ISO 19011 审核方法实践指南

本节按 ISO 19011:2026（第 4 版）的正式结构逐章讲解：每章给出「标准原文要点」与「解释（含 2018→2026 变化与落地提示）」。2026 版不是重写而是重排：原则、方案周期、审核流程与能力框架全部保留，变的是条款编号与强化点——存量审核体系更新条款引用即可过渡，不必推倒重建。第 5 章（方案管理）、第 6 章（实施审核）的操作细则在本页 03–08 节展开为可执行动作与模板。

2018 → 2026 主要变化与转版要点

审核原则是审核员执业的底盘：原则本身不是「可检查项」，但它决定审核结论可不可信。2018 版把「基于证据」「基于风险」升为原则，并把审核员能力放进 7.2；2026 版将能力升为独立的第 7 章，要求有「确定—评价—保持—改进」的完整闭环（详见第 01 节逐章详解）。

审核员能力：构成、获得、保持与评价（2026 版第 7 章）

2018 版把能力从「知道什么」扩到「知识技能 + 行为表现 + 获得与保持」，并要求组织建立评价机制。内审员的评价要有实证支撑——不只是「参加过培训」。

审核方案是「一年审哪些过程、何时审、谁审、依据什么」的总体安排，含目标、风险评估、实施、监视与评审——内审不是「想起来做一次」，而是管理一个年度方案。审核频次与深度按风险和绩效浮动：绩效差的过程加密加深，稳定过程可降频。

• 1.定目标：管理风险、验证符合性与有效性、为管理评审输送输入。
• 2.定范围：覆盖全部过程、班次与全年时段；重要过程每年至少一次。
• 3.评风险：审核员不可用、档期冲突、组织调整后计划失效——逐项预设应对。
• 4.实施留痕：发审核通知、按计划执行；计划变更同样记录并批准。
• 5.监视：跟踪计划完成率、发现关闭率、受审核方反馈。
• 6.评审改进：每年把方案执行情况输入管理评审，据结果调整下年方案。

模板 T1 · 年度内审方案

单次审核的质量八成定在准备：启动确认可行性与审核组；准备做文件评审、写审核计划、分工并编制检查表。计划要提前（通常 3–7 个工作日）发受审核方，给对方留出人员、记录与现场的准备时间。

过程方法编检查表：每个过程过三问

• 1.过程清楚吗：输入、输出、责任人、与其他过程的接口（对照过程地图与乌龟图六要素）。
• 2.怎么控制：规则（文件）、资源（人机料法）、记录、指标各有哪些，逐一列点。
• 3.风险在哪：过去的不符合、投诉与未达标指标 → 这些点重点抽样。

模板 T2 · 审核计划

模板 T3 · 现场检查表

填写要点：检查表一行一个检查点，「取证方法与抽样」列必须写清怎么验、抽哪个——只写「是否符合」的检查表会把审核退化成读文件。抽样量不必大，但要覆盖「不同班次、不同人、不同批次」，且事后可追溯（查得出抽的是哪批）。

现场从首次会议开始、末次会议收口：首会议定调、末会报发现，中间按「看、问、查、验」四字诀取证，配合三角验证。发现随发现随记录——回办公室凭记忆补写，是高质量审核最常见的翻车点。

• 1.首次会议：受审核方负责人与过程责任人到场；介绍目的、准则、范围、方法与日程；确认向导与保密；给出末次会议时间。内审 10–20 分钟即可，并留签到记录。
• 2.现场取证：问在先、看在中、查在后——先问操作者再问主管，开放式问题（平时怎么做）加封闭式确认。
• 3.发现即时记录：当场写「在哪看到的、谁说的、依据哪份文件」，含批次与日期；含糊记录出不了有效发现。
• 4.组内会议：每天收口核对进度与发现，统一尺度；发现与证据不齐的当天补取。
• 5.末次会议：逐条说明发现（要求—证据—条款），说明 NCR 处理时限与改进流程；确认报告发放安排。

抽样与审核轨迹

• •抽样原则：风险导向、覆盖班次与人机料批次；样本量不必大，但必须能说明问题且事后可辩护（抽了什么、为什么抽）。
• •三角验证：同一问题点用文件、现场、人员三类证据互相印证，并在记录里写明互证路径。
• •时间估算：按「每过程 2–4 小时访谈加取证」做工作分配；关键过程与夜班必须覆盖至少两个班次。
• •记录底线：证据不确定时不打分、不表态——回查后再定；证据与印象冲突时以证据为准。

模板 T4 · 首末次会议议程

审核发现分三种形态：符合（有证据）、不符合（有证据）、观察项（有趋势）。发现必须「可回溯到证据」——证据要具体到文件号、批次、人与日期。NCR（不符合项报告）不是用来问责的，是用来消除不符合的原因的；写法直接决定整改质量。

NCR 写法口诀：要求 — 证据 — 条款

• 1.要求：引用条款号与要求内容，让被审核方一眼看到「没满足哪一条」。
• 2.证据：具体到「文件号 / 批次 / 人 / 日期」四要素；不用「所有」「总是」等绝对化措辞。
• 3.条款：判定条款落在标准或体系文件上；多条款相关时以主条款在前。
• 4.表述：写事实不写推断；不写情绪化措辞与人名（岗位可以、人名不要）。
• 5.异议：被审核方有异议要记录在案；达不成一致的分歧如实带入报告。

模板 T5 · 不符合项报告（NCR）

审核报告是审核的正式登记文件：结论要有发现支撑、发现要有证据支撑。报告发放后审核进入跟踪段——纠正措施、有效性验证与 NCR 关闭未完成，审核就没有结束。报告应客观、简明、完整，避免变成「好人榜」或「检讨书」。

• •基本信息：目的、准则、范围、日期、审核组与分工，一项不缺。
• •发现清单：不符合项与观察项逐条列示，条款与证据对应。
• •审核结论：对体系符合性与有效性给出明确判断，指出系统性问题与改进方向。
• •分发留痕：方案管理者、受审核方、管理评审输入各一份，发放记录可查。
• •归档：计划、检查表、会议记录与 NCR 一并归档，形成完整审核档案（保存期按体系文件规定）。

模板 T6 · 审核报告

跟踪与关闭

• 1.响应：受审核方在期限内提交原因分析与措施计划（纠正 + 纠正措施两段）。
• 2.验证：查措施实施证据；重要项到现场验证有效性，不只看文件。
• 3.关闭：验证有效后签批关闭 NCR；无效的退回重做，必要时升级。
• 4.报告：关闭状态输入管理评审与下一年度审核方案。

沟通贯穿方案管理到关闭全程，且要提前成文（谁、何时、什么事、用什么方式）。多数审核的失败不在技术而在沟通——气氛失控、异议处理失当、压力之下松动尺度。沟通不是谈判：审核结论不做交易。

模板 T7 · 审核沟通安排表

冲突与压力场景

行为准则底线（结合七项原则）

• •不当场下符合性结论、不做改进指导——结论在末次会议统一给出。
• •不收受超常礼品与款待；审核前声明利益冲突与自查回避。
• •不泄露审核信息，不把审核资料用于审核以外的用途。
• •不装懂、不超出专业能力下判断——需要时请技术专家随行。
• •不在公共场合讨论被审核方事务；资料审核后归还或销毁。
• •不让个人好恶替代准则——每个判定都要能回溯到证据。