内部审计，又称第一方审计，由组织本身或代表性组织进行，审查组织本身的管理制度，以验证组织的管理制度继续满足规定的要求并发挥作用。

它为有效的管理评审和纠正预防措施提供信息，其目的是证明组织管理体系的有效运行，并作为组织自我一致性声明的依据。

这是一个系统性的、定期审查计划的系统、过程及其运行的合规性、适用性和有效性的过程，以确保管理体系的自我完善和持续改进。

1.年度内审计划。

根据内部审计程序，制定年度审计计划，确定内部审计的实施月份。

内部审计应涵盖质量管理体系的所有流程。部门和地点，每年至少一次。

内部审计的频率可以在以下特殊情况下增加：

a)当合同要求或客户需要评估质量管理体系时；

b)职能发生重大变化时；

c)发现严重不符合需要复查的情况；

d)第三方审核认证或监督审核前；

e)当高级管理人员要求时。

2.建立内部审计团队。

最高管理层根据内部审计活动的目的、范围、部门、过程和时间安排，授权设立内部审计小组。

内部审计师资格：

a)内部审计人员部门负责人或主要骨干；

b)内审员应通过质量管理体系内审课程培训，通过考试；

合格的内部审计师必须有相关文件才能成为内部审计师。

内部审计组长职责：

a)协商制定审计活动计划，编制工作文件，安排审计组成员工作；

b)主持审核会议，控制现场审核的实施，使审核按计划和要求进行；

c)确认内部审核员审核发现的不合格项报告。

内部审计师职责：

a)根据审计要求编制检查表(通常由系统部门制作)；

b)根据审计计划完成审计任务；

c)将审计结果形成书面信息，并编制不符合项报告；

d)协助受审方制定纠正措施并实施后续审查。

3.制定内部审计实施计划。

根据年度内部审计计划安排的月份编制内部审计进度计划。编制内部审计实施计划时，编制人应与内部审计人员和被审计部门负责人确认时间安排是否合理。如有问题，应及时调整。

审查实施计划应包括以下内容：

a)内部审计的目的。范围。开始和结束日期；

b)它所依据的文件；

c)本次审核的主要内容和时间安排；

d)内部审计师之间的分工。

4.编制内部审计清单。

审核前，内部审核员应根据分工编制清单。清单要求：

a)突出审计领域的主要功能，选择典型的关键质量问题，涵盖质量管理的所有功能，包括公司客户的一些特殊要求；

b)使用一段时间后，会形成相对稳定的内容，作为未来内部审计的标准检查表。

内部审计通知。

内审前至少一周通知被审计部门，内审实施方案由被审计部门负责人确认。

6.第一次见面。

第一次会议应在现场审核前召开，由审核组全体成员和被审核部门负责人及相关人员参加。会议由内部审查小组组长主持，与会者签到。会议时间不得超过半小时。

第一次会议的主要内容：

a)向被审核部门介绍审核组成员的分工；

b)声明审查的范围。目的和依据；

简要说明用于审计的方法和程序；

D)建立审计茶之间的联系。

(5)其他规定，如最高管理者的要求，常识要求(不一定要形成文件)。

(6)客户投诉。

根据ISO:标准的明确要求和客户投诉，判断不合格产品。在审核报告中，可以以观察的形式表达隐性要求的不合格项或适当描述。

10.识别不合格原则。

基于客观证据的原则。

依据不足的，不能判定为不合格项目。不符合被审核方不同意的项目，可以协商或者重新审核。

分类和评价不合格项目。

内部质量管理体系内部审核按严重程度可分为四个等级：严重不合格、一般不合格、轻微不合格。观察项目：

(一)严重不合格品。

重大不合格通常是指系统故障或缺陷。主要判断标准是：

①质量管理体系与商定的质量管理体系标准或文件要求严重不符。

例如关键控制程序不执行，缺乏标准要求等。

②导致系统故障的故障(可能需要解释多个一般故障)。

例如，使用中的大部分测量和监测设备没有定期校准(验证)，大部分不合格产品的处置有按照规定要求进行审核和记录。

③导致区域故障的故障(可能需要解释多个一般故障)。

如果一个组织的质量管理体系不覆盖一个应该实施的组织单位，或者组织单位根本没有按照标准要求组织实施，那么在质量管理体系覆盖的所有产品中，一个产品。

④不合格项目可能造成严重后果。

例如，压力容器的焊接不符合规定的要求，不进行家用电器的绝缘耐压试验，按照错误的图纸进行加工等。损害组织的声誉。

⑤违反法律法规的不合格项目。

(二)一般不合格项目。

一般不合格项目的判断标准：

(1)不是偶然的。明显不符合文件要求的不符合项。如果有些采购合同没有经过审查，检查员的职责也不明确。

②不合格项目直接影响产品质量。超过校准周期的多台检测设备，不按要求进行首次检查和自检。

③导致质量活动失败的不合格项目。例如，质量控制点不受关键质量特性或过程控制因素的控制。

(3)轻微不合格品。

轻微的不合格是孤立的。偶发问题，对产品质量没有直接影响。

例如，文件中的图片或文件版本不是最新的，文件没有标注日期，措辞不准确，签名不符合要求。

(4)观察

在某些情况下，由于边界难以准确的项目进行分级，因为很难准确地绘制边界。这种差异通常取决于审计组长和审计员的经验和技能。

偶尔也会有类似的不符合项的报告，称为观察。被观察项目的主要情况是：

①证据略显不足，但有问题和事情需要提醒。

②问题已被发现，但不能构成故障。如果继续发展，就有可能导致失败。

③其它注意事项。观察报告不被视为不合格报告，也不包括在最终审查报告中。

观察项目的设置无疑为审计员和被审计员准备了一步，这将有助于缓解审计气氛。正确使用对内部审计具有积极意义。

11.不合格报告的内容。

不合格报告的内容可以包括:被审核人姓名、审核人、陪同人员、日期、不合格现象的描述(应当指出不合格和有缺陷的客观事实)、不合格现象的结论(违反标准、文件规定)、不合格性质(严重程度)、被审核人。