内审走过场，外审就挨批？——IATF 16949 过程方法内审五步实战法

一、开篇：一年两次内审"全绿"，外审一来就"翻车"

某汽车零部件企业（为整车厂配套传动轴的一级供应商）每年按计划做两次内部审核：年初一次、年中一次，每次两天。审核员把各科室转一圈，查查记录填没填、文件盖没盖章，末次会议宣布"共发现 11 项轻微问题，均已现场整改"。管理层很满意——内审"没发现大问题"，说明体系运行良好。

直到客户二方审核与 IATF 16949 监督审核接连到来：认证机构开出一项严重不符合——某关键特性的过程参数未纳入控制计划与日常监控，属于策划层缺失，而非记录层瑕疵；客户审核也因"8D 再发防止未做横向展开"亮了黄灯。外审老师在末次会议上点了一句："你们的内审，查的是文件有没有，不是过程行不行。"

这不是个例。很多企业的内审与外审之间隔着一条鸿沟：内审发现的全是"记录没填全、标签没贴正"之类的表面问题，外审却总能挖出策划层、接口层的深层缺陷。差距不在审核员的认真程度，而在审核方法——内审还在用"条款对照、翻文件"的旧打法，而 IATF 16949 明确要求的、外审实际在用的，是过程方法审核。本文给你一套从审核方案策划到不符合项闭环的五步实战法，让内审真正成为"自己先找出问题"的机制，而不是外审前的彩排。

二、先搞懂：过程方法审核和"翻文件"差在哪

IATF 16949 第 9.2 条对内部审核的核心要求只有一句话：审核应覆盖质量管理体系的所有过程，并按过程方法实施。标准没有要求逐条对照条款，而是要求顺着"过程"这条主线，看输入、输出、活动、资源与绩效是否真实受控。两种打法的差异，直接决定了审核发现的质量：

过程方法的核心工具是乌龟图：把每个过程画成一只"乌龟"，壳是过程名称，四条腿分别是"用什么资源做（设备、设施、系统）""谁来做（人员与能力）""怎么做（程序、方法、标准）""做成什么样（过程绩效指标）"，头尾分别是输入与输出。审核员拿着乌龟图，就能系统地问出六个问题：输入从哪来？输出给谁？用什么做？谁来做？依据什么做？怎么知道做得好不好？这六问覆盖了过程受控的全部要素，任何一问答不上来，往往就是不符合项的线索。

按过程方法审核，还要分清三类过程的角色：**COP（顾客导向过程）**直接对客户产生价值，如产品设计、生产制造、交付；**SP（支持过程）**为 COP 提供资源，如设备维护、检验、培训；**MP（管理过程）**负责策划与改进，如管理评审、内审、目标管理。审核时以 COP 为主线，顺着 COP 走到哪里，就把相关的 SP、MP 带进去审——这样既不会漏过程，又能看见过程之间的接口。

审核准则要备齐"三件套"：IATF 16949 标准条款、顾客特定要求（CSR）与客户图纸协议、公司自己的程序文件与作业标准。任何一条审核发现，都必须能落到某一层准则上，否则只是审核员的主观印象，开出来站不住脚。同时要守住 ISO 19011 的三条审核原则：公正性——审核员与被审过程没有利益关联；基于证据——每条发现都有客观证据支撑，不靠推测；基于风险——把精力投向风险最高的地方。这三点是内审报告"立得住"的基础。

过程方法还要求审核方案基于风险：风险高的过程（特殊过程、客户抱怨集中、新产品爬坡）多审、深审；风险低的过程少审。同时审核方案必须考虑以往审核结果与管理评审输出——去年外审开过不符合项的过程，今年内审必须重点回头看；管理评审提出的资源缺口，内审要验证是否补齐。此外，IATF 16949 第 7.2 条对内审员能力有明确要求，顾客特定要求（CSR）往往进一步规定过程审核员须接受 VDA 6.3 等专项培训，组队时不能随便抓两个工程师凑数。

三、五步实战法：从方案到闭环，一次内审这样打

第一步：按过程与风险编审核方案，不按部门排日程。 年度审核方案要覆盖全部 COP、SP、MP。先把过程清单列全，再按三个维度打分排序：对客户的影响（有无特殊特性、是否客户重点关注）、历史表现（近一年客诉、外审不符合项、绩效指标达标率）、变更活跃度（近期有无新项目、新设备、新工艺）。三维综合得分高的过程一年审两次、每次半天以上；得分低的过程一年一次、两小时即可。例如某企业把"焊接过程"评为高风险（客户投诉集中、有新设备导入），安排一年两审；把"文件管理"评为低风险，安排一年一审。一份典型的审核方案长这样：

方案要写明审核准则（IATF 16949 标准＋顾客特定要求＋公司程序文件）、审核范围与所需资源，并经管理者代表批准后发布。

第二步：组队与资格确认，审核员必须"懂过程"。 审核组长须熟悉 IATF 16949 与过程方法，能主导乌龟图分析与接口追踪；审核员按专业对口分工——焊接过程让工艺出身的人审，来料检验让 SQE 审，计量管理让实验室的人审；执行利益冲突回避原则，任何人不得审核自己负责的过程。审核前开一次准备会，统一检查表口径，明确抽样计划与时间分配（建议现场与人员访谈占 60% 以上），并把上轮审核发现、近期客诉清单、绩效报表发给审核员预习。

第三步：用乌龟图做检查表，问题要"问到现场"。 审核前，审核员先收集该过程的程序文件、最近三个月的绩效数据、上一轮审核发现，画出乌龟图草稿，再围绕六要素设计检查表，每个要素配 2～3 个可验证的问题。现场提问示例：问操作工"这个尺寸不合格你怎么办？"——验证反应计划是否真的传达到位；问班组长"这个月一次交验合格率多少？目标多少？差距在哪？"——验证绩效指标是否真实监控；问设备员"这台设备的预防性保养记录与实际停机时间对得上吗？"——验证维护策划与执行是否一致。文件只是线索，现场和人员才是证据。

第四步：现场审核，循着"一条流"追到底。 过程方法审核的走法是跟着产品或信息流走：从来料接收→检验→入库→发料→生产→成品检验→出货，一条线走完，在接口处多停留。接口是过程审核的"富矿区"——来料检验的放行信息有没有传给库房？工艺变更的通知有没有传到产线？审核中注意三件事：一是对照实物与记录是否一致，比如记录显示校准合格，量具上贴的校准标签有效期却已过期；二是问不同层级的人同一个问题，对照答案是否一致；三是发现线索就顺着追，追到证据链断裂处，往往就是不符合项所在。举个实例：审核"焊接过程"时，控制计划规定"焊枪压力每两小时记录一次"，但现场连续四小时没有记录，问操作工，回答"压力很稳，不用记"；再往下追，发现设备上根本没有压力监控表——控制计划写的控制方法与现场实际能力对不上。这就是一条典型的"策划与执行脱节"证据链，可判定为一般不符合。这类发现，坐在办公室翻文件是翻不出来的。

第五步：不符合项分级、报告与纠正措施闭环。 IATF 16949 语境下不符合项一般分三级：严重不符合（体系层面失效，如关键过程无控制、审核发现隐瞒不报）、一般不符合（局部失效，如某过程的控制要求未执行）、观察项（潜在风险，不作不符合判定）。报告必须写清三要素：判定依据（违反标准或程序哪一条）、客观证据（什么时间、什么地点、看到什么）、问题影响（对产品、客户或体系意味着什么）。纠正措施要走"纠正→纠正措施→预防措施→横向展开"四步，由审核组验证有效性——验证不是看一份新文件，而是三个月后回现场，确认做法真的变了、指标真的好了。内审报告还要与管理评审联动：重大发现必须作为管理评审输入，由最高管理者拍板资源配置。

四、五个常见坑：内审"白做"多半栽在这里

坑一：只审文件，不碰现场。 审核员在会议室把程序文件与记录逐页对照，一整天不下一趟车间，结果是"文件体系完美，现场千疮百孔"。破法：硬性规定现场与访谈时间占比不低于 60%。

坑二：发现全是"记录填写不规范"。 如果连续两轮内审的发现都是鸡毛蒜皮，说明检查表设计出了问题——没往"过程是否受控"上问。真正的内审应该能发现：反应计划没人知道、绩效指标三个月没统计、变更后的文件没做培训这类伤筋动骨的问题。

坑三：审核员不敢得罪人。 内审发现被当成"找茬"，审核员碍于同事关系把严重问题写成观察项。破法：把内审结果与部门绩效挂钩，管理者代表亲自参加末次会议为审核员撑腰，必要时引入跨工厂互审或外聘审核员。

坑四：纠正措施"纸面关闭"。 责任部门交一份"已修订程序文件"就宣布关闭，三个月后现场还是老样子。破法：审核组必须做有效性验证，在关闭申请上写明验证方式（现场观察、数据对比、产品追溯），验证不通过不予关闭。

坑五：内审与外审脱节。 外审开的不符合项类型，内审从没发现过——说明内审没有对准顾客特定要求与标准的最新要求。破法：每年审核前，把上一年外审报告、客户审核报告、CSR 清单列为审核方案必读输入，逐项对照补齐。

坑六：突击式审核。 把内审安排在客户审核或监督审核前一周"突击完成"，检查表照抄去年，两天走完全部部门——这种内审除了给外审"垫场"，什么也发现不了。破法：审核方案年初批准、按计划执行，审核日期提前一个月锁定并通知相关部门，错开生产高峰，让审核真正按节奏走。

五、一句话总结

内审不是给外审交差的"彩排"，而是企业自己提前发现体系弱点、把问题消灭在客户与认证机构发现之前的机制。用过程方法审、按风险排频次、让发现闭环到管理评审，内审才能从"走过场"变成真正的"照妖镜"。

内审用过程方法，让问题先被自己发现

知识编号：2.1.2

版本：v20260818

作者：卓越质量智库 卓越质量智库致力于为质量管理从业者提供系统化的专业知识、方法论与实战工具，助力企业质量能力持续提升。