一、内审走过场被驳回：年度"自检"为何成了证书的命门
ISO 9001:2015 第 9.2 条款明确规定，组织应按策划的时间间隔进行内部审核（Internal Audit）。其本质是质量管理的"自我体检"——通过定期自查，发现体系运行的偏差并及时整改，确保质量管理体系持续有效。
然而国内工厂的内审常常陷入三个典型误区：
| 误区 | 典型表现 | 后果 |
| 走过场式内审 | 审核员填表、签字、走流程； 现场停留时间＜2 小时 | 关键过程漏审，风险盲区 |
| 凑数式 NCR | 为了"显得有问题"硬开几条 NCR； 或反之全年零 NCR | 体系成熟度被外审质疑 |
| 闭环断链式整改 | NCR 开了但 6 个月未关闭、未做有效性验证 | 证书暂停 / 撤销 |
【口诀】内审三忌：走过场、凑数 NCR、断链整改。一本 ISO 9001 证书的命门，从来不在外审，而在内审的"自检"质量。
二、ISO 9001 9.2 与 ISO 19011:2018：审核的"宪法"与"操作手册"
要写好一份内审记录，得先理解两份标准的层级关系：
| 标准 | 性质 | 核心内容 |
| ISO 9001:2015 | 质量管理体系要求（What） | 第 9.2.1 总则、第 9.2.2 方案、第 9.2.3 实施 三段式规定 |
| ISO 19011:2018 | 审核管理体系指南（How） | 审核原则、方案管理、审核员能力、PSU 抽样、5 阶段 PDCA |
可以这样类比：ISO 9001 是宪法，告诉企业"必须做内审"；ISO 19011 是操作手册，告诉审核员"内审怎么做"。
ISO 19011 第 6 章给出了审核方案的 PDCA 闭环管理框架：
| 阶段 | PDCA | 关键动作 |
| 启动审核方案 | Plan | 确定方案目标、范围、准则、资源； 任命审核组长 |
| 实施审核 | Do | 现场审核、收集证据、形成审核发现 |
| 审核报告 | Check | 汇总发现、判定 NCR、形成报告 |
| 审核跟踪 | Act | NCR 整改闭环、有效性验证、复盘 |
【关键】ISO 19011:2018 第 7.2.3 条规定，审核方案应覆盖质量管理体系的所有过程，且应考虑过程的重要性、风险等级和以往审核结果。这是内审策划的"宪法依据"。
三、年度审核方案：覆盖所有条款 × 部门 × 过程的"网格化"设计
一份合格的年度审核方案（Audit Programme）必须满足三个"全覆盖"：
| 维度 | 覆盖内容 | 典型时长 |
| 条款全覆盖 | 4 组织环境 / 5 领导 / 6 策划 / 7 支持 / 8 运行 / 9 绩效评价 / 10 改进 | 每条款 0.5~1 天 |
| 部门全覆盖 | 管理层 / 生产 / 质量 / 采购 / 仓储 / 售后 / HR | 每部门 0.5 天 |
| 过程全覆盖 | COP（顾客导向过程）/ SOP（支持过程）/ MP（管理过程） | 每过程 1~2 天 |
审核检查表（Checklist）是审核员现场作业的"作战地图"，必须包含四大要素：
| 要素 | 含义 | 示例 |
| ①审核路径 | 本次审核覆盖的部门、过程、工序 | 生产部 → SMT 工序 → DIP 工序 → 测试工序 |
| ②提问清单 | 对每个工序要问的问题（含 5W2H 要素） | "回流焊炉温设置依据？最近一次炉温测试时间？" |
| ③参考文件 | 提问对应的标准、程序文件、SOP | ISO 9001 8.5.1 / QP-12 SOP-205 |
| ④判定标准 | 符合/部分符合/不符合 的客观判定依据 | 炉温记录连续 ≥3 个月无异常 = 符合 |
【年度时长计算公式】
年度内审总时长 = 体系覆盖过程数 × 0.5 天 + 风险因子（高风险过程 ×1.5，普通过程 ×1.0） + 上年度 NCR 整改过程 ×0.3 天
示例：某电子厂体系覆盖 30 个过程 + 5 个高风险过程 + 8 个去年 NCR 整改过程 ≈ 30×0.5 + 5×0.5 + 8×0.3 = 19.9 人·天
四、NCR 编写实战：5W2H × 四要素，不带主观判断的"硬证据"
不符合项报告（Non-Conformity Report，NCR）是内审的核心产出物，也是外审认证机构关注的焦点。一份高质量的 NCR 必须包含四大要素：
| NCR 四要素 | 5W2H 映射 | 撰写要点 |
| ① What（不符合事实） | What + where | 客观陈述事实，用数据/编号/记录替代主观词 |
| ② Requirement（标准要求） | Why | 引用 ISO 9001 条款号 + 公司程序文件号 |
| ③ Evidence（客观证据） | Who + When | 照片/记录/访谈笔录/文件版本号 |
| ④ Correction（建议整改） | How + How much | 短期遏制 + 长期根因措施 + 验证方式 |
【反面案例 · 主观词必删】
"X 车间 5S 较差，文件管理混乱，员工执行力不足。"
"X 车间 SMT 工序现场审核（2026-08-05 14:30）：① 发现回流焊炉温记录 QP-12-03 缺失 7 月 22 日、7 月 29 日两次数据（What + When）；② 违反 ISO 9001:2015 7.5.3.2 + 公司 QP-12《生产过程控制程序》5.3 条（Requirement）；③ 提供缺失日期截图、岗位操作员访谈记录为证（Evidence）；④ 建议：核查所有工序追溯一周内记录完整性，补登缺失数据，制定漏检责任追溯制度（Correction）。"
"差""不好""可能""大概""基本上"——这些词一旦出现在 NCR 里，整份报告的可信度直接归零。NCR 的本质是"硬证据"，不是"软评论"。
五、NCR 五步闭环：从开具到有效性验证的"全生命周期"
NCR 不是开了就完事，必须走完五步闭环才算真正结束。这五步对应 ISO 19011:2018 第 6.7 条"审核后续活动"的要求：
| 步骤 | 动作 | 工具 / 输出 |
| ① 开具 NCR | 审核员填写 NCR 报告，含四要素 | NCR-2026-XXX 编号 |
| ② 根因分析 | 责任部门用 5Why / 鱼骨图找到根因 | 根因分析报告 + 证据链 |
| ③ 纠正措施（CA） | 短期遏制 + 长期根因措施（CAPD：Correction + Action + Prevention + Detection） | CA 计划表 + 完成日期承诺 |
| ④ 有效性验证 | 审核员 30 天内现场验证 + 文件复核 | 验证记录 + 证据样本 |
| ⑤ 关闭归档 | 签字关闭，归档保存 ≥3 年 | NCR 关闭单 + 编号索引 |
【关键阈值】
ISO 19011:2018 第 6.7 条要求，NCR 整改闭环时效不超过 90 天；超过 90 天未关闭 = 体系失效。外审认证机构在年度监督审核中，NCR 关闭率 ＜ 80% 直接开"严重不符合项"，证书暂停风险骤升。
【工厂落地行动清单】
按 ISO 19011:2018 第 6 章策划年度审核方案，覆盖全部条款 × 部门 × 过程
内审员送外训（CCAA / IRCA 认可机构），取得 ISO 9001 内审员资质后再上岗
NCR 整改不超过 90 天，30 天内完成有效性验证，3 年保存期内可追溯
建立 NCR 电子台账，按条款号 / 部门 / 月度归档，季度统计 NCR 关闭率（≥ 80%）
年度管理评审必须覆盖内审结论 + NCR 关闭情况 + 体系有效性评价
