ISO9001质量管理体系标准，内审和管理评审一年各做几次

ISO9001质量管理体系标准对应ISO 9001:2015，我国等同采用的标准号是GB/T 19001-2016。制造业和软件服务企业做这套体系，多数是为了供应链准入和投标加分。长三角、珠三角的电子、装备和软件企业集中，客户审核表里几乎都会问内审和管理评审做没做、做了几次。

标准第9.2条要求内部审核按策划的时间间隔进行，第9.3条要求管理评审按策划的时间间隔开展。条文没有写死「一年一次」，写的是「策划的时间间隔」，企业要在体系文件里把间隔定下来，再按文件执行。

做了六年企业服务，见过不少企业把内审做成填表：审核计划、检查表、不符合报告一套齐全，但和实际部门对不上，审核员现场一追问就露馅。

内审做几次，落到企业身上往往不是标准问题，是人的问题。审核员要独立于被审核部门，小公司人手紧，财务审采购、行政审人事，转一圈还是自己人审自己人，记录做得再漂亮也站不住。比较务实的做法是把内审拆成两轮，第一轮按部门自查，第二轮由管理者代表带队交叉审，管理评审放在两轮之后，输入材料就是两轮的不符合项和整改情况。

内审一年做几次才算够？

多数企业按一年一次安排，覆盖全部条款和所有部门。规模大、班次多的企业可以拆成两次或分区域做，只要一个认证周期内覆盖完整。关键是体系文件里写的频次和实际记录要一致，写一年一次却只做半年一次，就是明显的不符合。

内审员要经过培训，最好不审核自己所在部门。审核计划提前发给受审部门，检查表按条款和过程编，不符合报告要写清事实、条款和整改期限。

管理评审和内审有什么不同？

两者不能互相替代。内审是查执行，管理评审是管理层做判断，缺哪一项都算体系运行不完整。

内审记录怎么写才有效？

• 审核计划写清范围、依据、时间、审核员和受审部门

• 检查表按条款和过程展开，问题描述到具体岗位和记录编号

• 不符合报告区分严重和一般，整改措施和完成时间要可跟踪

• 内审报告汇总分布情况，提交管理评审作为输入

记录不是越厚越好，能证明「查了什么、发现了什么、怎么改的」就够。

管理评审要准备哪些输入？

1. 以往管理评审措施的落实情况

2. 与体系相关的内外部因素变化

3. 客户满意度和相关方反馈

4. 质量目标的实现程度和过程绩效

5. 不合格与纠正措施、审核结果

6. 资源的充分性、改进机会

输出要有具体决定，不能只写「体系运行有效，继续保持」。审核员会看有没有资源投入、有没有改进项、有没有体系变更的安排。

认证审核会查什么？

初次认证审核分两阶段，第一阶段看文件与准备情况，第二阶段看现场执行。监督审核通常每年一次，再认证在证书到期前进行。审核员会抽查内审计划、记录、不符合整改，以及管理评审输入输出是否闭合。

内审员的资格怎么确定？

内审员要经过培训并具备相应能力，企业可以外送培训，也可以内部培训后考核。培训记录、考核结果和任命文件要保存，审核员会看内审员是否具备审核所负责条款的能力。

内审员尽量不审核自己所在部门，跨部门审核更能发现问题。人数少的企业可以一人多岗，但审核自己直接负责的过程时，要有独立性说明。

内审员的名单不是固定的，人员变动后及时补充培训。审核计划里写清每组负责的条款和部门，和检查表对应起来。

• 培训记录和考核结果归档

• 任命文件写清审核范围和职责

• 避免审核自己直接负责的过程

• 人员变动后及时补充培训

内审的时间安排可以结合年度计划，放在管理评审之前，这样内审结果能作为管理评审的输入。两次审核间隔不要太近，留出整改和跟踪的时间，否则不符合项还没关闭就又进入下一轮。

管理评审的输出要落到具体事项，比如增加某类设备、调整某个过程的职责、补充培训。只写「体系运行有效」不算输出，审核员会追问下一步做了什么。

常见问题

问：公司人数少，内审能不能简化？

答：可以简化文件厚度，但不能省略条款覆盖和记录，审核员看的是有没有按策划做完，不是看文件有多少页。

问：管理评审能和其他会议合并吗？

答：可以合并召开，但议题、输入和输出要单独成文，能看出是对体系做的评审，不能只在会议纪要里提一句。

问：内审发现的不符合必须全部关闭吗？

答：认证审核前要关闭或形成可接受的整改计划，长期未关闭的不符合会影响审核结论，建议设定责任人和完成时间。

相关资质和办理指南可以继续看：

ISO9001质量管理体系标准，ISO14001环境管理体系标准，增值电信业务经营许可证，页面之间按业务方向做了对应跳转。