“審核”，是指為獲得審核證據并對其進行客觀的評價，以確定滿足審核準則的程度所進行的系統的、獨立的并形成文件的過程；而“內部審核”，則是用于內部目的，由組織自己或以組織的名義所進行的審核活動，其目的在于評價管理體系是否符合策劃的安排和標準的要求以及體系是否得到有效的實施并尋找改進的機會。通過對不符合或潛在不符合的整改，及時采取糾正措施或預防措施，從而推動組織進行自我完善和自我改進，最終實現管理體系的持續改進。那么怎樣才能有效地進行內部審核呢？

　　一、內部審核的原則和要求

　　1、標準要求對內部審核活動應編制形成文件的程序；
　　2、應策劃審核方案，策劃時要考慮擬審核的過程和區域的狀況和重要性以及以往審核的結果，應規定審核的準則、范圍、頻次和方法；
　　3、應按策劃的時間間隔實施審核，并在審核任務安排上要確保審核員的公正性；
　　4、為保證審核的有效性
　　 1）、應選擇具有能力的審核員來實施審核；
　　 2）、審核計劃要得到受審核部門和區域的確認；
　　 3）、審核員要依據任務安排編制審核檢查表；
　　5、現場審核后，負責受審核區域的管理者應確保及時采取必要的糾正和糾正措施，以消除所發現的不合格及其原因；
　　6、后續活動應包括對所采取措施的驗證和驗證結果的報告；
　　7、應保持審核及其結果的記錄；
　　8、向管理者報告審核的結果。

　　考慮到內部審核的重要作用，在認證機構對獲證組織進行第三方審核時，不管是認證審核還是監督審核，每一次的審核活動都會包括這個條款。但是根據實際的經驗，往往大家的審核都不能做到深入。

　　二、目前外審中常見的審核方式

　　1、查看內部審核的程序文件及與內審有關的相關記錄；
　　2、查看審核計劃（如一年內多次審核則還包括年度審核計劃），審核活動是否按策劃的時間間隔開展、審核條款是否齊全、審核員的選派是否合理等；
　　3、查看內審員證書，確保內審員都是經過培訓合格的；
　　4、查看審核檢查表，審核內容是否完整正確、抽樣記錄是否合理及可追溯等；
　　5、查看內審報告，是否對體系有效性和符合性等做出評價；
　　6、查看不符合報告（有不符合發生時），負責受審核區域的管理者是否及時采取了必要的糾正和糾正措施來消除所發現的不合格及其原因，并得到有效的驗證。

　　上訴的審核過程看似審核到了條款中的所有要求，但這對保證審核深度來說還有欠缺。

　　三、外審中要注意的深度審核內容

　　1、在進行審核方案策劃時，除了例行的（每年度按時間間隔定期進行的）審核安排外，還要看策劃中是否針對組織內部或外部的變化情況在必要時增加非定期的安排。如增加新產品或改變加工工藝時、組織架構發生較大變化時或者標準發生變更時等等。當然這種臨時增加的審核可以是包括全部條款或部門區域的，也可以是只包括針對變化的部分的；

　　2、對內審員的能力審核時，不僅僅只看他是否具有了培訓證書。因為審核是靠人來完成的，內審員能力的高低直接決定了內部審核的質量；同時內部體系審核又是一個現場活動，它不同于書面的考試，所以只有理論也是不夠的。那么作為一名外審員，為了驗證組織內審員的實際能力，就要選擇1~2名內審員進行交流，以確定他們對標準的理解或設定一些場景以驗證他們的審核追蹤思路，從而確定他們是否真正具備相應的能力；

　　3、內部審核計劃是否滿足所策劃的審核方案的要求，是否覆蓋了體系的全部范圍（如產品、部門、區域等）。如果是每年只進行一次內審，且組織架構簡單、沒有多場所的組織，那么這一點比較容易滿足；可如果是那些進行年度內滾動審核、或職能部門層次和數量較多、涉及多場所的組織，那我們在外審過程中就要對此加以特別的關注。同時，除關注范圍要覆蓋全面外，還要關注內部審核的人天數和多場所的抽樣是否合理（可參考CC11:2008《基于抽樣的多場所認證》和CC15:2009《管理體系審核時間》的要求）。雖然內部審核的人天數和多場所抽樣不象第三方審核那樣嚴格，但我們也要從內審的有效性方面對這些加以關注。

　　4、同查看審核計劃是否全面一樣，我們在查看內審檢查表時也要關注其審核記錄是否能體現計劃的安排，是否全面。同時，我們也要結合現場審核過程中所了解的組織的情況，關注內審記錄的內容與實際是否一致。

　　只有我們關注了這些，才能保證我們的審核具有深度，也才能使我們的審核發現更加準確，從而保證我們得出的審核結論更加符合組織的實際情況。