🔍 内部审核管理

内审计划 | 内审实施 | 不符合项管理 | 纠正措施 | 审核报告

📋 内部审核概述

内部审核定义

内部审核(Internal Audit)是组织自己或委托外部机构对其质量管理体系进行符合性和有效性评价的活动,俗称"内审"。内审是ISO9001/IATF16949标准的要求(条款9.2),是质量管理体系的自我完善机制。

内审与外审的区别

对比维度 内部审核 外部审核(认证/顾客)
审核主体 组织内部人员或委托机构 认证机构或顾客
审核目的 自我诊断、持续改进 认证注册、顾客认可
审核独立性 相对独立(审核员与被审核区域无直接责任) 完全独立
审核发现 侧重改进机会,可自行决定措施 可能开具不符合项,影响认证结果
审核频率 通常每年1-2次全面审核,滚动审核 认证审核每年1次监督,三年换证

内审的作用

  • 验证符合性:验证质量管理体系是否符合标准要求和自身文件要求
  • 评价有效性:评价质量管理体系的实施效果和绩效达成情况
  • 识别改进机会:发现问题、分析原因、寻找改进空间
  • 预防问题:通过早期发现,防止不合格的发生
  • 管理评审输入:为管理评审提供重要输入信息

📅 第一部分:内审计划

计划

内审计划编制

1.1 年度审核计划

每年年初应编制年度内审计划,明确全年审核的安排:

  • 审核类型:全面审核(覆盖所有条款和过程)或专项审核(聚焦特定领域)
  • 审核范围:审核覆盖的产品/过程/部门/场所
  • 审核时间:审核计划日期安排
  • 审核准则:ISO9001/IATF16949标准、体系文件、顾客要求

1.2 审核计划内容

【内部审核年度计划】
文件编号:AI-QP-001
版本:A
编制日期:2024-XX-XX
编制人:XXX  审核人:XXX  批准人:管理者代表

一、审核目的:
    验证公司质量管理体系是否符合ISO9001:2015标准要求,
    并持续有效运行。

二、审核范围:
    覆盖公司所有部门、过程和产品。

三、审核准则:
    - ISO9001:2015标准
    - 公司质量手册、程序文件
    - 顾客特殊要求(CSR)
    - 相关法律法规

四、审核安排:
    第一次全面审核:2024年3月(体系建立后)
    第二次全面审核:2024年9月(年度审核)
    专项审核:根据需要另行安排

五、审核组长:XXX
    审核员:XXX、XXX、XXX
                    

1.3 审核资源配置

  • 审核员要求:应经过内审员培训并取得资质;应与被审核区域无直接责任关系
  • 审核组构成:审核组长1名 + 审核员若干名
  • 审核员选择:考虑专业能力、行业经验、审核技巧
  • 资源配置:审核员工作时间、交通费用等

1.4 审核方法

  • 过程方法审核:按照过程走向审核,关注过程输入、输出、活动、资源、绩效
  • 条款审核:按照标准条款逐一审核,确保条款要求都覆盖
  • 集中式审核:短时间内集中完成所有审核
  • 滚动式审核:按计划逐月/逐季审核不同区域,全年覆盖

🔍 第二部分:内审实施

实施

内审实施流程

2.1 审核准备

  • 编制审核检查表:根据审核条款/过程编制检查表,明确抽样方案和审核方法
  • 发送审核通知:提前通知受审核部门审核时间、范围、审核员
  • 收集审核证据:提前收集相关文件、记录、统计数据
  • 准备审核道具:审核员证件、检查表、记录表单、笔
  • 审核检查表示例

    【内部审核检查表】
    审核区域:生产部          审核日期:2024-XX-XX
    审核员:XXX              陪同人:XXX
    
    审核条款:8.5.1 生产和服务提供的控制
    审核方法:文件审查 + 现场观察 + 人员访谈 + 记录抽查
    
    | 序号 | 检查要点 | 检查方法 | 抽样信息 | 审核记录 | 结果 |
    |------|----------|----------|----------|----------|------|
    | 1 | 是否编制了生产作业指导书 | 文件审查 | WI-PD-001 | 已编制,版本B | OK |
    | 2 | 现场使用是否为有效版本 | 现场观察 | 现场3处 | 均为有效版本 | OK |
    | 3 | 关键参数是否符合要求 | 记录抽查 | 最近10份记录 | 温度参数均达标 | OK |
    | 4 | 设备点检是否按要求执行 | 记录抽查 | 设备点检记录 | 记录完整 | OK |
    | 5 | 作业人员是否经过培训 | 人员访谈 | 访谈3人 | 均已培训 | OK |
    | 6 | ... | ... | ... | ... | ... |
    
    审核发现:
    - 观察项:xxx
    - 不符合项:编号NC-2024-001(见不符合项报告)
                        

    2.2 首次会议

    首次会议目的:

    • 确认审核计划和时间安排
    • 介绍审核组成员和分工
    • 说明审核方法和审核准则
    • 确认审核所需资源和配合事项
    • 确认沟通渠道和反馈机制

    2.3 现场审核

    审核证据收集方法:

    • 文件审查:查阅质量手册、程序文件、作业指导书等技术文件
    • 记录检查:抽查质量记录、检验记录、培训记录、设备记录等
    • 现场观察:观察现场环境、设备状态、人员操作、标识状态
    • 人员访谈:与相关人员进行面谈,了解其对程序和要求的理解
    • 数据抽样:抽取产品、零件、样品进行检验或测量

    审核抽样原则:

    • 代表性抽样(覆盖不同产品、批次、班次)
    • 随机抽样(避免只抽好的或差的)
    • 样本量适当(根据发现率要求确定)

    2.4 审核发现记录

    审核发现类型:

    • 符合项:实际运作符合标准或文件要求
    • 轻微不符合项(Minor NC):个别、偶发的问题,不构成系统性失效
    • 严重不符合项(Major NC):系统性失效或可能导致产品/服务质量不达标
    • 观察项(Observation):尚不构成不符合,但存在潜在风险或改进机会

    2.5 末次会议

    末次会议内容:

    • 说明审核总体情况
    • 报告审核发现(不符合项数量、类型分布)
    • 明确不符合项整改要求(原因分析、纠正措施、完成期限)
    • 回答受审核方疑问
    • 说明审核后续工作(纠正措施验证)

    内审实施检查清单

    • ☐ 年度审核计划已经批准发布
    • ☐ 审核员均已获得内审员培训资质
    • ☐ 审核员与被审核区域无直接责任关系(独立性)
    • ☐ 审核检查表编制完成
    • ☐ 已提前通知受审核部门审核安排
    • ☐ 首次会议和末次会议已按要求召开
    • ☐ 审核证据充分、记录完整
    • ☐ 不符合项报告已得到受审核方确认

    ⚠️ 第三部分:不符合项管理

    整改

    不符合项管理流程

    3.1 不符合项报告内容

    【不符合项报告】
    编号:NC-2024-001
    版本:A
    
    一、不符合项基本信息
    审核区域:生产部          审核日期:2024-XX-XX
    不符合项类型:☐ 严重(Major)  ☒ 轻微(Minor)  ☐ 观察项
    审核员:XXX              受审核方确认人:XXX
    
    二、不符合项描述
    审核准则条款:8.5.1 d)
    审核准则要求:生产作业指导书应获得并执行
    实际情况:现场发现工序A的作业指导书版本已过期(版本A,有效版本为版本B),
              操作人员使用的是旧版指导书。
    
    三、根本原因分析(5 Why)
      Why1:为什么使用了旧版作业指导书?
          → 因为现场放置的是旧版指导书
      Why2:为什么现场放置的是旧版指导书?
          → 文件管理员发放了新版本但未回收旧版本
      Why3:为什么文件管理员未回收旧版本?
          → 文件回收程序执行不到位
      Why4:为什么文件回收程序执行不到位?
          → 未建立文件回收确认机制
      Why5:为什么未建立文件回收确认机制?
          → 程序文件中未明确规定
    根本原因:文件控制程序未明确规定文件回收的确认机制
    
    四、纠正措施
    措施1:立即更换现场所有旧版作业指导书为新版(2024-XX-XX前完成)
    措施2:修订文件控制程序,明确文件回收的确认和记录要求
           (2024-XX-XX前完成)
    措施3:对文件管理员和相关人员进行文件控制程序再培训
           (2024-XX-XX前完成)
    
    五、纠正措施完成期限:2024-XX-XX
    六、纠正措施验证
    验证人:XXX    验证日期:2024-XX-XX
    验证结果:☒ 有效  ☐ 无效,需重新整改
    验证说明:现场已更换为新版指导书,程序已修订,培训已完成。
                        

    3.2 不符合项分类

    分类 定义 处理要求 验证期限
    严重不符合 系统性失效、严重削弱体系功能、可能导致产品/服务质量不达标 必须采取纠正措施并经审核员书面验证 通常30天内完成
    轻微不符合 个别、偶发的问题,尚未构成系统性失效 采取纠正措施并自我验证 通常90天内完成
    观察项 潜在问题或改进机会,尚未构成不符合 关注但不强制要求整改 ——

    3.3 根本原因分析方法

    5 Why分析法(五个为什么):

    通过连续追问"为什么",逐层深入,找到问题的根本原因。

    示例:

    • 问题:产品尺寸超差
    • Why1:为什么尺寸超差? → 因为刀具磨损
    • Why2:为什么刀具磨损? → 因为未按要求换刀
    • Why3:为什么未按要求换刀? → 因为操作员不知道换刀周期
    • Why4:为什么不知道换刀周期? → 因为没有作业指导书规定
    • Why5:为什么没有作业指导书? → 因为工艺文件编制遗漏
    • 根本原因:工艺文件编制管理不到位
    • 纠正措施:补充换刀周期规定,加强工艺文件审核

    3.4 纠正措施制定

    纠正措施制定原则:

    • 针对性:措施应针对根本原因,而非表面现象
    • 可操作性:措施应具体、可执行、可验证
    • 资源保障:明确措施实施所需的资源(人、财、物)
    • 时间节点:明确完成期限

    常见纠正措施类型:

    • 修订或新增文件(程序、作业指导书等)
    • 加强培训(针对相关人员)
    • 改善设备/工装/工具
    • 优化工作流程
    • 加强过程监控
    • 重新分配职责

    3.5 纠正措施验证

    验证方式:

    • 文件验证:查阅修订后的文件,确认更改内容
    • 记录验证:检查培训记录、设备维护记录等
    • 现场验证:到现场观察,确认实际操作已改变
    • 数据验证:分析改善后的绩效数据

    验证结论:

    • 有效:纠正措施已有效实施,相同问题不再发生
    • 无效:纠正措施未有效实施或效果不明显,需要重新整改

    不符合项管理检查清单

    • ☐ 不符合项描述清晰、证据充分
    • ☐ 受审核方已确认不符合项事实
    • ☐ 根本原因分析深入到位(避免表象分析)
    • ☐ 纠正措施针对根本原因
    • ☐ 纠正措施计划可操作、可验证
    • ☐ 纠正措施在规定期限内完成
    • ☐ 纠正措施有效性已验证
    • ☐ 相同/类似问题已向其他区域展开排查

    📊 第四部分:审核报告

    报告

    内审报告编写

    审核报告内容

    【内部审核报告】
    文件编号:AR-AUD-2024-001
    版本:A
    编制日期:2024-XX-XX
    编制人:XXX  审核人:XXX  批准人:管理者代表
    
    一、审核概况
    审核类型:☐ 全面审核  ☒ 专项审核
    审核范围:质量管理体系覆盖的所有部门和过程
    审核日期:2024年XX月XX日至XX日
    审核准则:ISO9001:2015、公司质量手册、程序文件
    审核组长:XXX  审核员:XXX、XXX、XXX
    
    二、审核总体评价
    本次审核共发现不符合项XX项(严重X项、轻微X项)、观察项X项。
    审核结论:质量管理体系基本符合ISO9001:2015标准要求,体系运行基本有效。
             针对发现的问题,建议相关部门按期完成整改。
    
    三、不符合项分布统计
    | 区域/部门 | 严重 NC | 轻微 NC | 观察项 |
    |-----------|---------|---------|--------|
    | 管理部    |   0     |   2     |   1    |
    | 质量部    |   1     |   1     |   0    |
    | 生产部    |   0     |   3     |   2    |
    | 技术部    |   0     |   1     |   0    |
    | 采购部    |   0     |   1     |   0    |
    | 合计      |   1     |   8     |   3    |
    
    四、主要不符合项汇总
    1. NC-2024-001:文件版本控制不到位(严重)
    2. NC-2024-002:设备预防性维护执行不到位(轻微)
    3. ...
    
    五、体系运行主要优点
    1. 最高管理者对质量管理体系高度重视
    2. 员工质量意识明显提升
    3. 过程绩效指标整体呈改善趋势
    4. ...
    
    六、改进建议
    1. 加强文件控制管理,确保现场使用有效版本
    2. 完善设备维护计划,提高设备综合效率
    3. 加强对供应商的质量管控
    4. ...
    
    七、纠正措施跟踪
    本次审核不符合项共X项,已完成整改X项,整改中X项。
    完成期限:2024-XX-XX
    验证人:XXX
    
    八、下次审核重点建议
    1. 重点关注本次审核发现的问题区域
    2. 加强对关键过程(如客户抱怨处理、纠正措施)的审核
    3. ...
                        

    审核报告分发与归档

    • 报告分发:发送至最高管理者、管理者代表、各受审核部门负责人
    • 报告归档:作为质量管理体系运行的重要记录存档
    • 管理评审输入:审核报告应作为管理评审的重要输入

    📋 内审员能力要求

    内审员应具备的能力

    • 教育背景:通常要求高中以上学历
    • 培训经历:完成内审员培训课程并取得合格证书
    • 工作经验:具备相关行业和岗位的工作经验
    • 审核知识:理解审核原则、程序、方法
    • 标准理解:熟悉ISO9001/IATF16949标准条款
    • 个人素质:客观公正、善于沟通、分析能力强

    内审员培训要点

    培训内容 培训时长 培训方式
    ISO9001/16949标准解读 16-24学时 课堂培训
    审核技巧培训 8-16学时 课堂+模拟审核
    审核员能力评价 —— 实际审核表现评价
    持续专业发展 每年至少16学时 培训/自学/交流

    📖 案例分析

    案例:内审发现与纠正措施实例

    审核背景:某制造企业年度内审,审核组对进货检验过程进行审核。

    不符合项描述:

    审核员查阅近三个月的进货检验记录,发现一批关键物料(物料编号XXX)的检验项目不完整,缺少某项性能指标的检验记录,但该批物料已经投入生产使用。

    根本原因分析(5 Why):

    • Why1:为什么检验记录不完整? → 因为该批物料检验时漏检了该项目
    • Why2:为什么漏检了? → 因为检验员未按照检验作业指导书执行
    • Why3:为什么未按作业指导书执行? → 因为该物料的检验作业指导书版本更新后未及时培训
    • Why4:为什么未及时培训? → 因为没有文件更新后的培训触发机制
    • Why5:为什么没有培训触发机制? → 培训管理程序未规定文件更新与培训挂钩

    根本原因:培训管理程序未建立文件更新与培训挂钩的机制

    纠正措施:

    • 立即对该批次物料进行追溯,确认对产品质量的影响
    • 修订培训管理程序,增加文件更新后培训触发要求
    • 对全体检验人员进行文件更新后的培训
    • 建立文件更新与培训联动检查机制

    验证结果:

    通过追溯评估,该批次物料虽然检验记录不完整,但经实物重新检验确认性能指标合格,未对产品质量造成影响。纠正措施已有效实施。

    案例:滚动式内审实践

    企业背景:某中等规模制造企业,产品种类多、生产线多,之前采用集中式审核,每次审核时间短、发现少、质量不高。

    改进措施:

    该企业改为滚动式内审模式:

    • 将全年审核任务分解为12个月,每月审核2-3个重点区域
    • 每次审核1-2天,深度检查,发现问题更深入
    • 审核员固定搭配,形成专业审核能力积累
    • 每月召开审核发现问题分析会,横向展开

    改进成效:

    • 内审发现数量增加(但都是实质性改进机会)
    • 审核员专业能力提升,审核深度加强
    • 问题得到更彻底的整改,相同问题重复发生减少
    • 审核员对被审核区域更熟悉,指导更到位

    📝 内审管理综合检查清单

    内审计划阶段

    • ☐ 年度内审计划已编制并批准
    • ☐ 审核范围覆盖所有标准条款和关键过程
    • ☐ 审核员均具备内审员资质
    • ☐ 审核员与被审核区域无直接责任关系
    • ☐ 审核计划已提前通知受审核部门

    内审实施阶段

    • ☐ 审核检查表已准备
    • ☐ 首次会议已召开
    • ☐ 审核方法适当(文件审查+现场观察+人员访谈+记录抽查)
    • ☐ 审核证据充分、记录完整
    • ☐ 末次会议已召开,审核发现已报告

    不符合项管理阶段

    • ☐ 不符合项描述清晰、证据确凿
    • ☐ 受审核方已确认不符合事实
    • ☐ 根本原因分析到位
    • ☐ 纠正措施针对根本原因
    • ☐ 纠正措施在期限内完成
    • ☐ 纠正措施有效性已验证

    审核报告阶段

    • ☐ 审核报告内容完整(概况、发现、评价、建议)
    • ☐ 不符合项分布统计准确
    • ☐ 审核报告已按程序分发
    • ☐ 审核记录归档完整
    • ☐ 审核报告已提交管理评审