工程施工企业的项目现场分散在城市各处，班次有白班、夜班和值守班，采购、分包、计量和结算发生在不同场所。建立反贿赂管理体系后，内审如果只在项目部办公室走一圈，很难发现真实问题。
多班次、多场所的内审难点在于覆盖和独立性。本文从方案设计、审核员安排、整改闭环和评审输入几个方面说明如何做。
多场所内审应先把场所和班次编成抽样矩阵，再按风险高低安排审核时间，确保夜班和偏远项目也有证据链。
编制内审方案前，可用下表判断多场所覆盖是否到位。
| 判断项 | 常见做法 | 容易出问题的做法 | 怎么判断 |
|---|---|---|---|
| 场所覆盖 | 按风险抽样并说明理由 | 只审总部和附近项目 | 看抽样表是否覆盖不同区域和规模 |
| 班次覆盖 | 计划内注明审核时段 | 全部安排在工作日上午 | 核查夜班和周末是否有审核记录 |
| 审核员独立 | 审核员不审本人负责项目 | 项目经理审自己项目 | 核对审核员与受审项目的关系 |
以上三项中任何一项缺失，内审结论的可信度都会下降，审核组也可能据此提出疑问。
内审方案应写明目的、范围、依据、时间、场所名单和审核员分工。对于项目现场，重点检查礼品与招待、分包选择、计量结算、变更签证和举报渠道等高风险环节。
检查表按过程编写，每组问题注明对应标准和条款来源。不同班次可采用不同的抽查重点，例如夜班侧重进场物资验收记录。
审核员不能审核自己负责的业务，工程企业常见问题是由项目经理兼任审核员。建议由公司层面的合规、审计或质量人员牵头，项目之间交叉审核。
审核员需要了解工程量清单、分包合同和计量规则，否则很难判断抽样记录是否存在异常，具体选择思路可参考ISO 37001风险与机遇评价怎么写。
整改要区分纠正和纠正措施要求。例如某项目招待记录缺失，纠正可以是补齐说明，纠正措施则要检查报销制度、审批权限和培训是否到位。
整改责任通常落在项目经理和职能部门双方，验证人应与原审核员关联，确保闭环可查。
管理评审输入应包括内审结果、举报和调查处理情况、合规目标进展、第三方尽职调查结果和法规变化。输出应形成改进决定和资源配置安排。
多场所企业还应报告各区域的共性问题，便于管理层判断是否需要调整授权或流程。
把抽样矩阵转成日程，是让多场所内审真正执行的关键一步。日程要与施工节点错开，避开混凝土浇筑、重要设备吊装等不可中断工序。
| 阶段 | 对象 | 审核时段 | 重点 |
|---|---|---|---|
| 首日 | 总部商务与采购 | 工作日白天 | 分包选择和合同审批 |
| 次日 | 高风险项目部 | 白天与夜班 | 物资验收与计量签证 |
| 第三日 | 周边一般项目 | 工作日白天 | 公示与培训记录 |
| 末段 | 合规职能部门 | 工作日白天 | 举报受理与整改跟踪 |
日程发布时应同时告知项目部审核员身份，避免项目部提前准备只给审核员看的材料。现场随机抽取的方法更有说服力。
通常不需要，按风险抽样即可，但抽样理由要写清楚，并保证各区域和不同班次都有代表。
可以提前沟通，安排在不影响关键工序的时段，重点是核查记录和访谈值守人员。
内审员应经过培训并具备能力，证书要求以企业文件和审核机构意见为准。
也应登记并要求整改，可通过简化流程跟踪，但需保留关闭证据。
多场所内审做扎实了，管理评审才能有真实信息，外部审核也更容易通过。关键是把抽样和班次覆盖做成机制，而不是临时安排。同创云长期做 ISO 体系认证咨询与审核辅导，官网 https://www.shtcyun.com。具体认证要求、审核安排和证书状态，以认证机构及国家认监委（CNCA）官方最新通知为准。
启动前的基础管理补齐可参考ISO 37001启动前需补齐的基础管理，也可对照体系认证标准页和体系认证常见问题栏目准备材料。
本文由同创云体系认证研究中心整理，内容参考相关管理体系标准与认证认可通用规则；具体政策以认证机构和监管部门官方最新通知为准。