内审计划怎么排？一张覆盖矩阵讲清楚

内审被说’走过场’问题多半不在检查表外审员判断一家企业的内审有没有效看的不是开了几次首末次会议、出了几份报告而是审核方案有没有因为风险、变化和上次结果而调整过。ISO 9001:2015 条款 9.2.2 a) 写得很直接审核方案应’依据有关过程的重要性、对组织产生影响的变化和以往的审核结果’来策划。对照这一条下面三种情况基本一抓一个准计划年年复制去年的表改个日期就发下去部门、条款、时间完全一样看不出采购、销售、技术、人事几年没排上过管理层更是只出现在首末次会议签到表里。上轮不符合项没有复查安排去年开了 6 项不符合项任何调整依据。永远只审生产和质量今年计划里找不到任何一项被列为重点。外审查内审通常从「审核方案」入手而不是从检查表入手。方案里看不出风险和变化的痕迹检查表写得再细也很难挽回印象分。覆盖矩阵怎么画四个维度一次填完内审计划最实用的一张表是部门或过程× 条款 × 上次审核时间 × 风险等级的覆盖矩阵。它同时解决’审谁、审什么、什么时候审、为什么现在审’四个问题。部门 / 过程覆盖条款上次审核风险等级本轮安排生产部冲压/装配8.5.1、8.5.6、8.72025-11高上轮 2 项 NCQ1 Q3各 1.5 天质量部7.1.5、8.6、9.1、10.22025-11高Q11 天采购 / 供方管理8.42025-05中新增 2 家关键供方Q21 天技术 / 研发8.3、8.5.62024-11中Q21 天销售 / 客服8.2、9.1.22025-11中Q30.5 天人事 / 行政7.1.2、7.2、7.32024-11低Q3抽样审管理层4、5、6、9.32025-11中Q4与管理评审衔接风险等级不要拍脑袋按下面三个信号定审核员问起来才答得上信号典型表现频次建议上轮有不符合项未关闭或刚关闭不久本轮必须覆盖并复查有效性近期发生变更新产线、新人上岗、新供方、文件换版变更后 3–6 个月内安排一次关键过程 / 顾客特殊要求直接影响产品符合性或交付一年至少两次填完这张表还要过一遍**‘两个全覆盖’**一个周期内通常一年所有部门至少覆盖一次所有适用条款至少覆盖一次。有漏项的在计划里写明原因——比如某过程今年确实没变化、上年审核结论为符合、风险等级低所以本轮抽样。这个’写明原因’的动作就是 9.2.2 a) 要的策划依据。抽样三原则把时间花在会出事的地方覆盖矩阵解决’不漏’抽样原则解决’不平均用力’。内审时间通常只有几天平均分配等于重点失守。优先覆盖上轮不符合项不只是看整改单关没关要看纠正措施有没有举一反三现场是不是还在犯同一个错。优先覆盖新增与变更的过程新设备、新产线、新软件、新供方、换版后的文件——变更是最容易出系统性问题的窗口期。优先覆盖关键岗与关键过程特种作业、检验放行、设计变更、合同评审这些环节一旦失控后果是产品出问题和客户投诉不是记录补一笔的事。审核员常问的一句是‘你今年为什么把生产部排了两次销售部只排了半天’——按上面三条答就是标准答案。计划里必写的四件事以及最容易漏的一件条款 9.2.2 b) 要求’规定每次审核的审核准则和范围’落到计划文件上四件事缺一不可必写项写什么常见错误目的验证符合性与有效性9.2.1 的两条只写’检查文件执行情况’漏了有效性范围部门 / 过程 / 场所 / 时间段写’全公司’却不列过程清单准则ISO 9001、体系文件、顾客要求、法律法规只写标准漏顾客特殊要求和法规日程每次审核的时间、审核组、被审部门只写月份没有审核员分工最容易漏的是审核员的独立性安排。条款 9.2.2 c) 的要求是’选择审核员并实施审核以确保审核过程客观公正’——标准没有写’内审员不能审自己部门’这句原话但它要求的是结果审核过程必须客观公正。实务上三种做法按可靠性排序交叉审核生产审质量、质量审采购部门之间互换。组内回避审核组里安排一名不负责该过程的成员主导提问与判定。外部 / 集团内审员小企业一人多岗、实在回避不掉时的兜底方案。如果条件所限只能审自己分管的范围至少把’如何保证客观公正’写下来比如由他人复核检查表与不符合项、抽样由质量部统一指定并留下记录——有没有这份说明在审核员眼里是两回事。FAQ排计划时被问得最多的 5 个问题问内审一年必须做一次吗答标准规定的是’按策划的时间间隔进行内部审核’9.2.1没有规定具体频次。行业通行做法是一年内覆盖全部过程和部门认证机构通常也这么期望。具体频次以你的认证机构要求为准。问可以一次只审部分部门吗答可以这就是滚动式审核。前提是在一个周期内覆盖完整并且在审核方案里写清为什么这么排基于风险、变更、上次结果。9.2.2 b) 要求每次审核都要规定准则和范围所以每次只审一部分不违规说不出理由才违规。问内审员能不能审自己部门答判断依据是’客观公正’不是简单的部门归属。尽量交叉审核或组内回避实在做不到就补上独立性说明与复核记录。问检查表要把条款抄一遍吗答不要。抄条款既浪费时间又问不出问题。建议用四栏法条款 → 提问 → 要看的证据 → 判定。把’你们怎么做的’翻译成’拿什么给我看’检查表才有用。问内审结果要报给谁答9.2.2 d) 要求’确保将审核结果报告给相关管理者’不是只报给质量部。同时内审结果是管理评审9.3的必备输入之一两者要能串起来。下次排计划前逐项打勾覆盖矩阵里所有部门、所有适用条款本轮都有安排漏项的写明了原因上轮不符合项已列入本轮复查清单且复查的是有效性不是整改单近一年发生变更的过程人、机、料、法、环、文件已单独列入风险等级有判定依据不是拍脑袋定的高或低每次审核的目的、范围、准则、日程四要素齐全审核员分工已确认独立性回避不了的写了说明计划发布时间早于实施且已通知到被审部门上年度内审计划与本报告已归档9.2.2 f) 要求的成文信息依据ISO 9001:2015 条款 9.2.1、9.2.2a–f审核指南参见 ISO 19011《管理体系审核指南》。频次与覆盖要求的具体执行以你所在认证机构的最新要求与 ISO 官方文件为准。• 内审员培训排期与报名直接联系我们