ISO21434全套体系文件-ZXC-CYB-PR-022 内部审核程序

智行车联汽车电子内部审核程序ZXC-CYB-PR-022版本A/1二级文件条款ISO/SAE21434:20216.4.3（支持）、第9章绩效评价口径；IATF169499.2.2.3；ISO/IEC17021-1审核原则密级：内部受控ZXC-CYB-PR-022第1页共2页受控文件宁波智行车联汽车电子科技有限公司NINGBOZHIXINGCHELIANAUTOMOTIVEELECTRONICTECHNOLOGYCO.,LTD.二级文件内部审核程序（覆盖ISO/SAE21434体系全部过程与条款的管理体系内部审核）文件编号ZXC-CYB-PR-022版本/修订A/1/第1次修订对应标准条款ISO/SAE21434:20216.4.3（支持）、第9章绩效评价口径；IATF169499.2.2.3；ISO/IEC17021-1审核原则编制孙雅琪/网络安全经理CYM审核张启明/首席网络安全官CSCO批准林伟东/总经理发布日期2026-02-09实施日期2026-02-16分发范围公司级、部门级受控状态☑受控□非受控受控号：DCC-CYB-045宁波智行车联汽车电子科技有限公司发布2026-02-09

修订历史版本/修订日期修订人修订说明批准A/02026-02-09孙雅琪首次发布林伟东A/12026-09-20孙雅琪依据2026年两次内审实施经验，固化年度方案与GP-01~GP-25覆盖矩阵、会议议程、抽样规则与样本量表、不符合分级具体示例、纠正验证时限（严重15/一般30/观察60日）及与外审衔接林伟东注：本文件为受控文件，修改须经文控中心（DCC）按《文件与记录控制程序》执行；未经书面许可不得复制、外传或用于其他项目。

目录TOC\o"1-2"\h\z\u1目的 52适用范围 63术语与定义 74职责 85工作程序 95.1年度审核方案（覆盖与触发） 95.2审核组构成与分工 105.3审核员资格与独立性 115.4审核策划与首次会议 125.5检查表编制与抽样规则 125.6现场审核实施 135.7末次会议 135.8不符合分级判据 135.9纠正措施跟踪与验证关闭流程 145.102026年两次内审结果分析 155.11不符合分布统计与趋势分析 155.12审核报告内容与管理评审输入接口 165.13与外部审核的衔接 166相关文件 177记录与表单 188附则 19

1目的规定宁波智行车联汽车电子科技有限公司汽车网络安全管理体系内部审核（以下简称“内审”）的策划、实施、报告、跟踪与输出管理，确保：1)年度内审覆盖《ZXC-CYB-SC-001汽车网络安全手册》全部过程（GP-01~GP-25）与全部适用条款（ISO/SAE21434、R155引用要求、GB44495承接条款及客户特殊要求），验证体系“符合文件、运行有效”两重符合性；2)审核员独立性与资格受控，审核证据抽样规则统一，杜绝“自查自证”与样本偏倚；3)不符合项分级判据明确（严重/一般/观察），纠正措施（CAR）闭环可验证，按期关闭率纳入KPIOB-10；4)内审输出作为管理评审（《ZXC-CYB-PR-023管理评审与绩效评价程序》）强制输入与外审（2026-11TÜV南德ISO/SAE21434认证审核、CSMS监督审核）readiness依据。本程序与《ZXC-CYB-PR-021网络安全审核、保证度与合规评价程序》分工：PR-021审产品与证据（技术层），本程序审体系与过程（管理层），发现双向转办、编号互引。

2适用范围审核对象：网络安全治理与组织（PR-001）、文件与记录控制（PR-002）、持续改进（PR-003）、人员能力与文化（PR-004）、分类管理（PR-005）、TARA与风险处置（PR-006/007）、分布式开发与供应商（PR-008/009）、概念与开发工程（PR-010~PR-016）、生产（PR-017）、运维监控（PR-018）、事件响应与漏洞管理（PR-019/020）、保证度（PR-021）、绩效评价（PR-023）、IT防护（PR-024）、退役（PR-025）及各项目（PRJ-2025-TBOX-200等）、部门、场所（浙江省宁波市北仑区梅山街道海成路288号智行科技园A栋各区域与阿里云华东2云环境接口）。审核类型：①年度全体系内审（滚动覆盖）；②附加内审（触发式，见5.1）；③专项内审（单过程深查，如密钥管理链）；④外审前预审（认证/客户审核前1个月内）。不适用：外部认证机构审核与审核接待（由孙雅琪按接待规程执行）；产品技术审核（PR-021）；供应商二方审核（PR-009）；过程能力/制造过程审核（IATFVDA6.3通道，安全特性联合检查时引用本程序发现单）。

3术语与定义1)内部审核（1stpartyaudit）：本公司以自身名义对体系符合性与有效性进行的系统、独立并形成文件的检查过程。2)审核方案（AuditProgramme）：一年度内策划的一组（次）内审安排，含范围、频次、抽样与资源。3)审核组（AuditTeam）：执行一次审核的小组，设组长1名；组长由钱丽华提名、林伟东批准。4)不符合（NC，Nonconformity）：未满足要求（标准、文件、法规、合同），以FM-048开出，编号NCR-YYYY-MM-nn（如NCR-2026-09-03）。5)观察（OBS）：暂未构成不符合但存在退化风险或效率缺陷的事项。6)客观证据：与审核准则相关且可验证的记录、陈述事实、观察结果（拒收传闻与主观评价）。7)抽样规则：本程序规定的最小样本量、分层与锁定方法（5.5）。8)CAPA：纠正措施与预防措施，经FM-049跟踪验证（《ZXC-CYB-PR-003网络安全持续改进程序》）。9)Readiness审核：认证/客户审核前的模拟迎审，按外审条款清单全覆盖走查。10)关闭：纠正+根因措施验证有效后，经审核组或指定验证人确认、钱丽华核准的台账状态。11)过程/条款覆盖矩阵：将GP-01~GP-25过程与ISO/SAE21434条款映射到审核安排与审核员的对照表（5.1）。

4职责R=执行A=负责C=咨询I=知会。活动林伟东钱丽华张启明孙雅琪邓志明受审部门田晓芳何静年度审核方案批准ARCCIIII审核组指派与独立性核定IACRCIIC检查表编制与批准IAICRIII首次/末次会议主持ICIIRCII现场审核实施ICIIRCII不符合判定与开出IACCRIII审核报告批准发布IACRRIIICAPA跟踪验证IAICCRII输出转管理评审IRICIIRI1)钱丽华（质量总监/管理者代表）：内审程序归口负责人，批准审核方案与报告，裁决分级争议，向林伟东与网络安全管理委员会报告；2)邓志明（邓志明，内审组长）：编制年度方案、组建审核组、主持首次/末次会议、签发发现单与报告；3)内审员彭雅雯（彭雅雯）、姜浩宇（姜浩宇）、尤佳宁（尤佳宁）：按分工实施审核、采集客观证据、编写发现；外部专家（崔浩然，崔浩然）可任技术观察员但不出独立判定；4)张启明（首席网络安全官）：确认网络安全专业条款覆盖充分性，重大发现直接呈报；5)孙雅琪（网络安全经理）：提供体系文件与过程地图，组织整改资源协调，维护台账；6)受审部门负责人：如实提供证据、按期完成纠正，不得删改被抽中样本（违者按严重不符合+PR-0195.9处理）；7)田晓芳（文控主管）：审核记录归档与保存期限管理；何静：审核员资格与培训档案（FM-006）。

5工作程序5.1年度审核方案（覆盖与触发）输入：过程地图（手册7.2）、上年度结果与风险优先级、外审计划、事件与漏洞动态。活动：邓志明编制《年度内审方案》报钱丽华批准、林伟东备案。输出：方案文件、通知。时机：每年12-15前发布次年方案；触发式加审10个工作日内排期。判据：全部过程与条款年度覆盖100%；每个部门每年至少被审1次；GP-01~GP-25与21434条款矩阵逐项落实到日期与审核员。2026年度方案执行结果（记录口径）：次序时间范围组长/成员结果摘要第1次（全体系）2026-05-18~20GP-01~GP-25首轮全覆盖+PRJ-2025-TBOX-200开发阶段邓志明；成员彭雅雯姜浩宇尤佳宁开出不符合14项（严重2、一般9、观察3），全部关闭于2026-07-10第2次（聚焦运行与生产）2026-09-14~16生产、运维监控、事件响应、IT防护、保证度+外审readiness邓志明；成员彭雅雯姜浩宇，崔浩然任技术观察员不符合12项（严重1、一般8、观察3），关闭率83.3%，余2项计划2026-10-31；严重项NCR-2026-09-03（产线工装密钥备份未双人控制）2026-09-30整改完成并修订WI-0145.1.1GP-01~GP-25过程与21434条款覆盖矩阵过程对应程序文件（GP）21434条款/主题审核安排（日期/主审员）抽样重点证据GP-01PR-001网络安全治理与组织6.1、6.205-18邓志明方针发布、网络安全管理委员会纪要、职责与汇报线GP-02PR-002文件与记录控制7.405-18彭雅雯受控清单、发放/回收、密级借阅台账GP-03PR-003持续改进6.405-19姜浩宇CAPA台账、根因分析样本GP-04PR-004人员能力与网络安全意识培训8.1、8.205-19尤佳宁能力矩阵、培训与考核记录、钓鱼演练GP-05PR-005网络安全分类管理第9章05-19邓志明分类结果、CAL判定GP-06PR-006威胁分析与风险评估第15章05-18~19邓志明/赵文博技术支持FM-013~016追溯链GP-07PR-007风险处置与接受15.505-19彭雅雯FM-017/019、残余风险批准GP-08PR-008分布式开发与信息安全协议7.305-19姜浩宇DIA、接口协议、OSE登记GP-09PR-009供应商网络安全能力评估与采购7.205-20尤佳宁二方审核、供方CAPA、渗透报告GP-10PR-010概念阶段与网络安全目标第9章05-20邓志明CSG分解、概念冻结门限GP-11PR-011产品开发网络安全工程（V模型）第10章05-20彭雅雯阶段门限评审记录GP-12PR-012网络安全需求管理10.105-20姜浩宇CSR追踪矩阵GP-13PR-013网络安全架构与设计控制10.205-20尤佳宁架构设计评审GP-14PR-014网络安全实现与集成控制10.3、10.609-14邓志明集成测试、构建与签名GP-15PR-015网络安全验证与确认10.4、10.509-14彭雅雯验证用例、渗透报告GP-16PR-016网络安全发布与变更管理（CCPM）8.5、1009-15姜浩宇变更审批、发布放行GP-17PR-017生产与量产网络安全控制生产/第10章09-15邓志明密钥注入追溯、防错（WI-014）GP-18PR-018运营、维护与网络安全监控运营维护09-15尤佳宁监控日报、TTR台账GP-19PR-019网络安全事件响应与漏洞管理事件响应09-16彭雅雯事件报告、报送时效GP-20PR-020协调式漏洞披露与通报漏洞披露09-16姜浩宇VDP、通报记录GP-21PR-021网络安全审核、保证度与合规评价9.5、6.4.309-16邓志明保证度案例、合规评价GP-22PR-022内部审核（本程序自我核查）6.4.309-16钱丽华交叉上期发现闭环GP-23PR-023管理评审与绩效评价6.405-18邓志明/钱丽华KPI数据、管评输入GP-24PR-024组织级信息与网络安全技术防护8.409-15~16尤佳宁分区/密钥/日志/备份、FM-051GP-25PR-025产品退役与停用管理第14章05-20姜浩宇退役评估、清除方法（前瞻核查）矩阵口径：GP-01~GP-25与PR-001~PR-025一一映射；2026年第1次内审完成治理/开发/组织类过程全覆盖，第2次内审完成运行/生产/IT/退役类过程全覆盖并叠加readiness，两年度周期内21434全条款覆盖100%。5.1.2触发式加审条件任一成立即启动，不等年度窗口：①S1/S2事件或漏洞暴露体系缺口；②客户/认证审核严重不符合；③过程KPI连续两月未达标（如OB-02）；④组织机构或文件大改版（如手册A/1换版后）；⑤新增产品系列/新供方承接CAL3。5.2审核组构成与分工输入：年度方案、资格库、独立性声明。活动：钱丽华提名组长（邓志明）、林伟东批准；邓志明按专业分工组建审核组并排定每过程主审员。输出：审核组任命与分工表（随审核计划）。时机：每次审核启动前5个工作日。判据：组长不审其24个月内直接负责的工作；组员与被审过程无直接责任关系；每组含1名产品/密钥技术背景成员与1名体系审核方法背景成员。1)2026年两次内审均由邓志明任组长，成员彭雅雯姜浩宇尤佳宁；第2次因聚焦生产/IT/退役，增派崔浩然任技术观察员（不出独立判定）；2)分工原则：开发类过程（GP-06/08/11~15）由熟悉产品架构的成员主审；生产与IT类（GP-17/24）由掌握密钥与工装流程的成员主审并商杨帆/马志强提供实操支持；3)人数与工期匹配：单日审核过程数≤4，避免走马观花。5.3审核员资格与独立性输入：能力矩阵（FM-005）、培训档案。活动：何静会同钱丽华年度确认内审员资格名单。输出：资格清单（附独立性声明）。时机：每年方案批准前。判据：审核组长不得审核其24个月内直接负责的工作；组员与被审部门无直接汇报关系。5.3.1资格与队伍（现行口径）人员角色资格/依据独立性范围限制邓志明（邓志明）内审组长21434/R155标准≥16学时+内审方法≥8学时并考核合格（FM-006），具备1次以上审核经历不审其直接负责的GP-22之外的自证项彭雅雯（彭雅雯）内审员同上，复用IATF/27001审核方法背景与被审部门无直接汇报关系姜浩宇（姜浩宇）内审员同上，熟悉开发与文档链不审本人参与编制文件的过程尤佳宁（尤佳宁）内审员同上，熟悉IT/生产安全流程不审杨帆/马志强归属其个人直接负责环节崔浩然（崔浩然）技术观察员外部专家（宁波大学网络空间安全学院）仅观察与技术咨询，不出独立判定1)资格条件：完成21434/R155标准培训（≥16学时）、内审方法培训（≥8学时）并考核合格（FM-006留痕），首任组长须有1次以上随同审核经历；2)专业能力搭配：每个审核组至少1人熟悉产品/密钥技术（可由崔浩然或冯建国团队转训人员担任）、1人熟悉IATF/27001审核方法（复用既有体系内审员）；3)独立性声明：每次审核启动前全组签署，存在5.2/5.3冲突但未申报视同严重不符合（对审核组开出）；4)外部专家参与规则：观察员身份、不承担判定、其意见由组长裁量记录；5)队伍规模：现库内审员邓志明、彭雅雯、姜浩宇、尤佳宁共4人，AB互备，年度人均审核实践≥2天；6)行为红线：不得接受受审部门宴请礼品、不得提前透露抽样清单（锁定样本5.5第3款）、不得代受审方编写纠正措施。5.4审核策划与首次会议输入：批准的方案、审核组分工、受审过程文件清单。活动：邓志明编制《审核实施计划》（范围、准则、日期、分工、保密要求）提前5个工作日下发；审核首日召开首次会议。输出：审核计划、首次会议签到与记录。时机：现场审核开始前。判据：计划明确每过程审核员与时间段；首次会议议程齐备并经受审部门负责人确认陪同人。首次会议标准议程（≥下列8项）：1)与会人员介绍与职责确认（组长邓志明主持，双方签到）；2)说明审核目的、范围、准则与依据（本程序+手册+对应PR/WI+21434/R155）；3)宣布审核日程、分组与陪同人安排；4)说明抽样方法与样本锁定规则（5.5），声明样本由组长当日现场指定、不得替换；5)明确判定与分级口径（5.8）与不符合开出方式（FM-048）；6)保密与访问受限说明（涉密钥/未公开漏洞只记编号与现象，不摘录内容）；7)确认安全、场地、记录调阅与访谈配合条件；8)答疑并确认末次会议时间。5.5检查表编制与抽样规则输入：受审过程对应文件（手册/程序/WI）、上期发现、记录台账。活动：组员按分工编制检查表（FM-047），邓志明批准。输出：批准版检查表。时机：现场审核前3个工作日。判据：检查表逐条对应文件条款编号，无“凭印象提问”项；每过程至少覆盖3项客观证据；抽样满足5.5.2样本量表。5.5.1检查表编制要求1)检查表必含四栏：条款/文件依据、问证方法（查记录/访谈/现场观察/复现）、抽样要求（数量与分层）、判定准则；2)每过程不少于3项证据且覆盖“文件规定—执行留痕—效果验证”三类，禁止仅查“有没有文件”不查“有没有做、做得对不对”；3)关键过程（GP-06TARA、GP-09供应商、GP-17生产、GP-24IT防护）检查表须含追链问题（从结论回溯到输入）；4)文件评审先行：在用版本有效性（作废回收记录）、保密标识（“秘密”级借阅台账）缺项直接开发现。5.5.2抽样规则与样本量表抽样类别最小样本量分层/口径要求程序符合性记录每过程≥5份覆盖正常/边界/失效样本每过程证据项≥3项文件—执行—验证三类各至少1培训类应训名单10%（≥5人）覆盖新入职与涉密岗记录保存抽查最老+最新各20%验证保存期限与密级密钥与签名敏感操作全数核对对FM-051授权表逐条核监控类连续7天日报FM-041漏洞条目≥3条含1条未关闭项总体数量分层见样本量表按下表n值总体—最小样本量对照：N≤5取全数；N6~10取5；N11~30取≥30%（最少8）；N31~100取≥15%（最少12）；N>100取≥10%（最少20）。抽样须随机+判断结合，含首/中/末样本；被抽中样本当日锁定登记，受审方不得替换。5.6现场审核实施输入：计划、检查表、锁定样本。活动：分组取证（问、看、查、追四法）→组内每日碰头校准。输出：审核记录、发现（FM-048/OBS清单）。时机：按年度方案窗口。判据：每条不符合具备“事实+条款+证据编号”三要素，缺一不得开具。1)追链方法：从TARA结论→CSR→设计→验证→生产→运维记录任一环节切入，双向追溯≥2条完整链，验证体系自洽（PR-021抽样规则联动）；2)现场类核查：产线工装双人控制执行、调试口封闭防错（P-FMEAPF-TBOX-SEC-07）、终端与办公网（PR-024）实操抽查；3)访谈规则：一人问一人记，关键回答请受访者签字确认（不签字也记录在案）；4)沟通：受审方当场提出异议的，取补充证据后24h内裁决；不得为“和气”降级；5)每日碰头：审核组统一分级口径，防止宽严不一；争议项提交钱丽华裁决；6)保密：审核中接触未公开漏洞、密钥信息的，记录只写编号与现象，不摘录内容（FM-048附页规范）。5.7末次会议输入：全部现场发现与每日碰头校准结论。活动：邓志明主持末次会议宣读发现、定级与整改要求，钱丽华参加并表态。输出：末次会议记录、发现确认清单（受审方签收）。时机：现场审核结束当日。判据：所有拟开不符合在会上宣读并说明事实、条款与证据编号；受审方异议记录在案但不当场撤项（异议进入5.9复核）。末次会议标准议程（≥下列6项）：①审核过程回顾与抽样说明；②逐项宣读发现（严重/一般/观察）与证据；③宣读体系有效性初步评价；④明确纠正措施要求与时限（5.9：严重15日/一般30日/观察60日）；⑤受审方表态与确认签收；⑥说明报告发布与验证关闭流程。5.8不符合分级判据输入：现场发现。活动：邓志明按表定级、钱丽华批准（严重级加签张启明）。输出：FM-048。时机：末次会议前定稿。判据：等级判据（任一满足）具体示例（2026年记录口径）纠正/申请验证时限严重不符合体系性失效（同一要求在≥3个部门/批次失效）；导致安全风险失控或法规强制项违反；记录造假或隐瞒；CAL3关键证据缺失；密钥/签名控制链失效第1次严重2项（如TARA记录链断裂、密钥访问无授权登记）；第2次严重1项NCR-2026-09-03：产线工装密钥备份未做双人控制复核24h遏制，15日内完成根因纠正并申请验证，须现场复验一般不符合单点/偶发未按要求执行；执行留痕不完整；个别超期未影响风险结论第1次一般9项、第2次一般8项（如培训超期未完成、SBOM个别组件缺失、日报缺签到）30日内纠正+预防，文件+抽样验证观察项趋势性风险、效率缺陷、文件间口径不一致但未违规两次审核各3项（如模板字段不一致、命名口径差异）60日内跟踪改进，逾期转一般1)分级就高：满足两级判据取重；降级须钱丽华书面理由，压级/改级无据按严重处理；2)观察项不计入关闭率但列台账；连续两次审核同一观察未改善自动升一般；3)重复发现（上轮同类）直接升一级，检验预防措施有效性；4)严重不符合开出同时评估是否触发PR-0215.7发现转办与网络安全管理委员会通报。5.9纠正措施跟踪与验证关闭流程输入：FM-048发现台账。活动：受审部门提交根因分析与措施计划（5W2H），邓志明指派非原检查员验证关闭。输出：FM-049、关闭核准。时机：按5.8时限。判据：纠正+根因措施+回写文件版本+一次有效性抽查四项齐备方可关闭。纠正与验证时限（本程序唯一口径）：阶段严重一般观察遏制（止损）24h——提交根因+措施计划5个工作日内5个工作日内纳入下周期完成纠正并申请验证15日内30日内60日内验证关闭现场复验文件+抽样跟踪确认1)验证人须为“非原检查员”，防止自查自验；严重项由钱丽华指定验证人并加签张启明；2)验证证据要求：纠正完成证据+措施回写文件版本证据+一次有效性抽查（如NCR-2026-09-03验证时复查全部工装备份操作记录并核WI-014修订发布记录，2026-09-30关闭）；3)台账口径：2026年两次内审合计不符合26项（严重3、一般17、观察6），截至2026-10第1次100%关闭、第2次83.3%（余2项计划2026-10-31关闭），数据直接引用入PR-023管评输入清单第4项；4)逾期管理：到期未关闭升级钱丽华，超30天升严重并纳入部门绩效；关闭率纳入KPIOB-10（目标≥90%）；5)重开规则：验证不通过退回责任人限期重做（严重5日、一般10日），二次不通过直报林伟东专题督办。5.102026年两次内审结果分析输入：FM-048/FM-049台账、审核报告。活动：邓志明汇总两次审核真实结果并分析。输出：结果分析表（并入年度审核报告）。时机：每次审核报告发布时。判据：数据与台账一致率100%。项目第1次（2026-05-18~20）第2次（2026-09-14~16）组长邓志明邓志明成员彭雅雯姜浩宇尤佳宁彭雅雯姜浩宇（崔浩然观察员）覆盖范围治理/组织/开发类全覆盖生产/运维/事件/IT/退役+readiness不符合合计1412严重21（NCR-2026-09-03）一般98观察33关闭情况全部关闭2026-07-10（100%）关闭率83.3%，余2项计划2026-10-31关键整改TARA记录链补全、密钥授权登记工装密钥双人控制+修订WI-014（2026-09-30）分析结论：第2次严重项数量下降但集中于生产与IT防护（密钥控制链），说明体系性符合已基本建立，薄弱环节从“文件有没有”转向“现场做没做到双人复核”，与PR-0245.3密钥ceremony判据联动改进。5.11不符合分布统计与趋势分析输入：两次审核FM-048全部发现。活动：孙雅琪按过程、按21434条款、按发现类型三维统计。输出：分布统计表与趋势结论（随年度报告）。时机：年度。判据：三维分布合计等于26。按过程族分布（两次合计26项）：过程族严重一般观察小计主要问题主题治理/文件/改进（GP-01~05,22,23）1427记录留痕、借阅台账、口径一致TARA/风险/开发工程（GP-06~16）1528追溯链、需求闭环、变更门限生产/IT/退役（GP-17,24,25）1517密钥双人控制、分区执行、日志运维/事件/供应商（GP-09,18~21）0314供方渗透报告、监控时效趋势：第1→第2次发现总数14→12（收敛），严重项2→1（下降），但生产/IT族占比由21%升至33%，为2026年外审前重点整改方向；一般项主因由“文件缺失”转向“执行留痕不足”，指向现场执行力而非制度设计。按21434条款分布看，第15章（TARA）与8.4（技术防护）合计占42%，为审核资源投入最高区域，符合CAL3风险优先级。5.12审核报告内容与管理评审输入接口输入：发现台账、结果分析、分布统计。活动：邓志明出具审核报告（概述、范围与准则、方法与抽样、统计、分级清单与关闭状态、体系有效性评价、重复失效主题、风险与机遇更新建议、外审差距预警、资源与培训建议、下次安排），钱丽华批准发至林伟东/张启明/网络安全管理委员会与受审部门。输出：审核报告、FM-050口径输入包。时机：末次会议后10个工作日；管评前1个月提交输入。判据：报告含量化统计（发现数、按期关闭率），与FM-048台账一致；输出七件套齐备（覆盖统计、分级发现与关闭、过程有效性评价、重复失效主题、风险与机遇建议、外审差距预警、资源与培训建议）。1)管理评审输入：由钱丽华汇总提交PR-023程序规定11项输入中的“审核结果”项（第4项），2026-06-28与2026-10-26两次管评均采用本程序数据；2)持续改进通道：根因指向文件的转PR-002/PR-003修订；指向产品的转PR-021发现通道；指向人员的转PR-004；3)报告分发与保密：全文“秘密”级，外发客户/认证机构节选版由张启明批准；4)数据留痕：全部记录（计划、检查表、发现单、报告、验证单）经田晓芳归档，保存期限产品寿命周期结束后15年。5.13与外部审核的衔接输入：外审计划（TÜV南德2026-11ISO/SAE21434认证审核、荷兰RDWCSMS-NL-2025-0418监督审核）、客户审核计划。活动：外审前1个月内以readiness审核（5.1类型④）模拟迎审，使用TÜV差距分析清单与DIA-DX11-2025-06附件核对表逐条走查；外审/客户审核发现一律录入同一台账按5.9跟踪。输出：readiness报告、外审发现台账。时机：外审前30日。判据：readiness严重项为0方可迎审；外审不符合关闭及时率纳入OB-10（2026年实绩95%）。1)覆盖对齐：本程序GP-01~GP-25覆盖矩阵与R155组织级措施、21434条款清单交叉映射，确保外审抽到的任一条款均有内审证据支撑；2)CSMS监督衔接：RDW监督审核关注的持续监控与改进，直接引用本程序第2次内审与PR-018/PR-023数据；3)发现互认：外审提出的体系级整改自动触发本程序复审（8.4附则），并按5.8/5.9分级与时限闭环。

6相关文件1)《