结论:第一次做内审,准备重点不是把文件堆齐,而是先定审核范围、编好检查表、确认内审员分工,再把现场记录和上次问题整改情况找出来。内审要能发现真实问题并推动整改,不能只走一遍形式。
一、先定审核范围和审核准则
内审范围要与体系覆盖范围一致,可以按部门审,也可以按过程审。第一次内审建议覆盖所有部门和核心过程,避免遗漏。审核准则包括适用标准、体系文件、法规要求和客户特殊要求。范围、准则、时间和审核组要在内审计划中写清楚,并提前通知受审核部门。
- 本次审核覆盖哪些部门、场所和过程
- 依据哪个标准版本和哪些体系文件
- 审核时间、审核组分工和受审核方接口人
- 是否需要覆盖上次内审和外审的不符合项
二、内审员怎么安排
内审员应具备相应体系知识和审核能力,原则上不审核自己的日常工作,以保证独立性。人数不足时可以跨部门审核,但要避免自己审自己。审核前给内审员做一次简短培训,统一检查表写法、证据记录和不符合项判断口径,能明显提高内审质量。
三、文件和记录要提前收集
- 体系文件:质量方针、目标、过程清单、程序文件、作业指导书和表单清单。
- 运行记录:订单评审、采购评价、生产记录、检验记录、设备维护、校准记录、客户投诉处理。
- 管理记录:风险与机遇清单、法规义务清单、目标完成情况、管理评审输入输出。
- 问题记录:上次内审不符合项、外审不符合项、客户投诉和整改验证记录。
收集文件不是让部门临时补记录,而是提前了解现有证据在哪里、是否完整。发现记录缺失,先判断是执行问题还是文件设计问题,不要一律要求补写。
四、检查表怎么写
检查表要围绕“要求—证据—结论”设计。每个审核项目写清楚查什么文件、问什么人、看什么现场、抽什么记录,避免只列标准条款。第一次内审可以使用按部门编制的检查表,熟练后再转为按过程审核。
- 问题要具体,能引导受审核方给出事实和证据
- 覆盖关键过程和高风险环节,不平均分配时间
- 预留记录空间,现场写下看到的事实、样本和时间
- 对上次问题安排跟踪验证项
五、现场审核怎么进行
首次会议说明审核目的、范围、方法和保密要求;现场按检查表抽样,边看边记录客观证据;发现疑问时追问原因和影响,不急着下结论;末次会议前汇总发现,确认事实描述是否准确,再开不符合项。审核记录要能支撑结论,不能只写“基本符合”。
六、内审后必须闭环
内审报告要列出不符合项、分布情况和体系运行判断。责任部门制定纠正措施,内审员跟踪验证,确认措施有效后关闭。内审结果要提交管理评审,作为体系改进输入。只开不符合项不跟踪,内审就失去了意义。