2026年起,新版《质量管理体系认证规则》开始实施,国家认监委在规范管理体系认证活动的通知中明确要求:认证机构应督促获证企业每年开展管理体系有效性内部审核,审核应覆盖所有部门和关键流程,形成完整审核记录,制定并落实整改措施。在监督审核现场,内审的真实性已是重点核查内容:审核员会抽问内审员对标准的理解,查看记录是否与企业实际运行对应。如果内审是事后补做的,记录与实际“两张皮”,体系运行的有效性就很难被认可。这篇文章把内部审核从年初到年尾的完整动作拆成一份可执行的SOP。
适用范围:
已获ISO 9001认证证书的企业,以及正在建立质量管理体系、准备申请认证的企业。
前期准备:
确定内审组长,内审员应与受审核部门无直接责任关系,具备相应的标准理解能力和审核能力;收集质量管理体系文件、程序文件、作业指导书以及上一轮审核和整改的资料。
SOP步骤:
1、年初编制年度内部审核计划,明确全年的审核目的、范围、准则、时间安排和部门覆盖要求,覆盖所有部门和关键流程,报管理层负责人批准。
2、每次审核实施前编制具体的审核实施计划,明确日程、审核员分工、受审核部门和接待安排,提前送达受审核部门。
3、按部门编写检查表,逐条对照标准条款与企业文件,明确查什么记录、看什么现场、问什么问题,避免凭印象审核。
4、按计划召开进场会议,审核组与受审核部门确认日程、沟通方式与陪同安排。
5、开展现场审核,通过查阅记录、观察现场操作、访谈岗位人员收集客观证据,重点核对文件与实际执行是否一致。
6、如实记录审核发现,符合项与不符合项都要有记录,不符合项须写明客观证据、对应条款和具体位置。
7、审核结束前召开总结会议,向受审核部门和管理层负责人通报审核结果,确认不符合项事实,避免事后争议。
8、编写内部审核报告,内容涵盖审核目的、范围、依据、发现、结论,经批准后发放相关部门。
9、对每项不符合项开出整改通知单,由责任部门分析原因,区分纠正与纠正措施,明确责任人和完成时限。
10、跟踪验证整改效果,验证人核对整改证据是否支撑原因分析,确认关闭后方可销项。
11、将内审结果作为输入提交管理评审,与管理目标、客户反馈、过程绩效一起分析。
12、将年度计划、实施计划、检查表、记录、报告、整改单和验证证据归档保存,形成完整的可追溯链条。
常见错误:
1、审核前突击补记录,签到表、检查表、报告笔迹和时间雷同,现场抽问答不上来。
2、审核范围长期只覆盖个别部门,关键流程多年未进过检查表。
3、内审员与受审核部门存在直接责任关系,自己审自己。
4、对不符合项只做纠正、不做原因分析,同类问题年年重复出现。
5、整改没有验证环节,整改单签个字就关闭,证据与结论对不上。
维护要求:
年度内审计划应根据组织变化、客户投诉、上一轮审核发现动态调整;内审员应保持学习和能力评价;全部记录按企业规定的保存期限留存,随时可查。
具体审核安排和记录要求,以新版《质量管理体系认证规则》等官方文件和认证机构的现行要求为准。