模块2-单元4-质量管理体系内部审核.doc

模块二 质量管理体系
单元4 质量管理体系内部审核
一 质量管理体系审核概论
（一） 审核和质量管理体系审核
1、审核
（1．）审核的定义
“审核”（GB/T 19011：2003 3.1）定义为：为获得审核证据并对其进行客观的评价，以确定满足审核准则的程度所进行的系统的、独立的并形成文件的过程。
①“审核证据”（GB/T 19011：2003 3.3）的定义：与审核准则有关的并且能够证实的记录、事实陈述或其他信息。注：审核证据可以是定性的或定量的。
②“审核准则”（GB/T 19011：2003 3.2）的定义：一组方针、程序或要求。注：审核准则是用作与审核证据进行比较的依据。
（2．）审核的理解要点
①审核是个过程，是一组将输入（如审核方案、审核准则等）转化为输出（如审核发现、审核结论等）的相互关联或相互作用的活动（如审核准备、审核实施等）。
②审核的目的是对获得的审核证据进行客观评价，确定其满足方针，程序或要求（审核准则）的程度以采取纠正预防和改进措施。
③审核的内容是获得与用作依据的一组方针、程序或要求有关的并且能够证实的记录，事实陈述或其他信息（获得审核证据）。
④审核的形式和特点是系统的、独立的、形成文件的活动。
“系统的”是指审核活动是一项正式、有序的活动，“正式”指按合同，有授权；“有序”指有组织有计划地按规定的程序（从策划、准备、实施到跟踪验证以及记录、报告）进行的审核。
“独立的”是指：审核员不应审核自己的工作。审核是一项客观、尊重事实、证据、公正（不屈服于压力，不迁就任何需要）的活动。
“形成文件”是指审核活动必须是一项形成“审核计划、记录、报告”等文件的活动。
⑤审核的类型有内部审核（第一方审核）和外部审核（第二方、第三方审核）二大类。内审是由组织自己或以组织的名义进行，用于管理评审等组织内部目的，也可作为组织自我合格声明的基础。
第二方审核是由组织的相关方（如顾客）或以相关方的名义对组织进行的审核。
第三方审核是由外部独立的审核组织对组织进行的审核。如那些对与GB/T19001或GB/T 24001要求的符合性提供认证或注册的机构。
⑥结合审核和联合审核当质量管理体系和环境管理体系被一起审核时称为“结合审核”，当两个或两个以上审核组织合作，共同审核同一个受审方时，称为“联合审核”。
（3．）审核原则
审核的特征在于其必须遵循以下原则。这些原则使审核成为支持管理方针和控制的有效与可靠的工具，并为组织提供可以改进其绩效的信息。遵循这些原则是得出相应和充分的审核结论的前提，也是审核员独立工作时，在相似的情况下得出相似结论的前提。
与审核员有关的原则：
a）道德行为：职业的基础
对审核而言，诚信、正直、保守秘密和谨慎是最基本的。
b）公正表达：真实、准确地报告的义务
审核发现、审核结论和审核报告真实和准确地反映审核活动。报告在审核过程中遇到的重大障碍以及在审核组和受审核方之间没有解决的分歧意见。
c）职业素养：在审核中勤奋并具有判断力
审核员珍视他们所执行的任务的重要性以及审核委托方和其它相关方对自己的信任。具有必要的能力是一个重要的因素。
与审核有关的原则：（通过独立性和系统性来明确）
d）独立性：审核的公正性和审核结论的客观性的基础。
审核员独立于受审核的活动，并且不带偏见，没有利益上的冲突。审核员在审核过程中保持客观的心态，以保证审核发现和结论仅建立在审核证据的基础上。
e）基于证据的方法：在一个系统的审核过程中，得出可信的和可重现的审核结论的合理方法。
审核证据是可证实的。由于审核是在有限的时间内并在有限的资源条件下进行的，因此审核证据是建立在可获得的信息样本的基础上。抽样的合理性与审核结论的可信性密切相关。
2、质量管理体系审核
（1．）质量管理体系审核的含义
为获得质量管理体系活动和其有关结果的证据，并对其进行客观地评价，以确定满足质量管理体系审核准则的程度所进行的系统的、独立的并形成文件的过程。
（2．）质量管理体系审核的特点
①被审核的质量管理体系必须是正规的
为了使质量管理体系按质量管理体系标准的要求有效运行，因此，质量管理体系必须以正规化、规范化为基础。而正规化、规范化则必须文件化。只有建立文件化的质量管理体系，质量管理体系才能有效运行，才能沟通意图、统一行动，才有比较和评价的可能，从而具备质量管理体系审核的必要条件。
②质量管理体系审核必须是一种正式、有序的活动
质量管理体系审核的“正式、有序”性，主要体现在以下方面：
a 外部审核根据合同进行，内部审核则由组织的管理者授权；
b 质量管理体系审核有正式的程序和做法。包括审核的策划和准备，召开首次和末次会议，现场选定样本收集客观证据，开不合格报告，编拟审核报告，进行纠正措施的跟踪等均有一套经实践考验的成熟程序和做法，形成完整的审核过程。
③质量管理体系审核必须是一种独立的活动
质量管理体系审核的“独立”性，主要体现在以下方面：
a.审核工作只能由经培训考核，经资格认可，经授权的人员进行；
b 内部审核（第一方审核）的审核员不应审核自己的工作，外部审核（第二、三方审核）的审核员不能既提供咨询又进行审核，第三方审核的审核员只能由认证或审核机构派出；
c 审核员应尊重客观证据，不屈服于任何压力，不迁就任何需要。
④质量管理体系审核是形成文件的过程
审核过程要有适当的文件支持，形成必要的文件，如审核策划阶段应形成审核计划、审核实施阶段应做好必要的记录、审核结束阶段应编制审核报告等。
⑤质量管理体系审核是一种抽样过程
质量管理体系审核工作由于时间和人员的限制，以及受审核方接待和陪同时限的制约，要在较短时间内完成审核工作，只能采取抽样检查的方法，包括抽取一定数量的体系文件、质量记录，询问一定数量的人员，抽查若干台生产设备及监视和测量装置，查证若干过程或生产线等。
(3．)质量管理体系过程的评价
质量管理体系审核是对质量管理体系进行评价的一种方式。GB/T19000-2000 idt ISO9000：2000之“2.8质量管理体系评价”中指出，评价质量管理体系时，应对每一个被评价的过程提出如下四个基本问题：
① 过程是否已被识别并适当规定？
② 职责是否已被分配？
③ 程序是否得到实施和保持？
④ 在实施所要求的结果方面，过程是否有效？

(二) 质量管理体系审核的目的

1、第一方审核（内审）的主要目的
(1．)确定质量管理体系是否符合GB/T19001-2000《质量管理体系——要求》。
组织在建立质量管理体系时，有二种情况。第一种是按GB/T 9004：2000《质量管理体系——业绩改进指南》建立的质量管理体系。第二种是直接按GB/T 9001：2000《质量管理体系——要求》建立的质量管理体系，通过认证/注册后再按GB/T 9004-2000完善自己的体系。不论采用那种方法建立体系，在评价时，应按GB/T 9001-2000标准、质量手册和程序文件以及相关的法律法规进行审核。
为了这一目的而进行的第一方审核常常是在体系初步建成且试运行了一段时间之后。
(2．)验证质量管理体系是否持续满足规定目标的要求且保持有效运行。
为了这一目的而进行的第一方审核常常是在体系已建立且已正常运行，甚至组织已通过了认证/注册之后。此时需通过经常性的内审来验证曾经满足过规定要求的质量管理体系是否继续满足规定的目标要求且有效运行着。
(3．)评价对国家有关法律法规及行业标准要求的符合性。
(4．)作为一种重要的管理手段和自我改进的机制，及时发现问题，采取纠正措施或预防措施，使体系不断完善，不断改进。
内审是实现组织质量方针、目标的一个重要管理手段。对于一个管理者来说，应充分认识内审的重要性，把它作为一个重要的管理手段来运用。内审可以起到对质量管理体系进行自我诊断（发现问题）和自我完善（采取纠正措施）的作用，有助于体系的不断完善，并促使产品质量稳定提高。
(5．)在外部审核前作好准备。
企业在接受第二、三方审核以前，常常先进行一次内审，以检查是否作好了第二方、三方审核的准备。
2、第二方审核的主要目的
(1．)当有建立合同关系的意向时，对供方进行初步评价。
这是需方为了寻找合格的供方而对候选单位进行的第二方质量管理体系审核，所以常常在有建立合同关系的意向而尚未正式签订合同之时。
(2．)在有合同关系的情况下，验证供方的质量管理体系是否持续满足规定的要求并且正在运行。
为了这种目的而进行的第二方审核常在合同已签订、供货尚在继续时。这是组织为使供方持续提供合格产品而经常进行的第二方审核。
(3．)作为制定和调整合格供方名单的依据之一。
有时组织为进行正常的生产或业务工作，需要有一批合格的供方。为此需制定合格供方名单，在目的1中，为确定此名单而需对候选单位进行第二方审核；在目的2中，为维持此名单而需对已确定的合格供方进行审核。这些审核的结果就是编制和调整合格供方名单的依据之一。
(4．)沟通供需双方对质量要求的共识。
通过第二方审核，供需双方可就对产品的质量要求、质量管理体系应如何正常运行以及顾客要求供方采取必要的纠正/预防措施等交流看法，求得共识。
3、第三方审核的主要目的
(1．)确定质量管理体系过程是否符合规定要求。
这就是说组织的质量管理体系的过程（覆盖的产品）都要符合所申请的质量管理体系标准的要求，这也是文件初审的主要任务。
(2．)确定现行的质量管理体系实现规定质量目标的有效性。
通过现场审核寻找客观证据证明质量管理体系的有效运行。
(3．)确定受审方的质量管理体系是否能被认证/注册。
(4．)为受审方提供改进质量管理体系的机会。
通过第三方审核，发现不合格项，要求受审方采取纠正措施，为受审方提供了改进的机会。
(5．)减少许多重复的第二方审核。
由于第三方审核可以代表相关方的要求，所以凡是通过第三方认证/注册的企业，往往为顾客所认可而不再进行第二方审核。（当然也不排除有些组织对经过第三方认证的供方仍坚持按自己的标准进行第二方审核。）
(6．)提高组织声誉，增强竞争能力。
第三方认证机构是经过国家认可的，具有一定的权威性。通过认证/注册，获得证书，提高组织的声誉，增强组织的竞争能力。
(7．)查证是否符合有关法律、法规要求。
上述第一二、三方审核的目的各有侧重，但也有共同之处，如总体评价质量管理体系运行的有效性是三者相同的目的。不过这种评价的最终目的，内外部审核还是不完全一致的。
(三) 质量管理体系审核的准则

1、第一方审核的准则
(1．) GB/T 19001-2000标准
(2．) 质量方针和目标、质量手册、形成文件的程序和其他相关质量管理体系文件。
它是组织根据ISO9001：2000要求编制的文件，为组织质量管理体系的建立、实施和改进提供强制性指令和具体运作的指导，一旦发布就是组织质量管理的法规。
质量方针、质量目标和其它政策如质量承诺等，一般反映在质量体系文件中，但也可以以其它形式存在，例质量计划、合同等。
(3．) 国家有关的法律法规。
我国关于产品，服务和工程质量有着相应的法律、法规要求，例《中华人民共和国产品质量法》、《建设工程质量管理条例》等。组织应遵循这些法律、法规要求。它们也是审核依据。
(4．)食品、医疗、医药、汽车、军工等与安全、卫生、健康密切相关的领域，当某一独立机构被政府部门授权可以评价组织的质量管理体系是否满足相关的法规、法律要求时，此时行业的有关其它质量标准也成为审核依据，例如（ISO/TS 16949：2002，IDT）、GMP、国家军用标准GJB 9001A-2001等。
2、第二方审核准则
顾客与组织商定可在第一方审核准则中增、删。
3、第三方审核准则
GB/T 19001-2000标准、组织制定的质量管理体系文件、组织适用的法律法规。
无论是第一，第二、第三方审核，审核的具体工作过程都应遵循《GB/T 19011：2003质量和（或）环境管理体系审核指南》，它对第一、二、三方的审核都是适用的。
(四) 第一、二、三方质量管理体系审核的比较

1、第一、二、三方审核的不同点
第一、二、三方审核的不同点见表1-2。

表1-2 第一、二、三方审核的不同点
序号
区 别
第一方审核
第二方审核
第三方审核
1
主要目的
纠正措施、改进
合格供方认定
管理体系认证/注册
2
审核范围
所有产品、过程和场所
采购产品及其相关过程和场所
申请的产品及其相关过程和场所
3
主要准则
GB/T 19001-2000标准、组织制定的质量管理体系文件、组织适用的法律法规合同要求、行业的有关其他质量标准
顾客与组织商定可在第一方审核依据中增、删。
GB/T 19001-2000标准、组织制定的质量管理体系文件、组织适用的法律法规
4
受审核方
所有部门（车间）
供方
组织
5
审核方
内审组
顾客或其他相关方
认证、审核机构
6
审核计划
年度审核计划（集中或滚动）
短期内集中审核计划
短期内集中审核计划
7
首、末次会议
内容可简化
正规的全部内容
正规的全部内容
8
抽样量
相对多一点
相对少一点
相对少一点
9
不合项分类
体系性、实施性、效果性（也可严重、一般）
严重、一般
严重、一般
10
争执处理
管理者代表或最高管理者仲裁
按合同规定仲裁
认可委员会或国家主管部门仲裁

2、第一、二、三方审核的相同点
(1．)被审核的质量管理体系都必须是正规的。
(2．)都应正式、有序地进行（系统性），都是按PDCA过程方法进行。
(3．)都应由有资格、授权的、不审核自己工作的人员进行（独立性）。
(4．)都是形成文件的过程。
(5．)都是一种抽样过程（随机抽样）。
(6．)发现问题都要采取纠正措施。
二 内审审核方案的管理
（一） 内审审核方案管理概述
1、审核方案定义
（1．）审核方案定义（GB/T 19011：2003 3.11）
针对特定时间段所策划，并具有特定目的的一组（一次或多次）审核。
注：审核方案包括策划、组织和实施审核的所有必要的活动
（2．）理解要点
①根据受审核组织的规模、性质和复杂程度，一个审核方案可以包括一次或多次审核。这些审核可以有不同的目的，也可包括联合审核或结合审核（见GB/T 19011：2003 3.1条款中注3和注4）。
②审核方案还包括对审核的类型和数目进行策划和组织，以及在规定的时间框架内为有效和高效地实施审核提供资源的所有必要的活动。
③一个组织可以制定一个或多个审核方案。
审核方案和审核计划的区别：
审核计划是指对一次审核活动和安排的描述。审核方案和审核计划是两个不同的概念，即使审核方案仅包括一次审核，也不能用审核计划代替审核方案或用审核方案代替审核计划。
他们的区别在于：审核计划由审核组长编制，审核方案由负责审核方案的人员来建立；审核方案包括对审核计划的制定和实施的管理所必要的活动，包括为实施这一次审核进行策划提供资源、制定程序所必要的活动，而审核计划仅仅对一次审核的活动和安排的描述。

2、内审审核方案管理流程
审核方案的授权
审核方案的制定
——目的和内容
——职责
——资源
——程序
审核方案的实施
——安排审核日程
——评价审核员
——选择审核组
——指导审核活动
——保持记录
审核方案的监视和评审
——监视和评审
——识别纠正和预防措施的需求
——识别改进的机会
图2-1 内审审核方案管理流程示图
审核方案的改进
审核活动
（处置A）
（策划P）
（实施D）
（检查C）
审核员的能力和评价
（1．）内审审核方案管理流程见图2-1。

（2．）实施内审审核方案管理的注意点
可根据组织规模、性质和复杂程度以及每次内审的不同目的，由授权的内审审核方案管理人员按2-1流程图和本章第二节介绍的内审方案管理要求，实施对内审审核方案的管理，但在内容上可适当地简化。
二节 内审审核方案的管理要求
1、内审审核方案的授权
由组织的最高管理者授权的负责管理内审审核方案的人员（例管理者代表）提出内审审核方案（例内审年度或实施计划），组织内审组去实施，同时对内审的实施进行监视和评审，以采取纠正措施不断改进。需要注意的是，组织的最高管理者在对内审审核方案管理者（例管理者代表）进行授权的同时应明确其职责：
（1）制定、实施、监视、评审与改进内审审核方案；
（2）识别并确保提供必要的资源。
2、内审审核方案的建立
组织应以拟审核过程、区域的状况和重要性以及以往审核的结果制定审核方案。
（1）确定内审审核方案的目的
确定内审审核方案的目的是为了指导内审的策划和实施，因为每次内审的目的不一定相同，组织应针对不同的内审目的，制定内审审核方案。内审审核方案目的示例如：① 满足质量管理体系标准认证的要求；② 验证本组织对合同要求的符合性；③ 促进组织质量管理体系的改进。
（2）确定内审审核方案的范围和程度
根据每次内审审核方案的不同目的，内审审核方案的内容可以变化，除被审组织的规模、性质与复杂程度外，还受下列因素的影响：
①每次内审审核的范围
审核范围规定了审核的内容和界限。通常包括实际位置、组织单元、活动和过程以及所覆盖的时期的描述。审核范围也可理解为所审核的质量管理体系在其覆盖时期内的产品、过程和场所。
②内审的频次
确定内审频次时，应考虑影响质量管理体系的管理、组织、方针、技术或工艺的重大变更，或质量管理体系本身的变化，以及近期的审核结果。组织内部由于管理或经营的目的，也可以定期地开展审核。
频次是指审核的时机（何时进行审核）和审核的频度（每年应进行多少次）。
a 第一次内审的时机往往选择在质量管理体系文件已全部编制完成、颁布实施，而且已经运行一段时间（一般至少三个月以上），各项质量活动均已有记录可查之时。此时内审的主要目的就是要对刚刚建立的质量管理体系的符合性及有效性作出评价。
b 内审一般可以分为例行的常规审核和特殊情况下的追加审核两类。前者按预先编制的年度计划进行，可每月对一个或几个部门（或过程）进行审核；每年应覆盖所有部门（或过程）至少一次。这样的审核往往开始于质量管理体系建立并试运行一段时间之后。开始时，频次可以多一些，以便及时发现问题并纠正，等体系运行正常后频次可以减少到正常所需的水平。至于各部门、各过程审核频次可根据审核中发现问题的大小、多寡以及该部门对产品质量形成过程的重要性来决定，且每年可以调整。现在也有一些组织，实行每年1-2次集中对各部门和各过程的例行审核，其方式与外审相似。
特殊情况是指下列情况：
a 发生了严重的质量问题或用户有重大申诉；
b 组织的领导层、隶属关系、内部机构、产品、质量方针和目标、生产技术及装备以及生产场所等有较大改变/变动；
c 即将进行第二、三方审核或法律、法规规定的审核；
d 第三方审核后获得认证注册资格和证书，而证书即将到期又希望继续保持认证资格。
在这几种情况下，往往需要临时组织一次特殊的追加内部质量管理体系审核。
③标准、法律法规及合同要求。
④认证/注册的要求。
⑤以往内审结果和结论或以往内审审核方案的评审结果。
⑥顾客关心的问题。
⑦组织内、外环境的变化。
(3．)明确内审审核方案管理人员的条件和职责
内审审核方案管理由组织最高管理者指定一名或多名人员负责，可以是管理者代表，也可以是负责内审归口管理部门的负责人员。
①内审审核方案管理人员应具备的条件：
a 对ISO19001：2000和ISO19011：2002标准能充分掌握和理解，并对审核要求与程序以及审核管理工作熟悉；
b 具有一定的审核管理和组织管理工作能力；
c 对本组织的技术业务和专业技术有一定了解。
②负责内审审核方案管理人员的职责：
a 确定内审审核方案的目的和内容；
b 确定职责和程序，并确定资源的提供；
c 确保内审审核方案的实施；
d 确保保持适当的内审审核方案记录；
e 监视、评审和改进内审审核方案。
(4)内审审核方案的资源
内审审核方案所需的资源可包括：
a 确保内审策划、实施、管理和改进活动所需的经费；
b 培养、保持、提高内审员审核工作能力所需的能力。
(5)内审审核方案的程序
组织为有效地管理内审审核方案，应明确制定内审审核方案的程序，其内容可包括：
①内审审核方案的策划。
②选择内审员、审核组长和审核组，明确职责要求。
③按GB/T 19001：2000 8.2.2的要求（所形成文件的程序）实施内审。
④审核发现不合格项的纠正措施跟踪和验证。
⑤内审审核方案制定、实施、监视和评审、改进的执行记录和管理。
⑥监视和评审内审审核方案的业绩和有效性。
⑦向最高管理者报告内审审核方案的具体实施情况，特别是改进的要求。
3、内审审核方案的实施
内审审核方案通常由组织的管理者代表或内审归口管理部门负责人组织实施，内审审核方案实施应包括以下方面的活动：
(1)内审审核方案应向受审核部门负责人、内审员和有关管理人员沟通，包括协调安排审核日期。
(2)建立、实施并保持对内审员能力评价和改进提高审核能力的管理程序，确保内审员能胜任每次审核活动的能力要求。
(3)确保审核活动开展所必需的资源，包括工作文件、记录及办公室条件等。
(4)确保按内审审核方案规定要求以及程序实施审核活动，包括对审核活动的记录控制以及审核报告提交评审、批准和分发。
(5)确保对内审不合格项纠正措施的实施和有效性的跟踪验证。
(6)保持以下记录以证实审核方案的实施。
①与每次审核有关的记录，如：
a 内审计划（年度、实施计划）；
b 内审报告；
c 不符合报告；
d 纠正和预防措施报告及跟踪验证其有效性的报告。
②内审审核方案评审结果的记录
③与审核人员有关的记录，如：
a 内审员能力和审核表现的评价记录；
b 审核组的选择记录；
c 内审员能力保持和提高措施的记录。
④内审审核方案改进记录。
4、内审审核方案的监视与评审
组织应对内审审核方案进行监视和评审，以明确需要改进的机会。
(1)监视和评审的内容
监视和评审内容包括：
①内审组完成内审计划的能力；
②审核实施结果与内审审核方案与日程安排的符合性和有效性；
③征集对内审审核方案管理人员和内审员的工作能力反馈意见。
(2)监视和评审的方法
监视和评审，可以通过调查、征询表的形式进行收集、汇总和分析，也可采用现场检查、评审、验证活动的方法。监视评审结果，应向组织的最高管理者报告。
(3)内审审核方案的改进
对内审审核方案监视与评审，目的是发现内审审核方案管理中存在的问题，以便组织采取纠正和预防措施，按PDCA循环方法，改进内审审核方案的管理，以不断完善组织的质量管理自我改进的机制。
三 内部质量管理体系审核活动
（一） 总则
审核活动作为审核方案的一部分，其实施效果将直接影响到审核方案总目的的达到。
审核通常划分为审核的启动，文件评审的实施，现场审核的准备，现场审核的实施，审核报告的编制、批准与分发以及审核的完成这六个阶段。在经过审核报告分发之后，审核即告结束，因此审核的后续活动，包括纠正措施、预防措施和改进措施的评审与验证通常不视为审核的一部分。
典型审核的活动及流程见图3-1。

审核的启动
——指定审核组长
——确定审核目的、范围和准则
——确定审核的可行性
——选择审核组
——与受审核方建立初步联系
文件评审的实施
——评审相关管理体系文件，包括记录，并确定其针对审核准则的适宜性和充分性
现场审核的准备
——编制审核计划
——审核组工作分配
——准备工作文件
现场审核的实施
——举行首次会议
——审核中的沟通
——向导和观察员的作用和职责
——信息的收集和验证
——形成审核发现
——准备审核结论
——举行末次会议
审核报告的编制、批准和分发
——审核报告的编制
——审核报告的批准和分发
审核的完成
审核后续活动的实施
图3-1 典型审核的主要活动
注：虚线表示审核后续活动通常不视为审核的一部分。

内审的主要活动，依其审核的目的、范围等特定情况，可对某些过程的活动及内容进行适当的简化。

（二） 审核的启动

审核的启动包括指定组长、确定审核目的、范围和准则、确定审核的可行性、选择审核组、与受审核方建立初步联系等工作内容。
1．指定内审组长
由负责管理审核方案的人员（例管理者代表）指定内审组长。
2．确定内审目的、范围和准则
每一次具体内审的目的、范围和准则应当形成文件或内审计划。
① 内审目的确定内审要完成的事项。可包括：
a）确定组织的管理体系或其一部分与审核准则的符合程度；
b）评价管理体系确保满足法律法规和合同要求的能力；
c）评价管理体系实现规定目标的有效性；
d）识别管理体系潜在的改进方面。
② 确定审核范围
审核范围（GB/T 19011-2003 3.13）定义：审核的内容和界限。通常包括实际位置、组织单元、活动和过程以及所覆盖的时期的描述。审核范围也可理解为所审核的质量管理体系在其覆盖时期内的产品、过程和场所。
a）确定产品（涉及的活动）是指与产品质量和过程有关的活动，凡涉及正常生产的产品及按质量手册所规定的程序研制的新产品或按某厂质量计划生产的特殊产品，均应包括在内审范围之内，且内审的产品范围每次可以不同，可以只涉及少数几个产品，但在一个周期内（一年）应覆盖全部产品。
b）确定过程是指以手册中所列的过程为准，应多于或至少包括标准的全部过程（允许删减除外）。内审可按过程以滚动方式进行，每次只涉及一个或几个过程，但在一个周期内（一般为一年），标准的全部过程必须全部被包括。
c）确定场所是指与审核的质量管理体系所覆盖的产品和质量活动有关的部门、地区和分支机构均应列在审核范围以内。就部门而言如厂长（总经理）办公室、质管办、销售部门、采购部门、设计部门、生产部门、检验部门、计量管理部门、仓储运输部门、教育部门、设备管理部门、售后服务部门、财务部门（内审时涉及质量成本时）均应包括在内。这些部门如果不在一个集中的厂区，有的部门分布在其它地区（如城郊），则这些地区也应包括在审核范围之内。不在质量管理体系覆盖下的部门和地区，如行政管理、生活服务、食堂、托儿所以及关系不大的动力部门（锅炉房、变电所）等则不在审核范围以内。
③ 内审准则用作确定符合性的依据，主要包括GB/T 19001-2000标准：组织制定的质量管理体系文件、组织适用的法律法规、合同要求、行业的有关其它质量标准。
3．确定内审的可行性
负责管理审核方案的人员，通过对下列因素的考虑，确定内审的可行性：
① 内审员是否具备了资格或能力，审核工作是否能保证内审的公正性；
② 是否有充分的时间保证内审的进行；
③ 内审所需的工作文件及相关资料是否齐备；
④ 受审核部门是否有不具备接受审核的特殊情况。
如果确定内审可行，则及时通知受审部门，作好接受内审的准备。
4．选择审核组
审核组（ISO9000 3.9）定义：实施审核的一名或多名审核员，需要时由技术专家提供支持。
审核员（ISO9000 3.8）定义：有能力实施审核的人员；
能力（ISO9000 3.14）定义：经证实的个人素质以及经证实的应用知识和技能的本领。
（1）组成审核组
内审前，由管理者代表或者由其指定的审核组长，根据本次内审目的、范围、准则确定审核组的组成成员，以确保实施内审所需的人力资源。
① 在选择审核组长时，主要考虑：
a）资格 必须是组织领导任命、具备内审员岗位能力的内审员。
b）业务范围 审核组应与被审工作无直接的责任关系，但对被审部门的业务要有一定了解。
c）工作经验 审核组长比起审核组员来要有较多的审核经验。
d）组织能力 审核组长应有组织管理整个审核工作的能力。
② 在选择审核组员时，主要考虑：
a）资格 必须是组织任命的具备内审员岗位能力的内审员。
b）业务范围 其专业最好与被审部门业务相适应，但也不强求要专业一致。审核员应与被审工作无直接责任关系。
c）专业知识 内审员对被审部门业务专业知识应有一定了解，但不强调一定要是这方面的专家。
d）工作中的协调 如果审核组规模较大，有好几名审核员，则应考虑他们在工作中能否协调配合，团结合作。
e）为受审部门所接受 管理者代表或审核组长在决定审核组成员以前应征得受审部门的同意，当受审部门不肯接受拟委派的内审员时，可考虑另选审核组员。
（2）审核组长和审核组员在审核工作中的职责。
① 审核员的职责是：
a）遵守相应的审核要求；
b）传达和阐明审核要求；
c）有效地策划和履行被赋予的职责；
d）将观察结果形成文件；
e）报告审核结果；
f）验证所采取的纠正措施的有效性；
g）收存和保护与审核有关的文件：
l 按要求提交这些文件；
l 确保这些文件的机密性；
l 谨慎处理特殊的信息。
h）配合并支持审核组长的工作。
② 审核组长的职责是：
审核所有阶段的工作均由审核组长全权负责。审核组长应具备管理能力和经验，应有权对审核工作的开展和审核结果作最后决定。审核组长的职责还包括：
a）协助选择审核组的其他成员；
b）制订审核计划；
c）代表审核组同受审方的管理者接触；
d）提交审核报告。
（3）审核员应具备的素质和能力要求
关于审核员的素质和能力要求，具体见ISO19011-2002 7.审核员的能力和评价。
（4）内审员的作用
① 对质量管理体系的运行起监督作用
② 对质量管理体系的保持和改进起参谋作用
③ 在质量管理方面起沟通领导与群众联系的渠道和纽带作用
④ 在第二、三方审核中起内外接口的作用
⑤ 在质量管理体系的有效实施方面起带头作用
5．与受审核部门建立初步联系

（三） 文件评审的实施
1．文件评审目的
由于组织的组织结构、产品、工艺过程适用的法律法规等会发生变化，因此现场审核前应当评审受审核方的文件以确定文件所述的质量管理体系与审核准则的符合性、适宜性和充分性。
2．文件评审的主要要求
评审的文件包括质量管理体系文件、有关记录及以往的内部和外部审核的记录和审核报告，文件评审要求：
① 审阅质量管理体系文件与审核准则的符合性；
② 审阅质量管理体系文件的适宜性与协调性；
③ 通过对文件及有关记录和审核报告的评审，了解受审核部门体系运行的情况与现状，确定现场审核的可行性与重点。
④ 有些部门在其程序文件中规定要采用一些外来标准或文件，则对它们的有效性也要进行检查和评审。
⑤ 除上述文件外，还应对部门重要的质量记录加以预先审阅。如最近几次外部和内部质量管理体系审核报告及其附件（不合格报告）以及上几次内审后纠正措施实施记录等。其它记录数量较大，可在现场随机抽样。
⑥ 作业指导书一般在现场审核时检查评审。除非是特别重要的过程作业指导书，也可在准备阶段调阅评审。
审核员在文件审核评审时做好记录，把发现的问题记下来，由审核组长提请管理者代表如何进行改进。
（四） 现场审核活动的准备
1．编制内审计划
审核计划是指对一次审核活动和安排的描述应依据所制订的内审审核方案来编制。
组织可以编制年度内审计划和每次内审的实施计划。年度内审计划是指某一时间段内的内审计划，也即对年内需要开展的内部审核及相关的活动做出具体安排。明确何时对一个或几个部门或过程进行审核（可按月展开），一年内应把所有部门、所有过程都至少覆盖一次。其中对较重要的或问题较多的部门的审核频次可适当增加。年度计划由最高管理者批准实施，但如有必要也可以在年中任何时间进行修改，但修改要按一定程序进行。修改后的计划仍需经最高管理者批准。本教程中介绍的一种年度计划本身又可以起指示图表的作用，即审核进行的状态（计划中、已审核、已有纠正措施计划、纠正措施已完成、纠正措施已验证）可随时在图表中显示。图8-2是按部门编制的年度内审计划案例：
×××× 2004年内审计划表
月
部门
1月
2月
3月
4月
5月
6月
7月
8月
9月
10月
11月
12月
销 售

采 购

技 术

计 划

加 工

焊 接

装 配

计量室

质管办

纠正措施
已验证

计划 审核已进行 纠正措施 纠正措施
编制：×××（签名） 日期：×× 已有计划 已完成
批准：×××（签名） 日期：×× 2003.12.2
（这是当年4月底见到的情况）
图3-2 年度内审计划
若内审不是采用分散、滚动的方式；而是采用每年1-2次集中式的方式（所有部门、所有过程）进行，则年度内审计划可用文字说明集中审核的时间和次数，但必须经最高管理者批准。具体实施前还应编制内审实施计划。
内审实施计划就是要列出具体的日程安排，使受审核的部门按计划安排的日程时间作好审核