内部审核有时也称为第一方审核，由组织自己或以组织的名义进行，审核的对象是组织自己的管理体系，验证组织的管理体系是否持续的满足规定的要求并且正在运行。它为有效的管理评审和纠正、预防措施提供信息，其目的是证实组织的管理体系运行是否有效，可作为组织自我合格声明的基础。在许多情况下，尤其在小型组织内，可以由与受审核活动无责任关系的人员进行，以证实独立性。

意义

依据

描述

基本要求(一、审核程序 二、内审重点 三、审核计划 四、审核客观 五、审核资源 六、审核结果 七、审核文件 八、纠正措施)

基本特点(一、认知 二、根源 三、确认人员 四、内审员的意义 五、内审员的不足 六、内审员的优点)

意义

组织进行内部审核的原因主要有：

a）质量、环境及职业健康安全国际化管理体系标准的要求；

b）组织管理者自身的一种管理手段；

c）组织履行国家相关法规和其他要求的一种方式；

d）组织对一体化管理体系运行不断改进的一种途径；

e) 组织进行内部审核的另一方面原因是在外部审核之前发现问题并予以纠正。

依据

组织的内部审核依据主要有组织的一体化管理体系文件、管理体系标准及适用于本组织的法律法规和其他要求等。

描述

8.2.2 内部审核

组织应按策划的时间间隔进行内部审核，以确定质量管理体系是否：

a）符合策划的安排（见7.1）、本标准的要求以及组织所确定的质量管理体系的要求；

b）得到有效实施与保持。

组织应策划审核方案，策划时应考虑拟审核的过程和区域的状况和重要性以及以往审核的结果。应规定审核的准则、范围、频次和方法。审核员的选择和审核的实施应确保审核过程的客观性和公正性。审核员不应审核自己的工作。

应编制形成文件的程序，以规定审核的策划、实施、形成记录以及报告结果的职责和要求。

应保持审核及其结果的记录。(见4.2.4）

负责受审核区域的管理者应确保及时采取必要的纠正和纠正措施，以消除所发现的不合格及其原因。后续活动应包括对所采取措施的验证和验证结果的报告。（见8.5.2）

注：作为指南，参见GB/T 19001。

基本要求

组织内审活动只要达到以下八条要求，基本可满足ISO9001标准提出的要求。值得说明的是，这些要求仅是组织开展内审活动的基本要求。

一、审核程序

应建立并保持组织内部审核书面程序。内部审核程序的内容包括：目的，范围，引用标准，定义，审核类别，审核的组织，审核的基本要求，审核人员的确定与责任，审核计划，审核的基本步骤、方法及要求，审核的分析与记录，审核报告的处理，跟踪审核等。内审程序是组织内部审核各项活动总的指导和规定，可包含体系、过程、产品和服务的质量审核，具体操作宜另订细则执行。

二、内审重点

内审的实施重点是验证活动和有关结果的符合性，确定质量管理体系的有效性、过程的可靠性、产品的适用性，评价达到预期目的的程度，确认质量改进（包括纠正和预防）的机会和措施。

三、审核计划

根据标准、程序规定和所审核活动的实际情况及重要性，制定并实施内审年度计划和专项活动计划。质量管理体系内审应对所有过程和部门进行，在规定时间内（通常为一年）覆盖100%；过程审核应对所有关键过程（工序）和因素进行审核，确保关键过程（工序）和因素进入受控状态；产品质量审核应从适用性角度对最终产品按抽样标准进行定期审核，以期客观反映出产品质量水平及波动规律；服务质量审核应以顾客要求、投诉为主线，主要进行外部（售前、售中、售后）服务的审核，不断适应、满足顾客要求，减少顾客投诉率。

四、审核客观

审核人员应能保持相对独立性\\公正性，并经组织管理者专门授权，具备足够资格。审核人员的数量、素质应能满足内审需要。

五、审核资源

组织管理者应提供审核时所需的各种资源（包括人员、近、设备、图表、经费、时间等），以实现审核工作目标。

六、审核结果

质量审核的结果按要求整理、综合，形成报告，并按程序规定被及时有效地传递和充分利用。

七、审核文件

审核工作的所有的文件（包括程序、标准、记录、报告、表格）齐全、适用，格式规划化，保管档案化。

八、纠正措施

对审核中发现的问题采取纠正措施，并实施跟踪与监督，保证纠正系统灵敏有效。

基本特点

与外部审核比较，内审的基本特点有：

一、认知

有时开展内审活动可能是为了达到标准要求在外部审核前纠正不足，但是最为重要的是管理者认识和支持。没有管理者的支持就难以开展，也不会取得应有的效果。内审应是种自觉的、持续的内部管理行为，而不是一项被动的应付性的活动。外部审核，对第三方来说，主要是由组织申请而进行的认证注册活动；对第二方来说，主要是为了选择控制供方而进行的认证注册活动；对第二方来说，主要是为了选择控制供方而进行的活动。

二、根源

每次内审应致力于发现问题和改进，这是衡量内审有效性的标准之一；而外部审核重点是进行评价，并据此作为认证注册或选择、控制供方的依据。

三、确认人员

内审是以自己的组织名义由内部审核员进行的，第三方或第二方审核是以审核机构或顾客名义进行的。第三方审核人员必须是国家认可的具有资格的人员，第二方审核通常是顾客内部人员。

四、内审员的意义

由于内审员都比较熟悉自己组织的情况，因此在审核时可简化某些程序，如文件审查、首次会议等；但在某些方面又有所加强，如纠正措施、跟踪审核等。

五、内审员的不足

内审也是一项规范化活动，如要求有计划，审核员应具备资格，审核结果应形成报告等。但其规范化程度与第三方审核比则要低些。内审常常因为提高有效性和效率问题，而对原有的规范化的做法和要求进行纠正，灵活性较高。

六、内审员的优点

对纠正措施的实施过程及结果的跟踪控制，内审不但能做到及时，而且能将有效部分纳入文件，因而也较有效；外部审核的跟踪控制只能定期进行，且只对纠正结果进行评价。

内审不仅仅对质量管理体系，它还可涉及组织其他系统的改进；而外部审核关心的主要是质量管理体系的符合性。内审在时间上比外审更充裕，在内容上比外审更广泛。内审员可与被审核方共同研究制定纠正措施，第三方审核员通常只提纠正要求，不提纠正措施建议。

内审可作为管理者介入质量管理的一项重要工具来使用，其目的是保持质量管理体系正常、有效地运行；外审则是第三方或第二方对组织质量管理体系进行评价的工具。