一、内部审核基础概念
内部审核（也称"内审"或"第1方审核"）是获证组织按照策划的时间间隔，对自身管理体系进行系统、独立的检查，以确定体系是否符合组织自身的管理要求、认证标准要求以及相关法律法规要求，并验证体系是否得到有效实施和保持。
通俗理解：内审是组织自己给自己"体检"，不是外部审核机构来"考试"。它的目的不是"找茬"，而是发现改进机会，推动管理体系持续优化。
二、适用企业范围
已获得或正在申请管理体系认证（如ISO 9001、ISO 14001、ISO 45001等）的组织。各行业、各规模的获证组织均适用。
注：内部审核是管理体系标准（如ISO 9001:2015第9.2条款）的明确要求，获证组织必须执行。
三、内部审核四大常见误区
误区1：认为内审就是"翻记录、对文件"，只要文件齐全、记录完整就算通过。实际上，内审的核心是验证体系运行的"有效性"，而非"有没有文件"。
误区2：内审全部由质量部门包办，其他部门只是"配合演出"。内审应覆盖管理体系涉及的所有职能部门和过程，各部门均需实质性参与。
误区3：内审发现的问题口头沟通即可，不必形成书面不符合项报告。缺少书面记录会导致问题跟踪无据、改进效果无法验证。
误区4：内审一年只做一次"集中突击"，平时不管不顾。这种做法容易遗漏问题积累，也不符合"按策划的时间间隔"持续推进的体系要求。
四、内部审核标准操作六步法SOP
步骤1：编制年度内部审核方案
准备事项：根据管理体系覆盖范围、过程重要性、以往审核结果、内外部变化等因素，编制年度审核方案。
资料要求：《年度内部审核方案》至少包含：审核频次（一般每年至少1次覆盖全部过程和部门）、审核范围、审核准则（所依据的管理体系标准及组织内部文件）、审核方法、审核资源需求。
责任部门：质量管理部门或体系归口部门编制，管理层负责人审批。
记录：保留经批准的《年度内部审核方案》。
步骤2：组建审核组并编制审核计划
审核组组成：指定审核组长，选择具备相应能力的审核员。审核员不得审核自己直接负责的工作，以确保独立性。
审核计划内容：单次审核的具体时间安排、审核部门/过程、审核员分工、审核准则。明确首末次会议时间和参与人员。
资料要求：《内部审核计划》经审核组长编制、体系归口部门确认后提前发放给受审核部门，一般提前不少于3至5个工作日。
责任部门：审核组长编制，体系归口部门协调。
记录：《内部审核计划》及发放确认记录。
步骤3：审核准备——文件审查与检查表编制
文件审查：审核员在进入现场前，先行查阅受审核部门的管理体系文件（程序文件、作业指导书、记录表单等），了解流程要求和关键控制点。
编制检查表：根据文件审查结果，编制《内部审核检查表》。检查表应覆盖：标准条款要求、体系文件要求、法律法规要求、以往审核发现的问题项。
检查表写法示例：不写"检查培训记录"，而是"抽查近半年3份培训记录，验证是否涵盖岗位所需技能培训、是否有培训效果评估记录、师资是否具备资质"。
责任部门：各审核员自行编制，审核组长汇总确认。
记录：《内部审核检查表》。
步骤4：现场审核实施
首次会议：审核组长主持，向受审核方说明审核目的、范围、准则、方法和日程安排。时间一般控制在15至30分钟。
现场审核方法：采用面谈、观察、查阅文件记录、现场抽样验证等方式收集审核证据。保持客观公正，对发现的问题如实记录，不预判结论。
审核发现记录：将审核证据与审核准则逐项对比，形成审核发现。符合的如实记录，不符合的需注明具体条款和客观证据。
末次会议：审核组长向受审核方报告审核发现，包括符合项和不符项，说明纠正措施要求及提交期限。会议需形成书面纪要。
责任部门：审核组全体执行。
记录：首末次会议签到表、会议纪要、审核检查表（含审核记录）。
步骤5：不符合项确认与纠正措施跟踪
不符合项确认：审核组长与受审核部门负责人就不符合事实达成共识，开具《不符合项报告》。报告须包含：不符合事实描述（客观、具体、可追溯）、对应标准/文件条款、严重程度判定。
原因分析与纠正措施：受审核部门在规定期限内完成原因分析，提出纠正措施（不只"改了这一处"，要"防止再发生"），经审核组长确认后实施。
验证关闭：纠正措施实施后，审核员现场验证措施是否有效，确认后方可关闭不符合项。
责任部门：受审核部门负责整改，审核组负责验证。
记录：《不符合项报告》及《纠正措施验证记录》。
步骤6：审核总结与管理评审输入
编制审核报告：审核组长汇总全部审核发现，编制《内部审核报告》。内容至少包括：审核概况、审核发现综述（不符合项分布及统计分析）、体系运行有效性评价、改进建议。
提交管理评审：《内部审核报告》作为管理评审的重要输入文件，提交管理层审阅。对审核中发现的系统性问题或重复性问题，应在管理评审中专题讨论。
审核记录归档：将全部内部审核记录（方案、计划、检查表、不符合项报告、审核报告等）按体系文件要求归档保存，保存期限按组织规定执行，一般不低于3年。
责任部门：审核组长编制报告，体系归口部门归档。
记录：《内部审核报告》及全套审核记录。
五、内审执行核心注意事项
审核员的独立性是内部审核有效性的前提。审核员不得审核自身工作，如部门人员有限，可采取跨部门交叉审核或邀请外部内审员参与。
内部审核不是"找谁的问题"，而是"找系统的问题"。审核发现应聚焦于过程、系统和管理环节的改进机会，避免陷入对个人的评价。
纠正措施应区分"纠正"（改了这次的问题）和"纠正措施"（防止类似问题再发生）。开具不符合项时，应引导受审核部门完成原因分析，确保纠正措施具有系统性和预防性。
内部审核的记录和报告应真实、完整、可追溯。认证机构在监督审核或再认证审核时，会重点查阅内部审核记录。
六、内审工作中高频常见错误
年度审核方案过于僵化，全年只安排一次集中审核，过程覆盖不均衡，前期问题长期得不到发现。
检查表流于形式，写的都是"是否有文件""是否有记录"等封闭式问题，缺乏对过程有效性的深入检查。
不符合项描述笼统（如"记录不完整"），缺少具体事实描述和对应准则条款，导致后续整改无法聚焦。
纠正措施跟踪不及时，不符合项开具后长期未关闭，或关闭前未到现场验证措施有效性。
审核报告与审核发现脱节，报告中的改进建议缺乏针对性，无法为管理评审提供有价值的输入。
七、内审体系持续维护方法
结合每次审核结果和经验教训，持续优化年度审核方案和检查表模板。
定期开展内审员能力评价和专项培训，特别是新标准、新法规出台后，应及时组织学习。
关注认证机构在监督审核中对内审记录的意见反馈，将外部审核的建设性建议融入内部审核改进。
八、结语
内部审核不是一项"为认证而做"的形式任务，而是获证组织自我诊断、自我完善的有效管理工具。把内审做扎实，管理体系的运行就有了持续改进的内在动力。质诚嘉远（天津）认证有限公司依法依规开展管理体系认证活动，在认证审核过程中关注获证组织的内部审核有效性；具体体系运行和改进要求以组织自身管理文件及认证标准为准。
