ISO9001体系文件套包（42）｜内审实施作业指导书（内审员手册）

文件编号：WI-QA-42　|　文件级别：三级文件（作业指导书／内审员手册）　|　对应条款：ISO 9001:2015 9.2 内部审核、9.3 管理评审输入、10.2 不合格和纠正措施

文件说明：本作业指导书是二级文件《内部审核程序》（QP-25）的操作层展开，同时兼作内审员的上手手册。《内部审核程序》回答"内审由谁归口、一年审几次、审核结论向谁报告"这类程序性问题；本文件回答内审员真正动手时的细节问题：审核组怎么组建、内审员要具备什么资格并如何保持独立性、检查表怎么编、首次会议说什么、现场怎么抽样提问与取证、什么情况开不符合项、一般项与严重项怎么区分、末次会议怎么开、内审报告怎么写、纠正措施谁来跟踪验证、资料怎么归档。适用于已建立质量管理体系、需要按 9.2 条款自行组织内部审核的制造企业、贸易企业与服务型企业，尤其适合首次建立内审机制、内审员多为兼职、缺乏审核经验的企业；已推行 IATF 16949、ISO 14001、ISO 45001 的企业，也可用本文件作为多体系一体化内审的操作基础。文件主体包含年度策划、内审员管理、审核准备、现场实施、不符合判定、报告编制、跟踪验证七段完整条文，并附《内审计划》《内审检查表》《不符合项报告》《内审报告》《内审员资格评价表》的字段清单与填写示例，可直接套用为受控文件发布。

一、目的

规范内部审核的策划、准备、实施、报告与跟踪活动，确保：

1. 每年至少完成一次覆盖体系全部要求、全部过程与全部班次的完整内审，审核间隔不超过 12 个月，两次内审之间不出现管理真空；
2. 内审由具备资格、且与所审活动无直接责任关系的人员实施，保证审核结论的客观性与公正性；
3. 审核结论建立在客观证据之上：每一条不符合项都能指出所违反的具体条款、具体文件条目和可复现的客观事实，而不是凭印象打分；
4. 内审发现的问题转化为带责任人、带期限、带验证方式的纠正措施，形成"审核—整改—验证—关闭"的闭环；
5. 内审结果与内审员能力评价作为管理评审（9.3）的正式输入，成为体系持续改进的驱动力，而不是每年一次的应付动作。

二、适用范围

2.1 适用于本公司质量管理体系覆盖的所有过程、部门、场所与班次，包括：管理过程（方针目标、风险机遇、内审、管理评审、改进）、核心过程（市场与顾客、设计开发、采购、生产与服务提供、检验与放行）、支持过程（人力资源、基础设施、监视测量资源、知识、沟通、文件记录）。

2.2 覆盖要素包括：体系文件的适宜性、过程运行的有效性、成文信息的完整性与受控状态、人员对岗位要求的理解程度、上一次内审与外部审核不符合项的整改落实情况、质量目标的达成情况。

2.3 以下活动不属本文件范围，按其对应文件执行：

2.4 多场所企业（含异地工厂、外租仓库、驻外办事处）应分别纳入审核范围，可采用总部集中策划、分场所分别实施、统一汇总报告的方式，但不得因场所分散而长期漏审。

三、职责

3.1 总经理：批准年度内审方案与内审报告；确保内审所需的资源、时间与人员投入；对严重不符合项与内审中暴露的系统性问题做出决策；在管理评审中审议内审结论。

3.2 管理者代表：内审工作的最高组织者。批准每次内审的实施计划与审核组组成；任命审核组长；裁定审核过程中出现的范围争议与不符合项分歧；对内审报告与整改方案进行审批；向总经理与认证机构说明内审开展情况。

3.3 质量部：内审的归口管理部门。负责编制年度内审方案、维护内审员名册与资格档案、组织内审员培训与能力评价、汇总不符合项台账、跟踪整改验证状态、编制年度内审总结。

3.4 审核组长：负责本次内审的全过程组织——文件评审、编制实施计划与分工、主持首次与末次会议、判定不符合项等级、汇总审核发现、撰写内审报告、协助跟踪整改。

3.5 内审员：按分工完成检查表编制、现场审核、客观证据取证、开具不符合项报告、参与整改验证；审核期间不受被审核部门干扰，如实记录所见事实。

3.6 受审核部门负责人：配合审核安排，如实提供文件、记录与现场情况，指派熟悉业务的人员陪同；对确认的不符合项签字，在规定期限内完成原因分析与纠正措施。

3.7 各部门：参加首次与末次会议；对与本部门相关的不符合项落实整改；在日常工作中维护本部门的体系记录，保证审核时可即时调取。

四、工作程序

4.1 年度内审策划

4.1.1 质量部应于每年 12 月 20 日前编制下一年度《年度内审方案》，报管理者代表审核、总经理批准。

4.1.2 年度方案至少包含：审核次数（通常完整内审 1 次，必要时增加专项审核 1～2 次）、每次的计划月份、审核范围与条款覆盖、审核组人员安排、与前一次外部审核的衔接安排。

4.1.3 出现以下情形之一时，应追加专项内审，不受年度方案限制：

1. 组织架构、产品范围、生产工艺、场地发生重大变更；
2. 发生批量质量事故、顾客重大投诉、产品召回或被监管通报；
3. 认证审核、顾客审核中发现系统性不符合，需自行排查同类风险；
4. 上一次内审严重不符合项超过 2 项，或整改普遍延迟；
5. 外部审核前需要一次预审式自查。

4.1.4 编制年度方案时应考虑被审核活动的状态与重要性、以往审核结果，避免各年度审核路线完全雷同、只查熟悉部门而长期遗漏冷门过程。

4.2 内审员的资格与管理

4.2.1 内审员应同时满足以下条件：

1. 接受过 ISO 9001:2015 标准与内审技巧培训，考核合格，持有有效培训记录；
2. 熟悉本公司的生产工艺或业务流程，具备所审领域的基本专业判断力；
3. 具备编写检查表、记录客观事实、撰写报告的书面表达能力；
4. 具备沟通与提问能力，能在不激化矛盾的前提下追查事实。

4.2.2 内审员由各部门推荐、质量部审核、管理者代表任命。质量部建立《内审员名册》与个人资格档案，内容包括培训记录、历次参与审核的项目与时长、能力评价结论、再确认日期。

4.2.3 独立性要求：内审员不得审核本人所在部门、本人直接负责的活动或本人近期参与编制的文件。人力资源充足的企业可采用交叉审核；人员紧张的企业至少保证"所审部门的责任人不出任该部门的审核员"，必要时可由管理者代表临时委派跨部门人员或邀请关联企业互审。

4.2.4 内审员资格有效期为 3 年。出现以下情形应重新评价或取消资格：连续两年未参与内审、内审中记录失实或泄露审核信息、能力评价不合格。

4.2.5 质量部宜每年组织一次内审员研讨或案例复盘，交流审核技巧、统一判定尺度，避免"同一个事实，甲内审员开不符合、乙内审员视而不见"。

4.3 审核准备

4.3.1 组建审核组：审核组一般 2～4 人，由管理者代表任命组长。组内分工按过程或部门划分，同时考虑专业互补与独立性；每组配置应保证每位内审员的工作量均衡，单人单日审核时间不宜超过 6 小时。

4.3.2 文件评审：审核前 5 个工作日，内审员应查阅与所审过程相关的体系文件、上一次不符合项报告与整改证据、相关质量目标与 KPI 数据、顾客投诉与内部不良数据，找出"文件怎么规定"与"实际可能怎么做"的差异线索，作为现场审核的重点。

4.3.3 编制实施计划：审核组长于审核前 5 个工作日编制《内审实施计划》（QR-42-01），内容包括审核目的、范围与依据、审核日期与作息安排、审核组名单与分工、受审核部门与对应条款、首次与末次会议时间地点。

4.3.4 实施计划报管理者代表批准后，提前 3 个工作日发至各受审核部门，便于提前安排人员。受审核部门对时间安排有冲突的，应在收到计划后 1 个工作日内提出，由审核组长协调。

4.3.5 编制检查表：内审员按分工编制《内审检查表》（QR-42-02）。编制要点：

1. 每项检查对应具体条款与对应体系文件条目，写明"查什么"；
2. 提问以开放式为主（怎么做的、谁决定的、发现问题怎么处理），配以必要的封闭式核实；
3. 明确抽样对象与抽样量，如"抽查最近 3 个月各 2 个批次的生产记录""抽查本年度 5 份培训记录"；
4. 预留"审核发现"栏，现场记录事实，不写结论用语。

4.3.6 检查表不得使用往年模板原样复制。同一个过程，本年度应更换抽样对象与审核切入点，避免连续几年查出同样的表面问题。

4.4 首次会议

4.4.1 首次会议由审核组长主持，参加人员包括管理者代表、受审核部门负责人与陪同人员、审核组全体成员，时间控制在 30 分钟以内。

4.4.2 会议内容：介绍审核目的、范围与依据；宣布审核组分工与日程；说明审核方法（抽样、面谈、现场观察、记录查阅）；明确不符合项的判定与分级规则；说明末次会议安排；确认保密要求与突发事件处理方式。

4.4.3 首次会议形成《会议签到表》留存。参会人员不齐、关键部门负责人缺席时，由审核组长与管理者代表协商后决定是否顺延。

4.5 现场审核实施

4.5.1 审核路线：按"过程输入—活动—输出—监测—改进"的顺序推进，而不是按部门孤岛碎片式查看。例如审核采购过程时，从采购需求出发，经供方选择、合同签订、到货验证、供方绩效评价，直至不合格供方的处置，完整走一遍。

4.5.2 审核方法：以现场观察为主、文件查阅与人员面谈为辅，三者相互印证。只看记录易被"补记"现象蒙蔽，只问人员易得到与实际不符的口头答案，只走现场则看不到制度层面的缺失。

4.5.3 抽样原则：抽样应覆盖不同批次、不同班次、不同操作人员，不得只抽"最好的"或"最近的"样本。发现异常时应扩大抽样范围，确认是孤立问题还是系统问题。抽样数量与样本标识必须记录在检查表中，保证发现可追溯。

4.5.4 客观证据的取证要求：不符合项的客观证据应可复现、可指认，至少包含：时间、地点、涉及的文件编号或记录编号、涉及的产品或批次、事实描述。禁止使用"管理混乱""执行不到位""人员意识差"这类无法验证的主观评语。

4.5.5 现场审核中的异常追问路径（内审员通用追问法）：发现缺少一张记录后，不应止步于"记录缺失"，而应依次追问——规定的记录表单是什么、该由谁填写、为什么没填、是否有人检查过、上一次出现同类情况是什么时候、是否已有纠正措施，直到追到制度、培训、监督层面的原因。

4.5.6 不符合项判定：具备下列要素方可开具不符合项报告：有明确规定（标准要求、法规要求、体系文件要求、顾客要求之一）、有客观事实与之不符、事实已核实并获受审核方确认。三者缺一不可。以下情形不作为不符合项：现行文件未规定但实际做法良好——应记为"改进机会"；仅表述不规范而无实质影响——口头提示即可；属其他部门责任——转由对应部门核查，不在本部门计不符合。

4.5.7 不符合项分级：

4.5.8 每一个不符合项均填写《不符合项报告》（QR-42-03），一項一单，编号规则 NC-年份-两位流水号（如 NC-2026-07）。受审核部门负责人应在现场确认事实并签字；对判定有异议的，可当场申诉，由审核组长裁定，仍不能达成一致的提交管理者代表裁决，申诉过程不得影响其他审核项的推进。

4.6 审核组内部会议与末次会议

4.6.1 现场审核结束后，审核组应召开内部会议，汇总各审核员发现，统一不符合项的表述与分级尺度，剔除证据不足项，合并重复项，形成审核结论与内审报告初稿。

4.6.2 末次会议由审核组长主持，参加人员与首次会议一致，时间控制在 60 分钟以内。会议内容：通报审核实施情况与抽样覆盖；逐条宣读不符合项与观察项，说明所违反的条款与文件条目；说明审核结论（体系运行是否有效、能否通过外部审核、需要重点整改的方向）；宣布整改期限与验证安排。

4.6.3 末次会议后，受审核部门负责人应在不符合项报告相应栏签字确认接收。

4.7 内审报告

4.7.1 审核组长应在末次会议后 5 个工作日内完成《内审报告》（QR-42-04），报管理者代表审核、总经理批准。

4.7.2 报告内容至少包括：审核目的、范围与依据；审核日期与审核组成员；受审核部门与条款覆盖情况；抽样说明；不符合项统计（按部门、按条款、按等级分布）；观察项与改进建议；体系运行有效性的总体评价；前次内审与外审不符合项整改验证情况；结论与后续安排。

4.7.3 报告应给出明确结论，不得只罗列问题而不表态。结论用语示例："本年度内审共覆盖 X 个部门、Y 个条款，发现不符合项 Z 项（A 类 n 项、B 类 m 项），体系运行总体有效，其中 8.5.1 生产过程控制与 7.5.3 成文信息控制两个条款存在系统性执行偏差，需重点整改。"结论应与管理评审输入一致。

4.8 纠正措施与跟踪验证

4.8.1 不符合项责任部门在收到报告后 3 个工作日内完成原因分析（区分发生原因与流出原因，必要时使用 5Why、因果图）并制定纠正措施，明确责任人与完成期限，填写于《不符合项报告》措施栏。

4.8.2 措施应针对原因，而非只针对现象。典型反例：原因是"检验标准未覆盖该尺寸"，措施却写"加强检验员培训"。

4.8.3 内审员负责跟踪验证。验证方式应包含两项：一是文件与记录证据的核查（新发布的文件、更新后的表单、培训记录）；二是运行期有效性验证（连续若干批次的数据、若干周期的现场复查），仅有文件证据不足以关闭。

4.8.4 验证结论在《不符合项报告》验证栏填写，由内审员与受审核部门负责人共同签字后关闭。超期未关闭的，由质量部每月汇总上报管理者代表，并纳入部门绩效。

4.8.5 严重不符合项关闭后，应在下一次内审中安排"回头看"，确认问题未复发。

4.9 资料归档与管理评审输入

4.9.1 质量部建立《内审不符合项台账》，逐项登记编号、部门、条款、等级、开启日期、期限、关闭日期、验证人，按季度统计关闭率与超期率。

4.9.2 内审资料（计划、检查表、不符合项报告、报告、签到表、验证证据）由质量部归档保存，保存期不少于 3 年。

4.9.3 内审报告与不符合项台账作为管理评审的正式输入提交，评审中应审议：内审覆盖的充分性、不符合项分布反映的体系薄弱环节、整改完成情况与遗留问题。

4.10 内审实施流程图（文字版）

年度方案编制 → 报批（管理者代表审核、总经理批准） → 组建审核组、任命组长 → 文件评审（查文件、查历史不符合、查数据） → 编制实施计划并提前 3 个工作日发出 → 编制检查表 → 首次会议 → 现场审核（面谈＋现场观察＋记录查阅＋抽样取证） → 不符合项事实确认与签字 → 审核组内部汇总、统一判定尺度 → 末次会议通报 → 编制内审报告（5 个工作日内） → 报批并分发 → 责任部门原因分析与纠正措施（3 个工作日内提交方案） → 内审员跟踪验证（文件证据＋运行期证据） → 关闭与台账登记 → 汇总统计 → 提交管理评审 → 未关闭项升级处置。

五、相关记录

5.1 内审实施计划（QR-42-01）

字段清单：审核编号、审核目的、审核范围与依据、审核日期、首次／末次会议时间地点、审核组成员与分工、受审核部门、对应条款、陪同人、编制人／批准人／日期。

填写说明：一个部门有多条过程时逐行列出，条款栏写具体标准条目号（如 8.5.1、7.5.3），不要只写章节名。示例行：

5.2 内审检查表（QR-42-02）

字段清单：条款号、对应文件条目、检查内容／提问要点、抽样对象与数量、审核发现（客观事实）、判定（符合／不符合／观察）、证据索引。

填写说明：审核发现栏只记事实，不写评价；判定栏在离场前填写，避免边审边下结论影响后续取证。示例行：

5.3 不符合项报告（QR-42-03）

字段清单：不符合项编号、受审核部门、审核日期、条款号、不符合事实描述、违反的文件条目、不符合等级（A／B）、受审核方确认签字、原因分析（发生原因／流出原因）、纠正与纠正措施、责任人与完成期限、验证方式、验证结论、验证人与日期。

填写说明：事实描述采用"应当……实际……"的两句式；原因分析必须分开写发生原因与流出原因；验证方式写明将核对的具体记录类型。示例行：

5.4 内审报告（QR-42-04）

章节框架：一、审核概况（目的／范围／依据／日期／成员）；二、审核实施情况（覆盖部门与条款、抽样量说明）；三、不符合项统计（部门分布表、条款分布表、等级分布）；四、主要发现（逐条问题与影响分析）；五、改进建议（观察项清单）；六、前次不符合项整改验证情况；七、总体结论；八、后续安排（整改期限、验证计划、管理评审提交时间）；编制人／审核人／批准人／日期。

5.5 内审员资格评价表（QR-42-05）

字段清单：姓名、部门、培训记录（课程／日期／考核结果）、参与审核项目（年度／角色／时长）、专业熟悉领域、检查表编制能力、事实记录准确度、沟通与提问能力、评价结论（胜任／基本胜任需辅导／不胜任）、再确认日期、评价人与日期。

填写说明：评价结论以最近一次实际参与的审核表现为主要依据，不用主观印象；"基本胜任需辅导"的人员应安排一次跟随审核作为辅导。

六、相关文件

• 《内部审核程序》（QP-25）
• 《管理评审程序》（QP-26）
• 《不合格与纠正措施程序》（QP-27）
• 《文件控制程序》（QP-03）、《记录控制程序》（QP-04）
• 《持续改进程序》（QP-28）
• 《质量方针与质量目标管理程序》（QP-07）
• 《供方准入与绩效评价作业指导书》（WI-QA-40）
• 《纠正措施实施与验证作业指导书》（WI-QA-45）
• 《记录填写与归档作业指导书》（WI-QA-39）

使用说明

一、按企业实际修改

1. 审核组人数按规模定。本文件按 2～4 人审核组编写。20 人以下的小微企业，可由 1 名内审员加 1 名助理完成，但"独立于被审部门"的底线不能破；500 人以上、多场所企业，应改为"总部审核组＋分场所审核小组"，并在 4.3 中增加审核组内部的沟通与汇总机制。
2. 按行业调整抽样重点。制造企业抽样重点放在生产过程记录与检验数据；贸易与服务企业应把抽样重心移到合同评审、顾客沟通记录与服务交付记录；提供设计服务的企业需增加 8.3 设计开发过程的分阶段审核。
3. 把条款号换成自己手册的章节号。本文件直接引用 ISO 9001:2015 条款号。若企业手册与程序文件采用了不同的编号习惯（如 QP-08-03），应在检查表中同时标注两者，避免内审员与受审核部门各说各话。
4. 多体系一体化时增加矩阵表。同时运行质量、环境、职业健康安全体系的企业，建议在 4.3.3 增加"体系—条款—部门"对照矩阵，一次现场审核同时取证三个体系，减少重复打扰。
5. 与外审时间错开。年度内审与外审之间宜留出至少 1 个月，让整改有实际运行期；若把内审安排在外部审核前一两周，整改必然流于纸面。

二、审核关注点（内审与认证审核高频）

1. 审核组独立性：内审员的实际委派记录能否证明其未审核本部门，尤其在部门负责人兼任内审员的常见情形下；
2. 抽样证据是否记录：检查表中是否有抽样对象与数量，能否凭检查表还原当时的审核范围；
3. 客观证据质量：不符合项事实描述是否能定位到具体文件号、批次号、时间，能否复现；
4. 不符合项整改是否走过场：措施是否针对原因、验证是否有运行期证据、关闭时间是否早于措施实际完成时间；
5. 上一年度不符合项是否复发，重复开出同一问题通常在外部审核中被升级判定；
6. 内审是否真正覆盖全部条款与全部班次：夜班、外租仓库、驻外售后点是最容易被长期遗漏的区域；
7. 内审报告结论是否与管理评审输入一致，两份文件的数据是否吻合；
8. 内审员资格与再确认记录是否在有效期内，培训记录是否可查。

三、常见错误

1. 把内审做成"记录检查"。 内审员坐在会议室翻记录，从头翻到尾，不接触现场也不追问过程逻辑。对策：在检查表中强制要求每个过程至少安排一段现场观察时间，并在审核发现栏写明观察到的作业实况。
2. 内审员审自己部门。 最常见也最容易被外部审核抓住的问题。对策：在年度方案中先排出"部门—内审员"回避矩阵，人员确实不足时，由管理者代表书面委派其他部门人员或引入外部互审，并保留委派记录。
3. 不符合项描述全是主观评语。 "管理不规范""执行不到位""人员意识薄弱"这类表述无法验证，整改也无从下手。对策：推行"应当……实际……"句式，未按此格式书写的不符合项报告由审核组长退回重写。
4. 只开不符合项，不留改进机会。 审核变成单向问责，部门抵触情绪累积。对策：每份检查表要求至少提出一条改进建议，末次会议上先肯定有效做法再通报问题。
5. 整改只改记录不改流程。 记录补上了，同样的偏差下个月换个样子再次出现。对策：验证环节强制包含运行期证据，由内审员在一个月后回访现场，不只看文件。
6. 一年只审一次、只审熟悉的部门。 采购、设计、售后等过程长期未审，认证审核时集中暴露。对策：在年度方案中列出"近三年未审过程清单"，下一年度必须优先覆盖。
7. 内审报告只报问题不表态。 罗列一堆不符合项却不说体系整体是否有效，管理层无法据此判断。对策：报告第七章固定写明总体结论用语，并与管理评审输入的数据保持一致。
8. 整改台账与不符合项报告两张皮。 台账登记了，报告里找不到编号，追溯断链。对策：台账编号直接沿用不符合项编号，并作为内审报告的附录一并归档。

内审的价值不在查出问题，在查得动流程。

知识编号：2.3.1

版本：v20260809

作者：卓越质量智库 卓越质量智库致力于为质量管理从业者提供系统化的专业知识、方法论与实战工具，助力企业质量能力持续提升。

配套资料下载（3）