录文件应包括跟踪的时间、跟踪的内容、跟踪的结果以及跟踪的结论等。跟踪记录文件应真实、准确、完整，能够为管理评审提供依据。（二）内部审核与管理评审的关系内部审核是管理评审的重要输入之一，管理评审是对内部审核结果的进一步评审和确认。管理评审是组织的管理层对管理体系的适宜性、充分性和有效性进行的全面评审，其目的是确保管理体系能够持续满足组织的发展需求和相关方的期望。内部审核为管理评审提供输入：内部审核报告、不符合项报告、纠正和预防措施的实施情况以及后续跟踪情况等内容，都可以作为管理评审的输入。这些信息可以帮助管理层了解管理体系的运行情况，识别管理体系存在的问题和潜在的改进机会，为管理评审的决策提供依据。管理评审对内部审核结果进行评审：管理层在管理评审过程中，应对内部审核的结果进行评审，评估内部审核的有效性和可靠性，以及纠正和预防措施的实施情况和效果。管理层应根据管理评审的结果，制定相应的决策和措施，确保管理体系的持续适宜性、充分性和有效性。八、内部审核的常见问题与解决方法（一）内部审核常见问题审核计划不合理：审核计划的制定缺乏科学性和合理性，导致审核的范围、时间安排等不合理，影响审核的效果。例如，审核计划没有覆盖组织的所有相关活动和过程，或者审核的时间安排过于紧张，导致审核人员无法充分进行审核。审核组成员能力不足：审核组成员缺乏必要的专业知识和技能，熟悉组织的管理体系和相关标准、法规的要求，导致审核的质量不高。例如，审核组成员不了解ISO9001标准的条款要求，无法准确判断组织的管理体系是否符合标准要求。审核过程不规范：审核过程中没有按照规定的程序和方法进行审核，导致审核的结果不准确、不客观。例如，审核人员没有按照审核检查表的要求进行审核，或者没有收集足够的客观证据，导致不符合项的判定不准确。不符合项的整改不彻底：被审核部门对不符合项的整改不重视，整改措施不落实，导致不符合项没有得到有效纠正，甚至再次发生。例如，被审核部门没有按照制定的纠正和预防措施的要求进行整改，或者整改措施的实施效果不佳，导致不符合项仍然存在。内部审核与实际工作脱节：内部审核没有与组织的实际工作相结合，审核的内容和要求与组织的实际情况不符，导致内部审核无法为组织的实际工作提供有效的指导和支持。例如，内部