ISO9001条款深度解读（27）｜9.2 内部审核：从"走过场"到真诊断

一、条款原文要点

9.2.1 给出内审的目的：组织应按策划的时间间隔进行内部审核，以提供有关质量管理体系的下列信息——体系是否符合组织自身对质量管理体系的要求；是否符合本标准的要求；是否得到有效实施和保持。三句话分别对应"符合自己定的规矩""符合标准的规矩""真的在运转"。

9.2.2 列出六项必须落实的动作：a) 策划、制定、实施和保持审核方案，方案应依据有关过程的重要程度、对组织产生影响的变化以及以往审核的结果，内容包含频次、方法、职责、策划要求和报告；b) 规定每次审核的审核准则和范围；c) 选择审核员并实施审核，确保审核过程客观公正；d) 将审核结果报告给相关管理者；e) 及时采取适当的纠正和纠正措施；f) 保留成文信息，作为审核方案实施与审核结果的证据。

标准另以注提示：可参考 ISO 19011 获取指南。

二、意图解读

第一，内审是体系自己给自己做体检，与 9.1 是互补的两类信息源。 9.1 回答"结果好不好"，看指标和数据；9.2 回答"过程对不对、有没有按策划的方式在跑"，看现场证据。缺了 9.2，容易变成"结果还行就一切正常"；缺了 9.1，则容易停留在"文件齐不齐"。

第二，标准没有规定"一年一次"，只要求"策划的时间间隔"，背后是风险思维。 频次应由过程的重要性、正在发生的变化和以往审核结果共同决定：重要过程、变化中的过程、反复出问题的过程审得勤一些，稳定且次要的过程可以放宽。一刀切地"所有部门每年审一次"，恰恰把 a) 款的三项依据全部丢掉了。

第三，"客观性和公正性"是内审的底线要求。 标准明确要求选择审核员并确保客观公正，隐含的操作规则是：审核员不审核自己承担的活动。审自己所在岗位的工作，出于立场和惯性，几乎不可能得到真实结论。这是内审与自检的根本区别。

第四，内审的产出必须向下闭环、向上报告。 e) 款要求及时采取纠正和纠正措施，说明审核发现不是"记录归档"；d) 款要求报告给相关管理者，说明内审结论属于管理层信息，并应流入 9.3 管理评审的输入。内审只在质量部内部流转，等于把这两条通路同时掐断。

三、落地做法

第一步，编制基于风险的年度审核方案。 列出全部过程清单，对每个过程按三项因素打分：重要程度（对顾客、法规、交付的影响）、变化程度（人员、设备、工艺、外部供方、组织架构的变动）、历史绩效（近两年内审与外审不符合、投诉、废品与返工数据）。得分高的提高频次或深度，得分低的适当简化。方案写明过程、频次、方法、审核员安排与报告要求，并规定触发临时审核的情形，如重大顾客投诉、重大变更、外审前薄弱条款。

第二步，建立"条款—文件—过程"对照矩阵并编写检查表。 审核准则至少包含三部分：ISO9001 相应条款、组织自身的体系文件与作业标准、适用的法规和顾客特殊要求。矩阵用于确保年度方案覆盖全部适用条款，不出现无人认领的条款。检查表应围绕过程编写——按输入、活动、输出、资源、准则、监测、改进的流程提问。

第三步，现场取证坚持过程和结果双线。 访谈、现场观察、记录抽样三者并用，抽样覆盖计划与实际执行，并沿一条业务主线走通全程：例如从一份合同出发，追到评审、采购、生产、检验、放行、交付和顾客反馈。发现按性质分级：严重不符合、一般不符合、观察项、改进机会。取证要能复现，客观证据具体到时间、地点、文件编号、批次或设备号，避免"据了解""一般来说"这类描述。

第四步，把报告和闭环做成一条可验证的链。 不符合报告写清三要素：依据的要求、客观证据、不符合陈述。责任部门做原因分析、制定纠正与纠正措施、按期完成，内审员验证有效性后关闭。本期发现还应汇总识别系统性、重复性问题，作为 9.3 管理评审输入，纳入 10.2 纠正措施体系跟踪。

四、审核员视角

常见发现一：检查表照抄条款，审核退化为文件核对（9.2.2 b）。 现场问题几乎都是"有没有这个程序""有没有这份记录"，不问执行细节、不看现场实物、不追数据来源，结果文件很完整，现场问题一个没抓到。判断依据很直接：检查表上是否只有"有/无"，审核记录里是否全是文件名称而无任何现场事实。

常见发现二：审核员审自己的工作，客观公正性无法保证（9.2.2 c）。 典型场景是质量部员工审核质量管理过程、生产主管审核本车间，或一人身兼受审方与审核方。这类不符合一旦被追问审核员与被审过程的对应关系，往往无法自圆其说。

常见发现三：审核方案一刀切，频次与风险无关（9.2.2 a）。 各部门一年一次、人人平均，被要求提供方案制定依据时拿不出任何评分、分级或调整记录。

常见发现四：不符合报告要素不全，纠正措施停在纸面（9.2.2 e）。 只写现象不写依据条款，或写"记录填写不规范"却不分析为什么；措施栏填"加强培训""严格执行"，无验证时间与验证结论。同类问题在下一年度审核中原封不动再现，是这类问题的强证据。

常见发现五：内审结果未报告管理者、未进入管理评审（9.2.2 d）。 报告只发职能部门，管理评审中的内审输入只写"共发现 X 项不符合，已整改完毕"，看不出结论与趋势。

高频误区：把内审当成外审的"预演"或"迎检准备"。 平时不审，外审前一两个月集中补做检查表、倒签记录，时间戳与会议签到、出差记录互相矛盾，反而成为外审时最典型的严重不符合来源。

五、自检清单

• 年度审核方案是否写明频次、方法、职责与报告要求，并有重要性、变化、以往结果三项依据可查？
• 是否建立条款与过程对照矩阵，确保全部适用条款在审核周期内被覆盖？
• 内审员是否不审核自己承担的活动，并有组长负责机制？
• 不符合报告是否含依据条款、客观证据、不符合陈述三要素，措施经验证有效性后关闭？
• 内审结果是否报告管理者和最高管理者，并进入管理评审与 10.2 跟踪？

审得客观，发现才能闭环到措施。

知识编号：2.1.1

版本：v20260925

作者：卓越质量智库 卓越质量智库致力于为质量管理从业者提供系统化的专业知识、方法论与实战工具，助力企业质量能力持续提升。