ISO45001-2026（DIS）职业健康安全管理体系要求及使用指南之29：9.2内部审核专业深度解读与应用（实施）指导材料（雷泽佳编制-2026A0）

ISO45001-2026(DIS）《职业健康安全管理体系——要求及使用指南》之：“9.2内部审核“专业深度解读与应用指导材料XXXVIISO45001-2026(DIS）《职业健康安全管理体系——要求及使用指南》之：“9.2内部审核”专业深度解读与应用指导材料(雷泽佳编制-2026A0)9绩效评价9.2内部审核9.2.1总则组织应按策划的时间间隔开展内部审核，以提供职业健康安全管理体系是否符合下列要求的信息：a)符合：——组织自身的职业健康安全管理体系要求；——本文件的要求；b)得到有效实施和保持。9.2.2内部审核方案组织应策划、建立、实施并保持一个或多个审核方案，包括审核频次、方法、职责、策划要求和报告。在建立内部审核方案时，组织应考虑相关过程的重要性和以往审核的结果。组织应：a)明确每次审核的审核目标、审核准则和审核范围；b)选择审核员并实施审核，确保审核过程的客观性与公正性；c)确保将审核结果报告给相关管理者；d)确保将相关审核结果报告给工作人员及工作人员代表（若存在），以及其他相关方；e)采取措施应对不合格，并持续改进职业健康安全绩效（见第10章）。应保留文件化信息，作为审核方案实施和审核结果的证据。注：ISO19011提供了管理体系审核及审核员能力评价的指南。“9.2内部审核”条款相关核心术语与涵义解读表术语定义涵义解读策划的时间间隔组织预先确定的、周期性开展内部审核的时间安排。“策划的时间间隔”：强调审核频次必须经过系统策划而非临时安排，组织应在审核方案中明确审核的频次和时间安排，确保审核方案能够覆盖所有组织单位、职能部门和体系要素；在9.2特定语境中的涵义：组织在确定审核频次时，应考虑相关过程的重要性、影响组织的变化以及以往审核的结果，审核频次应基于组织运行的性质、需应对的危险源和风险、以往内外部审核结果等因素确定，确保审核活动的系统性和周期性。结合《安全健康管理体系要求整合操作专业指南》要求，完整覆盖全要素的内部审核周期通常不超过12个月，即每年至少完成一次全面内部审核；对于高风险过程、关键作业场所及新导入的管理要求，可按季度或半年度增加专项审核频次。当发生生产安全事故、职业病危害事件、重大合规性变更或管理体系重大调整时，应不受固定间隔限制，及时启动专项内部审核。内部审核组织为客观地获取审核证据，评价自身满足职业健康安全管理体系审核准则所实施的一项系统的、独立的、形成文件的过程。“客观地获取审核证据”：审核证据必须是与审核准则有关的且能够验证的记录、事实陈述或其他信息，获取过程应基于客观事实而非主观判断；“系统的、独立的”：内部审核必须按照系统化的方法和程序实施，审核员应独立于被审核活动，不带偏见、不存在利益冲突，在许多情况下，独立性可通过与所审核活动无责任关系来体现；“形成文件的过程”：内部审核的实施过程及其结果必须形成文件化信息，包括审核方案、审核计划、审核检查表、审核记录、审核报告等；在9.2特定语境中的涵义：内部审核是组织评价自身职业健康安全管理体系是否符合组织自身的要求和本文件的要求，以及是否得到有效实施和保持的系统化过程，它为组织提供关于体系运行状况的关键信息，并为管理评审和持续改进提供输入。内部审核按覆盖范围可分为全面审核与专项审核，按实施方式可分为现场审核、远程审核及混合式审核。内部审核应遵循诚实正直、公正表达、职业素养、保密性、独立性、基于证据的方法、基于风险的方法七项核心原则。按照《中华人民共和国职业病防治法》相关要求，内部审核需将职业病防治责任制落实、职业病危害因素检测、职业健康监护、个体防护用品配备等职业健康管理内容纳入必审范围，验证职业健康管理法定义务的履行情况。职业健康安全管理体系用于实现职业健康安全方针、应对职业健康安全风险和职业健康安全机遇的管理体系或管理体系的一部分。“用于实现职业健康安全方针”：职业健康安全管理体系的核心功能是落实组织在职业健康安全方面的承诺和战略方向，内部审核需评价体系是否有效支撑了方针的实现；“应对职业健康安全风险和职业健康安全机遇”：体系需识别、评价和控制风险，同时把握改进机遇，内部审核应覆盖危险源辨识、风险评价和控制措施的有效性；在9.2特定语境中的涵义：内部审核的对象即职业健康安全管理体系，审核需评价体系是否符合组织自身要求及本文件要求，以及体系是否得到有效实施和保持。审核结果可用于确定改进职业健康安全管理体系的机遇，推动体系持续完善。内部审核需覆盖体系全部核心要素，包括组织环境、领导作用、策划、支持、运行、绩效评价、改进七大模块，重点验证双重预防机制（安全风险分级管控与隐患排查治理）、应急准备与响应、职业健康管理等关键过程的运行有效性。要求明示的、通常隐含的或必须履行的需求或期望。“明示的”：指在文件化信息中明确表述的要求，如组织自身的职业健康安全管理体系文件中所规定的要求；“通常隐含的”：指对组织及相关方而言是惯例或普遍做法，不言而喻的需求或期望；“必须履行的”：指法律法规要求和其他要求，具有强制性或约束性；在9.2特定语境中的涵义：9.2.1中的"要求"包括两个层面——组织自身职业健康安全管理体系的要求以及本文件（ISO45001-2026）的要求，内部审核需评价体系同时满足这两类要求的程度。其中必须履行的要求还包括相关适用法律法规及强制性国家标准要求，以及行业监管要求、集体协商约定的职业健康安全条款。组织自身的要求包括职业健康安全方针、目标指标、管理制度、操作规程、风险管控措施等内部文件化要求。有效实施和保持职业健康安全管理体系不仅按策划建立，而且在实际运行中得以正确执行，并持续维持其运行状态和能力。“有效实施”：指体系各要素不仅被建立，而且在日常运行中得到了实际执行和落实，过程、程序和措施均按策划安排运行，审核需通过核查过程、程序和记录来验证体系是否按预期运行；“保持”：指体系建立后能够持续维持其运行状态，而非一次性活动，组织需持续维护体系的有效性，确保其持续符合要求；在9.2特定语境中的涵义：内部审核的双重目的——既要验证体系的符合性（是否满足组织自身要求和标准要求），也要验证体系的有效性（是否真正得到实施并持续保持），这是内部审核区别于其他评价活动的关键特征。验证有效实施需采用“文件核查+现场验证+人员访谈+绩效数据比对”的综合方法，不能仅以文件记录作为判定依据；验证保持需关注体系在不同班次、不同时段、不同场所运行的一致性，避免“审核时合规、审核后回弹”的形式化问题。按照《职业健康安全管理体系认证规则释义》要求，体系保持有效性的核心判定标准包括：未发生重大生产安全责任事故、持续满足合规义务、风险管控措施持续有效、绩效指标持续达标。审核方案针对特定时间段并具有特定目的所策划的一组一次或多次审核的安排。“针对特定时间段”：审核方案通常覆盖一个特定的时间段（如一年或多年），由一次或多次审核组成，每次内部审核不需要覆盖整个体系，只要整个审核方案能确保所有组织单位、职能和体系要素得到定期审核；“具有特定目的”：审核方案应有明确的目标，应与组织的职业健康安全方针和目标保持一致，并支持职业健康安全管理体系的预期结果；“一组一次或多次审核的安排”：审核方案是对审核活动的总体策划，包括审核频次、方法、职责、策划要求和报告，组织可建立一个或多个审核方案；在9.2特定语境中的涵义：组织应策划、建立、实施并保持一个或多个审核方案，在建立审核方案时，应考虑相关过程的重要性和以往审核的结果，审核方案应基于组织活动的安全风险分析和评价结果，并考虑需应对的危险源、风险和机遇。职业健康安全管理体系内部审核方案应至少包含：年度审核目标、审核范围与覆盖边界、审核频次与时间安排、审核方法与抽样规则、审核组能力要求、审核报告与整改跟踪要求、审核记录管理要求七项核心内容。组织可针对不同场景建立专项审核方案，如变更管理专项审核、职业病危害专项审核、危险作业专项审核等，作为年度通用审核方案的补充。审核方案应经职业健康安全管理体系负责人审批后发布实施，并定期评审其适宜性与有效性。审核频次在特定时间段内实施内部审核的次数或频率。1）在9.2特定语境中的涵义：审核频次是审核方案的核心要素之一，组织应基于运行性质、需应对的危险源和风险、以往内外部审核结果、影响组织的变化、合规性评价结果、监视和测量结果以及以往的紧急情况等因素确定审核频次；组织每年应至少开展一次内部审核，当组织机构和职能分配有重大调整、业务规模和性质发生变化、外部环境发生重大变化时，应适当增加审核频次。认证规则要求，认证周期内的内部审核需覆盖全部体系要求与认证范围，两次全面内部审核的间隔不得超过12个月；第三方监督审核前，组织应完成至少一次完整的内部审核与管理评审。对于存在重大危险源、高危作业工序、职业病危害严重岗位的组织，对应过程的审核频次应高于一般过程，建议每半年至少审核一次。方法实施内部审核所采用的方式、技术或手段。1）在9.2特定语境中的涵义：审核方案应明确拟采用的审核方法，包括现场审核方法和远程审核方法，组织可通过文件查阅、人员访谈与沟通、现场观察、模拟测试、现场演练等方式收集和验证审核信息；审核方法的选择应确保审核过程的客观性与公正性，并可结合远程审核方法以提升审核效率。审核方法按互动性可分为有人际互动类（面谈、现场观察、共同评审文件）与无人际互动类（独立文件评审、数据统计分析、远程监控调阅）；按实施地点可分为现场审核与远程审核。采用远程审核方法时，应确保信息系统安全、数据可追溯、音视频清晰，且需获得受审核方确认，不得因远程方式降低审核深度与证据充分性。职业健康安全领域审核应优先采用现场观察与一线人员访谈相结合的方法，验证作业现场风险管控措施的实际落地情况。职责在审核方案管理和审核实施过程中，各相关岗位和人员的责任与权限。在9.2特定语境中的涵义：审核方案应明确各类角色和职责，包括审核方案管理人员、审核组长、审核组成员、技术专家等的职责和分工；组织应明确每次审核的审核目标、审核准则和审核范围，选择审核员并实施审核，确保审核过程的客观性与公正性，并确保审核结果向相关管理者和工作人员报告。依据通用管理实践与标准要求，内部审核各核心角色职责应明确划分：-审核方案管理人员：负责审核方案的建立、实施、监视与改进，审核员能力管理，审核资源协调；-审核组长：负责单次审核的策划、实施、报告编制与整改跟踪，对审核质量与结论负责；-审核员：按分工完成现场审核、证据收集、不符合项开具，确保审核发现客观准确；-受审核部门负责人：配合审核实施，组织制定并落实不符合项的纠正措施。按照“管业务必须管安全”原则，各业务部门负责人对本领域审核发现问题的整改有效性负主体责任。策划要求对审核方案和每次审核活动进行预先规划和设计的具体规定。1）在9.2特定语境中的涵义：策划要求包括审核方案策划和每次审核的策划两个层面，审核方案策划应包含审核方案的目标、与审核方案相关的风险和机遇及应对措施、审核范围、日程安排、审核类型、审核准则、审核方法、审核组的选择准则等；每次审核的策划应明确审核目标、审核准则和审核范围，并编制审核计划，包括审核目的、审核方式、审核对象、任务分工、日程安排等。单次审核策划输出的审核计划应至少包含：审核目的、审核准则、审核范围、审核日期与日程安排、审核组成员及分工、首末次会议安排、重点审核区域与过程、保密要求、注意事项。审核策划应采用基于风险的方法，对高风险过程、以往审核问题集中区域、新变更过程分配更多审核时间与资源，提高审核的针对性与有效性。审核计划应提前至少3个工作日送达受审核方，确认审核安排的可行性。报告将审核过程及其结果以文件化信息的形式向相关方进行通报和传达。1）在9.2特定语境中的涵义：审核方案应包括报告的要求，明确审核结果的报告对象、报告内容和报告方式；组织应确保将审核结果报告给相关管理者，并确保将相关审核结果报告给工作人员及工作人员代表（若存在），以及其他相关方；审核报告应分发至被审核方主要负责人、涉及的部门及相关方，审核结果宜作为管理评审的重要输入。内部审核报告应内容完整、数据准确、结论客观，至少包含：审核概况（目的、范围、准则、时间、审核组）、审核过程概述、体系符合性评价、不符合项汇总与分析、体系有效性结论、改进建议、审核结论。审核报告应在现场审核结束后规定时限内（通常不超过10个工作日）正式发布，按规定路径报送最高管理者、体系管理部门、受审核部门及工作人员代表。涉及重大风险隐患、严重合规不符合的审核发现，应即时启动专项报告机制，直接报送最高管理层。过程的重要性在确定审核方案和审核优先级时，对组织各运行过程基于其风险程度、对职业健康安全绩效的影响程度等因素所进行的相对重要性评价。1）在9.2特定语境中的涵义：组织在建立内部审核方案时，应考虑相关过程的重要性，即基于风险思维，对影响职业健康安全绩效的关键过程、高风险过程、合规义务相关过程给予更高的审核优先级和更频繁的审核频次，比较成熟的过程可适当降低审核频次，而更复杂或风险更高的过程需要更频繁的内部审核。判定过程重要性应综合考虑：风险等级（是否为重大风险、较大风险）、合规关联度（是否涉及强制法规要求）、事故历史（过往是否发生过事故事件）、人员暴露程度（涉及作业人员数量）、相关方关注度等维度。依据《中华人民共和国安全生产法》要求，双重预防机制运行过程、危险作业管控过程、重大危险源管理过程、隐患排查治理过程属于核心重要过程，应作为内部审核的必查重点，且审核深度应高于一般过程。以往审核的结果先前已完成的内部审核或外部审核所形成的审核发现和审核结论。1）在9.2特定语境中的涵义：组织在建立和调整审核方案时，应考虑以往审核的结果，包括以往审核中发现的不符合、改进机会、良好实践和趋势分析；对于以往审核中发现问题较多的领域，应增加审核频次或深度；对于以往审核表现良好的领域，可适当调整审核策略；应基于以往审核结果持续优化审核方案的有效性。以往审核结果包括内部审核、第二方审核、第三方认证审核、监管部门执法检查等所有审核与检查的结果，既包括不符合项与整改情况，也包括体系有效性评价结论、良好实践与改进建议。对以往审核中重复出现的不符合项，应作为本次审核的重点关注对象，验证整改措施的长效性，分析是否存在系统性根源问题。审核目标一次特定审核所要达到的预期目的和结果。1）在9.2特定语境中的涵义：每次审核的审核目标应明确且具体，应与组织的职业健康安全方针和职业健康安全目标保持一致，并支持职业健康安全管理体系的预期结果；审核目标通常包括：评价管理体系与审核准则的符合程度、验证体系的有效实施和保持、识别改进机会、为管理评审提供输入等。每次审核应设定明确、可衡量的审核目标，避免泛泛而谈。例如专项审核可设定目标为“验证重大危险源管控措施的有效性与合规性”“评价职业病危害因素检测与职业健康监护工作的落实情况”。审核目标应与组织职业健康安全目标相呼应，支撑体系整体绩效的提升。审核准则用于与客观证据进行比较的一组要求。“一组要求”：审核准则是审核员评价审核证据时所依据的标准和参照，可包括方针、程序、作业指导书、法律要求、合同义务、行业标准等；在9.2特定语境中的涵义：审核准则应包括组织自身的职业健康安全管理体系要求、ISO45001-2026标准的要求以及其他适用的要求（如法律法规要求、合同要求等）；审核员将收集到的审核证据对照审核准则进行评价，形成审核发现，判定符合或不符合。职业健康安全内部审核的核心准则通常包括：-ISO45001-2026标准要求；-组织职业健康安全管理体系文件（方针、程序、制度、规程等）；-适用的安全生产与职业健康法律法规、标准规范及监管要求；-风险管控措施与目标指标要求；5.行业规范、合同约定及其他相关方要求。审核实施前，审核组应统一对审核准则的理解，避免因准则理解偏差导致审核结论不一致。审核范围审核的内容和界限。“内容和界限”：审核范围需明确审核覆盖的边界和内容，通常包括对物理场所和虚拟场所、职能、组织单元、活动和过程以及所覆盖的时间段的描述；在9.2特定语境中的涵义：组织应明确每次审核的审核范围，审核范围应基于审核方案确定，可涵盖整个体系或特定的部门、过程、场所；每次内部审核不需要覆盖整个体系，只要整个审核方案能确保所有组织单位、职能部门、体系要素和职业健康安全管理体系的全部范围得到定期审核。审核范围应清晰界定边界，需明确覆盖的地理场所（含临时场所、远程办公场所）、组织单元、业务活动、管理过程、体系要素及时间范围。对于多场所组织，内部审核可采用抽样方式选取场所，但抽样应基于风险与场所相似性，且应覆盖高风险场所与中心职能部门，具体抽样规则可参照ISO19011:2026与认证相关要求执行。审核员实施审核的人员。1）在9.2特定语境中的涵义：组织应选择审核员并实施审核，确保审核过程的客观性与公正性；审核员应具备必要的能力，包括对职业健康安全管理体系标准、审核原则、审核方法和审核技巧的掌握，其能力应足以实现审核目标并满足特定的审核范围；审核员应独立于被审核活动，不带偏见、不存在利益冲突，应遵循诚实正直、公正表达、职业素养、保密性、独立性、基于证据的方法和基于风险的方法等审核原则；对于内部资源有限的组织，可通过让不同的工作人员或组织的不同部分相互审核，或通过使用外部审核人员来解决公正性问题。职业健康安全审核员应具备通用能力与领域专业能力：通用能力包括审核原则、方法、流程的掌握；专业能力包括危险源辨识、风险评价、职业健康安全技术、合规要求等专业知识。内部审核员应经过系统培训并考核合格，具备与受审核领域相匹配的专业能力；审核高风险过程的审核员，应具备对应行业的专业工作经验。审核员应持续参加继续教育与审核实践，保持并提升审核能力。客观性与公正性审核过程应基于客观证据，不受偏见、利益冲突或其他不当影响，确保审核结论真实、准确、公平。“客观性”：审核应基于可验证的客观证据而非主观臆断，审核证据必须是与审核准则有关的且能够验证的记录、事实陈述或其他信息，审核发现应基于证据并对照审核准则进行评价；“公正性”：审核员应独立于被审核活动，不应审核自身的工作，应避免利益冲突，审核组应保持中立和公正，确保审核结论不受不当影响；在9.2特定语境中的涵义：组织在实施审核时，必须确保审核过程的客观性与公正性，选择审核员时需确保其独立性，可通过内部不同部门互审或使用外部审核人员来解决公正性问题。保障客观性与公正性的核心措施包括：审核员与受审核活动无直接责任关系、审核员不审核自身工作、审核过程基于客观证据、审核结论不受行政干预或利益关系影响。对于小型组织，若内部人员无法满足独立性要求，可聘请外部人员实施内部审核，或采用跨部门交叉审核模式。审核结果审核过程结束后形成的、关于审核目标的实现程度和审核发现的总和，包括审核结论。1）在9.2特定语境中的涵义：审核结果应以审核报告的形式呈现，包括审核发现（合格与不合格）、审核结论（考虑了审核目标和所有审核发现后得出的审核结果）以及改进建议；组织应确保将审核结果报告给相关管理者，并将相关审核结果报告给工作人员及工作人员代表（若存在），以及其他相关方，审核结果应作为管理评审的重要输入。审核结果不仅包含问题与不足，也应识别体系运行的良好实践与绩效亮点，实现“发现问题+推广经验”的双重价值。审核结果的应用包括：作为管理评审输入、作为绩效考核依据、作为体系改进输入、作为合规性评价支撑材料。相关管理者对被审核领域或职业健康安全管理体系运行负有管理职责和权限的人员。1）在9.2特定语境中的涵义：审核结果必须报告给相关管理者，包括被审核部门的管理者、职业健康安全管理体系的管理者代表以及最高管理者等，确保管理者能够基于审核结果了解体系运行状况，作出必要的决策和资源调配，推动不符合的纠正和持续改进。其中，最高管理者应掌握内部审核的整体结论与重大问题，负责资源调配与体系改进决策；体系主管部门管理者负责审核工作的统筹协调与整改跟踪；受审核部门管理者负责本部门不符合项的整改落实。按照《中华人民共和国安全生产法》要求，生产经营单位主要负责人应督促检查本单位的安全生产工作，及时消除生产安全事故隐患，内部审核结果是其履行该职责的重要依据。工作人员在组织(3.1)控制下从事工作或与工作相关活动的人员。“在组织控制下”：工作人员在组织的管控下开展工作，包括组织的员工、外部供方的工作人员、承包方、劳务派遣人员等；在9.2特定语境中的涵义：组织应确保将相关审核结果报告给工作人员及工作人员代表（若存在），将审核结果告知工作人员可提升其对职业健康安全管理体系的认知和参与度；工作人员可加入审核组，凭借其经验与专业能力提升审核活动的深度与有效性，也可参与访谈或提供反馈，分享其对被评审过程、危险源和控制措施的一手认知。工作人员参与内部审核的形式包括：担任审核员、参与审核访谈、提供作业现场实际信息、对审核发现与整改措施提出意见建议、监督整改落实情况。组织应保障工作人员对审核过程与结果的知情权，鼓励工作人员通过审核渠道反映作业现场的职业健康安全问题。工作人员代表由工作人员选举或认可的、代表工作人员就职业健康安全事务与组织进行协商和沟通的人员。1）在9.2特定语境中的涵义：若组织存在工作人员代表（如工会代表、健康安全委员会中的工作人员代表），组织应确保将相关审核结果报告给他们；工作人员代表的参与有助于保障工作人员在职业健康安全事务中的知情权和参与权，促进审核结果的透明度和信任度。工作人员代表有权参与审核方案的制定、审核过程的监督、审核结果的评审与整改措施的讨论，代表一线工作人员提出职业健康安全诉求与改进建议。涉及作业条件、劳动防护、职业健康等与工作人员切身利益相关的审核发现，应及时向工作人员代表通报并听取其意见。相关方可影响决策或活动、受决策或活动影响，或感觉自身受到决策或活动影响的人员或组织(3.1)。1）在9.2特定语境中的涵义：组织应确保将相关审核结果报告给其他相关方（如监管机构、顾客、社区、承包方等），适当时外部相关方可能需要了解审核结果，特别是在涉及合规义务、合同要求或外部利益相关者关注的事项时；相关方的需求和期望是组织建立审核方案时需考虑的重要因素。需向外部相关方报告的审核结果通常限于合规性证明、绩效承诺验证等场景，且应遵守信息保密规定，不得泄露商业秘密与敏感信息。承包方、供应商等外部相关方，可根据合同约定告知与其相关的审核要求与审核结果。不合格未满足要求(3.9)。“未满足要求”：当审核发现表明体系或其要素未满足组织自身的要求、本文件的要求或法律法规要求时，即构成不合格；注1：不合格与本文件的要求以及组织为自身建立的职业健康安全管理体系附加要求有关；3）在9.2特定语境中的涵义：审核发现的不合格是审核结果的重要组成部分，组织应采取措施应对不合格，包括对不合格进行原因分析、制定并实施纠正措施，防止不合格再次发生，并持续改进职业健康安全绩效（见第10章）。职业健康安全领域的不合格通常按严重程度分为严重不符合与一般不符合：-严重不符合：体系系统性失效、重大风险失控、违反强制法规要求、可能导致事故或健康损害的不符合；-一般不符合：孤立的、偶发的、对体系整体有效性影响有限的不符合。不合格的判定应事实清楚、证据确凿、准则明确，避免主观推断。持续改进提高绩效的循环活动。“提高绩效”：持续改进的根本目的是提升职业健康安全绩效，包括降低事故风险、减少职业伤害和健康损害、改善工作场所安全健康条件；“循环活动”：持续改进不是一次性活动，而是通过PDCA循环不断迭代的过程，持续改进应兼顾问题导向与目标导向；注：“持续”并不意味着"连续"，"持续"描述某事在一段时间内重复或频繁发生；在9.2特定语境中的涵义：内部审核是持续改进的重要驱动力，审核发现的不合格和改进机会应作为持续改进的输入，组织应基于审核结果采取措施应对不合格，并推动职业健康安全管理体系和职业健康安全绩效的持续改进。内部审核驱动的持续改进遵循“发现问题—原因分析—措施制定—整改验证—固化提升”的闭环逻辑，既包括针对具体问题的纠正措施，也包括针对体系短板的系统性优化。持续改进的成效应体现在职业健康安全绩效提升、风险等级降低、合规水平提高、管理流程优化等方面。职业健康安全绩效与职业健康安全管理体系有效性和预防伤害与健康损害相关的可测量结果。1）在9.2特定语境中的涵义：内部审核的最终目的是推动职业健康安全绩效的持续改进，审核结果应反映体系在实现职业健康安全目标、控制危险源和风险、履行合规义务等方面的绩效表现，审核发现的不合格和改进建议应直接服务于职业健康安全绩效的提升。内部审核应同时关注滞后绩效指标（事故率、职业病发生率、隐患整改率等）与领先绩效指标（培训完成率、风险管控到位率、检查覆盖率等），全面评价体系运行绩效。审核结论应对职业健康安全绩效的趋势作出判断，识别绩效提升的空间与方向。文件化信息组织(3.1)需要控制和保持的信息及其承载媒介。“信息及其承载媒介”：既包括信息内容本身，也包括承载信息的纸质、电子、影像等各类媒介，可采用任何形式、任何媒介，可来自任何来源；“需要控制和保持”：组织需对文件化信息实施全生命周期管控，确保其可获取、可追溯、及时更新、版本准确；注：文件化信息可涉及管理体系（包括相关过程）、组织为运行而生成的信息（文件）以及所取得结果的证据（记录）；在9.2特定语境中的涵义：组织应保留文件化信息，作为审核方案实施和审核结果的证据，文件化信息可包括但不限于：审核方案、审核计划、审核检查表、审核记录、审核报告、不符合报告及纠正措施验证记录等，这些文件化信息是审核活动可追溯、可验证的基础。内部审核相关文件化信息应按组织文件控制要求进行管理，保存期限通常不少于3年，或满足法规与认证要求的保存期限。电子形式的文件化信息应确保不可篡改、可追溯、备份安全。证据用于证明审核方案实施和审核结果真实性和有效性的文件化信息和其他客观资料。1）在9.2特定语境中的涵义：审核方案实施和审核结果的证据应通过文件化信息予以保留，作为审核活动已经按照策划要求实施的证明，以及审核结论可追溯、可验证的依据；证据可以是审核方案、审核计划、审核记录、审核报告、不符合报告、纠正措施验证记录等文件化信息。审核证据应具备真实性、相关性、充分性、可追溯性，可通过文件记录、现场照片、访谈记录、数据报表、音视频资料等多种形式呈现。审核证据应能直接对应审核准则，支撑审核发现与审核结论；重要审核发现应至少有两项以上相互印证的证据。审核发现将收集的审核证据对照审核准则进行评价的结果。审核发现分为符合项与不符合项，既可以识别体系运行的良好实践，也可以发现存在的问题与改进机会；在职业健康安全内部审核中，审核发现应明确对应具体的审核准则条款，描述客观事实，不得加入主观臆断；不符合项应说明问题位置、事实描述、违反的准则条款，必要时标注风险等级；审核发现是形成审核结论的基础，也是制定整改措施、推动持续改进的直接依据。审核结论考虑了审核目标和所有审核发现后得出的审核结果。审核结论是对受审核方职业健康安全管理体系整体状态的综合判定，不能仅依据单个审核发现得出；内部审核结论通常包括：体系与审核准则的符合程度、体系的有效实施与保持程度、体系实现预期结果的能力、改进方向与建议；审核结论应客观公正，既肯定体系运行的成效，也指出存在的不足与风险，为管理决策提供可靠依据。审核计划对审核活动和安排的描述。审核计划是单次审核实施的行动指南，由审核组长根据审核方案要求编制，明确审核的具体安排与分工；审核计划应覆盖审核范围内的全部过程与场所，合理分配各领域的审核时间，对高风险区域与重点过程预留充足的审核资源；审核计划可根据审核实施中的实际情况进行动态调整，但调整应履行审批手续并告知受审核方。审核后续活动审核结束后，针对审核发现的不符合项开展的整改、验证与跟踪活动。审核后续活动是内部审核闭环管理的关键环节，目的是确保不符合项得到有效整改，防止问题重复发生；审核后续活动包括：受审核方制定纠正措施计划、实施整改与验证、审核组对整改有效性进行验证、记录整改结果；严重不符合项的整改验证应在规定时限内完成，通常初次审核场景不超过6个月，监督审核场景不超过3个月；逾期未完成整改或整改无效的，应升级处理。“9.2内部审核”目的和意图说明表9.2条款总体目的和意图解析维度（子条款主题事项）子条款核心目的和意图总体目的：建立并维持一个系统化、独立且形成文件的内部审核过程，作为组织职业健康安全管理体系的"自我诊断"机制，旨在通过按策划的时间间隔开展客观评价，确信体系各项安排已被正确建立、有效实施并持续保持，同时识别改进机会，为管理评审和持续改进提供可靠的信息输入。内部审核是连接体系运行与改进提升的关键桥梁，其根本价值在于验证体系的有效性并驱动其持续演进。同时，内部审核也是组织落实安全生产主体责任、履行职业健康法定责任的重要自我验证机制，是安全风险分级管控与隐患排查治理双重预防机制运行有效性的核心评价手段，为合规性管理、风险管控优化、安全文化落地提供客观依据。9.2.1总则——内部审核的基本目的定位明确内部审核的双重根本目的：一是符合性验证——确认职业健康安全管理体系同时满足组织自身设定的要求以及本文件（ISO45001-2026）的全部要求；二是有效性确认——验证体系不仅已在文件层面建立，而且在日常运行中真正得到有效实施和持续保持。该条款旨在确立内部审核作为体系绩效评价核心工具的战略定位，确保审核活动聚焦于为组织提供关于体系真实运行状况的客观信息，而非流于形式化的符合性检查。同时验证体系对《中华人民共和国安全生产法》《中华人民共和国职业病防治法》等法律法规及强制性标准要求的满足程度，确保组织的职业健康安全管理行为持续符合法定责任与监管要求，为第三方认证、监管核查提供体系运行的核心佐证。9.2.2内部审核方案——审核方案的策划与建立要求要求组织建立结构化的审核方案管理框架，其核心意图在于：将审核活动从零散的、临时性的检查提升为系统化、可管理、可追溯的持续过程。通过策划审核频次、方法、职责、策划要求和报告等要素，确保审核资源得到合理配置，审核活动覆盖所有必要的组织单元、职能和体系要素。方案的设计应体现基于风险的思维，使审核投入与过程的重要性和风险水平相匹配。审核方案应遵循PDCA循环实施全生命周期管理，涵盖方案建立、实施、监视、评审与改进全过程；方案设计需统筹全面审核与专项审核、常规审核与追加审核的搭配，兼顾体系整体验证与重点风险领域的深度核查；同时需明确远程审核方法的适用场景与管控要求，确保审核方式与审核目标、风险等级相匹配。依据《职业健康安全管理体系认证规则》要求，认证周期内的审核方案需完整覆盖认证范围内的全部体系要求与所有场所，支撑第三方认证审核的有效性判定。9.2.2方案策划输入——考虑相关过程的重要性和以往审核的结果意图在于确保审核方案的策划并非机械性的固定安排，而是动态的、基于风险认知的决策过程。组织应识别哪些运行过程对职业健康安全绩效具有更高的重要性（如高风险过程、关键控制措施），并给予更高的审核优先级和更频繁的审核频次；同时借鉴以往审核中发现的问题和趋势，对薄弱环节加强关注，对成熟领域适当调整审核策略，形成闭环优化的审核资源配置机制。其中过程重要性判定需以职业健康安全风险等级为核心依据，重大风险、较大风险对应的过程、重大危险源管控环节、职业病危害严重岗位必须纳入高优先级审核范围；以往审核结果既包括内部审核发现，也包括外部认证审核、监管部门执法检查的问题与结论，重点跟踪重复发生问题的根源整改效果，避免同类问题反复出现，实现审核方案的动态优化。9.2.2a)——明确每次审核的审核目标、审核准则和审核范围确保每次审核活动具有清晰的方向、统一的衡量标准和明确的边界。审核目标规定每次审核要完成的事项（如评价符合程度、识别改进机会等）；审核准则提供判定符合性的依据（如组织体系文件、标准要求、法律法规等）；审核范围界定审核覆盖的场所、职能、活动和过程以及时间跨度。三者共同构成审核活动的"三角锚"，保证审核的针对性和有效性，避免审核范围模糊或目标发散。其中审核准则需明确纳入适用的安全生产与职业健康法律法规、标准规范、监管要求及相关方约定；审核范围需清晰界定物理场所、临时作业场所、虚拟办公场所、外包过程、多场所抽样规则等边界，确保审核覆盖的完整性与代表性，避免出现审核盲区。9.2.2b)——选择审核员并实施审核，确保审核过程的客观性与公正性核心意图在于保障审核结果的可信度和有效性。通过选择具备必要能力（包括对标准、审核原则和方法的掌握）的审核员，并确保其独立于被审核活动（不带偏见、不存在利益冲突），使审核结论建立在客观证据基础上。该条款意在建立审核活动的"公信力"——审核员不应审核自身的工作，独立性是确保审核发现真实反映体系运行状况的基石。审核员能力需满足ISO19011及职业健康安全专业领域要求，具备危险源辨识、风险评价、合规管理等专业知识；内部审核员需经系统培训并考核合格，高风险行业与高风险过程的审核需配备对应专业能力的审核员或技术专家；公正性保障需建立利益冲突回避机制，审核员不得审核自身岗位职责范围内的工作，小型组织可通过交叉审核或外聘审核员的方式保障独立性。9.2.2c)——确保将审核结果报告给相关管理者确保审核成果能够转化为管理行动的输入。相关管理者（包括被审核部门管理者、体系管理者代表和最高管理者）需要及时了解审核发现，以便作出必要的资源调配和决策，推动不符合项的纠正，并为管理评审提供关键输入。该条款意图打通审核结果与管理决策之间的信息通道，使审核活动真正服务于组织的治理和改进。其中重大不符合项、重大事故隐患、严重合规缺失相关的审核发现需执行即时报告机制，直接报送最高管理者与职业健康安全主责部门，确保重大问题得到快速响应与资源支持，防范风险升级演变为事故事件。9.2.2d)——确保将相关审核结果报告给工作人员及工作人员代表（若存在），以及其他相关方体现透明度和全员参与的核心原则。将审核结果告知工作人员，旨在提升其对职业健康安全管理体系的认知、信任和参与度，促进工作人员在体系运行中的主人翁意识；报告给工作人员代表（如工会、健康安全委员会）保障了工作人员的知情权和协商权；报告给其他相关方（如监管机构、承包方等）则满足合规义务和外部利益相关者的合理期望。该条款意图将审核结果从"管理层内部信息"扩展为"组织的共享知识"。涉及作业条件、个体防护装备配置、职业健康监护、职业病危害治理等与工作人员切身利益直接相关的审核结果，应通过职工大会、信息公示栏、内部平台等渠道予以通报；工作人员代表有权参与审核方案制定、审核过程监督及整改措施评审，保障工作人员的协商参与权，契合职业健康安全管理体系全员参与的核心原则。9.2.2e)——采取措施应对不合格，并持续改进职业健康安全绩效（见第10章）确保审核发现的不合格能够得到系统的纠正和预防，并驱动职业健康安全绩效的持续提升。该条款将内部审核与第10章"改进"紧密衔接，意图在于：审核发现不是终点，而是改进的起点——组织必须对不合格进行原因分析，制定并实施纠正措施，验证措施有效性，防止问题再次发生，从而实现从"发现问题"到"解决问题"再到"系统提升"的完整闭环。该条款体现了内部审核作为持续改进驱动力的本质定位。不合格应对需区分纠正与纠正措施，严重不符合需实施根源分析与系统性整改，验证措施的有效性与长效性，避免仅整改表面问题；整改结果需纳入下一轮审核的重点验证内容，形成“审核发现—原因分析—整改实施—效果验证—绩效提升”的闭环管理，持续推动职业健康安全管理体系迭代优化与绩效螺旋上升。9.2.2证据要求——应保留文件化信息，作为审核方案实施和审核结果的证据确保审核活动的可追溯性和可验证性。通过保留审核方案、审核计划、审核检查表、审核记录、审核报告、不符合报告及纠正措施验证记录等文件化信息，组织能够证明审核活动已按照策划要求实施，审核结论有据可查，后续改进措施可追踪。该条款意图为审核活动的公信力、持续改进的闭环管理以及外部认证审核的验证提供坚实的证据基础。文件化信息的保存需满足可追溯、不可篡改的要求，保存期限应符合安全生产与职业健康法律法规、认证管理相关规定，为内外部核查、事故事件追溯、管理评审提供完整的证据链；电子形式的记录需采取防篡改、定期备份等管控措施，确保其法律效力与有效性。9.2.2注——ISO19011提供了管理体系审核及审核员能力评价的指南提示组织在建立和实施内部审核方案时，可参照ISO19011《管理体系审核指南》这一国际公认的最佳实践框架。该注的意图在于：将职业健康安全管理体系内部审核纳入更广泛的管理体系审核方法论体系中，确保审核活动的专业性和规范性，并为审核员的能力评价和持续发展提供权威指南，使组织的内部审核活动与国际通行做法保持一致。组织可参照ISO19011:2026中的七项审核原则、审核方案全生命周期管理流程、系统化审核实施方法、审核员能力评价与提升模型等内容，规范内部审核的全流程管理，提升审核的专业性与一致性；同时可参照其中远程审核、结合审核、多场所抽样的相关指南，适配组织数字化管理、多体系整合与跨区域运营的运行需求。“9.2内部审核”与ISO45001-2026（DIS）其他条款逻辑关联关系（相互作用）分析表9.2条款主题事项关联其他条款关联关系和相互作用类别条款关联关系和相互作用理由分析和说明9.2.1总则

组织应按策划的时间间隔开展内部审核，以提供职业健康安全管理体系是否符合下列要求的信息：

a)符合：

——组织自身的职业健康安全管理体系要求；

——本文件的要求；

b)得到有效实施和保持。

9.2.2内部审核方案

组织应策划、建立、实施并保持一个或多个审核方案，包括审核频次、方法、职责、策划要求和报告。

在建立内部审核方案时，组织应考虑相关过程的重要性和以往审核的结果。

组织应：

a)明确每次审核的审核目标、审核准则和审核范围；

b)选择审核员并实施审核，确保审核过程的客观性与公正性；

c)确保将审核结果报告给相关管理者；

d)确保将相关审核结果报告给工作人员及工作人员代表（若存在），以及其他相关方；

e)采取措施应对不合格，并持续改进职业健康安全绩效（见第10章）。

应保留文件化信息，作为审核方案实施和审核结果的证据。4.1理解组织及其环境输入-输出链关系4.1要求组织确定与其宗旨相关并影响实现OH&S管理体系预期结果能力的外部和内部因素。9.2.2在建立审核方案时需考虑相关过程的重要性，而过程的重要性正是由4.1所确定的内外部因素（如组织规模、活动性质、文化等）所决定。审核范围需要覆盖4.1识别的关键因素所影响的过程。同时，审核结果所反映的体系运行状况，也为4.1的环境分析更新提供输入。4.2理解相关方的需求和期望输入-输出链关系4.2要求确定与OH&S管理体系相关的相关方及其要求。9.2.2a的审核准则和范围的确定需考虑相关方的需求和期望，尤其是工作人员、监管机构等外部相关方的要求。审核结果中关于相关方要求满足情况的信息，反馈给4.2用于更新相关方需求分析。4.3确定职业健康安全管理体系的范围自上而下的指导与约束关系4.3确定的OH&S管理体系边界和适用性为9.2.2a审核范围的确定提供直接依据。审核范围不能超出4.3所界定的管理体系范围，必须覆盖4.3确定的所有边界内的活动、产品和服务。4.4职业健康安全管理体系PDCA循环迭代关系/自上而下的指导与约束关系4.4要求组织按照本文件要求建立、实施、保持并持续改进OH&S管理体系，包括所需的过程及其相互作用。9.2.1a审核的目的正是验证体系是否符合4.4所建立的体系要求（包括组织自身要求和本文件要求），9.2.1b验证体系是否得到有效实施和保持。审核结果是4.4持续改进的重要驱动力，形成PDCA"检查"环节对"体系"的反馈闭环。5.1领导作用与承诺领导作用贯穿关系/自上而下的指导与约束关系5.1e要求最高管理者确保OH&S管理体系实现其预期结果。9.2.1的审核结果为最高管理者提供体系符合性和有效性的客观信息，支撑其履行确保体系实现预期结果的职责。5.1g要求最高管理者促进持续改进，而9.2.2e要求采取措施应对不合格并持续改进，审核结果是持续改进的重要依据。5.1m要求促进事件、危险源等的报告，而审核过程本身也需要开放的报告文化支撑。5.2职业健康安全方针自上而下的指导与约束关系5.2建立的OH&S方针为9.2.2a审核目标的确定提供方向性指导。审核目标应与方针保持一致，审核需验证方针中承诺（如持续改进、消除危险源、工作人员协商参与等）是否在体系运行中得到落实。方针中"持续改进OH&S管理体系"的承诺通过9.2.2e的改进措施得以实现。5.3岗位、职责和权限自上而下的指导与约束关系/自下而上的反馈与报告关系5.3a要求分配确保OH&S管理体系符合本文件要求的职责和权限，9.2.1a的审核结果直接向承担此职责的人员提供体系符合性信息。5.3b要求向最高管理者报告OH&S管理体系绩效，9.2.2c确保将审核结果报告给相关管理者（包括最高管理者），是5.3b报告职责的具体实现途径。9.2.2b选择审核员涉及审核组职责分配，属于5.3职责分配范畴。5.4工作人员的协商和参与工作人员协商参与贯穿关系5.4d8)明确规定在"策划、建立、实施并保持审核方案"时需与非管理人员进行协商，这是9.2.2审核方案策划的直接协商要求。5.4e)让非管理人员参与审核相关工作。9.2.2d要求将相关审核结果报告给工作人员及工作人员代表，是5.4协商参与在审核结果沟通环节的体现。工作人员参与审核组或接受访谈，体现了5.4的全过程协商参与要求。6.1.1总则（应对风险和机遇）风险与机遇驱动关系6.1.1要求确定需要应对的风险和机遇，以确保OH&S管理体系能够实现其预期结果。9.2.2在建立审核方案时需考虑"相关过程的重要性"，过程的重要性主要取决于其风险水平。高风险过程应作为审核方案的优先和重点覆盖对象，风险评价结果驱动审核频次、深度和范围的确定。6.1.2危险源辨识及职业健康安全风险和职业健康安全机遇的评价风险与机遇驱动关系/输入-输出链关系6.1.2的危险源辨识和风险评价结果是9.2.2审核方案策划的重要输入，高风险区域和重要危险源相关的过程应纳入审核重点。同时，审核结果中发现的危险源遗漏或风险评价不充分，反馈给6.1.2用于改进危险源辨识和风险评价过程。6.1.3法律法规要求和其他要求的确定法律法规要求驱动关系6.1.3确定的法律法规要求和其他要求是9.2.2a审核准则的重要组成部分。审核需验证组织是否已按6.1.3的要求确定并获取了适用的法律法规要求，以及这些要求是否在体系运行中得到遵守。对于合规性方面的审核发现，可驱动6.1.3的合规义务清单更新。6.1.4措施的策划输入-输出链关系6.1.4策划的应对风险、机遇、法律法规要求及应急准备和响应的措施，是9.2审核的主要验证对象。审核需检查这些措施是否按策划实施、是否融入体系过程、是否评价了有效性。审核发现的不合格可能反映6.1.4措施策划的不足，促使重新策划。6.2职业健康安全目标及其实现的策划输入-输出链关系6.2建立的OH&S目标及实现策划是9.2审核的检查对象。审核验证目标是否按6.2要求建立（与方针一致、可测量、考虑风险和机遇等），以及目标实现措施的进展和有效性。审核结果中关于目标未达成的情况，反馈给6.2用于目标调整或措施优化。6.3变更的策划变更联动关系6.3要求对OH&S管理体系变更进行策划和风险评价。组织变更（如新工艺、新设备、组织重组等）可能影响9.2.2审核方案，需调整审核频次、范围或重点以覆盖变更带来的新风险。同时，审核结果可能识别出变更管理过程的不足，驱动6.3变更策划的改进。7.1资源资源支持保障关系7.1要求组织确定并提供建立、实施、保持和持续改进OH&S管理体系所需的资源。9.2内部审核活动作为OH&S管理体系的重要组成部分，需要充足的资源保障，包括：合格的审核人员（人力资源）、审核时间、审核经费、审核工具和技术等。审核结果中关于资源不足的发现，可反馈给7.1用于资源配置的评估和调整。7.2能力资源支持保障关系7.2要求确定影响OH&S绩效的工作人员所需能力，并确保人员胜任。9.2.2b要求选择审核员并确保审核过程的客观性与公正性，审核员需具备OH&S管理体系标准、审核原则、审核方法和技巧等方面的能力。审核员的能力要求（包括教育、培训、经验和技能）属于7.2能力管理的范畴。审核员能力不足时应按7.2采取措施（培训、导师指导等）。7.3意识资源支持保障关系7.3要求工作人员知晓OH&S方针、自身贡献、不符合后果、相关目标、危险源和风险、报告流程等。9.2.2d要求将审核结果报告给工作人员，有助于提升其对体系运行状况的认知，是7.3意识提升的重要手段。同时，工作人员的意识水平（如对危险源和风险的认识）也是审核验证的内容之一。7.4沟通沟通与信息传递贯穿关系7.4要求确定与OH&S管理体系相关的内外部沟通事项，包括沟通内容、时机、对象和方式。9.2.2c确保将审核结果报告给相关管理者，9.2.2d确保将相关审核结果报告给工作人员及工作人员代表及其他相关方，这些审核结果的报告活动属于7.4内部沟通和外部沟通的具体实施。审核结果的沟通方式、时机和对象应按7.4的要求确定。7.5文件化信息文件化信息支撑贯穿关系7.5要求对文件化信息进行创建、更新和控制（7.5.2、7.5.3）。9.2.2要求"应保留文件化信息，作为审核方案实施和审核结果的证据"，这些审核文件化信息（包括审核方案、审核计划、检查表、审核记录、审核报告、不符合报告等）属于7.5管理的范畴，需按7.5的要求进行标识、格式控制、评审批准、版本控制、存储保护和访问控制。8.1运行策划和控制输入-输出链关系8.1要求策划、实施和控制满足要求及实施第6章所确定措施所需的过程。8.1的运行过程和控制措施（包括8.1.2消除危险源和降低风险、8.1.5变更管理、8.1.6外部提供过程等）是9.2审核的主要对象。审核验证运行控制是否按8.1.1的准则实施、控制措施是否按8.1.2的控制层级有效应用。审核发现可能驱动8.1运行控制的改进。8.2应急准备和响应输入-输出链关系8.2要求建立、实施并保持应急准备和响应过程。9.2审核可验证8.2的应急过程是否按策划建立和实施，包括应急计划、培训、演练、响应能力评价等。审核发现可驱动8.2应急过程的改进。9.1监视、测量、分析和评价绩效评价驱动关系/输入-输出链关系9.1和9.2同属第9章"绩效评价"，共同构成PDCA的"检查"环节。9.1的监视测量结果（如运行控制的有效性、目标实现进展、合规性状况等）可为9.2审核方案策划提供参考信息，帮助确定审核重点。同时，9.2审核可验证9.1监视测量过程是否按要求实施、监视测量设备是否校准、数据是否有效。审核结果与9.1绩效评价结果相互印证，共同支撑体系有效性评价。9.1.2法律法规要求和其他要求的合规性评价绩效评价驱动关系/输入-输出链关系9.1.2的合规性评价结果可作为9.2审核的输入信息，帮助审核员了解组织的合规状况。9.2审核可验证9.1.2合规性评价过程是否按策划实施、合规性评价结果是否准确。审核发现的不合格可能涉及合规性问题，与9.1.2的合规性评价结果相互关联。9.3管理评审输入-输出链关系/自下而上的反馈与报告关系9.3.2d要求管理评审输入包括"审核结果"（作为职业健康安全绩效信息的一部分），9.2审核结果是9.3管理评审的重要输入，为最高管理者评审体系的适宜性、充分性和有效性提供客观依据。管理评审输出（如改进决定、资源决定）可能驱动9.2审核方案的调整。9.2与9.3共同构成PDCA"检查"环节的完整体系。10.1持续改进改进驱动关系/PDCA循环迭代关系10.1要求组织持续改进OH&S管理体系的适宜性、充分性和有效性。9.2.2e要求"采取措施应对不合格，并持续改进职业健康安全绩效（见第10章）"，明确引用第10章。审核结果作为持续改进的重要输入，为10.1的改进活动提供方向和依据。改进的依据来自"内部审核"（见10.1相关要求），审核发现推动体系改进，形成PDCA的"改进"闭环。10.2不合格和纠正措施改进驱动关系/输入-输出链关系9.2.2e明确引用第10章，要求"采取措施应对不合格，并持续改进职业健康安全绩效（见第10章）"。10.2规定了事件或不合格发生后的处理程序：控制纠正、原因分析、防止再发生、措施有效性评审。审核发现的不合格需按10.2的要求采取纠正措施。同时，10.2f要求在必要时评审现有风险评价（见6.1），10.2g要求在采取措施前评价新风险，确保纠正措施本身不引入新风险。“9.2内部审核”条款核心涵义解析（理解要点解读）表9.2子条款原文条款内容释义概述子条款核心涵义解析（理解要点详细解读）9.2.1总则组织应按策划的时间间隔开展内部审核，以提供职业健康安全管理体系是否符合下列要求的信息：a)符合：——组织自身的职业健康安全管理体系要求；——本文件的要求；b)得到有效实施和保持。本条款是内部审核的总纲，明确内部审核的实施原则、核心目的与双重评价维度，确立其作为体系自我诊断、自我监督核心机制的定位，为体系持续有效运行提供内部验证支撑。内部审核是组织落实《中华人民共和国安全生产法》规定的安全生产主体责任、履行《中华人民共和国职业病防治法》规定的职业健康法定责任的重要自我验证机制，是安全风险分级管控与隐患排查治理双重预防机制运行有效性的核心评价手段，为合规性管理、风险管控优化、安全文化落地提供客观依据。1)“组织应按策划的时间间隔开展内部审核”：

-内部审核属于第一方审核，是由组织自行组织的、具备系统性与独立性的评价活动；其开展频次不得随意设定，必须经过预先的统筹策划，时间间隔需与组织的风险水平、过程属性、管理需求相匹配。

-该项要求的本质是确立内部审核的周期性与制度化属性，要求审核覆盖职业健康安全管理体系的全部范围与所有核心要素，不得选择性遗漏，确保对体系运行状态形成完整、全面的评价。

-内部审核按覆盖范围可分为全面审核与专项审核，按实施方式可分为现场审核、远程审核及混合式审核；内部审核应遵循诚实正直、公正表达、职业素养、保密性、独立性、基于证据的方法、基于风险的方法七项核心原则（参照ISO19011:2026第4章）。

2)“以提供职业健康安全管理体系是否符合下列要求的信息”：

-明确内部审核的核心产出是客观、可验证的体系运行状态信息；审核的核心价值不在于检查问责，而在于为管理层掌握体系真实情况、开展管理评审、实施持续改进提供事实依据，是体系自我完善机制的核心输入环节。

3)关于“a)符合”的两项要求：

-“组织自身的职业健康安全管理体系要求”：内部审核的第一重判定标准是组织自行确立的管理规则，包括内部制度、操作规程、目标指标、管控方案等；该项要求的核心指向是防范体系文件与实际运行“两张皮”，验证内部管理要求在实际工作中的落地程度。

-“本文件的要求”：内部审核的第二重判定标准是ISO45001标准的全部条款要求；该项要求的核心指向是验证组织构建的管理体系框架是否满足标准的各项规定，具备标准要求的全部管理要素与运行逻辑。

-“要求”的内涵还包括相关适用法律法规及强制性国家标准要求、行业监管要求、集体协商约定的职业健康安全条款等必须履行的要求。

4)关于“b)得到有效实施和保持”：

-明确内部审核不仅要评价“文件上有没有”的符合性，更要评价“实际有没有效”的运行效果；要求判定体系各项管理要求是否在各岗位、各过程中得到实质性执行，体系是否能够持续保持运行状态并稳定实现预期结果，而非仅在特定时段临时应付。

-有效性评价的核心内涵，是围绕危险源管控效果、风险控制措施落地程度、职业健康安全绩效达成情况、事故事件防控能力等维度开展综合判定，禁止仅以“文件完备”作为体系有效的判断依据。

-验证有效实施需采用“文件核查+现场验证+人员访谈+绩效数据比对”的综合方法，不能仅以文件记录作为判定依据；验证保持需关注体系在不同班次、不同时段、不同场所运行的一致性，避免“审核时合规、审核后回弹”的形式化问题。按照《职业健康安全管理体系认证规则》相关要求，体系保持有效性的核心判定标准包括：未发生重大生产安全责任事故、持续满足合规义务、风险管控措施持续有效、绩效指标持续达标。9.2.2内部审核方案组织应策划、建立、实施并保持一个或多个审核方案，包括审核频次、方法、职责、策划要求和报告。在建立内部审核方案时，组织应考虑相关过程的重要性和以往审核的结果。本条款规定内部审核方案的全生命周期管理要求，明确审核方案的核心构成要素与策划依据，确立基于风险、结合历史数据的动态审核策划逻辑，保障审核工作的系统性、针对性与资源配置效率。1)“组织应策划、建立、实施并保持一个或多个审核方案”：

-审核方案的本质是针对特定时间段、承载特定审核目标的一组审核的总体安排，区别于单次审核的执行性计划；该项要求允许组织根据自身管理架构、业务布局设置一个或多个审核方案，核心是确保所有审核活动统筹管理，共同覆盖职业健康安全管理体系的全部范围与要素。

-“策划、建立、实施并保持”的表述，明确审核方案不是一次性静态文件，而是遵循PDCA循环的动态管理过程：从顶层设计、落地构建，到组织执行，再到持续优化更新，形成闭环管理，保障审核工作的系统性与长期适应性。

-该项要求的底层逻辑与ISO19011《管理体系审核指南》中的审核方案管理框架一致，该标准为方案目标设定、风险识别、资源配置、监视评审等提供了系统性的方法指引。

-职业健康安全管理体系内部审核方案应至少包含以下七项核心内容：年度审核目标、审核范围与覆盖边界、审核频次与时间安排、审核方法与抽样规则、审核组能力要求、审核报告与整改跟踪要求、审核记录管理要求。组织可针对不同场景建立专项审核方案，如变更管理专项审核、职业病危害专项审核、危险作业专项审核等，作为年度通用审核方案的补充。审核方案应经职业健康安全管理体系负责人审批后发布实施，并定期评审其适宜性与有效性。

2)“包括审核频次、方法、职责、策划要求和报告”：

-明确审核方案必须具备五大核心构成要素，缺一不可：

-审核频次：界定各类审核、各过程/场所的审核周期与次数，是审核资源分配的核心体现；审核频次应基于组织运行的性质、需应对的危险源和风险、以往内外部审核结果、影响组织的变化、合规性评价结果、监视和测量结果以及以往的紧急情况等因素确定；组织每年应至少开展一次内部审核，当组织机构和职能分配有重大调整、业务规模和性质发生变化、外部环境发生重大变化时，应适当增加审核频次；认证规则要求认证周期内两次全面内部审核的间隔不得超过12个月；第三方监督审核前，组织应完成至少一次完整的内部审核与管理评审；对于存在重大危险源、高危作业工序、职业病危害严重岗位的组织，对应过程的审核频次应高于一般过程，建议每半年至少审核一次。

-审核方法：涵盖审核的实施形式（现场、远程或组合）与证据收集方式（面谈、文件评审、现场观察、抽样验证等），明确不同场景下的审核实施路径；审核方法按互动性可分为有人际互动类（面谈、现场观察、共同评审文件）与无人际互动类（独立文件评审、数据统计分析、远程监控调阅）；按实施地点可分为现场审核与远程审核。采用远程审核方法时，应确保信息系统安全、数据可追溯、音视频清晰，且需获得受审核方确认，不得因远程方式降低审核深度与证据充分性；职业健康安全领域审核应优先采用现场观察与一线人员访谈相结合的方法，验证作业现场风险管控措施的实际落地情况。

-职责：划定审核方案管理人员、审核组长、审核员等各角色的权责边界，确保审核工作各环节责任到人；按照“管业务必须管安全”原则，各业务部门负责人对本领域审核发现问题的整改有效性负主体责任。

-策划要求：规定单次审核的策划流程、输入要求与输出成果标准；单次审核策划输出的审核计划应至少包含：审核目的、审核准则、审核范围、审核日期与日程安排、审核组成员及分工、首末次会议安排、重点审核区域与过程、保密要求、注意事项；审核计划应提前至少3个工作日送达受审核方，确认审核安排的可行性。

-报告：明确审核报告的编制规则、内容框架、审批流程与分发范围。内部审核报告应内容完整、数据准确、结论客观，至少包含：审核概况（目的、范围、准则、时间、审核组）、审核过程概述、体系符合性评价、不符合项汇总与分析、体系有效性结论、改进建议、审核结论。审核报告应在现场审核结束后规定时限内（通常不超过10个工作日）正式发布，按规定路径报送最高管理者、体系管理部门、受审核部门及工作人员代表。

3)“在建立内部审核方案时，组织应考虑相关过程的重要性和以往审核的结果”：

-该项是基于风险的审核方法的核心体现，本质是要求审核资源向高价值、高风险领域倾斜，实现精准审核，避免平均用力导致的资源浪费与重点缺失。

-“相关过程的重要性”：要求以过程对应的危险源风险等级、对整体体系运行的影响程度、合规敏感程度为判断依据，将重大危险源、高风险作业、关键管控过程列为审核重点，匹配更多审核资源与更高审核频次。

-判定过程重要性应综合考虑：风险等级（是否为重大风险、较大风险）、合规关联度（是否涉及强制法规要求）、事故历史（过往是否发生过事故事件）、人员暴露程度（涉及作业人员数量）、相关方关注度等维度。依据《中华人民共和国安全生产法》要求，双重预防机制运行过程、危险作业管控过程、重大危险源管理过程、隐患排查治理过程属于核心重要过程，应作为内部审核的必查重点，且审核深度应高于一般过程。

-“以往审核的结果”：要求以历史审核数据为策划输入，参考历史不符合项的数量与严重程度、整改验证效果、重复出现的系统性问题，对问题频发、整改不力的区域加大审核力度，形成审核工作的持续聚焦机制。

-以往审核结果包括内部审核、第二方审核、第三方认证审核、监管部门执法检查等所有审核与检查的结果，既包括不符合项与整改情况，也包括体系有效性评价结论、良好实践与改进建议。对以往审核中重复出现的不符合项，应作为本次审核的重点关注对象，验证整改措施的长效性，分析是否存在系统性根源问题。a)明确每次审核的审核目标、审核准则和审核范围本条款规定单次审核策划的三大核心输入要素，明确每次审核的实施目的、判定依据与实施边界，确保审核活动靶向清晰、尺度统一、边界明确，避免审核的随意性与盲目性。三者共同构成审核活动的“三角锚”，保证审核的针对性和有效性，避免审核范围模糊或目标发散。1)“明确每次审核的审核目标”：

-审核目标是每次审核的出发点与落脚点，界定本次审核要完成的核心任务；其本质是将审核方案的总体目标拆解为单次审核的具体任务，确保每次审核都有明确的价值指向，避免无目的的泛化审核。

-每次审核的审核目标应明确且具体，应与组织的职业健康安全方针和职业健康安全目标保持一致，并支持职业健康安全管理体系的预期结果；审核目标通常包括：评价管理体系与审核准则的符合程度、验证体系的有效实施和保持、识别改进机会、为管理评审提供输入等。例如专项审核可设定目标为“验证重大危险源管控措施的有效性与合规性”“评价职业病危害因素检测与职业健康监护工作的落实情况”。

2)“明确每次审核的审核准则”：

-审核准则是审核过程中用于对照评价的统一依据与判定标尺，需与审核目标精准匹配；其内涵不仅包含标准要求，还涵盖适用的法律法规、内部管理制度、操作规程、管控方案、应急预案、绩效指标等，是审核发现的判定基准。

-职业健康安全内部审核的核心准则通常包括：ISO45001-2026标准要求；组织职业健康安全管理体系文件（方针、程序、制度、规程等）；适用的安全生产与职业健康法律法规、标准规范及监管要求；风险管控措施与目标指标要求；行业规范、合同约定及其他相关方要求。审核实施前，审核组应统一对审核准则的理解，避免因准则理解偏差导致审核结论不一致。

3)“明确每次审核的审核范围”：

-审核范围界定本次审核的内容与界限，明确覆盖的物理场所、虚拟场所、职能部门、活动过程与时间段；其核心作用是划定审核的实施边界，既不得随意扩大审核范畴，也不得故意遗漏应覆盖的区域与过程，保障审核的完整性与针对性。

-审核范围需清晰界定地理场所（含临时场所、远程办公场所）、组织单元、业务活动、管理过程、体系要素及时间范围。对于多场所组织，内部审核可采用抽样方式选取场所，但抽样应基于风险与场所相似性，且应覆盖高风险场所与中心职能部门，具体抽样规则可参照ISO19011:2026与认证相关要求执行。审核范围不能超出4.3所界定的管理体系范围，必须覆盖4.3确定的所有边界内的活动、产品和服务。b)选择审核员并实施审核，确保审核过程的客观性与公正性本条款明确审核人员管理与审核实施的核心原则，从人员能力、独立性与过程规范层面，保障审核结果的可信度、权威性与中立性，是内部审核具备监督效力的前提。1)“选择审核员”：

-审核员的选择需同时满足能力与独立性双重要求，二者缺一不可：

-能力层面：要求审核员具备相应的审核知识与技能，掌握职业健康安全专业知识与法律法规要求，熟悉受审核领域的业务特点；审核组长还需具备统筹审核过程、带领审核组达成目标的管理能力。职业健康安全审核员应具备通用能力与领域专业能力：通用能力包括审核原则、方法、流程的掌握；专业能力包括危险源辨识、风险评价、职业健康安全技术、合规要求等专业知识。内部审核员应经过系统培训并考核合格，具备与受审核领域相匹配的专业能力；审核高风险过程的审核员，应具备对应行业的专业工作经验；审核员应持续参加继续教育与审核实践，保持并提升审核能力。

-独立层面：要求审核员与受审核活动无直接责任关系，不得审核自身分管或直接负责的工作，从根源上避免利益冲突对审核结论的干扰。对于内部资源有限的组织，可通过让不同的工作人员或组织的不同部分相互审核，或通过使用外部审核人员来解决公正性问题。小型组织若内部人员无法满足独立性要求，可聘请外部人员实施内部审核，或采用跨部门交叉审核模式。

2)“实施审核，确保审核过程的客观性与公正性”：

-客观性的核心内涵是：审核必须基于可验证的客观证据，所有审核发现均需有事实支撑，不得依赖主观推测与个人经验判断；审核证据收集需遵循科学的抽样原则，确保样本具有代表性，能够支撑审核结论。

-公正性的核心内涵是：审核员需秉持中立立场，不受外部压力、个人偏好与人际关系影响，公正出具审核发现与结论；审核全过程需遵守诚实正直、公正表达、职业素养、保密性、独立性、基于证据的方法、基于风险的方法等审核基本原则。

-保障客观性与公正性的核心措施包括：审核员与受审核活动无直接责任关系、审核员不审核自身工作、审核过程基于客观证据、审核结论不受行政干预或利益关系影响。审核证据应具备真实性、相关性、充分性、可追溯性，可通过文件记录、现场照片、访谈记录、数据报表、音视频资料等多种形式呈现；重要审核发现应至少有两项以上相互印证的证据。c)确保将审核结果报告给相关管理者本条款明确审核结果的管理层报送机制，保障各级管理者及时掌握管辖范围内的体系运行状态，为管理决策、资源调配与责任落实提供支撑，是领导作用落地的重要传导环节。1)审核结果包含审核发现、不符合项分布、审核结论、改进方向等核心内容，需按照管理层级及时报送至对应责任区域的管理者；重大不符合项与系统性问题需直接报送至最高管理者。

2)该项要求的本质目的，是压实管理层的管理责任，推动管理者针对审核发现的问题及时调配资源、推动整改优化；同时也为管理评审提供关键输入，使审核结果成为管理层掌握体系运行状态、作出管理决策的重要依据。

3)审核结果不仅包含问题与不足，也应识别体系运行的良好实践与绩效亮点，实现“发现问题+推广经验”的双重价值。最高管理者应掌握内部审核的整体结论与重大问题，负责资源调配与体系改进决策；体系主管部门管理者负责审核工作的统筹协调与整改跟踪；受审核部门管理者负责本部门不符合项的整改落实。按照《中华人民共和国安全生产法》要求，生产经营单位主要负责人应督促检查本单位的安全生产工作，及时消除生产安全事故隐患，内部审核结果是其履行该职责的重要依据。涉及重大风险隐患、严重合规不符合的审核发现，应即时启动专项报告机制，直接报送最高管理层，确保重大问题得到快速响应与资源支持，防范风险升级演变为事故事件。d)确保将相关审核结果报告给工作人员及工作人员代表（若存在），以及其他相关方本条款体现全员参与原则与透明管理要求，保障工作人员的职业健康安全知情权与参与权，同时回应相关方的合规关切与利益诉求，契合体系的相关方管理逻辑。该条款意图将审核结果从严管理层内部信息扩展为“组织的共享知识”。1)“报告给工作人员及工作人员代表（若存在）”：

-工作人员是职业健康安全管理的核心相关方，依法享有工作场所安全健康的知情权与参与权；该项要求的内涵是，与岗位作业安全、风险管控、隐患整改相关的审核结果，需及时向工作人员及工作人员代表通报，保障其参与监督、提出改进建议的权利，与“工作人员协商和参与”条款形成呼应。

-工作人员可加入审核组，凭借其经验与专业能力提