内部审核怎么做才不走过场：从年度计划到闭环的完整流程
ISO9001体系运行得好不好，看内审记录最清楚。审核员翻内审资料时，看的不是有没有表，而是这张表有没有"审出问题"——一份全部合格的內审报告，反而最可疑。内部审核怎么做才不走过场，本文按流程拆开讲。
一、年度计划：覆盖全条款、全部门
每年年初编制年度内审计划，明确审核的频次、范围、时间、审核组。基本要求是：一个认证周期内覆盖标准全部条款和所有部门，通常分一次或两次实施；体系发生重大变更、出现重大质量问题或客户投诉集中时，应追加专项内审。
计划要经管理者代表审核、最高管理者批准。这份批准记录在认证审核时会被查看。
二、审核方案与检查表
每次内审前编制审核方案，明确本次的目的、范围、依据、日程和分工。检查表是核心工具，编写要点是"按过程问、按条款查"：把标准条款翻译成具体问题，再对应到被审核部门的实际业务。
好的检查表长得像一份提问清单，比如对采购部门会问：合格供方名单怎么产生的、评价记录在哪里、今年的供货绩效有没有评价、来料不合格怎么处理、外包过程怎么控制。差的检查表则是把标准条文抄一遍，问不出任何事实。
三、审核组：不能审自己的工作
内审员应经过培训并具备相应能力，审查自己所在部门的工作是内审的大忌。审核组长负责分工、控制进度、主持首末次会议、编写审核报告。
人数少的小微企业，内审员往往只有两三个人，交叉审核是常规做法：A审B、B审C、C审A，确保没有人审自己。长三角地区不少企业规模在几十人上下，内审组通常就按这个方式搭，关键是组长要能压住进度，不能让交叉审核变成互相签字。
四、现场实施：取证比提问重要
首次会议简短即可，说明目的、范围、方法和纪律。现场审核的核心动作是取证：看现场、查记录、抽样本、追线索。
有效的提问方式是顺着业务流走，而不是照着条款念。比如从一张客户订单开始，往前追合同评审、往后追生产计划、检验记录、入库、发货、客户反馈，一条线走下来，哪个环节断了，问题就出来了。
发现不符合要当场确认事实，写清违反的条款、客观证据、事实描述。避免写"记录不规范"这类无法整改的表述，要写到"2026年3月的来料检验记录中，5批次缺少检验员签字"这种程度。
五、报告与不符合项
内审报告要包含审核范围、依据、发现、体系运行有效性评价和结论。不符合项按性质分为严重和一般，严重不符合通常指体系性失效或可能导致产品不合格的系统问题。
报告不是终点，整改才是。每个不符合项都要开纠正措施单：分析原因、制定措施、明确责任人和完成期限。
六、跟踪验证：最容易断的一环
整改完成后要验证有效性——不是看有没有交整改报告，而是看同样的问题还会不会发生。验证方式可以是复查记录、现场确认、抽查后续批次。
很多企业的内审止步于"整改报告已收齐"，没有验证记录，也没有把内审结果纳入管理评审输入。这两处一断，内审就变成了一年一次的填表活动。
常见问题
问：内审一年必须做几次？
答：标准要求按策划的时间间隔进行，通常一年至少一次，且一个认证周期内覆盖全部条款与部门。频次可根据体系成熟度和风险调整，但间隔应有策划依据。
问：内审员一定要有证书吗？
答：标准要求具备能力，不强制要求外部证书，但企业内部应有培训记录与能力评价。参加内审员培训是证明能力的常见方式。
问：内审发现的问题必须开不符合项吗？
答：观察到的问题可以分为不符合项和改进建议两类。判断标准是是否违反标准、体系文件或法规要求，违反的必须开不符合项。
问：内审和管理评审有什么区别？
答：内审查的是"有没有按规定做"，管理评审评的是"这套体系还合不合适、要不要改"。前者是执行层面的检查，后者是决策层面的评估，两者不能互相替代。
问：上海及长三角企业的内审常见短板是什么？
答：一是内审员由质量部两三个人包办，审不出跨部门问题；二是检查表照抄条款，问不出事实；三是整改只做纠正不做原因分析，同类问题在监督审核中重复出现。建议把内审与客户审厂、月度质量分析会结合起来做，减少形式化。
优卡斯（上海）认证有限公司提供 ISO 9001、ISO 14001、ISO 45001 三体系认证服务，证书可核验。
优卡斯（上海）认证有限公司（批准号：CNCA-R-2024-1366），专注于为企业提供 ISO 9001 质量管理体系、ISO 14001 环境管理体系、ISO 45001 职业健康安全管理体系认证及内审员培训、二方验厂服务。
📞 021-60130413 ｜ 🌐 https://www.youkasi.com.cn/ ｜ 🏛 CNCA-R-2024-1366
资料来源（文章出处）： ISO 9001；优卡斯原创解读
