2.8.4 内部审核（标准条款：9.2）

1.标准条文

9.2 内部审核

9.2.1组织应按照策划的时间间隔进行内部审核，以提供有关质量管理体系的下列信息：

a）是否符合：

1）组织自身的质量管理体系要求。

2）本标准的要求。

b）是否得到有效的实施和保持。

9.2.2组织应：

a）依据有关过程的重要性、对组织产生影响的变化和以往的审核结果，策划、制定、实施和保持审核方案，审核方案包括频次、方法、职责、策划要求和报告。

b）规定每次审核的审核准则和范围。

c）选择审核员并实施审核，以确保审核过程客观公正。

d）确保将审核结果报告给相关管理者。

e）及时采取适当的纠正和纠正措施。

f）保留成文信息，作为实施审核方案以及审核结果的证据。

注：相关指南参见ISO 19011。

9.2.2.1内部审核方案

组织应有一个形成文件的内部审核过程。该过程应包括制定并实施一个涵盖整个质量管理体系的内部审核方案，其中包含质量管理体系审核、制造过程审核和产品审核。

应根据风险、内部和外部绩效趋势和过程的关键程度确定审核方案的优先排序。

在负责软件开发的情况下，组织应在其内部审核方案中包含软件开发能力评估。

应对审核频率进行评审，并在适当时，根据发生的过程更改、内部和外部不符合及/或顾客投诉进行调整。应对审核方案有效性进行评审，作为管理评审的一部分。

9.2.2.2质量管理体系审核

组织应根据年度审核方案，每三个日历年采用过程方法审核一次全部的质量管理体系过程，以验证与本汽车质量管理体系标准的符合性。结合这些审核，组织应对顾客特殊的质量管理体系要求进行抽样，检查是否得到有效实施。

9.2.2.3制造过程审核

组织应采用顾客特殊要求的过程审核方法，每三个日历年审核一次全部制造过程，以确定其有效性和效率。如果顾客未指定，组织应确定要采用的审核方法。

在每个审核计划内，每个制造过程的审核应涵盖所有发生的班次，包括适当的交接班抽样。

制造过程审核应包括对过程风险分析（如PFMEA）、控制计划和相关文件有效执行的审核。

9.2.2.4产品审核

组织应采用顾客特殊要求的方法，在生产及交付的适当阶段对产品进行审核，以验证对所规定要求的符合性。如果顾客未指定，组织应确定要采用的审核方法。

2.理解要点

（1）审核的概念

为获得审核证据并对其进行客观的评价，以确定满足审核准则的程度所进行的系统的、独立的并形成文件的过程。

按审核的对象来分，可以将质量审核分为质量管理体系审核、产品审核、过程审核。按审核方与受审核方的关系来分，可以分为内部审核和外部审核。按实施审核的审核人员来分，可分为第一方审核（即内部审核）、第二方审核（如组织对供应商的审核、顾客对组织的审核）和第三方审核（认证机构对企业的审核）。

（2）内部审核的目的

1）质量管理体系审核的目的。质量管理体系审核的目的是确定质量管理体系是否：

①符合组织自身的质量管理体系的要求。

②符合IATF 16949标准的要求。

③得到有效的实施和保持。

2）过程审核的目的。过程审核的目的是检查受评审过程、过程步骤与要求和规范是否一致。

3）产品审核的目的。产品审核的目的是通过对产品的客观审核，验证产品是否符合所有规定的要求，以获得出厂产品的质量信息，进而确定产品质量水平（或质量指数）及其变化趋势。

（3）内部审核方案的策划

组织要进行内部审核方案的策划，策划时要考虑有关过程的重要性、对组织产生影响的变化以及以往审核的结果（尤其是审核发现问题的区域）。

如果拟审核的过程复杂、区域面积广、重要程度高、对质量管理体系的符合性和有效性影响大，或运行状况问题多，则应加大对这些区域和活动的审核力度，或增加审核频次，或延长审核时间，确保通过内审后，可提高质量管理体系的符合性和有效性。

对审核方案进行策划时，应至少包括这些内容：审核准则、审核范围、审核的职责、审核频次、审核方法、审核的要求（如要求审核人员不审核自己的工作）、审核结果的报告等。

审核方案的安排应确保审核过程的客观与公正（包括审核员的选择、审核的实施）。在安排开展审核的人员时，一般情况下，内审员不应审核自身工作。在某些情况下，尤其是小型组织或公司的领域需要特定的岗位知识时，内审员可能会审核自身的工作领域。在这种情况下，组织可让内审员与同事一起工作，或让同事/经理评审审核结果，以确保审核结果的公正性。

IATF 16949强调过程方法，所以组织最好通过项目或过程而不是特定条款来实施依据质量管理体系要求的审核。

对企业而言，一般一年策划一次审核方案，策划的输出为“年度审核方案”。

IATF16949对内部审核的附加要求见下面（6）、（7）。

（4）内部质量管理体系审核活动的实施

1）审核准备：

①组成审核组。

②编制审核实施计划。审核实施计划是安排审核日程、审核人员分工等内容的文件。每次审核时，都应编制审核实施计划。

审核实施计划是年度审核工作计划的细化。

审核实施计划包括：审核目的、审核范围、审核准则、审核组成员及其分工、审核时间及进度安排。

③编写检查表。

2）审核实施：

①召开首次会议。

②现场审核。

③不合格项的确定和不合格报告的编写。

④审核结果的汇总分析。

⑤召开末次会议。

⑥编写审核报告。审核报告包括审核结论等内容。审核报告应发放到与受审有关的部门、相关管理者。

3）纠正和纠正措施的实施与验证。审核期间发现不合格项部门的管理者必须针对该不合格项及时采取纠正和纠正措施。审核组成员应对纠正和纠正措施进行跟踪和验证。

（5）内部质量管理体系审核实施中的注意事项

1）审核人员最好是非从事受审活动的人员，并独立于受审核部门。

2）向相关管理者报告审核结果，审核结果应作为管理评审的输入。

3）应对纠正和纠正措施的实施进行验证并报告验证结果。

4）保留作为实施审核方案以及审核结果的证据的成文信息。这些文件信息有年度审核计划、审核实施计划、检查表、审核报告、不合格报告和纠正措施报告。

（6）IATF16949对“内部审核方案”附加的要求

1）明确要求组织要将内部审核过程形成文件。组织可以搞一份《内部审核管理程序》，包含质量管理体系审核、过程审核、产品审核的内容。也可以就质量管理体系审核、过程审核、产品审核，各搞一份程序文件。

2）内部审核方案应涵盖整个质量管理体系，包括质量管理体系审核、制造过程审核和产品审核。

3）在编制审核方案时，应根据风险、内部和外部绩效趋势和过程的关键程度，决定审核的优先排序。例如：是先进行产品审核，还是先进行过程审核；哪几个过程应放在年度第一次质量管理体系审核中进行，等等。

4）如果组织有软件开发，那么组织的内部审核方案中应包含对软件开发能力的评估。

5）组织应对审核频率进行评审，看看现有的审核次数能不能发挥有效的作用。如认为需增加审核次数，就应该适时修改审核方案。在出现过程更改、内部和外部不符合、顾客投诉的情况下，应根据严重程度，适当增加审核次数。

6）组织应对审核方案实施的有效性进行评审，评审的结果应作为管理评审的一部分。

（7）IATF16949对“质量管理体系审核”的附加要求

1）组织应根据年度审核方案，每三个日历年采用过程方法审核一次全部的质量管理体系过程，以验证与本汽车质量管理体系标准的符合性。

审核方式一般有两种，一种是按部门审核的方式，一种是按过程审核的方式。IATF16949特别强调，每三个日历年要用按过程审核的方式审核一次全部的质量管理体系过程。

2）结合组织开展的内审工作，组织应对顾客特殊的质量管理体系要求进行抽样，检查是否得到有效实施。也就是说，在进行内部质量管理体系审核时，对顾客特定的质量管理体系要求也要同时审核。

内部质量管理体系审核的实施详见本书第二部分。

（8）IATF16949附加的“制造过程审核”

1）组织应采用顾客特殊要求的过程审核方法，每三个日历年审核一次全部制造过程，以确定其有效性和效率。如果顾客未指定，组织应该自己确定要采用的审核方法。

现在，很多顾客要求按德国《VDA6.3过程审核》的要求进行过程审核。

2）在每个审核计划内，每个制造过程的审核应涵盖所有的班次，包括适当的交接班抽样。

3）制造过程审核应包括对过程风险分析（如PFMEA）、控制计划和相关文件有效执行的审核。

过程审核的实施详见本书第三部分。

（9）IATF16949附加的“产品审核”

组织应采用顾客特殊要求的方法，在生产及交付的适当阶段对产品进行审核，以验证对所规定要求的符合性。如果顾客未指定，组织应该自己确定要采用的审核方法。

现在，很多顾客要求按德国《VDA6.5产品审核》的要求进行产品审核。

产品审核的实施详见本书第四部分。