内审管理程序

内审管理程序内部审核（以下简称“内审”）作为组织自我完善与持续改进的关键机制，其有效实施对于确保管理体系的适宜性、充分性和有效性至关重要。本程序旨在规范内审活动的策划、实施、报告与后续改进全过程，确保内审工作的系统性、独立性与客观性，从而为组织战略目标的实现提供坚实保障。一、内审的目的与范围内审的核心目的在于通过系统性的检查与评价，验证组织所建立的各类管理体系（如质量管理、环境管理、信息安全管理等）是否得到有效实施和保持，是否能够持续满足规定的要求，并识别改进机会。它不仅仅是一种合规性检查，更是一种主动的风险管理和绩效提升工具。内审的范围应根据审核目的、管理体系的覆盖领域、以及组织的实际需求来确定。通常包括但不限于：与管理体系相关的各项过程、活动、部门、场所，以及适用的法律法规、标准、体系文件和合同要求的符合性。审核范围的界定需清晰明确，以确保审核的深度与广度相适宜。二、内审的基本原则内审工作的开展必须严格遵循以下基本原则，以保证审核结果的公正性与可信度：1.独立性：审核员应独立于被审核的活动或部门，避免任何可能影响其客观判断的利益冲突。审核的组织安排也应确保这种独立性得到尊重和维护。2.客观性：审核证据的收集与评价应基于可验证的事实，避免主观臆断。审核发现和结论应以客观证据为唯一依据。3.系统性：审核过程应是有计划、有步骤、规范化的活动，从策划到后续改进，形成一个完整的闭环管理。4.基于风险：审核的策划和实施应考虑被审核区域或过程的风险水平，将审核资源优先分配到高风险领域，以提高审核的效率和有效性。5.保密性：审核过程中接触到的组织敏感信息，审核人员负有保密责任。三、内审的组织与职责为确保内审工作的顺利推进，明确的组织架构和职责分工至关重要。1.最高管理者：对内审体系的建立、实施和保持负最终责任。负责批准年度内审计划、提供必要的资源支持、任命内审负责人（通常为内审归口部门负责人），并确保审核结果得到有效利用。2.内审归口管理部门（如质量管理部、体系管理部等）：作为内审工作的日常组织和协调机构，其职责通常包括：*制定和维护内审管理程序。*组织编制年度内审计划，并跟踪其实施。*负责内审员的选拔、培训、资格认定与管理，建立内审员库。*组织、协调具体内审活动的开展，包括审核组的组建。*对内审报告进行汇总、分发，并跟踪不符合项的整改情况。*收集内审过程中的相关数据，进行趋势分析，为管理评审提供输入。3.内审组长：由内审归口管理部门指定，负责具体审核项目的策划与组织实施。其职责包括：*根据审核任务，编制详细的审核实施计划。*挑选合适的内审员组成审核组，并明确分工。*组织审核组进行文件评审（若有必要）和审核前准备。*主持现场审核，控制审核过程，确保审核按计划进行。*组织审核组内部沟通，汇总审核发现，形成审核结论。*负责编制审核报告，并提交给内审归口管理部门。4.内审员：应具备相应的专业知识、审核技能和良好的沟通能力，并经过适当的培训和资格认定。其职责包括：*在审核组长的领导下，完成分配的审核任务。*依据审核准则，客观、公正地收集和评价审核证据。*识别不符合项，并形成书面记录。*参与审核发现的讨论和审核报告的编制。*配合被审核部门进行不符合项的确认。四、内审流程内审工作应按照规范化的流程进行，确保其有序性和有效性。（一）内审策划与准备1.年度内审计划：内审归口管理部门应根据组织的年度目标、管理体系的完整性和重要性、以往审核结果、以及相关方的关注焦点等因素，于每年初制定年度内审计划。计划内容通常包括：审核的目的、范围、依据、频次、预计时间、审核组组长及主要成员（可初步拟定）等。年度内审计划需经最高管理者或其授权人批准。2.审核实施计划：针对每次具体的内审任务，审核组长应在审核前编制审核实施计划。该计划应更详细，包括：*本次审核的具体目的和范围。*审核的准则和引用文件。*审核组成员及其分工。*详细的审核日程安排，包括首末次会议时间、各部门/过程的审核时间及审核员。*审核报告的预期提交日期。审核实施计划应提前发送给被审核部门，以便其做好准备。3.组建审核组：内审归口管理部门根据审核任务的需要和审核员的专业能力、独立性要求，组建审核组，任命审核组长。审核组成员应与被审核部门无直接的责任关系。4.文件评审（必要时）：在现场审核前，审核员应评审与审核范围相关的管理体系文件（如质量手册、程序文件、作业指导书等），以了解体系的建立情况，判断其充分性和适宜性，并为编制检查表提供依据。若文件存在重大缺陷，可能需要在现场审核前要求被审核方进行修改。5.编制检查表：审核员应根据审核实施计划、审核准则和文件评审结果，编制检查表。检查表是审核员的重要工具，应列出需要查证的内容、方法和抽样方案，以确保审核的系统性和完整性，提高审核效率。（二）内审实施1.首次会议：审核组到达被审核现场后，应召开首次会议。参会人员包括审核组全体成员、被审核部门负责人及相关岗位人员。会议由审核组长主持，目的是：*向被审核方介绍审核组成员、审核目的、范围、依据、方法和日程安排。*确认审核资源（如陪同人员、办公场地等）是否到位。*澄清审核过程中的相关问题，建立沟通渠道。2.现场审核：审核员按照审核实施计划和检查表，通过面谈、文件查阅、现场观察、数据收集与分析等方式，收集客观证据。在审核过程中，应注意：*保持客观公正的态度，尊重事实。*对发现的问题，应深入调查，追溯根源，获取充分的证据。*与被审核方人员保持良好沟通，及时澄清疑问。*做好详细的审核记录，记录应清晰、准确，便于追溯。3.审核发现的汇总与沟通：每天审核结束后或在适当阶段，审核组应进行内部沟通，汇总审核发现，讨论不符合项。对于初步确定的不符合项，审核员应与被审核部门负责人进行沟通确认，使其理解不符合的事实和依据。4.末次会议：现场审核结束后，召开末次会议。参会人员同首次会议。会议由审核组长主持，主要内容包括：*感谢被审核方的配合与支持。*简要介绍审核过程和审核的总体情况。*宣布审核发现的符合项（通常简要提及）和不符合项（应详细说明事实、依据和不符合的条款）。*提出初步的审核结论（如体系运行是否有效、是否存在重大风险等）。*说明不符合项报告的分发、整改要求及后续验证安排。*听取被审核方的意见和申诉渠道。（三）内审报告1.编写审核报告：现场审核结束后，审核组长应在规定时间内（通常为几天内）组织编写内审报告。审核报告是审核活动的正式输出，应客观、准确、清晰地反映审核结果。报告内容通常包括：*审核的基本信息（目的、范围、依据、日期、审核组、被审核部门等）。*审核概况（审核过程简述、被审核方的配合情况等）。*审核发现：*符合项（可简要总结体系运行有效的方面）。*不符合项：对每个不符合项，应描述不符合事实、判定不符合的依据（条款号）、不符合的严重程度（如严重不符合、一般不符合）。*审核结论：对管理体系在审核范围内的符合性、有效性及满足审核目的的程度做出总体评价。*改进建议（通常针对共性问题或潜在风险提出，非强制性）。*附件：如不符合项报告清单、首次/末次会议签到表等。2.审核报告的审批与分发：审核报告初稿完成后，通常需经内审归口管理部门审核，必要时报最高管理者批准。批准后的审核报告应按规定范围分发至相关部门和人员，包括被审核部门、最高管理者、内审归口管理部门等。（四）不符合项的整改与验证1.制定纠正和纠正措施：被审核部门在收到不符合项报告后，应在规定期限内（通常由审核报告或程序文件规定）组织原因分析，并制定切实可行的纠正措施（针对不符合事实本身）和纠正措施（针对根本原因，防止再发生），明确责任人、完成期限。2.实施整改：被审核部门按照制定的纠正和纠正措施计划组织实施。3.整改验证：内审归口管理部门或审核组长（根据程序规定）负责对被审核部门提交的整改材料（如措施实施记录、效果验证证据等）进行验证。必要时，可进行现场跟踪审核，以确认不符合项是否已得到有效关闭，纠正措施是否有效。验证结果应记录。五、内审记录的管理内审过程中的所有记录（如年度内审计划、审核实施计划、检查表、审核记录、不符合项报告、审核报告、首末次会议签到表、整改验证记录等）均是组织管理体系运行的重要证据，应按照组织的文件记录管理规定进行收集、整理、标识、编目、归档、保管和处置。这些记录应清晰、完整、易于检索，并保存适当的期限。六、内审程序的评审与改进内审管理程序本身也应是一个动态改进的文件。组织应定期（如结合管理评审）对内审管理程序的适宜性、充分性和有效性进行评审。评审输入可包括：内审活动的实际效果、内外部环境的变化、相关方的反馈、法律法规的更新等。根据评审结果，