ISO 9001 内部审核流程（第 9.2 条）

什么是iso 9001 内部审核流程（第 9.2 条）流程

内部审核是质量管理体系要么被证明有效、要么被证明只是一堆文件的地方。差别很少出在审核本身，而出在观察项之后的处理：它们是否被分类、是否有责任人和期限，以及措施是否真的被验证有效。

因此，可用的那一版流程是画成闭环的。审核方案依据风险和以往结果确定，每一次审核都有准则和范围，结果被分类为不符合项、观察项或改进建议，只有不符合项才进入第 10.2 条的纠正措施。有效性验证的出口指向不符合项的关闭，而不是指向审核报告。

流程图要显性化的第二件事是独立性。第 9.2 条要求审核员不得审核自己的工作。这句话写进程序很容易，在实践中被打破也同样容易，因此审核员的指派应当作为一个独立步骤，附带一次独立性判定，而不是塞在策划环节的一条附注里。

本流程图涵盖的内容

本模板包含

• 审核方案：依据过程风险、以往不符合项和上次审核之后的变化确定频次与范围，并由质量负责人审批
• 单次审核的策划——准则、范围与审核计划——以及审核员的指派，并对独立性作出明确判定
• 审核实施：首次会议、通过访谈、观察和文件审阅收集客观证据，以及与受审核方召开的末次会议
• 把结果分类为不符合项、观察项和改进建议——正是这个分支决定一项发现是否触发纠正措施
• 向相关管理层报告，并把不符合项按第 10.2 条移交 CAPA 流程，附带责任人、期限和根本原因分析
• 关闭与跟踪：验证措施有效性、正式关闭不符合项，并作为输入进入第 9.3 条的管理评审

何时使用本模板

• 你们要通过 ISO 9001 认证或面临监督审核，需要把审核流程作为受控文件展示出来
• 内部审核确实在做，但不符合项在没有记录在案的有效性验证的情况下就被关闭
• 审核员实际上在审核自己所在的部门，你们需要让独立性要求在流程中可见
• 审核方案按日历安排而不是按风险安排，你们希望展示它与以往结果之间的关联
• 内部审核的结果从来没有以可用的形式进入管理评审

已记录的控制项

• 9.2
• 9.3
• 10.2

运作方式

1. 写清楚审核方案是怎么定的

   把频次实际依据的准则写下来：过程风险、以往不符合项、客户投诉，以及上次审核之后的变化。“每个过程每年一次”是日历，不是审核方案。

2. 把独立性做成一个步骤

   审核员的指派应当有自己的节点，并判断此人是否在审核自己的工作。如果人手不足以完全避免，就把补偿性做法画出来——例如交叉审核，或聘请外部审核员。

3. 把结果分成不同类别

   不符合项、观察项和改进建议应当各走各的路径。只有不符合项才应触发正式的 CAPA 流程；否则体系会被琐事淹没，真正重要的事项反而消失。

4. 把不符合项接入 CAPA 流程

   让流程图终结在 CAPA 流程，而不是终结在审核报告，并注明由哪个字段把事项带下去。认证审核员正是沿着这条链条从发现追到关闭。

5. 以管理评审收尾

   补上把汇总结果送入第 9.3 条的那一步。缺了它，循环就少了最后一环，而管理评审也会缺少它最重要的输入。

常见问题

ISO 9001 第 9.2 条要求什么？

第 9.2 条要求按确定的时间间隔实施策划的内部审核，具备记录在案的审核方案、准则与范围，向相关管理层报告结果，实施纠正和纠正措施，并保留形成文件的信息作为证据。

内部审核与纠正措施（CAPA）之间是怎么衔接的？

审核中的不符合项进入第 10.2 条关于不合格与纠正措施的要求。QueryChart 把流程图中记录审核发现的那一步直接连到 CAPA 模板，使证据链从发现经根本原因和纠正措施一路延伸到有效性验证。

内部审核应当多久做一次？

标准没有规定间隔，但要求审核方案考虑过程的重要性、组织的变化以及以往审核的结果。实践中，这意味着关键过程的审核频次高于一年一次，而稳定的支持过程可以拉长间隔。关键在于频次的理由要在方案中写明。

员工可以审核自己所在的部门吗？

审核员不得审核自己的工作。在小型组织中，往往很难找到完全无关的人，可行的做法是部门之间交叉审核、在关键过程上聘请外部审核员，或由另一位负责人审阅并批准报告。无论选择哪一种，独立性判定都必须在每一次审核上留下记录。