ISO 内审能请外面的人做吗？查得再细，签字的还是公司自己

第一阶段审核那天，审核员把内审报告翻到最后一页，看的不是结论，是签字。

一家做钣金的厂，30 来个人，报告由外面的人做好，结论那栏签着外面的名字。审核员问：这份报告，公司里谁批的？没人接得上话。

内审这条线，规则里只有几处提到，可是每一处都卡在节点上：体系运行满 3 个月才够申请条件[1]，这 3 个月里，内审和管理评审各得真做完一次。

内审到底是什么？跟财务查账不是一回事

搜「内审」两个字，出来多是财务那一摊，查账、查资金。ISO 说内审，查的是体系有没有按文件在跑。

说白了，公司临时把自己当成来审核的那一拨人，拿标准一条条问下去：文件写了什么，现场是不是这么干，拿不拿得出记录。

查完留 3 样东西。内审计划，写清审哪些过程、什么时候审、谁去审。审核记录，一栏一栏的问题和证据。内审报告，把发现汇总，给一个结论。

挖出来的问题叫不符合项。轻的叫轻微，体系缺一大块的叫严重，期限由公司自己定，改完要有人验证。

哪些企业必须做内审？

不是建议，是绕不开。第一次申请认证，体系跑满 3 个月那段里必须做完一轮内审和管理评审，不然第一阶段过不去[1]。

已经拿证的也一样。每年那趟监督审核，内容里明确写着内审和管理评审[2]，翻的就是上一轮那几份纸。

外面的人能做到哪一步

规则把线划得挺清楚：发证方可以给企业做贯标服务，教标准怎么落地，可是不能替企业编体系文件，也不能替企业开展内审和管理评审[3]。

同一条后面还有一句更狠的。给某家企业做过贯标服务的人，2 年内不能被安排去审这家企业[3]。

那请一个跟谁都无关的外部人员来做，行不行？行，可是能交出去的只有执行这一层。

方案谁定、审哪些过程、谁去审，这些都由公司定下来，报告也交到公司里说话最管用的那位手上。整改谁做，谁的问题谁改。管理评审那一场谁主持，最高管理者本人，请人代开等于没开。这一场为什么必须本人到，另有一篇讲：管理评审老板必须到场吗。

签字那一栏，审核员会看。授权文件上没有公司自己的批准人，报告写得再细也不算数。

自己人审自己干的活，一眼就被看出来

标准里有一句很容易跳过去：选审核员、实施审核的时候，要保证审核过程客观公正[4]。

换成厂里的话：车间主任不能审车间，采购不能审自己签的合同。

20 来人的厂，一个人管三摊是常态，这时候按过程分组，别按部门分。车间主任去审采购和仓库，财务去审生产记录和检验记录，销售与客诉那一块交给管理者代表。谁都碰不到自己那摊活，这条就站住了。

反过来，三份记录字迹一模一样，审核员不用问也明白：一个人抄的。

审核会查哪几份材料

第一阶段不看现场跑得多漂亮，先确认企业做没做过 2 件事[5]。第二阶段现场审核，内容里同样列着它们[5]。拿证之后每年那一趟，也翻[2]。现场审核那天按什么路线走，现场审核会查什么 那篇拆得细。

要提前备的，是下面这 5 份：

材料	里面必须有
内审计划	审哪些过程、时间、审核员、批准人签字
检查表	对着标准条款一条条问，不是空白模板
不符合报告	问题、原因、整改措施、完成时间、验证人
内审报告	结论、问题分布、对体系有效性的判断
管理评审记录	输入清单、输出决定、最高管理者主持的记录

五份里最容易缺的是最后一份。文件写多少本不算本事，跟上现场才算：体系文件要写多少本。内审做得挺认真，管理评审开成了季度经营会，记录上没写输入和输出，一样过不去。

审核计划怎么排，20 来人的厂分几组

第 1 步，把标准条款摊开，对着自己的过程数一遍。有几个过程就分几组，别照抄别人给的部门清单。

第 2 步，定人。内审员这个身份没有证书门槛，规则和标准都没把证当条件，能力够、不审自己的活就行。厂里实在没人，可以请外部人员来做执行，方案和结论仍然由公司出。

第 3 步，排日子。内审做完留出整改时间，再开管理评审，最后才是审核员进门。顺序反了，两份记录日期一对就露。

首次会议说什么？10 分钟能说完

审核组进门那天，先开个短会：这次审哪几个过程、审到几点、谁陪着看现场、发现问题当场说不说。

会不用开长，签到表要签。内审这一场会没人签到，后面报告写得再详细，也证明不了审过。

零不符合项，反而最可疑

内审一条问题都没查出来，审核员不会觉得体系完美，多半怀疑检查表照抄、审得太客气。

真问题其实好找。文件改了版本，现场用的还是旧那张。设备点检表连着好几天一模一样。客户投诉处理完了，纠正措施那一栏空着，这 3 类几乎每家都有，写进去比空着强。

内审的周期：一年做几次

标准没规定次数，只说按策划的时间间隔来[4]。实际做下来，多数企业一年 1 次，跟监督审核节奏对上。

初次认证前那一轮是硬要求。之后每趟监督审核都会翻上一轮记录[2]。中间要是体系动过大手术，比如搬厂、换线、加范围，那一轮额外内审跑不掉。

时间上得留余量。第一阶段到第二阶段之间最短 5 日、最长 6 个月[6]，超了 6 个月，第一阶段要重做。所以内审别拖到材料交上去那天才动，整改要时间。

常见问题

内审能整个交给外面的人做吗？

执行可以请人，责任不行。方案、结论、整改和管理评审都要公司自己来，报告上得有自己的批准人。

内审员必须有证吗？

没有这个门槛，标准要的是能力，还有客观公正。客户验厂点头要这张证，那是客户自己加的条件，跟认证门槛无关。

一条不符合项都没有，能过吗？

能过，可是会被追问。零发现通常说明查得不深，提前准备好解释，比临时补记录强。

内审和管理评审哪个先做？

先内审。管理评审的输入里有内审结果，顺序反了，两份记录日期对不上。

内审报告要留多久？

别做完就扔。监督审核每年一趟，翻的就是上一轮的记录，跟认证那套资料一起归档最省事。

参考来源

• 规则 5.1.2、5.1.3：申请条件与申请材料，含 QMS 运行满 3 个月的证据 ｜ https://scjg.jl.gov.cn/fw/wnfw/jyjcfw/tzgg/202512/P020251217323737056989.pdf ｜ 2025-12-17
• 规则 5.7.3：监督审核内容至少包括内部审核和管理评审 ｜ https://scjg.jl.gov.cn/fw/wnfw/jyjcfw/tzgg/202512/P020251217323737056989.pdf ｜ 2025-12-17
• 规则 11.4.1、11.4.2：不得代替编制体系文件、开展内审和管理评审，参与技术服务人员 2 年内不得审核该组织 ｜ https://scjg.jl.gov.cn/fw/wnfw/jyjcfw/tzgg/202512/P020251217323737056989.pdf ｜ 2025-12-17
• GB/T 19001-2016 第 9.2 条内部审核、第 9.3 条管理评审：审核方案、客观公正、管理评审输入 ｜ https://openstd.samr.gov.cn/bzgk/std/newGbInfo?hcno=8211B23BE58F6076946628F7E83CB1BC ｜ 2016-12-30
• 规则 5.6.2.1、5.6.3.2：第一阶段确认已实施内审和管理评审，第二阶段覆盖该内容 ｜ https://scjg.jl.gov.cn/fw/wnfw/jyjcfw/tzgg/202512/P020251217323737056989.pdf ｜ 2025-12-17
• 规则 5.6.1：初次认证两阶段间隔最短 5 日、最长 6 个月 ｜ https://scjg.jl.gov.cn/fw/wnfw/jyjcfw/tzgg/202512/P020251217323737056989.pdf ｜ 2025-12-17