HXQC  宋治民

    ISO9001：2000第8.2.2条要求“组织应按策划的时间间隔进行内部审核”,以确定质量管理体系的符合性和有效性。可以说“内部审核”是重要的质量管理体系过程之一，它与计划－实施－检查－处置（PDCA）循环紧密地结合在一起。组织如果要保持认证，内部审核就必须按策划的安排实施，而不是一个偶然实施的或可任意选择的过程。有效的内部审核是一种评估工具，它可以提供一个可靠的完整性指标以证明组织的质量管理体系、过程和支持目标的能力。

和任何其它体系过程一样，内部审核要求策划、定义、实施及控制。如果不具备这些特点，或者仅仅是为了应付认证机构的审核不得已而为之，那么，所谓的“内部审核”就会变成浪费资源和时间的无意义的活动。

    实践证明，内部审核能够帮助组织找出体系建立与运行中的问题、识别和确定风险、寻找好的做法和机遇、更好地服务于顾客。组织应该意识到，通过成功的内部审核所获得的可用于改进的信息是组织的宝贵资产，其价值将远远超过组织在时间和培训等方面的投资所产生或带来的价值。最高管理层应通过明确、具体地支持和配置适当的资源确保内部审核活动的有效实施。为赢得管理层的信任和支持，内审员则应努力地提供有价值的信息，使管理层能够利用这些信息进行战略规划并作出质量改进的决策。

认证机构在对组织进行初次审核、监督审核、复评审核时，对“内部审核有效性”的审核都是重头戏。为有助于通过内部审核过程使组织及受审核方得到最佳收益，本文拟向组织介绍一些实施内部审核活动的正确做法，尽管有些已是老生常谈，但编者坚信这些建议将有助于组织通过内审活动受益。本文中的说明和评论主要是针对第一方审核(或称内部审核)的，但大部分的建议同样也适用于第二和第三方审核。

    一、审核的策划