内部审核是 ISO 9001 的强制性要求。内部审核由组织内部进行。这意味着组织发起并计划此审核。这是对组织实施的流程的自我评估。审核结果应记录在案。这应至少每年进行一次或按照组织定义的频率进行。
内部审计的目的是什么
已正确实施和维护
实现目标
符合管理要求
符合监管要求
满足客户的合同要求
符合公认标准
了解业务变化。
内部审计还旨在：
评估流程的有效性
寻找改进和简化流程的机会。
审核可以提高质量管理体系的效率和有效性，审核结果可以为管理层提供决策所需的事实信息。
认证前内部审核
在您的系统开发完成后，在进行认证之前，您必须对您的管理系统进行内部审核。这将确保一切都符合正确的标准并符合任何相关法规。
我们的顾问将确定所需的任何措施，以确保您的认证审核不会导致纠正措施。
您的顾问将利用此机会来：
正在进行的内部审计
您的企业获得认证后，还需要按计划的时间间隔进行内部审核。标准要求组织制定涵盖系统所有方面的内部审核计划。
谁可以进行内部审计
内部审核可以由组织自己的人员进行，也可以聘请合格的内部审核员进行。
进行内部审计的人员应该是
独立于受审计的职能/领域
了解 ISO 9001 要求
了解正在审计的流程。
ISO 内部审核程序
ISO 标准要求组织建立内部审核程序。
内部审计程序必须包括以下方面
内部审计计划——谁负责制定计划、频率以及每次审计的范围。
审计员——谁负责进行内部审计，我们如何确保审计过程的公正性和客观性。
审计报告——如何报告调查结果
审计审查——管理层负责审查内部审计报告。
如何保留报告和相关证据
如何进行内部审计
要成为一名内部审计员，您必须了解 ISO 标准要求。建议您参加内部审计员培训。我们经验丰富且合格的管理顾问可以为您进行审计或培训您的员工进行内部审计。
规划审计
审查审计范围并确定相关程序和文件
确定需要出席的员工和利益相关者并邀请他们参与审计
审查与范围相关的程序和其他文件
确定证明符合程序和标准所需的证据。
准备一份内部审计清单，列出你将要提出的问题和打算查看的证据
审查以前的内部和外部审计报告。是否有任何纠正措施？
开展审计
让受审核方解释流程以及如何保存记录以证明合规性。
寻找符合要求的客观证据——这通常是某种形式的记录。
如果发现问题，请确保被审计单位知晓并理解。不要挑毛病。审计是为了发现事实，而不是挑毛病。
保持客观——你的观点并不重要
撰写审计报告
记录所见客观证据的细节
记录不符合项和潜在改进
永远不要讨论个人在系统中的角色，只讨论系统本身。
ISO 内部审核清单是什么？
内部审计清单确定以下内容：
该过程的步骤
证明符合性所需的证据
如果您采访员工有关他们的任务，您需要询问这个问题。
我可能未通过内部审计吗？
内部审计没有通过或失败之分。审计的目的是向管理层提供有关系统运行情况的事实信息。发现的问题可以得到解决。
