GB/T19001-2008中8.2.2 条款要求:组织应按策划的时间间隔进行内部审核。
那么“策划的时间间隔”就是“一年一次,不超过12个月”吗?前面已经论述,“策划的时间间隔”应是审核方案策划的输出。
对于过程简单、小型组织而言,通过审核方案策划,可能是一年一次内部审核。但不应在手册或程序文件规定“内部审核一年一次,不超过12个月”。
对于过程、区域状况复杂;活动、地点数量较多;中、大型组织而言,要想达到内部审核的目的,实施一年一次的内部审核是比较困难的。
由此,审核方案的策划是非常重要的。那么,如何进行审核方案的策划呢?
4、内部审核程序
GB/T19001-2008标准8.2.2 条款要求:应编制形成文件的程序,以规定审核的策划、实施、形成记录以及报告结果的职责和要求。
审核的策划包括对审核方案的策划(还有审核计划、审核组组成、审核实施、形成记录和报告结果等的职责和要求)。要在程序文件中明确对审核方案策划的职责和要求,在GB/T19011-2003 5.3.1审核方案职责中要求:应当由基本了解审核原则、审核员能力和审核技术应用的一个或多人承担。他们应当具有管理技能,了解与受审核活动相关的技术和业务。
在进行审核放方案策划时明确以下内容:
①审核的策划和日程安排;
②保证审核员和审核组长的能力;
③选择适当的审核组并分配其任务和职责;
④实施审核;
⑤实施审核后续活动;
⑥保持审核方案的记录;
⑦向最高管理者报告审核方案的总体实现情况。
5、内部审核实施过程:
通过审核方案的策划→明确组织年度的审核频次→确定每次的审核目的、准则、范围→严格按方案实施审核→实现内部审核的目的→持续改进管理体系
6、审核方法
对于“内审”的审核,应加强对组织编写的“内部审核程序”和“审核方案”的符合性、适宜性、充分性进行文件审核。不能只是对“审核计划”、“签到表”、“检查表”、“不合格报告”和“审核报告”的审核。
a)对“内部审核程序”的审核
“内部审核程序”应满足标准要求:应编制形成文件的程序,以规定审核的策划、实施形成记录和报告结果的职责和要求。
“内部审核程序”应明确:
审核的策划,包括“审核方案”,谁负责策划?有哪些要求?审核组组成、审核计划等要求。
审核实施形成记录,包括“检查表”、“不合格报告”,形成审核证据、审核发现的要求。
报告结果,即“审核报告”,审核报告的编写要求。
b)对“审核方案”的审核