对于准备申请ISO9001认证的企业而言，体系运行是否有效、记录是否齐全，是决定认证审核能否顺利通过的关键。而内部审核与管理评审，恰恰是ISO9001标准中两项最核心的自我诊断机制。许多企业由于对两者的边界和规定动作理解不清，导致在认证审核时出现不符合项。同创云集团作为专注体系认证咨询20年的专业机构，在本文中为企业梳理申请认证前，内部审核与管理评审各自必须完成的标准化动作。
在展开具体动作之前，企业管理者必须先明确一个认知：内部审核（简称内审）是"查缺"，管理评审（简称管评）是"决策"。内审关注的是体系运行是否符合标准要求和组织自身规定，属于符合性检查；而管理评审关注的是体系整体是否适宜、充分、有效，属于战略层评价。两者输入、输出、参加人员、频次要求均有本质差异，不能相互替代。
依据ISO9001:2015标准第9.2条款，企业在认证申请前，必须完成至少一次完整的内审循环。具体规定动作如下：
企业的内审不应是临时起意。认证前，体系管理部门应结合过程风险、质量目标和以往审核结果，制定覆盖全年度的审核方案。方案中需明确审核范围、审核准则、审核频次及资源需求，并经管理者代表批准。需要特别说明的是，首期认证的企业，其内审方案必须覆盖申请认证的全部过程和部门，不得仅抽样部分区域。
内审员必须经过系统培训，熟悉ISO9001标准条款和企业体系文件。审核组成员应独立于被审核部门，确保客观公正。企业可保留内审员的培训证书和授权任命书作为审核证据备查。若企业自身缺乏具备资质的审核人员，可借助外部专业力量——同创云集团在辅导企业过程中，多次协助客户建立内审员队伍并实施模拟审核，以便企业以最佳状态迎接认证审核。
审核前应编制具体的日程安排，明确每天的审核部门、审核条款和时间段。同时，审核员必须依据标准条款和程序文件编制检查表，检查表应包含抽样方案和判定准则。无检查表的审核容易流于形式，这也是认证审核员在查阅内审记录时重点关注的环节。
现场审核阶段需召开首、末次会议。审核员通过面谈、观察、查阅记录等方式收集客观证据。发现的问题开具不符合项报告，并与受审核部门确认事实。内审记录必须真实、完整、可追溯，杜绝事后补造。审核报告应包含审核结论及体系运行有效性评价。
针对不符合项，责任部门需在规定时限内分析根本原因，制定并实施纠正措施。内审员应跟踪验证措施的有效性，并留存验证记录。这一闭环动作是认证审核时的必查项，若企业存在"只开不符合项不整改"的情况，极大概率会被开具严重不符合项。
内审全部完成后，应将审核结果、不符合项统计分析、纠正措施落实情况汇总，作为管理评审的重要输入材料。这一衔接动作彰显了PDCA循环的完整性，也是标准条款之间的逻辑闭环要求。
管理评审由最高管理者主持，通常一年至少一次，且须在认证审核前完成。依据标准第9.3条款，申请认证前管理评审必须履行以下动作：
管评计划需明确评审时间、地点、参加人员、评审输入资料准备要求。计划应由最高管理者或管理者代表批准，并提前下发至各部门。认证审核员会核查管评计划与实际实施时间是否符合逻辑顺序。
标准明确要求管理评审输入应包含但不限于：以往管评措施的实施状况、内外部质量审核结果、顾客反馈、过程绩效与产品符合性、不合格及纠正措施、监视测量结果、审核结果、外部供方绩效、资源充分性、应对风险和机遇措施的有效性、改进机会。企业应逐一准备对应的数据报告和统计报表。
管理评审会议必须就体系需要变更的事项进行讨论，包括质量方针和质量目标是否仍适宜、资源配置是否满足需求、过程是否需要优化等。会议应形成明确的决议，而非仅仅"读报告"。
管评输出应包含三类结论：改进机会、体系或过程变更需求、资源需求。评审报告需注明评审日期、参加人员、输入资料摘要、讨论纪要以及最终决议。该报告须经最高管理者批准签发。
管评输出的各项决策应指定责任部门、明确完成期限。若评审发现质量目标未达成，需制定专项改进方案并跟踪验证。
会议签到表、会议纪要、输入报告、输出决议、决议跟踪验证记录等，均应归档保存。认证审核员通常会现场抽查管评记录与内审记录、日常运行记录之间的数据一致性。
申请初次认证的企业，体系运行期应满足标准要求，且在认证审核前必须完成一次管理评审。若企业体系运行已超过一个自然年，还应确保相邻两次管评间隔不超过12个月。以官方最新通知为准，不同认证机构对管评时机的细节要求可能略有差异，企业应提前与认证机构确认。
许多企业申请ISO9001认证时，最容易犯的错误有两类：其一，内审与管评间隔时间过短（如内审刚结束次日就开管评），导致管评输入报告中缺乏内审整改闭环数据；其二，内审与管评共用一套记录模板，导致审核员难以区分。需要特别提示的是，管理评审必须以内审结果为基础，两者在时间序列上应有合理的逻辑间隔。此外，部分企业聘请的咨询机构为了压缩辅导周期，将内审和管评安排在同一天完成，这种做法在认证审核时往往难以自圆其说。以行业认证惯例来看，内审整改验证通过后，再实施管理评审，通常能取得更严谨的体系证据链。
为了帮助企业在认证审核前快速验证内审与管评动作的完成质量，同创云集团基于多年辅导经验提供以下关键检查项：
以上清单内容，是认证机构在文件审核和现场审核阶段重点关注的证据链。若企业内部资源有限或希望提高一次性通过率，可优先排查上述环节的薄弱点。
ISO9001认证不仅是获得一张证书，更是检验企业管理成熟度的标尺。内部审核与管理评审作为体系运行的两大支柱，其规定动作的完成质量直接决定了认证审核的成败。企业应以严谨的态度对待每项动作，确助学备考程留痕、结果可查。同创云集团（深圳市三合同创企业管理服务有限公司）始创于2005年，作为CCAA理事单位，专注ISO9001/14001/45001/22000/27001等体系认证咨询与企业管理工作，累计服务1200+家实体企业，覆盖全国23个城市。若您的企业正在筹划认证申请，或对现有内审与管评动作是否符合认证要求存在疑问，可联系同创云集团的专业顾问进行差距评估，以降低认证风险、提升管理效能。
内容参考依据：ISO 9001:2015质量管理体系标准、GB/T 19001-2016国家标准、中国合格评定国家认可委员会（CNAS）认可规范及相关认证审核行业惯例。如涉及具体政策执行细节，请以官方最新通知为准。
同创云集团