模块2 单元4 质量管理体系内部审核.docx
《模块2 单元4 质量管理体系内部审核.docx》由会员分享，可在线阅读，更多相关《模块2 单元4 质量管理体系内部审核.docx（49页珍藏版）》请在冰豆网上搜索。
模块2单元4质量管理体系内部审核
模块二质量管理体系
单元4质量管理体系内部审核
一质量管理体系审核概论
（一）审核和质量管理体系审核
1、审核
（1．）审核的定义
“审核”（GB/T19011：
20033.1）定义为：
为获得审核证据并对其进行客观的评价，以确定满足审核准则的程度所进行的系统的、独立的并形成文件的过程。
①“审核证据”（GB/T19011：
20033.3）的定义：
与审核准则有关的并且能够证实的记录、事实陈述或其他信息。
注：
审核证据可以是定性的或定量的。
②“审核准则”（GB/T19011：
20033.2）的定义：
一组方针、程序或要求。
注：
审核准则是用作与审核证据进行比较的依据。
（2．）审核的理解要点
①审核是个过程，是一组将输入（如审核方案、审核准则等）转化为输出（如审核发现、审核结论等）的相互关联或相互作用的活动（如审核准备、审核实施等）。
②审核的目的是对获得的审核证据进行客观评价，确定其满足方针，程序或要求（审核准则）的程度以采取纠正预防和改进措施。
③审核的内容是获得与用作依据的一组方针、程序或要求有关的并且能够证实的记录，事实陈述或其他信息（获得审核证据）。
④审核的形式和特点是系统的、独立的、形成文件的活动。
“系统的”是指审核活动是一项正式、有序的活动，“正式”指按合同，有授权；“有序”指有组织有计划地按规定的程序（从策划、准备、实施到跟踪验证以及记录、报告）进行的审核。
“独立的”是指：
审核员不应审核自己的工作。
审核是一项客观、尊重事实、证据、公正（不屈服于压力，不迁就任何需要）的活动。
“形成文件”是指审核活动必须是一项形成“审核计划、记录、报告”等文件的活动。
⑤审核的类型有内部审核（第一方审核）和外部审核（第二方、第三方审核）二大类。
内审是由组织自己或以组织的名义进行，用于管理评审等组织内部目的，也可作为组织自我合格声明的基础。
第二方审核是由组织的相关方（如顾客）或以相关方的名义对组织进行的审核。
第三方审核是由外部独立的审核组织对组织进行的审核。
如那些对与GB/T19001或GB/T24001要求的符合性提供认证或注册的机构。
⑥结合审核和联合审核当质量管理体系和环境管理体系被一起审核时称为“结合审核”，当两个或两个以上审核组织合作，共同审核同一个受审方时，称为“联合审核”。
（3．）审核原则
审核的特征在于其必须遵循以下原则。
这些原则使审核成为支持管理方针和控制的有效与可靠的工具，并为组织提供可以改进其绩效的信息。
遵循这些原则是得出相应和充分的审核结论的前提，也是审核员独立工作时，在相似的情况下得出相似结论的前提。
与审核员有关的原则：
a）道德行为：
职业的基础
对审核而言，诚信、正直、保守秘密和谨慎是最基本的。
b）公正表达：
真实、准确地报告的义务
审核发现、审核结论和审核报告真实和准确地反映审核活动。
报告在审核过程中遇到的重大障碍以及在审核组和受审核方之间没有解决的分歧意见。
c）职业素养：
在审核中勤奋并具有判断力
审核员珍视他们所执行的任务的重要性以及审核委托方和其它相关方对自己的信任。
具有必要的能力是一个重要的因素。
与审核有关的原则：
（通过独立性和系统性来明确）
d）独立性：
审核的公正性和审核结论的客观性的基础。
审核员独立于受审核的活动，并且不带偏见，没有利益上的冲突。
审核员在审核过程中保持客观的心态，以保证审核发现和结论仅建立在审核证据的基础上。
e）基于证据的方法：
在一个系统的审核过程中，得出可信的和可重现的审核结论的合理方法。
审核证据是可证实的。
由于审核是在有限的时间内并在有限的资源条件下进行的，因此审核证据是建立在可获得的信息样本的基础上。
抽样的合理性与审核结论的可信性密切相关。
2、质量管理体系审核
（1．）质量管理体系审核的含义
为获得质量管理体系活动和其有关结果的证据，并对其进行客观地评价，以确定满足质量管理体系审核准则的程度所进行的系统的、独立的并形成文件的过程。
（2．）质量管理体系审核的特点
①被审核的质量管理体系必须是正规的
为了使质量管理体系按质量管理体系标准的要求有效运行，因此，质量管理体系必须以正规化、规范化为基础。
而正规化、规范化则必须文件化。
只有建立文件化的质量管理体系，质量管理体系才能有效运行，才能沟通意图、统一行动，才有比较和评价的可能，从而具备质量管理体系审核的必要条件。
②质量管理体系审核必须是一种正式、有序的活动
质量管理体系审核的“正式、有序”性，主要体现在以下方面：
a外部审核根据合同进行，内部审核则由组织的管理者授权；
b质量管理体系审核有正式的程序和做法。
包括审核的策划和准备，召开首次和末次会议，现场选定样本收集客观证据，开不合格报告，编拟审核报告，进行纠正措施的跟踪等均有一套经实践考验的成熟程序和做法，形成完整的审核过程。
③质量管理体系审核必须是一种独立的活动
质量管理体系审核的“独立”性，主要体现在以下方面：
a.审核工作只能由经培训考核，经资格认可，经授权的人员进行；
b内部审核（第一方审核）的审核员不应审核自己的工作，外部审核（第二、三方审核）的审核员不能既提供咨询又进行审核，第三方审核的审核员只能由认证或审核机构派出；
c审核员应尊重客观证据，不屈服于任何压力，不迁就任何需要。
④质量管理体系审核是形成文件的过程
审核过程要有适当的文件支持，形成必要的文件，如审核策划阶段应形成审核计划、审核实施阶段应做好必要的记录、审核结束阶段应编制审核报告等。
⑤质量管理体系审核是一种抽样过程
质量管理体系审核工作由于时间和人员的限制，以及受审核方接待和陪同时限的制约，要在较短时间内完成审核工作，只能采取抽样检查的方法，包括抽取一定数量的体系文件、质量记录，询问一定数量的人员，抽查若干台生产设备及监视和测量装置，查证若干过程或生产线等。
（3．）质量管理体系过程的评价
质量管理体系审核是对质量管理体系进行评价的一种方式。
GB/T19000-2000idtISO9000：
2000之“2.8质量管理体系评价”中指出，评价质量管理体系时，应对每一个被评价的过程提出如下四个基本问题：
①过程是否已被识别并适当规定？
②职责是否已被分配？
③程序是否得到实施和保持？
④在实施所要求的结果方面，过程是否有效？
（二）质量管理体系审核的目的
1、第一方审核（内审）的主要目的
（1．）确定质量管理体系是否符合GB/T19001-2000《质量管理体系——要求》。
组织在建立质量管理体系时，有二种情况。
第一种是按GB/T9004：
2000《质量管理体系——业绩改进指南》建立的质量管理体系。
第二种是直接按GB/T9001：
2000《质量管理体系——要求》建立的质量管理体系，通过认证/注册后再按GB/T9004-2000完善自己的体系。
不论采用那种方法建立体系，在评价时，应按GB/T9001-2000标准、质量手册和程序文件以及相关的法律法规进行审核。
为了这一目的而进行的第一方审核常常是在体系初步建成且试运行了一段时间之后。
（2．）验证质量管理体系是否持续满足规定目标的要求且保持有效运行。
为了这一目的而进行的第一方审核常常是在体系已建立且已正常运行，甚至组织已通过了认证/注册之后。
此时需通过经常性的内审来验证曾经满足过规定要求的质量管理体系是否继续满足规定的目标要求且有效运行着。
（3．）评价对国家有关法律法规及行业标准要求的符合性。
（4．）作为一种重要的管理手段和自我改进的机制，及时发现问题，采取纠正措施或预防措施，使体系不断完善，不断改进。
内审是实现组织质量方针、目标的一个重要管理手段。
对于一个管理者来说，应充分认识内审的重要性，把它作为一个重要的管理手段来运用。
内审可以起到对质量管理体系进行自我诊断（发现问题）和自我完善（采取纠正措施）的作用，有助于体系的不断完善，并促使产品质量稳定提高。
（5．）在外部审核前作好准备。
企业在接受第二、三方审核以前，常常先进行一次内审，以检查是否作好了第二方、三方审核的准备。
2、第二方审核的主要目的
（1．）当有建立合同关系的意向时，对供方进行初步评价。
这是需方为了寻找合格的供方而对候选单位进行的第二方质量管理体系审核，所以常常在有建立合同关系的意向而尚未正式签订合同之时。
（2．）在有合同关系的情况下，验证供方的质量管理体系是否持续满足规定的要求并且正在运行。
为了这种目的而进行的第二方审核常在合同已签订、供货尚在继续时。
这是组织为使供方持续提供合格产品而经常进行的第二方审核。
（3．）作为制定和调整合格供方名单的依据之一。
有时组织为进行正常的生产或业务工作，需要有一批合格的供方。
为此需制定合格供方名单，在目的1中，为确定此名单而需对候选单位进行第二方审核；在目的2中，为维持此名单而需对已确定的合格供方进行审核。
这些审核的结果就是编制和调整合格供方名单的依据之一。
（4．）沟通供需双方对质量要求的共识。
通过第二方审核，供需双方可就对产品的质量要求、质量管理体系应如何正常运行以及顾客要求供方采取必要的纠正/预防措施等交流看法，求得共识。
3、第三方审核的主要目的
（1．）确定质量管理体系过程是否符合规定要求。
这就是说组织的质量管理体系的过程（覆盖的产品）都要符合所申请的质量管理体系标准的要求，这也是文件初审的主要任务。
（2．）确定现行的质量管理体系实现规定质量目标的有效性。
通过现场审核寻找客观证据证明质量管理体系的有效运行。
（3．）确定受审方的质量管理体系是否能被认证/注册。
（4．）为受审方提供改进质量管理体系的机会。
通过第三方审核，发现不合格项，要求受审方采取纠正措施，为受审方提供了改进的机会。
（5．）减少许多重复的第二方审核。
由于第三方审核可以代表相关方的要求，所以凡是通过第三方认证/注册的企业，往往为顾客所认可而不再进行第二方审核。
（当然也不排除有些组织对经过第三方认证的供方仍坚持按自己的标准进行第二方审核。
）
（6．）提高组织声誉，增强竞争能力。
第三方认证机构是经过国家认可的，具有一定的权威性。
通过认证/注册，获得证书，提高组织的声誉，增强组织的竞争能力。
（7．）查证是否符合有关法律、法规要求。
上述第一二、三方审核的目的各有侧重，但也有共同之处，如总体评价质量管理体系运行的有效性是三者相同的目的。
不过这种评价的最终目的，内外部审核还是不完全一致的。
（三）质量管理体系审核的准则
1、第一方审核的准则
（1．）GB/T19001-2000标准
（2．）质量方针和目标、质量手册、形成文件的程序和其他相关质量管理体系文件。
它是组织根据ISO9001：
2000要求编制的文件，为组织质量管理体系的建立、实施和改进提供强制性指令和具体运作的指导，一旦发布就是组织质量管理的法规。
质量方针、质量目标和其它政策如质量承诺等，一般反映在质量体系文件中，但也可以以其它形式存在，例质量计划、合同等。
（3．）国家有关的法律法规。
我国关于产品，服务和工程质量有着相应的法律、法规要求，例《中华人民共和国产品质量法》、《建设工程质量管理条例》等。
组织应遵循这些法律、法规要求。
它们也是审核依据。
（4．）食品、医疗、医药、汽车、军工等与安全、卫生、健康密切相关的领域，当某一独立机构被政府部门授权可以评价组织的质量管理体系是否满足相关的法规、法律要求时，此时行业的有关其它质量标准也成为审核依据，例如（ISO/TS16949：
2002，IDT）、GMP、国家军用标准GJB9001A-2001等。
2、第二方审核准则
顾客与组织商定可在第一方审核准则中增、删。
3、第三方审核准则
GB/T19001-2000标准、组织制定的质量管理体系文件、组织适用的法律法规。
无论是第一，第二、第三方审核，审核的具体工作过程都应遵循《GB/T19011：
2003质量和（或）环境管理体系审核指南》，它对第一、二、三方的审核都是适用的。
（四）第一、二、三方质量管理体系审核的比较
1、第一、二、三方审核的不同点
第一、二、三方审核的不同点见表1-2。
表1-2第一、二、三方审核的不同点
序号
区别
第一方审核
第二方审核
第三方审核
1
主要目的
纠正措施、改进
合格供方认定
管理体系认证/注册
2
审核范围
所有产品、过程和场所
采购产品及其相关过程和场所
申请的产品及其相关过程和场所
3
主要准则
GB/T19001-2000标准、组织制定的质量管理体系文件、组织适用的法律法规合同要求、行业的有关其他质量标准
顾客与组织商定可在第一方审核依据中增、删。
GB/T19001-2000标准、组织制定的质量管理体系文件、组织适用的法律法规
4
受审核方
所有部门（车间）
供方
组织
5
审核方
内审组
顾客或其他相关方
认证、审核机构
6
审核计划
年度审核计划（集中或滚动）
短期内集中审核计划
短期内集中审核计划
7
首、末次会议
内容可简化
正规的全部内容
正规的全部内容
8
抽样量
相对多一点
相对少一点
相对少一点
9
不合项分类
体系性、实施性、效果性（也可严重、一般）
严重、一般
严重、一般
10
争执处理
管理者代表或最高管理者仲裁
按合同规定仲裁
认可委员会或国家主管部门仲裁
2、第一、二、三方审核的相同点
（1．）被审核的质量管理体系都必须是正规的。
（2．）都应正式、有序地进行（系统性），都是按PDCA过程方法进行。
（3．）都应由有资格、授权的、不审核自己工作的人员进行（独立性）。
（4．）都是形成文件的过程。
（5．）都是一种抽样过程（随机抽样）。
（6．）发现问题都要采取纠正措施。
二内审审核方案的管理
（一）内审审核方案管理概述
1、审核方案定义
（1．）审核方案定义（GB/T19011：
20033.11）
针对特定时间段所策划，并具有特定目的的一组（一次或多次）审核。
注：
审核方案包括策划、组织和实施审核的所有必要的活动
（2．）理解要点
①根据受审核组织的规模、性质和复杂程度，一个审核方案可以包括一次或多次审核。
这些审核可以有不同的目的，也可包括联合审核或结合审核（见GB/T19011：
20033.1条款中注3和注4）。
②审核方案还包括对审核的类型和数目进行策划和组织，以及在规定的时间框架内为有效和高效地实施审核提供资源的所有必要的活动。
③一个组织可以制定一个或多个审核方案。
审核方案和审核计划的区别：
审核计划是指对一次审核活动和安排的描述。
审核方案和审核计划是两个不同的概念，即使审核方案仅包括一次审核，也不能用审核计划代替审核方案或用审核方案代替审核计划。
他们的区别在于：
审核计划由审核组长编制，审核方案由负责审核方案的人员来建立；审核方案包括对审核计划的制定和实施的管理所必要的活动，包括为实施这一次审核进行策划提供资源、制定程序所必要的活动，而审核计划仅仅对一次审核的活动和安排的描述。
2、内审审核方案管理流程
（1．）内审审核方案管理流程见图2-1。
（2．）实施内审审核方案管理的注意点
可根据组织规模、性质和复杂程度以及每次内审的不同目的，由授权的内审审核方案管理人员按2-1流程图和本章第二节介绍的内审方案管理要求，实施对内审审核方案的管理，但在内容上可适当地简化。
二节内审审核方案的管理要求
1、内审审核方案的授权
由组织的最高管理者授权的负责管理内审审核方案的人员（例管理者代表）提出内审审核方案（例内审年度或实施计划），组织内审组去实施，同时对内审的实施进行监视和评审，以采取纠正措施不断改进。
需要注意的是，组织的最高管理者在对内审审核方案管理者（例管理者代表）进行授权的同时应明确其职责：
（1）制定、实施、监视、评审与改进内审审核方案；
（2）识别并确保提供必要的资源。
2、内审审核方案的建立
组织应以拟审核过程、区域的状况和重要性以及以往审核的结果制定审核方案。
（1）确定内审审核方案的目的
确定内审审核方案的目的是为了指导内审的策划和实施，因为每次内审的目的不一定相同，组织应针对不同的内审目的，制定内审审核方案。
内审审核方案目的示例如：
①满足质量管理体系标准认证的要求；②验证本组织对合同要求的符合性；③促进组织质量管理体系的改进。
（2）确定内审审核方案的范围和程度
根据每次内审审核方案的不同目的，内审审核方案的内容可以变化，除被审组织的规模、性质与复杂程度外，还受下列因素的影响：
①每次内审审核的范围
审核范围规定了审核的内容和界限。
通常包括实际位置、组织单元、活动和过程以及所覆盖的时期的描述。
审核范围也可理解为所审核的质量管理体系在其覆盖时期内的产品、过程和场所。
②内审的频次
确定内审频次时，应考虑影响质量管理体系的管理、组织、方针、技术或工艺的重大变更，或质量管理体系本身的变化，以及近期的审核结果。
组织内部由于管理或经营的目的，也可以定期地开展审核。
频次是指审核的时机（何时进行审核）和审核的频度（每年应进行多少次）。
a第一次内审的时机往往选择在质量管理体系文件已全部编制完成、颁布实施，而且已经运行一段时间（一般至少三个月以上），各项质量活动均已有记录可查之时。
此时内审的主要目的就是要对刚刚建立的质量管理体系的符合性及有效性作出评价。
b内审一般可以分为例行的常规审核和特殊情况下的追加审核两类。
前者按预先编制的年度计划进行，可每月对一个或几个部门（或过程）进行审核；每年应覆盖所有部门（或过程）至少一次。
这样的审核往往开始于质量管理体系建立并试运行一段时间之后。
开始时，频次可以多一些，以便及时发现问题并纠正，等体系运行正常后频次可以减少到正常所需的水平。
至于各部门、各过程审核频次可根据审核中发现问题的大小、多寡以及该部门对产品质量形成过程的重要性来决定，且每年可以调整。
现在也有一些组织，实行每年1-2次集中对各部门和各过程的例行审核，其方式与外审相似。
特殊情况是指下列情况：
a发生了严重的质量问题或用户有重大申诉；
b组织的领导层、隶属关系、内部机构、产品、质量方针和目标、生产技术及装备以及生产场所等有较大改变/变动；
c即将进行第二、三方审核或法律、法规规定的审核；
d第三方审核后获得认证注册资格和证书，而证书即将到期又希望继续保持认证资格。
在这几种情况下，往往需要临时组织一次特殊的追加内部质量管理体系审核。
③标准、法律法规及合同要求。
④认证/注册的要求。
⑤以往内审结果和结论或以往内审审核方案的评审结果。
⑥顾客关心的问题。
⑦组织内、外环境的变化。
（3．）明确内审审核方案管理人员的条件和职责
内审审核方案管理由组织最高管理者指定一名或多名人员负责，可以是管理者代表，也可以是负责内审归口管理部门的负责人员。
①内审审核方案管理人员应具备的条件：
a对ISO19001：
2000和ISO19011：
2002标准能充分掌握和理解，并对审核要求与程序以及审核管理工作熟悉；
b具有一定的审核管理和组织管理工作能力；
c对本组织的技术业务和专业技术有一定了解。
②负责内审审核方案管理人员的职责：
a确定内审审核方案的目的和内容；
b确定职责和程序，并确定资源的提供；
c确保内审审核方案的实施；
d确保保持适当的内审审核方案记录；
e监视、评审和改进内审审核方案。
（4）内审审核方案的资源
内审审核方案所需的资源可包括：
a确保内审策划、实施、管理和改进活动所需的经费；
b培养、保持、提高内审员审核工作能力所需的能力。
（5）内审审核方案的程序
组织为有效地管理内审审核方案，应明确制定内审审核方案的程序，其内容可包括：
①内审审核方案的策划。
②选择内审员、审核组长和审核组，明确职责要求。
③按GB/T19001：
20008.2.2的要求（所形成文件的程序）实施内审。
④审核发现不合格项的纠正措施跟踪和验证。
⑤内审审核方案制定、实施、监视和评审、改进的执行记录和管理。
⑥监视和评审内审审核方案的业绩和有效性。
⑦向最高管理者报告内审审核方案的具体实施情况，特别是改进的要求。
3、内审审核方案的实施
内审审核方案通常由组织的管理者代表或内审归口管理部门负责人组织实施，内审审核方案实施应包括以下方面的活动：
（1）内审审核方案应向受审核部门负责人、内审员和有关管理人员沟通，包括协调安排审核日期。
（2）建立、实施并保持对内审员能力评价和改进提高审核能力的管理程序，确保内审员能胜任每次审核活动的能力要求。
（3）确保审核活动开展所必需的资源，包括工作文件、记录及办公室条件等。
（4）确保按内审审核方案规定要求以及程序实施审核活动，包括对审核活动的记录控制以及审核报告提交评审、批准和分发。
（5）确保对内审不合格项纠正措施的实施和有效性的跟踪验证。
（6）保持以下记录以证实审核方案的实施。
①与每次审核有关的记录，如：
a内审计划（年度、实施计划）；
b内审报告；
c不符合报告；
d纠正和预防措施报告及跟踪验证其有效性的报告。
②内审审核方案评审结果的记录
③与审核人员有关的记录，如：
a内审员能力和审核表现的评价记录；
b审核组的选择记录；
c内审员能力保持和提高措施的记录。
④内审审核方案改进记录。
4、内审审核方案的监视与评审
组织应对内审审核方案进行监视和评审，以明确需要改进的机会。
（1）监视和评审的内容
监视和评审内容包括：
①内审组完成内审计划的能力；
②审核实施结果与内审审核方案与日程安排的符合性和有效性；
③征集对内审审核方案管理人员和内审员的工作能力反馈意见。
（2）监视和评审的方法
监视和评审，可以通过调查、征询表的形式进行收集、汇总和分析，也可采用现场检查、评审、验证活动的方法。
监视评审结果，应向组织的最高管理者报告。
（3）内审审核方案的改进
对内审审核方案监视与评审，目的是发现内审审核方案管理中存在的问题，以便组织采取纠正和预防措施，按PDCA循环方法，改进内审审核方案的管理，以不断完善组织的质量管理自我改进的机制。
三内部质量管理体系审核活动
（一）总则
审核活动作为审核方案的一部分，其实施效果将直接影响到审核方案总目的的达到。
审核通常划分为审核的启动，文件评审的实施，现场审核的准备，现场审核的实施，审核报告的编制、批准与分发以及审核的完成这六个阶段。
在经过审核报告分发之后，审核即告结束，因此审核的后续活动，包括纠正措施、预防措施和改进措施的评审与验证通常不视为审核的一部分。
典型审核的活动及流程见图3-1。
内审的主要活动，依其审核的目的、范围等特定情况，可对某些过程的活动及内容进行适当的简化。
（二）审核的启动
审核的启动包括指定组长、确定审核目的、范围和准则、确定审核的可行性、选择审核组、与受审核方建立初步联系等工作内容。
1．指定内审组长
由负责管理审核方案的人员（例管理者代表）指定内审组长。
2．确定内审目的、范围和准则
每一次具体内审的目的、范围和准则应当形成文件或内审计划。
①内审目的确定内审要完成的事项。
可包括：
a）确定组织的管理体系或其一部分与审核准则的符合
升级会员 