公司-内部审核控制程序.docVIP

公司 PAGE1 / NUMPAGES2 内部审核控制程序 1.目的 本程序明确了内部审核的要求，以验证管理体系是否满足公司计划安排和体系文件的要求以及ISO9001：2008、ISO14001：2004 GB/T28001-2011标准的要求，及时发现存在的问题，采取纠正措施，确保体系运行的有效性。 2.范围 适用于公司管理体系内部审核的所有活动。 3.职责 3.1 总裁办负责内部审核计划及组织实施； 3.2 管理者代表批准审核计划，指定审核组长，监督审核结果； 3.3 审核组长负责审核工作的准备、实施以及审核结果的跟踪； 3.4 总裁办负责审核记录的管理。 4.工作程序 4.1内部审核频次 1）正常审核 总裁办负责每年组织至少一次内部审核，时间间隔12个月，具体时间由管理者代表确定。每次审核应覆盖管理体系所包含的所有过程及公司内与质量环境管理有关的部门和区域，应考虑拟审核的过程和区域的状况和重要性以及以往审核的结果，其内部审核的结果应作为管理评审的输入。 2）增加审核 除例行的内部审核外，管理者代表还可根据以下情况做出开展非计划性内部审核的决定，并由总裁办负责组织实施。 a.体系的功能发生重大的变化，如机构变动、程序文件的重大修改等； b.管理体系发生重大不符合，或出现重大环境或职业健康安全事故。 4.2审核的准备 1）审核组 每次审核之前，总裁办负责组织审核小组，审核组长由管理者代表或其指定人员担任，审核组人员应是经专业培训具备资格的人员。审核人员不得审核自己的工作。 2）审核计划 审核组长应制订审核计划，审核计划应包括以下内容： a.受审核部门； b.审核时间； c.审核依据； d.审核范围； f.引用文件（标准、手册、程序、规范及合同等）； g.审核组及任务分配； h.详细的审核日程安排。 i.以往审核的结果。 审核计划经管理者代表批准后，提前分发至各受审核部门及审核员，保证各部门有时间充分准备。 3）检查表 审核组长或审核员根据审核范围及审核依据准备检查表，检查表内容应清楚详细，检查表经审核组长批准后使用。检查表应作为审核活动的指南。 4.3审核实施 1）首次会议 审核开始前，审核组应召开首次会议，参加人员有审核组成员、管理者代表、管理层领导及受审核部门负责人。会议由审核组长主持，目的主要是确认审核范围及审核日程。 2）收集证据 审核员根据预先准备的《检查表》进行具体审核。通过交谈、查阅文件和记录、观察各方面的工作状态、现象和活动以获取证据，确定受审核部门的文件和作业是否符合标准、手册、程序或有关规范的要求。审核员也可超出审核清单的范围追查发现的问题或可疑的区域，但须征得审核组长的同意。这种符合或不符合的证据应记录在《检查表》内。 3）末次会议 现场审核结束后，审核组召集审核末次会议，参加的人员有管理者代表、管理层领导及受审核部门领导等。审核组长宣布审核结果，审核员向受审核部门提出发现的问题，并开具《内审不符合报告》，要求受审核部门在规定的时间内采取纠正措施。 4.4审核报告 1）编制 审核报告由审核组长或其指定的审核员编写，组长对报告的正确性和完整性负责。 其内容应包括： a.审核的目的和范围； b.审核组人员、受审核部门及相应的时间安排； c.审核依据； d.审核结论； f.不符合报告。 2）发放 审核报告由总裁办分发至受审核部门领导、管理者代表及管理层领导。审核报告及不符合报告原件由总裁办保存。 4.5改进 1）纠正措施 受审核部门负责人应针对审核中提出的问题采取相应的纠正/预防措施，完成后将结果填报在《审核不符合报告》中，并反馈至总裁办。 2）不符合报告关闭 审核员负责对纠正措施实施效果验证，并将验证结果填写在《内审不符合报告》中。如满意，则不符合报告关闭；如不满意，不符合报告退回受审核部门重新整改，并重新规定整改完成时间，完成后再次验证。 5.相关文件及记录 《内部审核计划》 《内部审核检查表》 《内部审核不符合报告》 《内部审核报告》