管理体系审核指南

核心适用范围

适用于任何管理体系、任何规模的审核活动：组织自己的内审、客户对供应商的二方审核、认证机构的第三方审核，都可以拿它当方法学依据。它只给指南，不给"必须"，因此不能作为开不符合项的依据——真正的判据是 ISO 9001、IATF 16949、ISO 13485 这些要求类标准。

它管的是"审核这件事本身做得对不对"：审核目标有没有定清楚、抽样够不够、证据链完不完整、结论站不站得住、审核员够不够格。

标准介绍

标准把审核拆成四个层次，逻辑很清晰：

层次	内容	输出物
审核原则	诚信、公正、职业素养、保密、独立、循证、基于风险	审核员行为准则
审核方案管理	一年/多年度的审核安排：范围、频次、资源、程序	年度审核方案、内审计划
实施审核	从启动、准备、现场到报告、跟踪的完整流程	审核计划、检查表、不符合报告、审核报告
审核员能力	知识、技能、个人素质的评价与保持	审核员资格矩阵、培训与见证记录

几个在 2018 版被强化的概念：

• 基于风险的方法：审核资源要按风险分配。汽车电子的安全件产线、医疗电子的无菌车间，审核频次和深度就该高于普通线体。
• 审核方案（programme）与审核（audit）区分：方案是"一年审哪些、审几次"的盘算；审核是"这一次"的执行。很多工厂只有一张内审计划表，缺少方案层面的风险评估。
• 远程审核：明确可以用远程方式（视频、共享文件、远程看现场），但要评估可行性——需要观察物理状态、动手操作、设备运行的内容，远程替代不了。
• 审核结论的表述：区分"符合/不符合""有效/无效"，不要把"没有发现不符合"等同于"体系有效"。

应用的产品和场景

• 年度内审：SMT、DIP、组装、测试、包装各工序的过程审核，以及采购、仓储、设备、HR 等支持过程。
• 客户二方审核前的预审：按客户可能的审核路径先自查一遍，重点看客户特殊要求（CSR）的落地。
• 供应商准入与年度评审：对 PCBA 外协、注塑、线束、连接器供应商的现场审核。
• 体系换版/扩项前的诊断审核：新增产线、新增医疗或汽车业务前，先摸清差距。
• 专项审核：不合格品追溯、批次混料、静电防护、清洁度、变更管理等专题。
• 合并审核：ISO 9001 + ISO 14001 + ISO 45001 一体化内审，共用一套流程、分开写结论。

关键内容

审核流程六步：启动（定目标范围准则）→ 准备（读文件、编检查表、分工）→ 现场（首次会议、访谈、观察、抽样、末次会议）→ 报告（不符合分级、结论）→ 跟踪（纠正措施验证）→ 关闭。

证据的三条要求：可追溯（能回到具体记录/工位/批次）、可验证（换个人看也能得出同样结论）、充分（不是孤证）。"我问了操作员，他说不知道"不是充分证据，要配上岗位培训记录和现场文件状态。

不符合分级：常见做法分严重/一般/观察项。严重不符合通常指体系性失效、会导致产品风险、或法规/安全相关要求缺失；一般不符合是偶发、局部、不影响体系有效性；观察项是改进机会，不作强制要求。

检查表怎么编：按过程编，不按条款抄。一个 SMT 过程审核的检查表应覆盖：人（资质、培训）、机（保养、参数、校验）、料（批次、MSD、有效期）、法（WI、控制计划、反应计划）、环（温湿度、洁净度、ESD）、测（SPC、检验记录）。

审核员能力：体系知识 + 行业技术 + 审核技巧 + 沟通。汽车行业还要求懂核心工具（APQP/PPAP/FMEA/MSA/SPC）和 CSR；医疗行业要懂 ISO 14971 与法规要求。

落地要点

1. 内审计划按风险排：把安全件、客诉高发线、新导入线排在前面，别按部门轮流坐庄。
2. 检查表按过程写：一条线走到底（从收料到出货），比按条款分块更容易发现接口问题。
3. 抽样要有覆盖面：不同班次、不同机型、不同工位、白夜班都要抽到；只抽白班好线等于自欺欺人。
4. 审核员跨部门指派：自己审自己必然失效，采购审采购、生产审生产是内审最常见的死穴。
5. 跟踪要闭环：不符合项要有责任人、期限、根因、验证证据；只写"已整改"不算关闭。
6. 审核员年度评价：出勤、报告质量、发现问题的深度，要有记录，别让资格证一发管终身。

常见坑

• 把指南当要求：用 ISO 19011 开不符合项，供应商一句"这是指南"就把你顶回来。
• 内审变补记录：审核前一周集中补签名，现场该错的还错。
• 抽样太客气：只看整理好的展台和样板线，看不到真实状态。
• 不符合描述含糊："现场管理混乱"无法整改；要写清哪条线、哪个工位、什么事实、违反哪条要求。
• 只审生产不审支持过程：变更管理、设备维护、人员培训往往是根因所在。
• 远程审核滥用：该看实物、该看设备运行的场合用视频代替，结论不可靠。