企业内审工作完整步骤：从计划到不符合项关闭

企业内审（内部审核）的完整步骤分为六步：制定年度审核方案→编制审核计划与检查表→召开首次会议→现场审核取证→开具不符合项并召开末次会议→跟踪整改验证关闭。内审每年至少覆盖体系全部过程和部门一次，由经过培训的内审员执行，且审核员不能审核自己所在部门的工作。做好内审是通过外部认证审核的基础。

内审在ISO体系中起什么作用？

内部审核对应ISO9001:2015标准第9.2条，是企业自己给体系"做体检"的机制。它有三重作用：一是验证体系是否符合标准要求和企业自身规定；二是检查体系是否得到有效实施和保持；三是在外部审核前暴露问题、提前整改，降低认证审核开出不符合项的风险。

认证机构审核时，内审记录是必查资料。首次认证前，企业必须完成至少一轮完整内审和管理评审，这也是认证周期中的关键节点，整体流程可参考《ISO体系认证前需要准备些什么》。

内审前要做哪些准备工作？

准备阶段做得细，现场审核才有效率，主要工作包括：

• 制定年度审核方案：规定全年审核次数、覆盖范围和时间安排，通常每年1-2次，覆盖所有部门和过程；
• 成立审核组：指定审核组长，选派持证内审员，遵循"不审自己部门"的独立性原则；
• 编制审核计划：明确每个部门的审核日期、时间段、审核条款和对应审核员，提前发给受审部门；
• 准备检查表：按部门职能把标准条款转化为具体检查问题，列明需查阅的文件和记录；
• 文件预审：审核前浏览受审部门的程序文件和上次审核的整改情况，带着问题进现场。

内审员需经过专门培训并具备相应能力，内审员的培养途径可参考同创云的内审员培训课程，详情见课程中心。

现场审核怎么执行？取证方法有哪些？

现场审核从首次会议开始，审核组长向受审部门说明目的、范围、方法和日程。随后按计划分组进入现场，常用的取证方法有四种：

1. 查文件记录：抽样检查程序文件执行记录，如培训签到、检验报告、设备点检表；
2. 现场观察：查看作业现场是否与文件规定一致，如工艺参数、标识、防护用品佩戴；
3. 人员访谈：询问岗位人员对职责、目标、流程的掌握程度，验证培训有效性；
4. 数据追踪：选一张订单或一个批次，沿"合同→采购→生产→检验→交付"全链条正向或逆向追溯。

取证要遵循客观原则：每个发现都要记录具体证据（时间、地点、文件编号、当事人岗位），不能凭印象下结论。审核过程中发现的问题应当场与受审部门确认事实，避免末次会议扯皮。

不符合项怎么判定和描述？

对照标准条款和企业文件，凡是"应做未做、规定与执行不一致"的情况即构成不符合。不符合项按严重程度分级：

不符合项描述采用"三段式"：客观事实（在哪里看到了什么）+不符合依据（违反标准哪一条或文件哪一条）+结论。例如："查生产部2024年3月设备点检记录，3台注塑机连续5天无点检签名，不符合《设备管理程序》第5.2条关于每日点检的规定。"

不符合项整改和关闭要走哪些流程？

末次会议上审核组宣读不符合项，受审部门确认签字后进入整改环节：先做纠正（立即消除问题本身），再做原因分析（追问管理机制上的根因），然后制定纠正措施（防止再发生），最后由审核员验证证据并签字关闭。整改期限一般不超过一个月，严重不符合项需现场复核。所有不符合项关闭后，审核组长编制《内审报告》，汇总审核结论并提交管理评审作为输入。整改报告的具体写法，同创云会在后续专题中详细拆解。

常见问题FAQ

Q1：小微企业只有十几个人，内审怎么满足独立性要求？

可以采用交叉审核：让A部门的内审员审B部门、B审A。若持证内审员只有一两名，建议再培养一名后备，或在咨询机构辅导下由外部专家协助开展，但审核结论仍需企业自己确认。

Q2：内审必须每年做一次吗？可以分几次滚动进行吗？

标准要求"按策划的时间间隔"实施，行业惯例为每年至少一次全覆盖。允许按过程或部门分批滚动审核，但全年累计必须覆盖体系所有过程、部门和场所，且在外部监督审核前完成，年审安排可参考《ISO体系认证一年审核几次，不年审有什么后果》。

Q3：内审没查出问题，是不是说明体系运行很好？

不一定，更可能是审核深度不够。成熟企业的内审通常每次都能发现改进点。若连续多次"零不符合"，应检查检查表设计是否流于表面、内审员能力是否欠缺、是否存在人情审核，必要时引入外部视角做一次诊断式审核。