标准

9.2 内部审核

9.2.1 组织应按照策划的时间间隔进行内部审核，以提供有关质量管理体系的下列信息：

a）是否符合

1）组织自身的质量管理体系要求；

2）本标准的要求；

b）是否得到有效的实施和保持。

9.2.2 组织应

a）依据有关过程的重要性、对组织产生影响的变化和以往的审核结果，策划、制定、实施和保持审核方案，审核方案包括频次、方法、职责、策划要求和报告；

b）规定每次审核的审核准则和范围；

c）选择审核员并实施审核，以确保审核过程客观公正；

d）确保将审核结果报告给相关管理者；

e）及时采取适当的纠正和纠正措施；

f）保留成文信息，作为实施审核方案以及审核结果的证据。

注：相关指南参见GB/T19011。

术语

3.13.1 审核：为获得客观证据并对其进行客观的评价，以确定满足审核准则的程度所进行的系统的、独立的并形成文件的过程。

注1：审核的基本要素包括由对被审核客体不承担责任的人员，按照程序对客体是否合格所做的确定。

注2：审核可以是内部（第一方）审核，或外部（第二方或第三方）审核，也可以是多体系审核或联合审核。

注3：内部审核，有时称为第一方审核，由组织自己或以组织的名义进行，用于管理评审和其它内部目的，可作为组织自我合格声明的基础。内部审核可由与正在被审核的活动无责任关系的人员进行，以证实独立性。

注4：通常，外部审核包括第二方和第三方审核，第二方审核由组织的相关方，如顾客或由其他人员以相关方的名义进行，第三方审核由外部独立的审核组织进行，如提供合格认证/注册的组织或政府机构。

3.13.4审核方案：针对特定时间段所策划并具有特定目标的一组（一次或多次）审核安排

3.13.7 审核准则：用于与客观证据进行比较的一组方针、程序或要求。

3.13.5审核范围：审核的内容和界限。

注：审核范围通常包括对实际位置、组织单元、活动和过程的描述。

3.12.2纠正措施：为消除不合格的原因并防止再发生所采取的措施。

注1：一个不合格可以有若干个原因。

注2：采取纠正措施是为了防止再发生，而采取预防措施是为了防止发生。

3.12.3纠正：为消除已发现的不合格所采取的措施。

注1：纠正可与纠正措施一起实施，或在其之前或之后实施。

注2：返工或降级可作为纠正的示例。

指南

9.2 内部审核

9.2.1 本条旨在从公正的角度，通过内部审核获得质量管理体系的绩效和有效性的相关信息，以确保所策划的各项安排已经完成，并且质量管理体系得到有效实施和保持。

内部审核可用于确定质量管理体系是否ISO900的要求和组织要求。审核方法应包括直接观察过程、与相关人员面谈和审核成文信息（如内部程序、图纸、规范、标准；顾客要求；法律法规要求；以及组织的管理体系）。尽管组织应始终力求确保其质量管理体系符合ISO9001所有适用的要求，但不要求在每次审核期间都对ISO9001的每一条款或质量管理体系的每个过程进行评价。

9.2.2 本条旨在确保组织建立、实施和保持审核方案。在组织拥有多处场所的情况下，可以为每个特定场所制定审核方案。审核方案为特定时间进行的已策划的一系列单项或多项审核做出安排，并应以确保质量管理体系的绩效和有效性为导向。

审核方案应明确组织的审核频次（如按月、按季、按年，或根据区域或过程而有所不同的年度计划表）。在确定审核频次时，组织应运用基于风险的思维，考虑过程的实施频次、过程的成熟度或复杂性、过程的任何更改以及审核方案的目标。例如，比较成熟的过程需要进行内部审核的频次相对较低，比较复杂的过程需要进行内部审核的频次相对较高。在策划内部审核时，应考虑的输入清单包括但不限于：

a）过程的重要性；

b）管理的优先顺序；

c）过程绩效；

d）对组织有影响的更改；

e）以往的审核结果（如问题的历史）；

f）顾客投诉的趋势；

g）法律法规问题。

组织的内部审核方案还应规定审核所使用的方法，可包括面谈、观察和信息评审。最佳的做法是，组织根据项目或过程的质量管理体系要求策划和实施审核，而不是依据ISO9001的特定条款。

在指派审核人员时，组织应确保审核过程的客观性和公正性。在某些情况下，尤其是小型组织或组织中需要特定知识的领域，有的人员可能需要审核自身的工作。在这种情况下，组织可让内审员与同事一起审核，或由同事或管理人员对审核结果进行评审，以确保审核结果的公正性。组织可考虑借助外部供方的资源，如大学、外审员或其他组织。

示例：水暖工程和电工可相互审核或协助对方完成审核，保洁公司可能要求其行政人员对保洁过程进行审核，因为这些人员并未直接参与该项具体工作。

作为策划活动的组成部分，组织应确定内部审核的准则和范围。审核准则可通过特定标准或要求加以规定，审核范围可包括特定部门、生产线、艺或设施。若组织已经实施的管理体系涉及多种具有类似要求的管理体系标准，采取减少重复的多体系审核（如对一体化管理体系或多个管理体系的审核）将会很有帮助。这些信息通常应包含在审核计划中（即实施特定审核的详细计划）。

内部审核完成后，应将结果报告给相关管理人员。基于这些结果，可能需要采取适当的纠正或纠正措施。根据不合格的严重程度等因素，组织可能需要对于在何时采取纠正措施，建立准则。通常，组织会设定响应、纠正不合格和采取纠正措施的时间，以确保及时有效地实施纠正措施。

为使内部审核增值，可能需要观察那些虽然满足要求但却可能反映质量管理体系潜在弱项的情况；此外，还可能根据其他内部审核的经验和其他过程或场所的实践，确定改进的机会。在这些情况下，若组织将这些信息纳入审核报告，则可为管理人员提供相关信息，以使其决定启动改进措施是否合适。

为了给正在实施的审核方案和审核结果提供证据，组织需要保留成文信息。审核结果的示例可包括审核报告、所采取的纠正或纠正措施的证据（如培训、更新的成文信息）。

内部审核结果需作为管理评审的输入。