1、ISO质量管理体系内部审核员培训教程 集团标准化工作小组 Q8QX9QT-X8QQB8Q8-NQ8QJ8-M8QMNISO质量管理体系内部审核员培训教程 TV北德认证有限公司 深圳办公室前 言本教程依据ISO9001:2000标准编写，在内容编写上力求通俗易懂，言简意赅，切中要点。希望通过学习本教材可以获得对审核方面的基本认识。由于时间紧迫，加之新的标准刚刚颁布，对新标准的实践也处在探索阶段，教程中难免存在缺点或错误，因此欢迎读者提出宝贵意见和建议，以便我们随时对教材进行更新和补充。备注：在开始本课程之前请完成本课程附录二的测试。第一章ISO9001:2000标准概要一 标准的优点ISO900
2、0族标准自1987年问世以来，已对质量管理、标准体系、国际贸易产生了巨大的影响，它已被全世界80多个国家和地区等同采用为国家标准，并广泛应用于工业、服务业和政府的管理领域。ISO9001:2000于2000年12月发布，具有以下优点：1）能适用于各种组织的管理运作；2）能够满足各个行业对标准的需求和利益；3）易于使用、语言明确、容易理解；4）减少了强制性的“形成文件的程序”的要求；5）将质量管理体系于组织的管理过程结合起来；6）强调了对组织业绩的持续改进；7）强调了持续的顾客满意是质量体系的动力；8）同SIO14000和OHSAS18000具有更好的兼容性；9）考虑了所有相关方利益的需求；10
3、）突出了最高管理者的作用。二 标准与八项质量管理原则ISO9001:2000标准以八项质量管理原则为基础，特别是重点考虑过程方法原则对建立质量管理体系、实施质量管理体系提出系统的要求，从事审核的人员只有充分理解八项质量管理原则，才能有效地实施审核工作。原则一：以顾客为中心原则二：领导的作用原则三：全员参与原则四：过程方法原则五：管理的系统方法原则六：持续改进原则七：基于事实的决策方法原则八：互利的供方关系三PDCA循环和过程方法任何将所接受的输入转化为输出的活动都可视为过程。组织为了能有效地运作，必须识别并管理许多相互关联的过程。通常，一个过程的输出会直接成为下一个过程输入。组织系统地识别并管
4、理所采用的过程以及过程的相互作用，称之为“过程方法”。ISO9000:2000标准给出过程方法模式图表述了过程方法的原则。ISO90001:2000则全面系统地将过程方法原则应用于质量管理体系要求和业绩改进活动中。ISO9001:2000标准的管理职责、资源管理、产品实现以及测量、分析和改进构成了PLAN-DO-CHECK-ACTION循环，对这一循环的持续改进又构成了螺旋上升，使P-D-C-A循环又进入了一个更高层次。PDCA是放之四海而皆准的道理，也是企业管理哲学的方法论。四 有关审核的术语Terms1 审核 audit为获得审核证据并对其进行客观的评价，以确定满足审核准则的程度所进行的系
5、统的、独立的并形成文件的过程。注：内部审核，有时称第一方审核，用于内部目的，有组织自己或以组织的名义进行，可作为组织自我合格声明的基础。外部审核包括通常所说的“第二方审核”和“第三方审核”。第二方审核由组织的相关方（如顾客）或由其他人员以相关方的名义进行。第三方审核由外部独立的组织进行。这类组织提供符合要求（如ISO90001:2000或ISO14001:1996）的认证或注册。当质量和环境管理体系被一起审核时，这种情况称为“一体化审核”，有时还包括职业健康和安全管理体系。当两个或两个以上审核机构合作，共同审核同一个受审核方时，这种情况称为“联合审核”2 审核方案 audit programm
6、e针对特定时间段所策划，并具有特定目的的一组（一次或多次）审核。3 审核准则 audit criteria用作依据的一组方针、程序或要求4 审核证据 audit evidence 与审核准则有关的并且能够证实的记录、事实陈述或其它信息。 注：审核证据可以是定性的或定量的。5 审核发现 audit findings 将收集到的审核证据对照审核准则进行评价的结果 注：审核发现能表明是否符合审核准则，也能指出改进的机会。6 审核结论 audit conclusion 审核组考虑了审核目标和所有审核发现后的出的最终审核结果7 受审核方 auditee 被审核的组织8 审核员 auditor 由能力实施
7、审核的人员9 审核组 audit team 实施审核的一名或多名审核员 注：通常任命审核组中的一名审核员为审核组长10 审核目的审核目的按照ISO9001:2000标准，可以从以下几个方面考虑：1.管理方面2.合同或市场要求3.管理体系要求4.法律法规要求根据标准中审核的定义，审核是“为获得证据并对其进行客观地评价，以确定满足审核准则的程度所进行的系统的、独立的并形成文件的过程”，因此审核的主要目的是评价与审核准则的符合性。这种准则可以是方针目标、程序和要求。审核目的的实例如下：1.确定组织的质量管理体系对规定要求的符合性2.评价对法律法规要求的符合性3.确认所实施的管理体系满足规定目标的有效
8、性11审核类型审核包括：1.第一方审核，即内部审核。2.第二方审核，即客户审核。3.第三方审核，即认证机构审核。注：详见有关审核的术语12 审核员类型1.内部审核员 Internal auditor 2.审核员 Auditor3.主任审核员 Lead auditor第二章审核准备一 审核计划审核计划一般可以按部门或按过程来编制。在审核部门是应考虑相关过程，在审核过程时应考虑相关部门。ISO9001:2000从管理职责、资源管理、产品实现过程、测量、分析和改进四个方面提出质量管理体系要求。强调系统地识别和管理组织内所运作的过程，特别是过程之间的作用。注意新标准未提质量体系要素的概念。制定审核计划
9、时应考虑以下方面：1. 审核日程计划可按部门或活动过程编写，不再以要素编写。一般更侧重于按部门审核。审核计划主要用以明确审核标准及审核范围；审核组长，应熟悉组织质量体系文件及部门在相应的活动中的职责；审核员分组，审核人员必须独立于被审核部门；审核日期及时间分配，时间的分配应考虑必须根据审核活动的状况和其重要性来考虑。审核部门及活动过程。过程可以包括产品实现过程和其支持过程（既管理过程）。审核也可以以过程为主审核，此时则应注明审核那些相关职能部门。2. 审核计划的具体内容应与组织的规模和复杂程度相适应。制订审核计划时应考虑在对质量有较大影响的过程或活动以及承担较重要职能的部门安排较多的时间。应确
10、保在有效的时间内完成预定的审核。3. 制订年度审核计划时，如果采用滚动式审核，要求在一个审核周期内对产品实现过程和支持过程全面覆盖。对于主要的过程或活动，如管理职责、资源管理、产品实现过程、测量、分析和改进等，每次审核时均应考虑到，对于其它子过程则考虑可以抽样。4. 审核组分工时应注意把审核员安排在熟悉的过程的审核上,以确保审核有效进行，如技术部门人员审核生产部门，如果是从事人力资源管理人员审核技术部门，则不妥。5. 审核计划中应强调安排对领导层的审核。ISO9001:2000对最高管理者的承诺和职责近一步予以重视，这些承诺和职责通常反映在组织的质量方针、质量手册、质量体系文件中，并在相关过程
11、活动中体现。例: 内部审核计划审核目的：确定组织质量管理体系满足标准的程度审核标准：ISO9001:2000 审核日期：2001年x月x日-X日 审核范围：涉及体系运作的所有部门审核组长：XXX内审成员：XX；XX；XX第一组：xx；xx第二组：xx；xx时间部门/活动/过程部门/活动/过程x月xx日8:30-9:00首次会议9:00-12:00生产部/仓库 产品实现策划 生产提供 过程的监测 基础设施 工作环境经营部 与顾客有关的过程 顾客评价 与顾客有关过程的监测品质部 测量分析和改进总则 产品测量 不合格产品控制 数据分析 纠正措施 预防措施 监测装置的控制12:00-13:00工作餐1
12、3:00-16:00管理层/管理代表 管理职责 内部审核8.5.1持续改进8.5.2纠正措施办公室 质量体系/文件记录控制 资源提供/人力资源16:00-17:00审核组内部会议17:00-17:30末次会议签名：_日期：_第 1 页 共1页二 审核检查表审核的客观性、独立性和系统性是有效且有效率地开展审核的三个核心原则，为此，应对审核过程进行策划，检查表就是如何进行审核的策划性成果。ISO9001:2000更强调过程管理，弱化了对文件化程序的强制要求，同94版标准相比，增加了关于领导职责、质量改进等新的要求，因此检查表的作用会更重要，编制的内容和方法也会有相应的调整。对熟悉94版标准的审核员
13、而言，熟悉新标准也有一个过程，同时组织内部的审核员，审核次数较少，熟练度不够，编制检查表也可以起更好的提示作用。按照SIO9001:2000编制检查表应注意以下方面：1与审核计划对应，以部门审核为主线时，检查表应列出部门的主要活动和过程的审核方法和内容，在以过程或活动审核为主线时，检查表应说明到哪个部门查，如何查。2对产品或服务实现过程的审核最好按过程或活动的顺序进行。3对过程审核时，应对每一个过程提出如下四个基本问题：1）过程是否予以识别和适当表述2）职责是否予以分配3）作业文件是否被实施和保持4）在提供所要求的结果方面，过程是否有效检查表中“审什么”应主要围绕上述四个方面。4在过程审核时，
14、鼓励按照“PDCA”的过程方法编制检查清单。5检查表的重点应是对产品质量有重要影响的过程和活动，特别注意过程间相互作用的接口以及职能部门的接口。6应注意抽样的合理性。7应注意只有经验证的信息才可作为审核证据，参见审核技术和方法。例：以部门为主线检查表市场部审核检查表是否审核证据1.组织是否确定了顾客的要求，包括法规要求。通过何种方式确定2.组织对产品要求是否进行了评审3.评审时机和内容是否符合标准要求4.评审的结果及后续跟进是否记录5.产品要求变更后相应的措施是否跟进6.组织如何就产品信息、合同、交付后服务与顾客沟通7如何处理客户投诉8.如何评价顾客满意9. 如何利用顾客满意结果进行改善三 审
15、核准则 ISO9001:2000标准中审核准则的定义是将收集的审核证据相比较的一组方针、程序或要求。审核准则就是我们原来所说的审核依据。 质量管理体系审核的审核准则通常可以是：1.ISO9001:2000质量管理体系要求，它是内部审核的主要准则。2.质量手册、形成文件的程序和其它相关质量体系文件。这是组织根据标准要求编制的文件，为组织体系的建立、实施和改进提供强制性指令和具体运作的指导，一旦发布就是组织质量管理的法规。3.适用于组织的法律、法规和其它要求（如客户合同的要求）关于产品、服务和工程质量有着相应的法律、法规要求，如中华人民共和国质量法、建设工程质量管理条例、电工电器类安全标准、压力容
16、器类安全标准、食品卫生标准等。组织应该遵循这些法律法规的要求，它们也是审核的准则之一。四 审核组内部审核组及组长一般由管理代表根据需要确定。审核小组的成员应充分考虑到审核的独立性原则。也即审核员不可只来源于一个部门，否则本部门将无法审核。审核小组的成员应当都经过审核员的训练，单纯的工作经验是不足够的。一旦组成了审核小组，则组长应承担起相应的职责： 编制审核计划； 控制、调整、协调审核进度； 主持小组内部会； 讨论、审定不合格项； 召开审核的见面会和总结会； 完成审核报告； 不合格项的追踪和关闭。五 审核前沟通审核组长在审核首次会议前建议召开审核小组会议，向参加审核的审核员介绍审核的一些基本情况
17、，如审核计划、审核的重点、审核注意事项，就审核各个审核组成员应充分沟通，达成一致。第三章 审核实施一 审核过程1首次会议首次会议是实施审核的第一步，可通过首次会议营造审核的良好气氛。首次会议由审核组长主持，所有审核人员参加，管理代表、各部门经理或其代理人必须参加，建议总经理参加。首次会议的内容、程序如下： 人员介绍； 出席人员签到； 介绍审核的目的、准则、范围； 介绍审核计划； 明确注意事项； 确定陪同人员； 说明中间会议及末次会议的时间。2中间会议中间会议没有一致的做法。就现在的各种类型的审核看，并不要求一定召开中间会议。当组织规模教复杂，难以在一天内完成时，建议召开中间会议。中间会议的目的
18、在于：当天将情况通报给被审核部门，减少总结会的时间。在总结会之前，一般会召开审核小组的内部会，供审核员讨论相应的发现，以及书写不合格项报告，一般的控制时间为半小时左右，但并没有严格的时间限制。3末次会议末次会议是对审核工作作出结论的会议。会议的目的是向被审核部门及机构领导报告审核情况、不合格项。会议由审核组长主持。末次会议的内容程序如下： 出席人员签到； 感谢被审核部门、人员的支持； 重申审核的目的、范围和准则； 说明审核是抽样活动； 肯定被审核部门的优点和成绩； 由审核人员报告不符合项； 征求被审核部门意见； 请管理代表在报告上签字； 商定未尽事宜； 再次感谢； 结束会议。4时间控制时间的控
19、制是审核组长及每一个审核员要特别注意的问题。如无特殊情况，务必按审核计划执行，一方面方便其它部门安排工作，一方面不影响总体时间。最影响时间的是对某些有不同看法的问题的讨论。这是不宜在审核过程中进行。如果被审核人员在这些问题上纠缠，可予以礼貌阻止。5紧急处理在审核中，有时会发生一些紧急情况，如被审核部门无人接待、突然发现严重缺项需要增加时间，审核员因病不能审核等等。对审核员不能妥善处理的，向审核组长及管理代表请求。二 审核方法和技术这是一个抽象的问题，更多地依赖于审核员的实际审核经验，如果审核员对被审核部门的工作不熟悉了解、对审核准则不了解或心态不正，很难想象可以进行有效地审核。按照被审核方受益
20、的原则，某种程度上站在被审核方的角度来看看问题，会更切合实际，也更容易与被审核方达成默契。从而，审核虽严，但好评如潮。1获取审核证据的技术审核证据是审核员作出合格与不合格项的依据，务必实事求是。获取证据的方法与中国的中医诊断几乎相同，即：望、闻、问、切。望 利用审核员的眼睛和经验，可以通过观察、审查发现审核证据。 查文件：如文件是否为有效版本；是否受控；是否有XX的更改；是否经过授权批准；作业指导书是否足够；内容是否适当；计量证书是否有效；质量记录是否完整等等。 看现场：操作及设备状况是否与文件一致；产品标识、检验标识、合格品与不合格品隔离否合适。闻 在某些情况下，闻将有助于获得证据；尤其在化
21、工、食品等领域。问 提问是除了观察之外又一个有效的获取客观证据的手段。任何人回答的如果是它工作职责之内的工作，都可以作为审核证据。从回答问题的方式看，提问包括3种：开放型提问、封闭型提问、引导型提问。 开放型提问，如，“请您介绍以下您的日常工作”，由被审核人自己阐述。这种问题的好处在于获取较多信息，但也容易导致浪费时间。这种问题的要素在于“5W1H”及“Show me”。5W1H=What Why When Where Who How 什么 为何 何时 何地 谁 如何 即中国记叙文中的时间、地点、人物、经过Show me=做给我看看、请示范一下询问时注意记录：没听清楚多问一遍。 封闭型提问，如
22、，“您是否将所有的仪器送外计量”回答只能为“是”或“不是”。对那些说话罗嗦、借题发挥的被审核方，这种提问可以控制时间。 引导型提问，如，“你是按照你的主管的要求进行这项工作的吗”。对于一些被审核者紧张的情况下，这种提问可以帮助被审核者舒缓紧张压力从所提问题看，包括： 假设问题：对从没有客户退货的公司，问“客户有退货如何处理” 真实问题：真实问题如，“检验不合格后怎么办”切 即，亲自动手。如对检测仪器，用同样的产品进行比对。如果我们用2台计量合格仪器检测产品，结果发现用一种仪器检测后不合格，那么可能计量系统有问题。2抽样技术无论是外部审核还是内部审核，都需要采用抽样的审核方法。既然是抽样，必然会
23、带来审核上的风险，因此审核中采取科学合理的抽样方法以降低风险尤其重要。随机性 抽样的根本原则，如随机地抽取一个检测仪器，随机地抽几份记录，随机地问几个工人等，审核员抽样时应亲历亲为，避免被审核者代劳。全面性 抽样应当覆盖几乎全部要素。一些审核员对自己熟悉的就多抽样品，对自己不熟悉的则一笔带过，样品不够，犯了以偏概全的错误。被审核方不服气，只怨运气不好，或认定审核员水平不够、主观、外行。抽样数量 一般说来，抽取3个以上的样品，即可作出结论；如果在样本中发现了问题，可以扩大抽样，以判断是偶然性问题还是系统性问题。3过程方法的应用 ISO9001:2000标准放弃了要素的概念，以过程替代。 审核员的
24、审核思路同样应符合过程的方法，即审核某一过程时，从过程的输入展开审核，然后是审核过程的活动内容，最后是审核过程的输出是否符合输入的要求。 如下表：审核的过程输 入（含资源）活 动输 出来料检验一组待检物料合格的检验员检测设施检验方法及判断依据检验测试测试结果生产生产要求生产工艺材料人员、设备、场所生产活动产品采购采购要求认可的供应商采购活动物料第四章 审核后活动一 审核发现ISO9001:2000标准引入了审核发现的概念，审核发现是指将收集的审核证据与审核准则相比较的结果，审核尤其是现场审核的主要目标就是形成审核发现。审核发现可分为符合项和不符合项（有时也称不合格项）。审核组应在审核的适当阶段
25、对审核发现进行整理，形成文件（一般是不符合项）或在审核记录中反映（一般是符合性内容）。审核所述的不符合项指“未满足规定的要求”，缩写NCR（Non-compliance Report），通常要以不符合项报告形式加以识别记录，不合格项报告是审核的一项重要工作。1不合格项分类如同产品检验，不合格项可以分为几类： 严重不符合缺少或没有实施保持一个或多个标准规定的质量体系要求；有客观证据足以证实组织提供的产品不符合规定要求 一般不符合与审核准则轻微不符违反审核准则的孤立事件在内部审核及少数外部审核中，较多地发现此类问题。 观察项。审核员认为有问题，但在审核之中没有确实的不符合证据。可以不对观察项进行纠
26、正，但应引起注意。2不符合项报告的写法在审核中发现的问题点，将以不符合项报告的形式，提交被审核部门。造成不符合的原因有： 所处的条件对环境不利； 违反规定要求，如合同、指导书、程序、手册、标准、法规等。并非所有的问题都要写成不符合项。有些当场纠正的偶然问题写成书面报告并没有太大的意义。NCR应清楚标明： 5W1H 用组织的术语 尽可能用标准语言 写明必要的细节，如合同号、设备号、工号、证书号、文件编号、文件页码、时间等以及不符合什么规定 语言简练、易懂 尽可能不要写人的名字。如：检查人事部，文件-QP-018培训控制程序规定“所有培训记录保存在人事部”，但实际上岗位培训记录由各部门保存，人事部
27、只有员工入厂培训记录。3不符合项报告的参考式样 不符合项报告* 报 告 号：_审核场所：_审核员： _审核准则： _分类 严重* 次要* 观察现象* 不符合项描述：二 审核报告 审核报告一般包括如下结论：1.质量管理体系在审核范围内是否符合审核准则；2.质量管理体系在审核范围内是否得到了有效实施；3.质量管理体系的适应性、有效性、充分性；4.产品满足客户要求与法律法规要求能力和顾客满意的程度；5.持续改进机制是否建立；6.审核发现，即符合项和不符合项的描述。三 纠正措施发现问题是为了解决问题，通过策划执行检查纠正，从而形成PDCA循环不断提高。纠正措施应由管理代表或其它指定的部门发出，责任部门
28、解决。对于内部审核提出的不符合项，如果及时在审核现场得到纠正，可以不用发出纠正措施通知，切忌吹毛求疵。另外，针对同类的不符合项可以分类集中在一起发出。第五章 审核策略及审核能力一 审核策略在审核期间，常会有种种问题干扰审核员的正常审核，故审核员必须事先充分意识到这一点，并充分学会应对措施。干扰处理手法倚老卖老只谈ISO9000人员经常在审核中缺席换其代理人拖延时间告诉如完不成任务，将延长时间被审核人顾左右而言它开门见山、言归正传要求改动审核计划考虑是否值得发怒礼貌冷静预定样本自行抽样不友善置之不理抱怨牢骚一笑了之可怜相表示同情，但须理智，并公事公办能力挑战、自认专家知已知彼，表现艰定争吵说明道
29、理后不予回答二 审核员能力 正直，不要借审核报复自己不喜欢的人； 诚实，不无事生非； 开放，接受完全不同的观点，并有勇气撕掉写好的不符合项报告； 世故，言辞得体； 独立，独立判断、不亦步亦趋； 敬业，充分准备、认真审核； 礼貌，尊重被审核人员； 准时，善于把握时间； 耐心，倾听人家意见； 庄重，树立正确之形象；果断，不罗嗦累赘。附录一：内审员培训案例根据下述事实, 指出不符合GB/T19001:2000中最适用的条款, 并说明理由:1. 六车间装配工段在对批号为的60件零件进行了焊接工序以后, 遗漏了超声波检测, 到发现时, 60件零件全部完成, 无法再进行超声波检测了。2. 在小型开关组装车间有一把编号为的力矩扳手, 已使用两年多了, 从未检查过是否还能把螺丝精确地拧紧到规定的力矩。3. 在生产线上, 用作清洗的溶液槽的槽内温度控制每天的记录中几乎都是30, 按作业指导书其温度控制范围为35-40之间, 操作人员说这一温度控制并不重要, 而且以前也从未因此出现过问题。4. 公司对一供应商评估判定为不合格, 结论为取消此供应商, 但在
