ISO 27001 ISO 9001 ISO 14001 三体系整合 内部审核全套模板

ISO27001&ISO9001&ISO14001三体系整合内部审核全套模板版本信息版本号：V1.0发布日期：2026年06月26日生效日期：2026年07月01日适用标准：ISO9001:2015（质量管理）、ISO14001:2015（环境管理）、ISO27001:2022（信息安全管理）文档用途：三体系整合内部审核策划、实施、记录、整改、复盘全流程标准化落地，适配内审、外审、监督审核、换证审核审批人：管理者代表/最高管理者修订历史版本号修订日期修订内容修订人审批人V1.02026-06-26首次发布，完整覆盖三体系整合内审全流程，包含方案、计划、检查表、不符合项报告、整改单、内审报告、汇总台账全套模板体系管理部目录1.三体系整合内审总则

2.整合内审管理程序（流程规范）

3.模板1：年度整合内部审核方案

4.模板2：单次内审实施计划（部门/过程全覆盖）

5.模板3：三体系整合内审检查表（通用条款+分体系专项条款）

6.模板4：内审不符合项记录表

7.模板5：纠正预防措施整改单（闭环专用）

8.模板6：三体系整合内部审核报告（最终版）

9.模板7：内审问题汇总及持续改进台账

10.三体系融合审核核心要点（避坑指南）

11.内审合规落地要求与归档规范1.三体系整合内审总则1.1编制目的为统一规范ISO9001质量管理体系、ISO14001环境管理体系、ISO27001信息安全管理体系整合内部审核工作，规避多体系重复审核、审核标准不统一、问题遗漏、整改闭环不规范等问题，建立“一次审核、三体系覆盖、全流程闭环、持续改进”的一体化内审机制，确保三体系运行的适宜性、充分性、有效性，满足标准合规要求、外部认证审核及企业经营管理需求。1.2适用范围本全套模板适用于企业所有部门、业务流程、生产经营活动、办公管理、信息化系统、供应链管理等范围内的三体系整合内部审核工作，涵盖年度审核策划、现场审核实施、问题判定、整改验证、报告输出、台账归档、持续改进全流程，可直接用于首次认证、年度监督审核、换证审核、体系升级改版内审工作。1.3整合内审核心优势流程统一：三套体系共用一套内审流程、表单、台账，减少管理冗余，提升审核效率60%以上；标准融合：统一高层结构（HLS）通用条款审核标准，区分各体系专项条款要求，无重复、无遗漏；问题联动：同步识别质量、环境、信息安全交叉风险，解决单一体系审核的盲区问题；闭环统一：所有不符合项统一整改、统一验证、统一复盘，实现体系协同改进；合规通用：完全匹配最新版三体系标准条款，符合认证机构审核规范，可直接对外提供审核证据。1.4审核依据ISO9001:2015质量管理体系要求ISO14001:2015环境管理体系要求及使用指南ISO27001:2022信息安全管理体系要求国家相关法律法规、行业监管规范企业内部三体系整合手册、程序文件、管理制度、作业指导书客户合规要求、供方合作安全质量条款1.5审核频次与时机常规审核：每年至少开展1次全覆盖三体系整合内审，审核覆盖所有部门、所有标准条款、所有核心业务过程；专项追加审核：出现体系重大变更、组织架构调整、业务流程改版、重大质量事故、环境异常、信息安全事件、外部审核发现重大问题、法律法规更新时，即时开展专项整合内审；监督抽查：每季度开展部门专项抽查审核，聚焦高频问题、薄弱环节，确保体系常态化合规运行。2.整合内审管理程序（标准化流程）本流程为三体系整合内审唯一执行流程，所有内审工作严格遵循PDCA闭环原则，全程留痕、可追溯、可验证。2.1策划阶段（Plan）制定年度整合内审方案，明确审核目的、范围、依据、频次、审核组人员、分工、时间安排、重点审核内容，报管理者代表审批后发布执行。结合上年度内审问题、外审不符合项、业务风险变化、合规更新要求，调整年度审核重点。2.2实施阶段（Do）发布单次内审实施计划，审核员依据整合检查表开展现场审核，通过资料查阅、现场核查、人员访谈、记录抽查、系统核验等方式，收集审核证据，识别符合性问题、潜在风险，记录不符合项及观察项。审核员需独立公正，不得审核自身分管工作。2.3检查阶段（Check）审核组汇总所有审核证据，判定不符合项等级（严重/一般），梳理体系运行亮点、薄弱环节，组织内审末次会议，向各部门通报审核结果，确认问题真实性，沟通整改要求。编制完整内审报告，汇总所有问题台账。2.4改进阶段（Act）责任部门针对不符合项制定纠正预防措施，限期完成整改，内审组验证整改效果，确认闭环；针对观察项及潜在风险，制定预防改进计划，纳入常态化管控。所有整改记录、验证资料统一归档，纳入年度管理评审输入。3.模板1：年度整合内部审核方案ISO9001+ISO14001+ISO27001年度整合内部审核方案方案编号IMS-NH-202X-001编制部门体系管理部审核年度202X年度审批人管理者代表审核目的验证企业ISO9001、ISO14001、ISO27001三体系运行符合性、充分性、有效性；核查体系文件落地执行情况；识别质量、环境、信息安全管理薄弱环节及潜在风险；整改历史遗留问题，为管理评审、外部认证审核提供有效输入，保障体系持续合规运行。审核范围1.部门范围：行政部、人事部、财务部、生产部、技术部、质检部、运维部、市场部、供应链部、信息化部门等所有职能部门；2.过程范围：采购、生产/服务、研发、检验、仓储、物流、设备管理、人员管理、环境管控、信息安全管控、文件记录、风险管控、应急管理、持续改进全流程；3.体系范围：ISO9001:2015、ISO14001:2015、ISO27001:2022全部标准条款及企业内部体系文件。审核依据三体系最新标准、法律法规、行业规范、企业整合体系手册、程序文件、管理制度、作业指导书、年度风险评估报告、适用性声明（SoA）、外审报告等。审核方式整合集中审核+季度专项抽查；现场核查+资料审核+人员访谈+系统核验审核组配置组长：XXX（内审员资质）；组员：XXX、XXX（持证内审员）；独立审核，无利益关联年度审核计划安排1.年度全覆盖内审：202X年X月，全部门、全条款集中审核；2.Q1专项抽查：聚焦信息安全权限管理、环境废弃物管控、生产质量追溯；3.Q2专项抽查：聚焦供应商管理、变更管理、员工安全意识；4.Q3专项抽查：聚焦应急演练、设备维保、数据安全防护；5.Q4复盘审核：全年问题闭环核查、体系有效性复盘。审核重点1.历史内审、外审不符合项闭环情况；2.新增法律法规、标准条款落地情况；3.信息安全风险、环境风险、质量风险管控有效性；4.文件更新、记录留存、变更管理、应急管理合规性；5.第三方供方供应链三体系合规管控情况；6.三体系融合运行、交叉风险管控落地情况。输出成果内审实施计划、整合检查表、不符合项报告、整改单、内审总结报告、问题汇总台账归档要求所有内审资料电子化+纸质版双归档，留存周期不少于3年，满足外审追溯要求编制人：__________日期：__________

审批人：__________日期：__________4.模板2：单次内审实施计划三体系整合内部审核实施计划计划编号IMS-JH-202X-XXX审核日期202X年X月X日-X月X日审核类型年度全覆盖整合内审审核组长XXX审核组员XXX、XXX陪同人员各部门负责人审核流程安排首次会议（X日上午9:00）：明确审核目的、范围、依据、流程、纪律、分工；现场审核（X日-X日）：分部门、分条款开展资料核查、现场核验、人员访谈；问题汇总（X日下午）：审核组内部汇总问题、判定不符合项等级；末次会议（X日下午16:00）：通报审核结果、确认问题、下达整改要求。审核分工安排1.审核员A：行政、人事、财务、信息化部门（侧重体系通用条款、ISO27001信息安全）；2.审核员B：生产、质检、技术、设备部门（侧重ISO9001质量、ISO14001环境）；3.审核组长：供应链、应急管理、持续改进、整体统筹、问题终审。整改要求一般不符合项：7个工作日内完成整改闭环；严重不符合项：3个工作日内提交整改方案，15日内完成彻底整改；所有问题需分析根本原因、落实纠正预防措施、留存验证证据。编制：__________审核：__________审批：__________日期：__________5.模板3：三体系整合内审检查表（完整版）使用说明：本表整合三体系通用条款+各体系专项条款，统一审核标准，一次审核全覆盖；审核结果标注：√符合、○观察项、×不符合，同步记录审核证据。三体系整合内审检查表序号体系标准条款审核内容/审核要点审核方法审核结果证据/备注第一部分：通用高层结构条款（三体系共用）1通用4.1组织环境识别是否定期识别内外部环境、经营风险、合规风险、质量/环境/信息安全相关影响因素，形成环境分析记录，动态更新。查文件、访谈管理层2通用4.2相关方需求与合规义务是否识别客户、供方、监管机构、员工等相关方需求，梳理三体系相关合规义务清单，定期评审更新，落实合规管控。查清单、查更新记录3通用5.1领导作用与承诺最高管理者是否明确体系管理职责，发布管理方针，保障资源投入，定期参与管理评审、体系审核，推动体系落地。查方针、评审记录、访谈4通用5.2管理方针是否建立整合型质量、环境、信息安全管理方针，方针适配业务发展，对内宣贯到位，对外可公开获取，定期评审修订。查方针文件、宣贯记录5通用5.3职责权限分配各部门、各岗位三体系职责是否明确，权责文件落地，岗位人员知晓自身体系职责，无管理盲区。查岗位职责、人员访谈6通用6.1风险与机遇管控是否针对质量失效、环境污染、信息泄露、系统故障等风险开展识别评估，制定处置措施，动态管控风险。查风险评估报告、处置计划7通用7.1资源管理是否配备充足的人力、设备、技术、环境、信息化、安全防护资源，满足三体系运行需求。现场核查、查资源台账8通用7.2能力管理岗位人员是否具备对应质量、环境、信息安全岗位能力，持证上岗，定期开展专项培训。查培训记录、能力评价表9通用7.3意识培训全员是否掌握三体系基础要求、岗位合规规范、风险防范要点，培训全覆盖、有考核、有记录。查培训档案、随机访谈10通用7.4沟通管理是否建立内外部沟通机制，及时传递质量、环境、信息安全相关信息，沟通记录完整可追溯。查沟通台账、会议记录11通用7.5文件化信息控制体系文件、记录、表单管控规范，发布审批、修订、作废、归档流程合规，现场使用有效版本，无失效文件。查文件台账、现场核查12通用9.1监视测量与评价定期对质量指标、环境指标、信息安全指标进行监视测量，数据分析到位，及时发现异常。查监测数据、分析报告13通用9.2内部审核按计划开展内审，审核流程合规，问题识别全面，整改闭环完整，无弄虚作假。查往期内审全套资料14通用9.3管理评审年度开展整合管理评审，输入资料完整，评审结论清晰，改进措施落地闭环。查管理评审报告15通用10.1持续改进针对审核问题、客户投诉、异常事件、合规更新，持续优化体系流程，形成改进闭环。查改进台账、整改记录第二部分：ISO9001:2015质量管理专项审核条款1690018.4外部提供过程控制供应商准入、评价、考核、淘汰机制完善，外协产品/服务质量管控到位，供方质量问题闭环整改。查供方台账、考核记录1790018.5生产/服务提供控制生产服务流程合规，作业指导书落地，过程参数可控，产品标识、追溯、防护到位。现场核查、查生产记录1890018.6产品放行检验原辅料、半成品、成品检验流程规范，检验记录完整，不合格品管控、返工返修流程合规。查检验报告、不合格品台账19900110.2不合格输出纠正质量不合格问题、客户投诉、质量异常及时处置，根本原因分析到位，纠正预防措施有效落地。查投诉台账、整改记录第三部分：ISO14001:2015环境管理专项审核条款20140016.1环境风险与合规管控环境因素、环境风险全面识别，废弃物、废气、废水、噪声管控合规，环保法律法规动态更新。查环境因素清单、合规台账21140018.1运行环境管控生产运营、办公活动环境管控规范，危废分类存放、转运、处置合规，环保设备正常运行。现场核查、查运维记录22140018.2环境应急管理环境应急预案完善，定期开展应急演练，突发环境事件处置流程清晰，记录完整。查预案、演练记录23140019.1环境监测测量定期开展环境指标监测，委托第三方检测，监测数据留存完整，异常问题及时整改。查检测报告、监测台账第四部分：ISO27001:2022信息安全专项审核条款24270016.1.3适用性声明（SoA）SoA文件完整合规，93项控制措施适用性判定有据可依，与风险评估报告一一对应，定期更新评审。核查SoA、风险报告25270018.1信息资产与访问控制信息资产全面识别分类，账号权限最小化管控，权限定期核查回收，无超权限、无闲置账号。查资产台账、权限清单26270018.2运行安全管控系统配置、日志监控、数据备份、病毒防护、网页过滤合规，日常安全运维记录完整。查运维日志、备份记录27270018.3数据与隐私安全敏感数据加密、脱敏、删除合规，数据泄露防护到位，数据留存符合法规要求。查数据安全管控记录28270019.1安全事件与应急信息安全事件分类分级明确，事件上报、处置、复盘流程规范，应急演练定期开展。查事件台账、演练记录审核员：__________审核日期：__________6.模板4：内审不符合项记录表三体系整合内审不符合项记录表记录编号IMS-BFH-202X-XXX审核日期202X年X月X日责任部门不符合项等级□严重不符合□一般不符合对应体系/条款□ISO9001:2015（条款：______）□ISO14001:2015（条款：______）□ISO27001:2022（条款：______）不符合项描述（客观事实）客观记录审核发现事实，包含时间、地点、对象、问题现象、缺失证据，不主观臆断、不夸大，示例：202X年X月X日核查XX部门信息权限台账，发现2名离职员工系统账号未及时回收，存在信息越权访问风险，不符合ISO27001:20228.2权限管控条款要求。标准要求原文填写对应标准条款核心要求，明确合规依据问题影响分析分析问题对质量、环境、信息安全、体系运行、合规性、业务经营造成的潜在影响审核员签字__________部门负责人确认__________7.模板5：纠正预防措施整改单（闭环专用）三体系内审不符合项纠正预防措施整改单整改单号IMS-ZG-202X-XXX对应不符合项编号IMS-BFH-202X-XXX责任部门/责任人整改截止日期202X年X月X日一、根本原因分析从人员、制度、流程、管理、监督、资源六个维度分析根本原因，禁止仅描述表面问题，需深挖管理漏洞。二、即时纠正措施（立即整改）针对现有问题制定即时整改动作，消除当前不符合状态，附整改证据（截图、记录、文件、现场照片等）。三、预防措施（长效管控）优化制度、流程、管控机制、培训、监督检查机制，杜绝同类问题重复发生，建立长效管控机制。四、整改完成情况自述详细说明整改完成进度、措施落地情况、问题整改结果五、审核验证结论□整改合格，闭环完成□整改不完善，需重新整改验证说明：__________验证审核员签字__________闭环日期__________8.模板6：三体系整合内部审核报告（最终版）ISO9001+ISO14001+ISO27001整合内部审核报告报告编号：IMS-BG-202X-XXX

审核周期：202X年X月X日-X月X日

编制人：审核组

审批人：管理者代表一、审核概述本次依据ISO9001:2015、ISO14001:2015、ISO27001:2022标准及企业体系文件要求，开展年度三体系整合内部审核，审核覆盖公司所有职能部门、核心业务流程、体系全部标准条款。本次审核目的为验证体系运行合规性、充分识别管理风险、整改薄弱环节、保障体系持续有效运行，为外部认证审核及年度管理评审提供输入。本次审核全程独立、公正、客观，审核证据充分、结果真实有效。二、审核范围与依据（复用本文档年度审核方案中的范围、依据内容，简化填充即可）三、审核总体结果1.总体评价：公司三体系整体运行基本有效，领导作用充分，体系架构完整，核心流程落地规范，质量管控、环境管控、信息安全管控基本满足标准及合规要求，具备持续运行及认证条件。

2.问题统计：本次审核共发现严重不符合项X项，一般不符合项X项，观察项X项；所有问题均已明确责任部门及整改要求。

3.亮点工作：梳理体系运行优势，如应急管理规范、数据备份常态化、质量追溯完整、环保管控合规等。

4.薄弱环节：梳理高频问题、管理盲区、流程短板，作为后续改进重点。四、分项体系审核结论1.ISO9001质量管理体系：生产服务过程管控、检验放行、供方管理整体合规，存在XX细节管控不足问题，整改后可完全符合标准要求。

2.ISO14001环境管理体系：环境合规、废弃物管控、应急管理基本到位，部分环境监测记录、日常巡检记录不完善，需优化闭环。

3.ISO27001信息安全管理体系：信息安全制度、资产管控、事件应急体系完善，权限动态管理、日常监控细节需持续优化。五、不符合项汇总及整改要求列明所有不符合项编号、责任部门、问题简述、整改时限、当前进度，明确所有问题必须按期闭环，逾期纳入部门绩效考核。六、持续改进建议1.常态化开展三体系全员培训，提升员工体系意识与岗位合规能力；

2.优化体系文件流程，解决交叉管理盲区，提升体系融合度；

3.强化日常监督抽查，避免问题反弹，实现常态化合规；

4.完善风险动态管控机制，提前防范质量、环境、信息安全新型风险；

5.深化供应链三体系管控，落实供方合规审核要求。七、审核结论本次三体系整合内部审核工作已全部完成，审核结果真实有效。经审核组评定，公司ISO9001、ISO14001、ISO27001三体系整体运行适宜、充分、有效，在完成所有问题整改及验证后，可满足外部认证审核、监督审核全部合规要求，可持续推进体系常态化运行与持续改进。编制日期：__________审批日期：__________9.模板7：内审问题汇总及持续改进台账三体系内审问题汇总闭环台账序号问题编号对应体系条款责任部门问题简述问题等级整改措施概要整改截止时间整改完成状态验证结果备注1台账更新人：__________定期评审周期：每月更新、年度