目 录
1 目的
2 适用范围
3 主要应对的风险
4 职责分工
4.1 经理层
4.2 部门经理
4.3 审核联系人
5 管理内容和要求
5.1 体系审核分类
5.2 年度体系审核计划
5.3 内部审核
5.3.1 确定审核组
5.3.2 准备审核方案
5.3.3 举行首次会议
5.3.4 信息收集及验证
5.3.5 审核中的沟通
5.3.6 形成审核发现
5.3.7 准备审核结论
5.3.8 举行末次会议
5.3.9 编制及发布管理体系审核报告
5.3.10 审核发现关闭
5.3.11 改进、激励及考核
5.4 外部审核
5.5 专项审核
5.6 内审员管理
6 附则
7 附件
1、目的
为了保证组织的管理体系符合相关标准和要求，有效地实现组织的方针和目标，持续改进组织的绩效和满足相关方的期望，本办法规定了组织内部审核、外部审核和管理评审的原则、流程和要求。
2、适用范围
本办法适用于组织内部审核、外部审核和管理评审的策划、实施和跟踪的所有活动，包括质量管理体系、环境管理体系、职业健康安全管理体系等各类管理体系。
3、主要应对的风险
本办法主要应对以下风险：
管理体系不符合相关标准和要求，导致认证或合规失败；
管理体系不适应组织和外部环境的变化，导致失去竞争力或发生危机；
管理体系未效地运行，导致资源浪费或质量问题；
管理体系未持续改进，导致滞后或落后于行业水平；
管理体系不满足相关方的期望，导致信誉受损或投诉增加。
4、职责分工
4.1 经理层负责：
确立组织的方针、目标和策略，并确保其与管理体系相一致；
提供管理体系所需的资源、支持和授权，并确保其充分有效；
参与管理评审，并根据评审结果做出决策和指示；
关注内外部审核的结果，并推动纠正措施和改进措施的实施；
领导并激励组织内部和外部相关方参与管理体系的建立、运行和改进。
4.2 部门经理负责：
贯彻执行经理层的方针、目标和策略，并将其分解为部门层面的目标和计划；
确保部门内部建立、实施和维护符合管理体系要求的过程、程序和记录；
配合内外部审核，并及时采取纠正措施和改进措施；
监控并评价部门的过程绩效、产品质量和顾客满意度，并及时采取纠正措施和改进措施；
培训并督促部门员工遵守管理体系要求，并提高员工的质量意识和能力。
4.3 审核联系人负责：
协调内外部审核活动，并与审核方案管理人员、审核组长和受审核方进行沟通；
通知受审核方审核的目的、范围、时间、方法等信息，并协助受审核方做好准备工作；
参与首次会议和末次会议，并记录会议内容；
协助审核组收集并验证信息，并提供必要的支持；
跟踪并验证受审核方采取的纠正措施和改进措施，并报告结果。
5、管理内容和要求
5.1 体系审核分类
根据审核方与受审核方的关系，体系审核分为以下三类：
内部审核：由组织内部的审核员对组织的管理体系进行的审核，也称为第一方审核；
外部审核：由组织外部的审核员对组织的管理体系进行的审核，包括第二方审核和第三方审核；
第二方审核：由组织的客户或其他外部相关方对组织的管理体系进行的审核；
第三方审核：由独立的认证机构或其他权威机构对组织的管理体系进行的审核。
5.2 年度体系审核计划
年度体系审核计划是对一年内要进行的内部审核和外部审核的安排，包括以下内容：
审核目标：明确每次审核要达到的目的和效果；
审核范围：明确每次审核要覆盖的管理体系、过程、部门、地点等；
审核准则：明确每次审核要遵循的标准、规范、程序等；
审核时间：明确每次审核要进行的日期和时长；
审核方法：明确每次审核要采用的方式和技术，如现场访谈、文件审查、数据分析等；
审核资源：明确每次审核要分配的人员、设备、资料等。
年度体系审核计划应根据以下因素制定：
组织的方针、目标和策略；
组织和外部环境的变化；
管理体系的性质、功能、复杂程度、风险和机遇等；
管理体系的运行状况和绩效水平；
上次内外部审核的结果和改进情况；
相关方的需求和期望。
年度体系审核计划应由质量负责人（或指定人员）编制，经经理层批准后下发至相关部门，并根据实际情况进行调整和更新。
5.3 内部审核
5.3.1 确定审核组
质量负责人（或指定人员）根据年度体系审核计划，确定每次内部审核的组成成员，包括：
审核组长：负责领导并协调整个内部审核活动，与受审核方沟通并报告结果；
审核员：负责按照分工执行内部审核任务，收集并验证信息，并形成发现；
联络员：负责协助内部审核活动，为审核组提供必要的指引和支持；
观察员：负责观察内部审核活动，不参与收集信息或形成发现。
内部审核组成员应具备以下条件：
通过培训考核，获得内审员资格证书；
熟悉管理体系标准和要求，了解受审过程或领域；
掌握内审原则、方法和技巧，能够有效地收集并验证信息；
具有良好的沟通能力和职业素养，能够客观公正地进行评价；
与受审过程或领域无直接利益关系或利益冲突。
5.3.2 准备审核方案
内部审核组长根据年度体系审核计划，制定具体的内部审核方案，包括以下内容：
审核目标、范围、准则等基本信息；
审核组成员及分工，包括每个审核员要审核的过程、部门、地点等；
审核时间表，包括首次会议、现场审核、末次会议等的具体时间和时长；
审核方法，包括访谈、观察、文件审查、数据分析等的具体方式和技术；
审核所需的资源，包括设备、资料、记录等的具体需求和准备；
审核所需的成文信息，包括受审过程或领域的相关文件、记录、数据等的具体内容和来源。
内部审核方案应由内部审核组长编制，经质量负责人或（指定人员）审批后，提前一周发给受审核方，并根据实际情况进行调整和更新。
5.3.3 举行首次会议
内部审核组长在现场审核前召开首次会议，由质量负责人（或指定人员）、受审核方负责人、内部审核组全体成员及相关人员参加，与会人员须签到。首次会议内容包括：
介绍内部审核组成员及分工；
说明内部审核的目的、范围、依据和方法；
宣读内部审核方案及解释方案中不明确的内容；
确定联络员和观察员的角色和职责；
确定内部审核中的沟通方式和联系人；
解答受审核方的疑问或关切。
5.3.4 信息收集及验证
内部审核组按照分工执行内部审核任务，通过访谈、观察、文件审查、数据分析等方法收集并验证信息，并逐项实事求是地记录。记录应清楚、易懂、全面，便于查阅和追溯；应准确、具体，如文件名称、合同号、记录的编号、设备的编号、报告的编号和工作岗位等。收集到的信息应与内部审核准则进行对照，以判断是否符合要求。
内部审核组应及时与受审核方沟通和反馈内部审核中的发现，并对事实证据进行确认。如有必要，可采用抽样或现场验证等方法进行进一步核实。
5.3.5 审核中的沟通
内部审核组应在整个内部审核过程中保持与受审核方的有效沟通，避免误解或冲突。沟通应遵循以下原则：
尊重对方，保持礼貌和专业；
倾听对方，理解对方的观点和感受；
表达清晰，使用简洁明了的语言；
提问恰当，避免暗示或引导性的问题；
反馈及时，及时告知对方发现或问题；
求证客观，以事实为依据，避免主观判断或推测。
5.3.6 形成审核发现
在现场审核的后期，内部审核组长主持召开一次内部审核组内部会议，对收集到的信息进行整理、分析、筛选，得到审核证据。将审核证据与内部审核准则相比较，作出客观的判断和综合评价，形成内部审核发现。内部审核发现包括以下内容：
符合项：指受审过程或领域符合内部审核准则的情况；
不符合项：指受审过程或领域不符合内部审核准则的情况；
改进机会：指受审过程或领域虽然符合内部审核准则，但仍有改进的空间或潜力的情况；
良好实践：指受审过程或领域超出内部审核准则的要求，表现出优秀的绩效或创新的方法的情况。
内部审核组应根据内部审核发现的产生原因和严重程度，确定不符合项的类型和等级，以便于采取相应的纠正措施和改进措施。不符合项的类型和等级如下：（仅供参考）
体系性不符合：指由于管理体系文件或程序本身存在缺陷或不完善，导致受审过程或领域无法有效地实现目标或要求的情况；
实施性不符合：指由于管理体系文件或程序没有得到有效地执行或遵守，导致受审过程或领域无法有效地实现目标或要求的情况；
效果性不符合：指由于管理体系文件或程序虽然得到有效地执行或遵守，但仍然无法达到预期的效果或满足相关方的期望的情况；
也可区分为：
严重不符合：指可能导致产品质量、顾客满意、法律合规、安全环保等方面的重大风险或损失的情况；
一般不符合：指不会导致产品质量、顾客满意、法律合规、安全环保等方面的重大风险或损失，但仍需改进的情况。
内部审核组应就内部审核发现编制内部审核报告，报告应包括以下内容：
内部审核基本信息，如目标、范围、准则、时间、方法等；
内部审核发现的描述，如发生地点、发生时间、涉及人员、涉及文件等；
内部审核发现的判断依据，如内部审核准则中的具体条款或要求；
内部审核发现的类型和等级，如体系性不符合、严重不符合等；
内部审核发现的纠正措施建议，如采取何种措施、在何时完成等。
5.3.7 准备审核结论
在形成内部审核发现后，内部审核组应根据内部审核发现的数量、类型、等级和分布，对受审过程或领域进行综合评价，并准备内部审核结论。内部审核结论包括以下内容：
对受审过程或领域是否符合内部审核准则的判断，如完全符合、基本符合、局部符合或不符合等；
对受审过程或领域是否有效地运行和改进的评价，如优秀、良好、一般或差等；
对受审过程或领域存在的主要问题和改进机会的分析和总结；
对受审过程或领域需要采取的纠正措施和改进措施的建议和要求。
5.3.8 举行末次会议
内部审核组长在现场审核后召开末次会议，由质量负责人（或指定人员）、受审核方负责人、内部审核组全体成员及相关人员参加，与会人员须签到。末次会议内容包括：
重申内部审核的目的、范围和依据；
介绍内部审核的实施情况，如审核过程、审核方法、审核资源等；
宣读内部审核报告，包括内部审核发现、评价和结论；
征求受审核方的意见或反馈，并解决或记录存在的争议或异议；
确定内部审核后续工作的要求和安排，如纠正措施的实施和验证、改进措施的跟踪和评估等。
5.3.9 编制及发布管理体系审核报告
内部审核组长在末次会议后，根据内部审核报告和会议记录，编制管理体系审核报告。管理体系审核报告是对整个内部审核活动的总结和反馈，包括以下内容：
内部审核基本信息，如目标、范围、准则、时间、方法等；
内部审核组成员及分工；
内部审核实施情况，如首次会议、现场审核、末次会议等的具体过程和内容；
内部审核发现，如符合项、不符合项、改进机会、良好实践等的具体描述和统计；
内部审核评价和结论，如对受审过程或领域的符合性和有效性的综合评价，对存在的主要问题和改进机会的分析和总结，对需要采取的纠正措施和改进措施的建议和要求；
内部审核后续工作的安排，如纠正措施的实施和验证、改进措施的跟踪和评估等的具体时间和责任。
管理体系审核报告应由内部审核组长编制，经质量负责人（或指定人员）审批后，及时发给受审核方、经理层及相关方，并作为管理评审的输入。
5.3.10 审核发现关闭
受审核方应根据内部审核发现，分析原因，制定并实施纠正措施和改进措施，并在规定的时间内完成。受审核方应将纠正措施和改进措施的结果及证据报告给内部审核组长。
内部审核组长应根据报告和证据，验证纠正措施和改进措施的有效性，并判断是否关闭内部审核发现。如验证结果不满意，可要求受审核方重新采取措施，并重新验证。
内部审核发现关闭后，应将相关记录归档，并在下次内部审核中进行确认。
5.3.11 改进、激励及考核
质量负责人（或指定人员）应根据管理体系审核报告，对受审过程或领域进行改进、激励及考核。具体内容包括：
改进：根据内部审核发现中存在的问题和改进机会，制定并实施改进计划，并跟踪并评估改进效果；
激励：根据内部审核发现中表现出的优点和良好实践，给予受审过程或领域以表彰或奖励，并推广或分享其经验或方法；
考核：根据内部审核评价和结论，对受审过程或领域进行绩效考核，并给予相应的奖惩或反馈。
5.4 外部审核
外部审核是由组织外部的审核员对组织的管理体系进行的审核，包括第二方审核和第三方审核。外部审核的目的是验证组织的管理体系是否符合相关标准和要求，是否满足相关方的期望，是否具有持续改进的能力。
5.4.1 第二方审核
第二方审核是由组织的客户或其他外部相关方对组织的管理体系进行的审核，如供应商审核、合作伙伴审核等。第二方审核的目的是评价组织的管理体系是否能够满足合同或协议中规定的要求，是否能够保证产品或服务的质量，是否能够建立和维持良好的合作关系。
第二方审核应遵循以下原则：
双方协商：双方应在审核前就审核的目的、范围、时间、方法等达成一致，并签订相应的协议；
互利互惠：双方应在审核中相互尊重、相互信任、相互支持，实现双赢；
客观公正：双方应在审核中以事实为依据，避免主观判断或偏见，避免利益冲突或不正当行为；
保密性：双方应在审核中保护对方的商业秘密或敏感信息，不泄露或滥用。
第二方审核应遵循以下流程：
双方协商并确定审核计划，包括审核目标、范围、准则、时间、方法等；
审核方组建审核组，并通知被审核方审核组成员及分工；
审核组到达被审核方，并举行首次会议，介绍审核计划及相关事宜；
审核组按照计划执行现场审核，收集并验证信息，并形成发现；
审核组举行末次会议，报告现场审核结果，并提出改进建议；
审核组编制并提交第二方审核报告，并要求被审核方采取纠正措施和改进措施；
审核组跟踪并验证被审核方采取的纠正措施和改进措施，并关闭发现。
5.4.2 第三方审核
第三方审核是由独立的认证机构或其他权威机构对组织的管理体系进行的审核，如质量认证、环境认证等。第三方审核的目的是证明组织的管理体系是否符合国际或国家认可的标准或规范，是否具有公信力和权威性，是否能够获得市场认可和竞争优势。
第三方审核应遵循以下原则
独立性：第三方应与被审核方无任何利益关系或利益冲突，保持中立和公正；
专业性：第三方应具备相应的资质和能力，按照规范和程序进行审核，并提供可靠和有效的证据；
公开性：第三方应公开其标准、方法和结果，接受社会监督和评价；
责任性：第三方应对其所提供的服务和结果承担责任，并及时处理投诉或异议。
第三方审核应遵循以下流程：
被审核方向第三方申请认证，并提供相关信息和资料；
第三方对被审核方进行初步评估，并确定认证计划，包括认证目标、范围、准则、时间、方法等；
第三方组建审核组，并通知被审核方审核组成员及分工；
审核组到达被审核方，并举行首次会议，介绍认证计划及相关事宜；
审核组按照计划执行现场审核，收集并验证信息，并形成发现；
审核组举行末次会议，报告现场审核结果，并提出改进建议；
审核组编制并提交第三方审核报告，并根据结果决定是否授予认证证书；
审核组跟踪并验证被审核方采取的纠正措施和改进措施，并进行监督和复审。
5.5 专项审核
专项审核是针对某一特定的主题或目的，对组织的管理体系进行的审核，如风险评估、客户投诉、事故调查等。专项审核的目的是识别和分析组织的管理体系在某一方面存在的问题或风险，提出并实施相应的纠正措施和改进措施。
专项审核应遵循以下原则：
针对性：专项审核应根据特定的主题或目的，确定合适的范围、准则、方法等；
灵活性：专项审核应根据实际情况，灵活调整和安排审核计划和资源；
时效性：专项审核应及时进行，并尽快报告结果和采取措施；
有效性：专项审核应能够有效地解决问题或降低风险，并持续改进。
专项审核应遵循以下流程：
确定专项审核的主题或目的，如风险评估、客户投诉、事故调查等；
确定专项审核的范围、准则、时间、方法等，并制定专项审核计划；
组建专项审核组，并通知相关方专项审核组成员及分工；
执行专项审核计划，收集并验证信息，并形成发现；
编制并提交专项审核报告，并提出纠正措施和改进措施建议；
跟踪并验证采取的纠正措施和改进措施，并关闭发现。
5.6 内审员管理
内审员是指具备内审员资格证书，能够参与内部审核活动的人员。内审员管理主要包括对内审员进行培训、考核、分配、激励等活动，以保证内审员的数量、质量和效率。
内审员管理应遵循以下原则：
规范性：内审员应按照规定的标准和程序进行培训、考核、分配等活动，并记录相关信息；
公平性：内审员应根据其能力和表现，得到公平的分配和激励，不受任何歧视或偏袒；
持续性：内审员应根据管理体系的变化和发展，不断更新知识和技能，提高水平和能力。
内审员管理主要包括以下内容：
培训：质量负责人（或指定人员）根据年度体系审核计划，确定内审员培训需求，并安排培训内容、时间、地点等。培训内容包括管理体系标准和要求、内审原则和方法、内审技巧和案例等。培训方式包括课堂讲授、案例分析、角色扮演、模拟审核等。培训对象包括新招募的内审员候选人、已有的内审员和其他有意向的人员；
考核：质量负责人（或指定人员）在培训结束后，对培训对象进行考核，考核内容包括理论知识和实践技能。考核方式包括笔试、口试、模拟审核等。考核结果包括合格和不合格。合格者颁发内审员资格证书，不合格者可重新参加培训和考核；
分配：质量负责人（或指定人员）根据年度体系审核计划，确定每次内部审核的组成成员，并分配相应的任务。分配时应考虑内审员的资历、能力、经验、兴趣等因素，避免利益冲突或偏见；
激励：质量负责人（或指定人员）根据每次内部审核的结果，对内审员进行激励，激励方式包括表彰、奖励、晋升等。激励时应考虑内审员的贡献、表现、态度等因素，鼓励优秀的内审员，帮助不足的内审员。
6、附则
本办法由 XXXX 部门制定，经经理层批准后实施，并定期进行评估和修订。
本办法自发布之日起生效，如有疑问或建议，请联系质量负责人（或指定人员）。
本办法解释权归组织所有。
7、附件：（仅供参考）
附件1 ××××年度体系审核计划
附件2 管理体系审核方案
附件3 管理体系审核检查表
附件4 不符合分级评定标准表
附件5 不符合确认及整改跟踪表
附件6 管理体系内部审核报告
鲁公网安备 37060202000128号