内部审核控制程序

内部审核控制程序1.总则1.1目的为确保组织内部管理体系的有效运行、持续改进及合规性，规范内部审核活动的策划、实施、报告与后续改进等过程，特制定本程序。本程序旨在通过系统化、规范化的内部审核，识别管理体系运行中的薄弱环节，验证其与既定方针、目标及相关标准的符合性，为管理决策提供依据，促进组织整体管理水平的提升。1.2范围本程序适用于组织内所有与管理体系（包括但不限于质量管理、环境管理、职业健康安全管理等，具体可根据组织实际情况明确）相关的部门、过程及活动的内部审核。审核的对象包括但不限于管理体系文件的适宜性与充分性、过程运行的有效性、员工岗位职责的履行情况以及相关法律法规的遵守情况。1.3基本原则内部审核应遵循独立性、客观性、系统性和基于证据的原则。审核员应保持独立于被审核活动，以客观公正的态度收集和评价证据，确保审核过程的系统性和审核结果的可靠性。审核发现应基于可验证的事实，避免主观臆断。2.职责与权限2.1最高管理层最高管理层对内部审核体系的建立、实施和保持负有最终责任，负责审批年度内部审核计划，确保审核所需的资源（包括人力、物力、财力）得到充分保障，并对审核结果及后续改进措施的有效性予以关注和支持。2.2审核管理部门（或指定负责人）通常为质量管理部门或体系管理部门（以下简称“审核管理部门”），负责内部审核的策划、组织与协调工作。具体职责包括：*制定和维护本内部审核控制程序；*编制年度内部审核计划，并组织实施；*负责审核员的选拔、培训、管理及能力评价；*组织审核组，指定审核组长；*协调审核过程中的各项事宜，确保审核活动按计划顺利进行；*收集、汇总审核报告，并跟踪验证纠正措施的实施效果；*管理内部审核相关记录。2.3审核员审核员应具备相应的专业知识、审核技能和良好的职业道德。其主要职责包括：*在审核组长的领导下，参与审核策划，编制分工范围内的审核检查表；*按照审核计划和检查表的要求，客观、公正地实施现场审核，收集并记录审核证据；*依据审核准则，对审核证据进行评价，识别不符合项，并提出审核发现；*参与审核组内部沟通，协助审核组长编写审核报告；*跟踪验证所负责区域内纠正措施的实施情况。2.4被审核部门被审核部门应积极配合内部审核工作，为审核活动提供必要的条件和信息，指定专人负责联络与协调。对审核中发现的问题，应认真分析原因，制定并实施纠正措施，并如期完成。同时，被审核部门有权对审核发现和结论提出异议，并可通过规定途径进行申诉。3.审核策划与准备3.1年度审核计划审核管理部门应根据管理体系的重要性、以往审核结果、顾客反馈、过程的稳定性以及组织的经营目标和法律法规要求等因素，于每年年初（或规定时间）编制年度内部审核计划。年度审核计划应明确审核的目的、范围、频次、方式（集中式或滚动式）、预计时间以及审核组成员的初步安排等。计划需提交最高管理层审批。3.2专项审核策划当组织发生重大变更（如组织结构调整、关键过程改变、新产品导入、发生严重质量事故或客户投诉集中等情况）时，审核管理部门可根据需要，适时策划并组织专项内部审核，以验证变更后管理体系的适宜性和有效性。3.3审核组组建与任务分配审核管理部门根据审核计划和审核任务的具体要求，任命具有相应资质和能力的审核员组成审核组，并指定审核组长。审核组长负责审核组的管理和审核活动的整体协调。审核组成员应与被审核部门无直接的责任关系，以确保审核的独立性。审核组长在了解被审核部门情况后，向审核员分配具体的审核任务。3.4审核准备与文件评审审核组长应组织审核员进行充分的审核准备，包括：*收集并评审与被审核部门相关的管理体系文件（如质量手册、程序文件、作业指导书、相关法律法规及以往的审核报告等），以了解其管理体系的基本框架和运行情况，识别潜在的审核重点和可能存在的问题。*结合文件评审结果和审核目的，由审核员根据分工编制详细的《内部审核检查表》。检查表应列出审核的项目、要点、方法及预期的审核证据，确保审核的系统性和全面性。*审核组长对审核员编制的检查表进行评审，确保其充分性和适宜性。*与被审核部门沟通，确认审核的具体时间、日程安排、首次会议和末次会议的计划，以及需要被审核部门配合的事项。4.审核实施4.1首次会议审核组抵达被审核部门后，应召开首次会议。首次会议由审核组长主持，被审核部门负责人及相关人员参加。会议的主要内容包括：*向被审核部门介绍审核组成员、审核目的、范围、依据、审核日程安排及审核方法；*确认审核的资源和后勤支持；*澄清审核过程中的相关问题，建立审核组与被审核部门之间的沟通渠道；*强调审核的客观性和建设性，以及被审核部门应积极配合。会议应有记录。4.2现场审核与证据收集审核员依据审核计划和检查表，通过面谈、查阅文件记录、现场观察、实际操作验证等方式，对被审核部门的管理体系运行情况进行现场审核。在审核过程中，审核员应：*礼貌、客观地与被审核部门人员交流，获取真实、准确的信息；*系统地收集与审核准则相关的客观证据，并对证据进行详细记录，确保审核发现可追溯；*对发现的潜在问题或不符合线索，应进行深入调查和核实；*保持审核的独立性和公正性，避免受个人情感或外界因素的干扰。4.3审核发现与沟通审核员在现场审核过程中，应及时将初步的审核发现与被审核部门相关人员进行沟通，听取其陈述和解释，以确保审核发现的准确性。对于审核中发现的不符合项，应明确不符合的事实、违反的审核准则条款，并与被审核部门负责人进行确认。4.4审核组内部会议每日审核结束后或在适当阶段，审核组长应组织审核组内部会议。会议主要内容包括：*各审核员汇报当日审核情况、审核发现（包括符合项和不符合项）及收集到的证据；*审核组共同评审审核发现，对不符合项进行分类和确认，讨论审核过程中出现的问题和疑点；*初步评价被审核部门管理体系的运行有效性；*审核组长汇总审核结果，为编写审核报告做准备。4.5末次会议现场审核结束后，审核组应召开末次会议。末次会议同样由审核组长主持，被审核部门负责人及相关人员参加。会议的主要内容包括：*感谢被审核部门的积极配合与支持；*简要回顾审核过程；*宣布审核的总体结论（通常分为符合、基本符合但需改进、不符合等类型，具体描述应基于证据）；*详细报告审核发现的符合项（予以肯定和表扬）和不符合项（明确不符合事实、条款依据、严重程度）；*提出纠正措施的建议和完成期限要求；*说明审核报告的分发和后续纠正措施验证的安排；*听取被审核部门的意见和申诉，并对合理的意见予以考虑和回应。会议应有记录。5.审核报告与记录5.1审核报告编制审核组长应在审核结束后规定的时间内（通常为一周内），根据审核记录和审核组内部会议的结论，组织编写《内部审核报告》。审核报告应客观、准确、清晰地反映审核活动的全貌和结果，其主要内容包括：*审核的基本信息（审核目的、范围、依据、日期、审核组及被审核部门名称等）；*审核概况（审核计划的执行情况、采用的审核方法等）；*审核发现（详细描述符合项和不符合项，不符合项应按性质严重程度分类，如严重不符合、一般不符合）；*审核结论（对管理体系符合性、有效性的整体评价，以及存在的主要问题）；*改进建议（针对审核发现的问题，提出具有建设性的改进建议）；*附件（如不符合项报告、审核检查表、首末次会议记录等）。5.2审核报告审批与分发审核报告编制完成后，由审核组长签字，提交审核管理部门负责人审核，必要时报请最高管理层审批。审批通过的审核报告应按规定的分发范围及时分发给被审核部门、最高管理层及相关职能部门。5.3审核记录管理审核过程中的所有记录，包括审核计划、检查表、首末次会议记录、审核发现记录、不符合项报告、审核报告及纠正措施验证记录等，均应按照组织的《记录控制程序》进行收集、整理、标识、编目、归档、保管和处置。这些记录应清晰、完整，具有可追溯性，保存期限应符合相关规定。6.不符合项的跟踪与验证6.1纠正措施的制定与实施被审核部门在收到审核报告后，应对照不符合项报告，认真分析问题产生的根本原因，并针对根本原因制定切实可行的纠正措施计划，明确责任人、完成期限和具体的实施步骤。纠正措施计划应提交审核管理部门备案。被审核部门应严格按照计划组织实施纠正措施。6.2纠正措施的跟踪与验证审核管理部门负责组织审核员（通常为原审核组长或其指定人员）对被审核部门纠正措施的实施情况及效果进行跟踪和验证。验证的方式可包括现场检查、查阅记录、与相关人员访谈等。验证内容应包括：*纠正措施是否按计划实施；*纠正措施是否有效，是否从根本上解决了问题；*相关的文件是否得到了更新（如适用）；*纠正措施的效果是否具有可持续性。6.3关闭与遗留问题处理经验证，若纠正措施已有效实施并达到预期目标，不符合项即可关闭。审核员应在《不符合项报告》的验证栏中填写验证结果并签字确认。对于未能按期完成或纠正措施效果不明显的情况，审核管理部门应及时向最高管理层报告，并要求被审核部门重新分析原因，制定和实施新的纠正措施，直至问题得到有效解决。对于持续存在或反复出现的问题，应启动管理评审等更高级别的改进机制。7.审核后续活动与持续改进7.1审核结果的应用内部审核结果是组织管理评审的重要输入之一。审核管理部门应定期汇总、分析各次内部审核的结果，识别管理体系中存在的共性问题和系统性风险，为组织制定整体改进策略和管理评审提供依据。7.2审核过程的改进审核管理部门应定期对内部审核活动本身的有效性进行评价，包括审核计划的适宜性、审核员的能力、审核方法的有效性等，广泛征求被审核部门和审核员的意见和建议，持续改进内部审核的策划、实施和管理过程，提升内部审核的效率和效果。7.3记录与存档所有与内部审核相关的文件和记录，包括本程序文件、年度审核计划、审核报告、不符合项报告、纠正措施验证记录等，均应按照组织的记录管理规定进行妥善保管和存档，确保其完整性和可追溯性。8.附则8.1程序的评审与更新本程序应根据组织内部管理体系的变化、外部环境的调整（如相关标准、法律法规的更新）以及内部审核实践的经验，定期进行评审和修订，一般每年至少评审一次，以确保其持续的适宜性、充分