一、什么是内部审核

内部审核简称内审，是组织自己开展的、系统化、独立、客观的检查活动，核心目的：验证管理体系 / 流程是否符合标准、制度、法规要求，运行是否有效，识别问题并持续改进。常见适用体系：ISO9001 质量、ISO14001 环境、ISO45001 职业健康安全、IATF16949 汽车、ISO27001 信息安全等。

二、内审主要目的

1. 1、检查体系文件、现场操作是否符合标准、公司制度、法律法规；
2. 2、确认流程执行是否落地、运行是否有效；
   3、识别不符合项、风险点、改进机会；
   4、为管理评审、外部认证审核做准备；
   5、推动各部门整改，持续优化管理。

三、内审完整流程（标准五步）

1. 内审策划（前期准备）

• 确定审核范围、审核准则（标准 + 公司文件 + 法规 + 客户要求）;
• 编制内审年度计划：全年覆盖所有部门、所有体系条款；
• 制定单次内审实施计划：安排审核员、时间、审核部门 / 过程；
• 挑选持证内审员，规避自审；
• 准备文件：检查表、不符合报告、内审记录、签到表。

2. 文件审核（文审）

提前查阅：手册、程序文件、作业指导书、记录表单、合同、资质证书，提前发现文件漏洞。

3. 现场审核实施

1. 首次会议：介绍审核目的、范围、方法，各部门对接人确认；

2. 现场取证：询问员工、查看记录、巡视现场、核对设备 / 标识 / 台账；
3. 记录客观证据：只写看到 / 查到的事实，不带主观评价；
4. 区分两类问题：

• 严重不符合项：体系系统性失效、重大违规、安全质量重大风险；

• 一般不符合项：个别流程未执行、记录缺失、轻微文件不一致；

1. 末次会议：汇总问题，通报不符合项，确认整改责任部门与期限。

4. 整改与验证（闭环关键）

1. 责任部门提交纠正措施报告：描述问题；

• 根本原因分析（5Why、鱼骨图）；
• 纠正（当下补救）+ 纠正预防措施（杜绝再发）；

1. 内审员跟踪验证：核查整改证据，确认措施有效才算闭环；
2. 未闭环问题纳入下一次内审重点跟踪。

5. 内审报告输出与管理评审输入

汇总全年 / 本次内审结果：不符合分布、薄弱环节、改进成效，形成正式内审报告，提交管理层，作为管理评审必备输入材料。