9.2 内部审核

9.2.1 组织应按照策划的时间间隔进行内部审核，以提供有关质量管理体系的下列信息：

a） 是 否 符 合 ： 1）组织自身的质量管理体系要求；

2）本标准的要求； b）是否得到有效的实施和保持。

9.2.2 组织应：

a） 依据有关过程的重要性、对组织产生影响的变化和以往的审核结果， 策划、制定、实施和保持审核方案，审核方案包括频次、方法、职责、策划要求和报告；

b） 规定每次审核的审核准则和范围； c）选择审核员并实施审核，以确保审核过程客观公正； d）确保将审核结果报告给相关管理者； e）及时采取适当的纠正和纠正措施； f）保留成文信息，作为实施审核方案以及审核结果的证据。组织应确保内部审核员具有相应的能力。

注：相关指南参见 GB/T 19011。

【理解要点】

1、内部审核是以组织的名义进行的审核，是组织自己对质量管理体系的自我诊断，是对照质量管理体系标准、组织自身的质量管理体系要求等审核准则进行的审核，以评价质量管理体系的符合性和有效性，并发现问题，实施改进。 2、内部审核应按照策划的时间间隔进行，并与组织的运作模式相适应，

两次内部审核的时间间隔通常不宜超过十二个月。

内部审核的结果应能提供有关质量管理体系的相关信息，即是否符合组织自身的质量管理体系要求，是否符合本标准的要求，是否得到有效的实施和保持。编制审核方案时，应依据有关过程的重要性、对组织产生影响的变化、以

往的审核结果等情况进行策划，对风险大、重要程度高或审核问题多的过程和区域应重点审核，在审核员选择和审核时间安排上给予充分保障。GJB9001C 标准增加了“对组织产生影响的变化”，提示组织要有风险意识，在策划、制定、实施和保持审核方案时，应考虑对组织有影响的变更、风险和机遇。尽管内部审核应符合 GJB9001C 标准的要求，但并不要求组织每年对标准的每个适用条款或过程进行审核，因此，年度的审核计划宜通常可覆盖组织质量管理体系的所有要求、全部产品、过程和区域。

审核方案应包括审核的频次、方法、职责、策划要求和报告。在确定审核频次时，组织应考虑过程运行的频次、过程的成熟度或复杂度、过程变更以及内审方案的目的。例如，过程越成熟，需要的内审频次可能就越少；过程越复杂， 需要的内审可能就越频繁。审核方法可包括访谈、观察、抽样和信息评审等， 由于 GJB9001C 标准强调过程方法，内审组应按项目或过程实施审核而不宜按特定条款进行审核。职责是指内审组成员在审核活动中的职责与分工，其中包括提供技术支持的技术专家以及作为见证人员的职责。策划要求是指审核方案进行策划时的具体要求，如审核目的、审核重点等。审核结果应当向组织的管理者和相关的部门报告，审核方案应对报告的时机和相关要求作出规定。

3、组织应规定每次审核的准则和范围，审核准则是确定合格的依据，可

包括标准、质量管理体系要求、法律法规要求等；审核范围应与审核方案和审核目标相一致，可包括地址、组织单元、被审核的活动和过程以及审核覆盖的时间段等。

在审核人员的选择上，应关注两个方面：一是审核员应具有与审核任务相

适应的能力，包括基本素质、知识和技能等，对所审核的产品、过程（活动） 及相关标准和法规熟悉，从而保证内部审核的有效性；二是确保审核过程的客观性和公正性，隐含了内部审核员不能审核自己的工作，以确保审核结果的公正性。

4、组织应当及时向相关管理者报告审核结果，应确保报告机制的建立和实施，以避免出现相关的管理者不了解或不过问内审工作的问题。

5、对于内审开具的不符合项，组织应及时采取适当的纠正和纠正措施， 以消除所发现的不合格及其原因。通常，责任部门负责对不符合项进行整改， 质量部门负责对整改情况进行验证。组织宜建立准则，规定如何根据不符合的严重程度来确定是否需要或采取何种纠正措施以及对纠正措施实施情况及效果进行跟踪、验证的要求。

6、组织应保留作为实施审核方案以及审核结果的证据的成文信息，可包括审核计划、检查单、审核报告、纠正或采取的纠正措施的证据（如培训、更新的形成文件的信息）等。

在9.3.2c）中规定管理评审输入包括审核结果，其中就包括内部审核的结果。 7、GJB9001C 标准不再规定组织应制定形成文件的内部审核程序，但要求

组织策划、制定、实施和保持审核方案，审核方案应包括审核的频次、方法、职责、策划要求和报告。并要求保留成文信息。

【实施要点】

1、GJB9001C 标准不再规定组织应制定形成文件的内部审核程序，组织可根据自身实际，确定是否需要建立、实施和保持成文的内部审核程序。如果认为有必要，组织仍然可以编制一个成文的内部审核程序，规定内审的策划、实施和程序等要求。

2、组织应依据有关过程的重要性、对组织产生影响的变化、以往的审核结果等情况策划审核方案，对风险大、重要程度高或以往审核问题多的过程和区域应重点关注，在审核员选择和审核时间安排上给予充分保障。GJB9001C 标准增加了“对组织产生影响的变化”，提示组织要有风险意识，在策划、制定、实施和保持审核方案时应考虑对组织有影响的变更、风险和机遇。年度的审核计划宜覆盖组织质量管理体系的所有要求、全部产品、过程和区域。

3、审核方案应包括审核开展的频次、审核的方法、审核人员的职责和分工、

审核的策划要求以及向组织的管理层和相关部门报告审核结果的要求。审核方案是指“针对特定时间段所策划并具有特定目标的一组（一次或多次）审核的 安排”。审核方案不是一个单纯的文件，它包括了在一定的时间段内（如一年）， 组织对所有审核的策划、实施活动的安排，如审核时间审核频次、审核范围、审核目的和重点和审核员的安排等，其实质就是在特定的时间段内的审核活动的安排及对这些审核活动的管理要求，组织应结合 GJB9001C 标准的要求对审核方案进行策划。

4、内审时机的选择应与组织的运作模式相适应，例如，有的组织生产和服务活动只发生在一年中的某一个时期，内审就通常应安排在这一期间进行。两次内审的时间间隔通常不超过十二个月。

5、在审核人员的选择上，组织应确保内部审核员具有相应的能力。既要考虑内审员应具有与审核任务相适应的能力，又要确保审核过程的客观性和公正性，如果组织的某些领域需要特定的岗位知识，只能由该岗位的内审员审核时，组织可让内审员与审核组的其他成员一起工作，或对内审员的审核结果进行评审，以确保审核结果的公正性。

6、组织应当将审核结果向管理者和相关的部门报告，审核结果应包括是否符合组织自身的质量管理体系要求、是否符合本标准的要求、是否得到有效的实施和保持的结论，审核方案应对报告的时机和相关要求作出规定。

7、组织应及时采取适当的纠正和纠正措施。通常，组织针对内审发现的问题可能既要采取纠正又要采取纠正措施，但并不是对所有不合格都应采取纠正措施。例如，组织已最大限度地利用了现有资源将成品的合格率提高到99.7%，如果要将合格率提高到 100%，即消除 0.3% 不合格品的原因，组织可能需要投入很大的资金来购买设备和改进工艺，这时组织就可以综合评价不合格对其的影响和成本效益关系等因素后，再决定是否采取纠正措施，纠正措施应与不合格所产生的影响相适应。对采取措施的时间期限应作出规定，以敦促责任部门及时采取措施，确保纠正和纠正措施能及时付诸实施，以避免问题再次发生。

8、组织应保留作为实施审核方案以及审核结果的证据的成文信息，可包

括审核计划、检查单、审核报告、纠正或采取的纠正措施的证据（如培训、更新的形成文件的信息）等。

【审核关注】

1、组织开展内部审核都有哪些策划活动？审核方案是否重点突出，关注了重要过程、对组织产生影响的变化、以往的审核结果，尤其是组织对审核风险的识别和控制，是否得到了体现。2、审核方案是否包括审核的频次、方法、职责、策划要求和报告要求， 是否规定了每次审核的审核准则和范围。

3、审核人员是否具备相应的审核能力，是否确保了审核过程的客观性和公正性。

4、内部审核是否按策划的时间间隔和审核要求实施，审核有无遗漏？是否到位？

5、审核结果是否向组织的管理者和相关的部门报告，报告时机是否符合策划的安排。

6、组织采取哪些纠正和纠正措施，是否有效。

7、组织保留的成文信息能否证明审核方案实施有效以及审核结果客观公正。