ISO9001-2008内部审核

文件名称: 内部审核控制程序

文件编号: YQ/QP -010

版本/版次：A0

生效日期： 2014年01月08日

受控状态：

拟制：审核：批准：

序

页次条款修订内容修订日期修订号修订人审批号

1目的

审核质量管理体系是否符合规定的要求，评价质量管理体系运行效果是否符合ISO9001：2008标准要求，通过审核借以完善和改进质量管理体系。

2适用范围

适合于公司内部质量管理体系审核。

3 职责

3．1管理者代表：

---任命内部质量审核小组的组长；

---审批“年度内部质量管理体系审核方案”及“内部质量审核计划”

---审批“内部质量审核报告”和“不符合项报告”；

3．2审核组长：

---主持质量审核活动，编写“内部质量审核计划”、“内部质量审核报告”；

---安排审核员跟进发出的“不符合项报告”；

3．3审核员：

---在审核组长的领导下，开展审核工作；针对不符合情况发出、跟进“不符合项报告”；

3．4各部门：

---提供相关的记录以证明其执行了质量体系文件的要求。对不合格项制订纠正措施并组织实施。

4工作程序

4.1审核流程和步骤

审核准备组建审核组编写审核计划编写检查表通知受审核方

审核组会议收集客观证据现场审核首次会议（要签到）审核实施编写不合格报告汇总分析、评价质量体系末次会议（要签到）审核报告

不合格项关闭验证实施效果跟踪纠正和预防措施实施纠正和预防措施4.2审核小组的构成和资格认可

4.2.1审核小组一般由3-5人组成，组长由管理者代表任命，审核员由审核组长挑选和任命；

4.2.2审核小组的成员必须接受过有关ISO9000系列知识与质量审核技巧方面的培训，并得到外界机构或

本公司培训考核的认可。

4.3审核的周期及准备

4.3.1年度内审至少一次（间隔不超过12个月），并要求覆盖本公司质量管理体系的所有要求。当出现以

下情况时由管理者代表及时组织进行内部质量审核：

a）组织机构、管理体系发生重大变化；

b）出现重大质量事故，或用户对某一环节连续投诉；

c）法律、法规及其他外部要求的变更；

d）在接受第二、第三方审核之前；

e）在质量认证证书到期换证前。

4.3.2每年初，由内审组组长负责制定“年度内部质量管理体系审核方案”，报管理者代表批准；当审

核计划临近，按实际情况制订“内部质量审核计划”，由管理者代表审批。

4.3.3为减少生产中断和便于审核进行，审核组长应在审核计划中明确审核时间安排，并至少提前一周通

知被审核部门，以便作好准备；

4.3.4 受审核部门收到审核计划后，如果对审核日期和审核的主要项目有异议，可在两天之内通知审核组，

经过协商可以再行安排。

4.3.5审核组长召集内审员，明确分工，内审员应独立于被审核部门，审核组长指导内审员根据“内部质

量审核计划”编制“内部质量审核检查表”。

4.4审核的实施

4.4.1召开首次会议

审核开始时，审核组长应召开首次会议，邀请公司管理层、管理者代表和各部门主管/主任参加，对（不限于）以下内容作简要说明：审核目的、范围、审核人员及其分工、审核采用的方法及时间安

排、澄清内审计划中不明确的内容。到会人员在“内审首次/末次会议签到表”上签到。

4.4.2现场审核

1)审核的具体内容按照“内部质量审核检查表”进行。

2)审核员通过交谈，查阅文件、记录，检查现场，收集证据，检查质量体系运行情况。

3)同时，审核组长应安排审核员对上次审核留待跟进的纠正行动进行跟进，以验证是否已得到

有效执行，并作出记录；

4)审核员应利用客观证据来反映有关被审核的活动是否符合文件化质量体系的要求，记录在

“内部质量审核检查表”中，以保证不合格项能够完全被理解，有利于纠正。

5)审核小组每天应召开小总结会议，汇总审核中发现的问题。

4.4.3确定不符合项，不符合项从性质上可区分为：

1）严重不符合项：

--- 与质量体系的文件要求相比明显不符合，系统失效；

--- 缺少一个或一个以上要求，轻微不符合项集中在一个部门或一个要求，区域性失效；

--- 对质量体系运行或产品质量影响有严重后果；

2）轻微不符合项：孤立、偶然失效和轻微的事项。

4.4.4编制不符合项报告：

对所有认同的存在问题，由审核组开会确定所有不符合项，由审核员填写“不符合项报告”，并应分项写出，或把同一类情况综合写出，在不符合情况详情栏内应简要说明发现的问题，为什么是个

不符合项（通常是把要求复述一次）；在“违反ISO 9001：2008标准条款”栏中应指出最为恰当的单独一项条款的要求作参考；

4.4.5末次会议

审核结束后，由审核组长主持召开由管理层、管理者代表、各部门主管/主任参加的末次会议，到会人员在“内审首次/末次会议签到表”上签到。会议内容包括：

1)重申审核的目的、范围和准则；

2)向受审核方说明审核发现，以使他们清楚理解审核的结论。

3)宣读并发出“不合格项报告”；

4)提出审核小组的结论和建议；

5)审核组长说明对纠正措施采取的跟进工作。

4.5审核报告

4.5.1审核组长应汇集各项审核结果，写出“内部质量审核报告”，提交管理者代表审批后；送总经理及相

关部门。

4.5.2审核报告的内容：受审核的部门、审核目的、范围、日期；审核依据；审核概况（审核的实施情况，

不合格项的数量，分布情况等）；审核结论；不合格项及纠正要求；改进的建议。

4．6审核的跟进

4.6.1被审核部门根据不符合项报告和审核报告，应确保采取纠正措施，以消除已发现的不合格及其产生

的原因，填写“不符合项报告”中的纠正行动栏，交审核员确认后，组织实施，按规定时间完成。

4.6.2 审核组长应安排审核员跟进及验证有关纠正行动执行情况，并随时向管理者代表汇报。

4．7内审产生的记录按《质量记录控制程序》的相关规定保存，并提交管理评审会议。

5相关文件

《质量记录控制程序》

《纠正和预防措施控制程序》

6质量记录

年度内部质量管理体系审核方案

内部质量审核计划

内部质量审核检查表

不符合项报告

内部质量审核报告

新版质量管理体系样本

西咸新区沣河综合治理高压迁改工程 质量管理体系 编制人: 审核人: 审批人: 编制单位: 陕西秦电机电设备工程集团有限责任公司( 联合体) 编制日期: 月日 目录 一、工程概况 (1)

二、质量目标 (1) 三、质量管理组织机构、指挥系统 (1) 四、质量保证措施 (1) 五、质量监控系统、联络协调系统 (3) 六、项目部质量管理组织机构 (5) 七、质量管理生产目标 (5) 八、质量保证体系说明 (13) 九、质量管理制度 (13) 十、分项工程施工过程控制框图 (15) 十一、质量管理检查制度 (19) 十二、质量管理例会制度 (19) 十三、质量事故报告制度 (26)

工程概况 1、工程名称: 西咸新区沣河综合治理高压迁改工程设计施工总承包 2、建设地点: 丝路经济带能源金融贸易区内 3、工程计划工期 3.1设计工期: 37个日历天 3.2施工工期: 150日历天 4、( 1) 蓝马专线110KV电力迁改; ( 2) 仁陈小王庄支线10KV电力迁改; ( 3) 咸阳南污水厂10KV专线电力迁改。 二、质量目标 单位工程达到合格工程, 分项工程合格率100%, 优良率90%, 观感评 定得分率90%以上, 力争95%以上, 消灭质量事故。 三、质量管理组织机构、指挥系统 严格执行国家和各级有关部门颁布的技术质量法规, 建立以项目经理 为中心, 项目质量检验员全面负责的质量体系, 全面推行ISO9002《质量管理和质量保证体系》标准, 对工程进行质量目标管理和质量控制。 四、质量保证措施 3.1建立技术交底制度, 实行图纸交底, 施工阶段设计交底, 设计变更交底, 分部分项工程技术交底, 做到抓方案, 抓措施, 抓交底, 抓落实。 3.2抓住质量通病的防治, 对质量通病有防治措施, 并落实。 3.3质量”三工三检”制度, ”三工”即开工前交底, 工中检查, 工后验收评定; ”三检”及自检、互检、交接检。把质量管理做到”点、线、

GBT23331能源管理体系的内部审核程序

GB/T23331能源管理体系的内部审核程序 1目的 验证能源管理体系是否符合策划的安排及标准的要求，确保能源管理体系得到有效地实施、保持和改进。 2 范围 适用于公司能源管理体系内部审核的控制。 3 职责 3.1 总经理负责批准年度内部审核计划。 3.2 管理者代表 a) 全面负责能源管理体系的内部审核工作； b) 确定审核组长及审核员，并审核年度内审计划； c) 审核和批准每次的审核实施计划和内部审核报告。 3.3 生产技术部 a）负责编制年度内审计划并组织实施，协助审核组长编制审核实施计划； b）组织、协调内审活动的展开； c）配合审核组长完成对纠正措施的跟踪验证。 3.4 审核组长负责编制每次的内部审核实施计划；编写内审报告；组织对纠正措施的跟踪验证。

3.5 内审员负责编制每次的审核检查表，具体实施审核工作，编写不符合报告，并对纠正措施的完成情况和效果进行跟踪验证。 3.6 受审核部门负责按审核组的要求提供材料，确认不合格事实，及时制定纠正措施并实施。 4 控制要求 4.1 年度内审计划 4.1.1 根据拟审核的活动和区域的状况和重要程度及以往审核的结果，策划年度审核方案，生产技术部编制《年度内审计划》，确定审核的目的、范围、准则、频次和方法。经管理者代表审核，总经理批准。每年内审至少一次，要求覆盖公司能源管理体系的所有部门。出现以下情况时由管理者代表及时组织进行内部审核： a）组织机构、能源管理体系发生重大变化； b）相关方有重大能源投诉或不满时； c）法律法规及其他外部要求的变更； d）在接受第二、第三方审核之前； e）在认证证书到期换证之前。 4.1.2 年度内审计划内容 a）审核目的、范围、依据和方法； b）受审部门和审核时间。

《内部审核管理程序》

内部审核管理程序 1.0目的 本程序旨在验证质量管理体系是否被有效运作和维持，是否符合有关要求，以便发现问题，采取纠正措施，以维持或改进质量管理体系的有效性和适宜性。 2.0范围 本程序适用于一切与质量管理体系有关的内部审核活动。 4.0内审程序 4.1年度内部审核计划 4.1.1根据拟审核的活动和区域的状况和重要程度及以往审核的结果，由品质部 主管负责策划各部门全年审核方案，编制《年度内部审核计划表》（含年

度质量体系内审、制造过程内审、产品内审计划），确定审核的范围频次和方法,经管理者代表审核，总经理批准。每年内审至少一次，并要求覆盖本公司的整个质量管理体系。 4.1.2出现以下情况时可由管理者代表决定增加质量体系内部审核： a.组织机构、管理体系发生重大变化； b.出现重大质量事故，或用户对某一环节连续投诉； c.法律法规及其他外部要求的变更； d.在认证证书投诉时； 4.1.3出现以下情况时可由管理者代表决定增加制造过程审核 1）产品质量下降 2）顾客抱怨或索赔 3）生产流程更改 4）强制性降低成本 5）过程不稳定 6）内部部门的愿望 4.1.4 制造过程审核的范围 审核应覆盖所有制造过程，一个工序由多个过程组合时，应按过程来审核，不应按照一个工序来审核。 4.1.5出现以下情况时可由管理者代表决定增加产品审核 a. 产品质量有下降趋势，或不稳定； b. 顾客抱怨或索赔； c.生产流程更改，或零件来源更改； d. 部门的愿望。 4.1.6 产品审核的范围 产品审核应确保覆盖全部产品，提供给客户的全部产品均应进行审核。 4.1.7 年度内部审核计划的制定应根据《质量手册》“过程分析表”内容中的条款 分配及以往审核的结果等内容进行，以确保拟审核的过程和区域的状况和重要性得到充分的策划。

公司质量管理体系审核记录中普遍存在的问题

公司质量管理体系审核记录中普遍存在的问题 由于公司内审员都是兼职身分，平常各自工作繁忙，对质量审核工作接触、了解不多，往往也就是在每年一次的公司质量管理体系内审中才会编制检查表，记录审核情况，因此难 免会因不熟悉标准条款要求，现场取证经验不足，在审核技巧或现场把握能力等方面存在一些问题。从公司近几年质量体系内审的审核记录来看，主要存在以下几个方面的问题： 1、记录内容与标准条款要求有所偏离，不够准确。如：内部沟通”的审核，常见记录内容是经常沟通，非常有效”。 2、记录内容有判断无事实，即记录中有明确的符合要求”的结论，但无事实依据。如：职责、权限的划分”审核，记录内容是问XXX,回答正确。”答的是什么却无从知晓，根本无法判定是否符合标准要求。 3、记录过于简单，缺少实际内容，无法作为认证决定的依据。如：顾客满意”的审核，记 录内容是有采集记录及分析结果，需提交公司领导。” 二、审核记录的作用 根据国标中质量管理相关标准的阐述，审核记录的作用可概括为记录审核证据、记录审核发现、为审核结论和认证决定提供支持依据三个方面。因此，要满足以上要求，审核记录 应包括足够的细节，使它能反映受审核方质量管理体系的运行情况，判断认证标准中的各项 要求是否得到有效实施。记录中应记有每个符合的审核发现及其支持的证据和每个不符合的审核发现及其支持的证据，用以支持认证决定的判断。 在审核工作中，按照每一次的审核计划，审核总体时间是一定的，审核记录占用时间的 多少会直接影响到其它审核活动的时间用量。作为审核员，只有明确了审核记录的作用，才能更好地把握审核记录的详略程度，从而找到审核记录与其它审核活动的时间平衡点，切实提高现场审核的有效性和效率。 三、审核记录的记录原则 从审核记录的作用，我们可知审核记录应表述审核证据和审核发现。但审核证据如何界定？审核证据和审核发现又该记到什么程度呢？在每一次的审核中，我们会接触到大量的 信息。许多信息与审核目的、范围、准则有关，但也有的信息与审核目的、范围、准则无关，后者不是审核证据，前者如果未经证实也不是审核证据，凡是不属于审核证据的信息则是不 需要记录的。因此，审核证据和审核发现的记录应坚持以下原则： 1、反映抽样量。审核是通过适当的抽样进行的，比如抽查了多少文件、记录，观察了多少活动、产品实物、工作现场等。适当的抽样，就是审核所获得的样本量对总体应有一定代表性。抽样量太少，则不具备代表性或可信度不高。为表明抽样量对审核结论和认证决定的支 持，审核员在现场审核时应首先询问抽样对象在审核期内的总量，再根据3%-5%的贯例决 定抽样量，并在审核记录中详细记录，以明确反映审核抽样的情况。

GSP程序文件质量管理体系内部审核程序

质量管理体系内部审核程序 一、目的：通过对公司质量管理体系的运行情况进行全面的检查与评价，证实质量管理体系运行的充分性、适宜性及有效性，以满足质量过程控制的要求，保证药品、服务质量满足合同和顾客的要求。 二、依据：《药品管理法》《药品经营质量管理规范》《药品流通管理办法》等法律法规。 三、范围：本程序适用于公司质量管理体系的内部审核。 四、职责：由公司质量负责人和各部门负责人对本程序负责。 五、内容： 1、审核准备 （1）、由质管部提出：审核的目的、依据、范围、要点及方式（如听汇报、看现场、查资料）；审核人员及分工（如审核内容分工、人员分工、责任人等）；日程安排（如首末次会议时间等）。 （2）、审核以公司的质量管理体系文件为依据。 （3）、成员组成：由公司质量管理领导小组组织，总经理担任组长，质管部、采购部、销售部、仓储部、办公室、生化部、财务部等各部门负责人参加审核。 2、审核范围 （1）、质量管理体系内部审核包括质量体系审核、药品质量审核和服务质量审核。质量体系审核的对象主要是在实施GSP的过程中，影响药品质量和服务质量的质量职能和相关场所。 （2）、保证每年年底对本年致力管理体系所涉及的所有部门和场所审核一次。 （3）、因药品质量原因而发生重大质量事故，并造成严重后果的，应组织专项内部质量审核。

（4）、服务质量出现重大问题或顾客投诉、新闻曝光，造成不良影响时，应进行专项内部质量审核。 （5）、GSP认证检查前应进行1-2次质量管理体系内部审核。 3、审核程序 （1）、公司质管部是质量管理体系内部审核的职能部门，在总经理和质量副总经理的直接领导下，编制审核计划，并按计划组织审核活动； （2）、质量审核由公司质管部根据计划，组成审核组独立执行。审核组成员不参加与其有直接责任的项目审核； （3）、审核中发现的问题，由质管部发出不符合报告并下达《问题改进和措施跟踪记录》，责任部门按要求采取纠正措施； （4）、内部质量审核每年进行一次，由公司总经理主持； （5）、由公司质管部组织编制年度审核计划，经公司总经理批准后正式下发，并将“审核计划”提前5个工作日发至被审核部门； （6）、由质管部编制具体审核计划，并按计划组织审核活动。审核前由公司质管部负责召集审核预备会、布置审核有关事项。 （7）、质管部编制检查表，经本部门领导批准后，按检查表采用询问、查资料、看现场等方法，证实质量体系运行的有效性，并记录审核结果。 4、审核报告 （1）、审核报告由质管部负责编写； （2）、审核报告的主要内容是：审核目的、范围和依据；审核组成员、审核日期和受审核部门；综合评价；审核结论、审核发现的主要问题和原因分析；纠正措施或改进意见，上次质量内审后采取纠正措施的跟踪及效果评价。 （3）、应对缺陷项编写不合格项目报告。 （4）、对质量内审的结果应作出明确的结论。 5、纠正措施：被审核部门要按照《问题改进和措施跟踪记录》所列纠正和预防措施组织整改。在5个工作日之内完成，并报公司质管部。逾期不能纠正的、完成部分项目整改的，应附详细说明及建议，等候质管部处理。 6、验证：

IT内控体系内部审核与管理评审程序

中国重汽（香港）有限公司境内单位 IT内控体系内部审核与管理评审程序规定（试行) ZXG 1．目的和范围 为加强公司IT系统的内部控制与管理，有效监控IT相关的管理制度、办法、规定、标准、技术规范等的执行情况，实现IT内部控制的合规性，保证IT 内控管理体系的适宜性和持续有效，营造稳定、健康、有序的IT管理环境，特制定本规定。 本规定适用于公司范围内与IT相关的内部审核与管理评审，主要针对公司层面IT系统有关的业务与管理。 2．相关部门 技术发展部、与IT业务相关的各部门。 3．职责与权限 技术发展部负责组织根据本规定对IT相关规章制度及其执行情况及IT项目的建设情况进行监督、监控、审核与评价。 技术发展部领导负责组织管理评审，并主持管理评审会议。 其他管理人员，包括相关部门IT系统负责人参加管理评审，并按职责范围提供内控体系运行情况的信息和资料，形成书面材料向管理评审会议汇报。 内审组长负责具体组织实施内审工作。 内审员负责协助内审组长完成内审工作。 受审核部门负责协助并积极配合内审工作。 4．管理内容与流程 IT内部审核

4.1.1年度审核计划编制 4.1.1.1每年第一季度，技术发展部组织人员完成《年度IT内部审核计划》的编制，并提交技术发展部领导批准。 4.1.1.2“年度IT内部审核计划”要保证全年完成涉及IT体系中的全部要素和全部活动以及所有场所与部门。“年度IT内部审核计划”的内容应包括： 1）审核的要素； 2）受审核的部门； 3）审核的时间安排； 4）编制、审核、批准人签字等。 4.1.1.3在下列情况下，可追加审核或增加审核频次： 1）IT系统有关的领导层、组织结构、人员、产品与服务等发生重大变化时； 2）IT系统发生了严重的质量问题或因质量问题引起顾客重大投诉时。 4.1.2审核的策划和准备 4.1.2.1指定内审组长并组成内审组 1）每次审核前由技术发展部领导指定内审组长和内审员，组成内审组； 2）内审组成员在业务水平和管理经验等资格方面应符合内审要求，应经过相应的培训，熟悉IT内控体系文件，办事公道，并得到被审核部门的认可； 3）只要人力资源允许，内审组成员应与被审核的部门无直接责任，独立于被审核工作。 4.1.2.2制订《IT内部审核实施计划》

管理体系内部审核管理程序

管理体系内部审核管理程序 重庆长江黄金游轮有限公司发布 xx-02-25实施 xx-02-20发布管理体系内部审核管理程序 YYN-CX12xx 管理体系内部审核管理程序1目的对QHSE管理体系内部审核过程进行有效控制，及时发现体系中的不合格，不断改进和提高QHSE的符合性和有效性。 2 范围适用于公司QHSE内部审核过程的控制。 3 职责3.1 管理者代表负责指定内部审核组长。 3.2 内审组长负责组建内部审核组，编制.实施《内部审核计划》，编写《内部审核报告》和审核批准《不符合报告》。 3.3 管理者代表负责批准《内部审核计划》和《内部审核报告》，负责领导内部审核工作。 3.4 内审员具体负责内审工作，编制《内审检查表》和《不符合报告》。 3.5 各部门配合内审组做好内审工作。 3.6 稽核质监部负责保管内部审核的有关资料及记录。 4 程序4.1 审核方案的策划4.l.1 审核准则 a）在确定的范围内审核； b）保持客观性；

c）收集并分析与被审核的QHSE有关的足以对其下结论的证据； d）审核员不应有偏见和受其他有可能损害审核工作客观性的影响； e）审核员不应审核自己部门的工作； f）遵循独立.公正的准则。 4.1.2 审核范围 a）旅游运输及相关管理活动； b）公司各有关部门及所有场所。 4.1.3 审核频次通常每年至少进行一次完整的内审，遇有下列情况时应增加内审频次： a）当合同要求或顾客要求时； b）当机构和职能有重大变化时； c）发生严重不合格时；顾客及相关方有严重投诉时；监督检查不合格时或有重大违规行为时； d）第三方审核认证或监督审核前； e）公司领导提出要求时。 4.1.4 内审目的通过开展内部审核，发现体系运行中的不合格，并通过实施纠正和预防措施进一步提高QHSE的符合性和有效性。 4.1.5 内审方法内审可以集中在一段时间内进行也可滚动进行，审核全年应覆盖标准的全部条款.部门.区域及所有作业活动。

新版质量管理体系内审员复习答案

2016版质量管理体系内审员复习答案 一、单选题(共137题) 1、( B） 2、（C） 3、（B） 4、（C） 5、（C） 6、（C） 7、（C） 8、（B） 9、（C）10、（A）11、（D）12、（C） 13、（B）14、（A）15、（A）16、（A）17、（B）18、（C）19、（B）20、（A）21、（A）22、（A）23、（C） 24、（D）25、（C）26、（A）27、（D）28、（C）29、（D）30、（D）31、（B）32、（C）33、（A）34、（C）35、（C）36、（C）37、（B）38、（D）39、（B）40、（D）41、（B）42、（D）43、（D）43、（A） 45、（B）46、（D）47、（B）48、（C）49、（D）50、（C）51、（C）52、（D）53、（B）54、（D） 55、（C）56、（D）57、（A）58、（C）59、（D）60、（D）61、( D )62、( D）63、（D）64、（C）65、（B）66、( D )67、（D）68、（D）69、（C）70、（D）71、（D）72、（C）73、（A）74、（D）75、( C )76、（D） — 77、（D）78、（D）79、（D）80、（D）81、（C）82、（D）83、（B）84、( D )85、( D )86、( B )87、( D ) 88、（C）89、（C）90、( D )91、( B )92、( B )93、( B )94、（C）95、( D )96、（C）97、( D )98、（A） 99、（C）100、（C）101、( D )102、（C）103、（A）104、( D )105、（C）106、( B )107、（A） 108、（A）109、（C）110、( D )111、（C）112、( D )113、（C）114、（C）115、( D )116、（C）117、( D ) 118、（D）119、( C )120、（D）121、（D）122、( B )123、( B )124、( B )125、（D）126、（D）127、( C ) 128、（D）129、（A）130、( C )131、（D）132、（D）133、( C )134、（D）135、（D）)136、（A）137、( B ) [ 二、多选题(共80题) 1、（ABC） 2、（ABCD） 3、（ABC） 4、（ABC） 5、（BCD） 6、（BCD） 7、（ABD） 8、（AC） 9、（ABCD） 10、（CD）11、（ABC）12、（ABD）13、（ABC）14、（ABCD）15、（BCD）16、（AB）17、（ACD） 18、（ABCD）19、（ABCD）20、（BCD）21、（ABD）22、（ABC）23、（ABD）24、（ABD）41、(BCD) 42、(ABD)43、( ABCD)44、(AC)45、(ABC)46、(AD)47、(ABCD)48、(ABC)49、(ABC)50、(BD) 51、(AB)52、(ABD)53、(BC)54、(ABD)55、（ABC)56、( BCD)57、( ABCD )58、(ACD)59、(ACD) 60、( ACD )61、(ABCD)62、(AD)63、(CD)64、(ABD)65、(ABD)66、(AD)67、(ABCD)68、(AD) 69、(ABD)70、(ABC)71、(ACD))72、(ABCD)73、(BCD)74、(ACD)75、(ABCD)76、(ABC)77、(ABC) } 78、(ABCD)79、(AD)80、(ACD) 三、阐述题 1、审核员在企业依据2015版新标准审核质量管理体系时，应从哪些方面关注企业的质量管理体系是否应用了基于风险的思维 2、2015版新标准外部提供过程、产品和服务的控制与ISO9001：2008标准采购是有区别，若有区别，主要体现在标准的哪些方面 3、请阐述ISO9001:2015标准在第四章节＂组织环境＂中提出了哪几部分要求这几部分要求之间的逻辑性和相关性以及在标准中的作用是什么

2015版质量管理体系审核要点

2015版质量与环境管理体系审核 注： 1、4.1、4. 2、6.1为管理层主管总体策划性条款； 2、7.1.6组织的知识：管理层和各个区域均涉及； 3、8.3 产品和服务的设计和开发一般不属于不适用条款 第一部分各部门审核要素分布 一、管理层 Q/E： 4、组织环境 4.1理解组织及其环境； 4.2理解相关方需求与期望 4.3确定管理体系范围（含质量管理体系不适用要求：设计开发一般不可以不适用；确定外包过程） 4.4管理体系及其过程 5.1领导作用 5.1.1 领导作用和承诺 5.1.2 以顾客为着焦点(Q) 5.2方针 5.2.1制定方针 5.2.2沟通方针 5.3组织的岗位职责和权限 6、策划 6.1应对风险和机遇的措施 6.1.1总则 6.1.2策划应对风险和机遇的措施 6.2 目标及其实现策划 6.2.1目标 6.2.2实现目标的措施策划 6.3变更策划 7.1资源 7.1.1总则 7.1.6组织的知识 7.4信息沟通 7.5.1文件化信息总则 9.1.1 监视、测量、分析和评价总则 9.3 管理评审 10.1改进总则 10.3持续改进 二、企管部 E/O 6.2目标及其实现的策划 6.2.1 质量与环境目标 6.2.2实现管理目标的策划

7.1资源 7.1.5监视和测量资源； 7.1.6（Q）组织的知识（包含环境方面知识） 7.5形成文件的信息 8.1Q运行的策划和控制 8.6Q产品和服务的放行（国家监督检验）8.7Q不合格运行输出的控制 分析与评价 9.2内部审核 10.2 不合格和纠正措施 环境因素 8.1E 环境运行策划和控制 三、安全环保部（含污水处理场） E 6.1.1E总则 6.1.2E环境因素 6.1.3E合规性义务 7.4E信息交流（新版标准的重点） 8.1E 环境运行策划和控制 8.2E环境应急准备与响应 9.1.1E环境绩效监视、测量与分析 9.1.2E环境合规性评价（含组织知识管理） 10.2E环境不符合和纠正措施 四、技术部门 7.1.6Q 组织的知识 8.5. 1Q生产和服务提供的控制 8.5.6Q变更控制 4.1理解组织及其环境； 4.2理解相关方需求与期望 6.1应对风险和机遇的措施 策划应对风险和机遇的措施 8.3Q 产品和服务的设计和开发 环境因素 8.1E 环境运行策划和控制 五、生产部门（负责设备管理） 基础设施 7.1.4Q过程运行环境 7.1.6Q组织的知识 环境因素 8.1E 环境运行策划和控制 六、销售部门 8.2Q产品和服务的要求 8.5.3Q顾客和供方财产（其中顾客财产）8.5.5Q交付后的活动

三体系内部审核控制程序

1 目的 为保证本公司管理体系符合标准要求，确保体系的有效运行，公司制定并执行《内部审核控制程序》。 2 范围 本程序适用于对公司内部开展的管理体系审核进行控制。 3 职责 3.1管理者代表负责组织内部审核；任命审核组长； 3.2总经理负责批准内部审核计划、内部管理体系审核报告。 3.2审核组长负责编制内部审核计划；提名审核组成员；全权组织内部审核的全过程；负责编写审核报告；代表审核组与受审核部门主管联系。 3.3审核组成员配合并支持审核组长的工作；按任务分工实施审核；编写不合格报告；并对纠正和预防措施的实施情况进行效果验证。 3.4 各被审核部门主管积极配合审核组的工作，针对提出的不合格项制定并实施相应的纠正和预防措施。 4 程序 4.1.审核的频次 公司每年1月30日前根据管理体系的运行状况确定内部审核的年度审核计划，一般每年至少进行一次内审,应保证覆盖所有部门所有要素。管理者代表有权依据前次审核结果或应顾客要求及其他方面的需要或变化适当增加审核的频次。 4.2审核的依据 审核的依据是GB/T19001:2008、GB/T24001:2004以及GB/T28001:2001三个标准及公司制定的管理体系文件。 4.3审核的准备 4.3.1审核组成立及任务分配： 4.3.1.1管理者代表任命审核组长。 4.3.1.2审核组长提名审核组成员，经管理者代表任命。 4.3.1.3参加内部审核活动的审核员，必须经正式的培训，具有内审员资格证书，并熟悉本公司生产经营情况，经管理者代表任命方可担任内部审核员。 4.3.1.4内部审核员应与被审核活动无直接责任。 4.3.1.5审核组长具体分配审核成员的工作任务和职责。审核组长有权根据审核过程中获得的信息适当调整审核成员的工作任务。 4.3.2编制审核计划

质量管理体系审核报告编制指南

CNAS技术报告 质量管理体系审核报告编制指南中国合格评定国家认可委员会

序 认证及其认可作为一种国际通行的技术性方法，因其对质量、环境、安全及能力等方面控制措施的评价作用，及其在贸易、消费、健康、信息和社会责任等领域的广泛运用，已使之成为了服务于国家经济发展、贸易政策的重要技术手段和公共行政管理的重要依托。我国政府、行业和社会对合格评定活动及其结果的高度重视和逐步认同，提升了认证认可工作的技术权威性和社会价值，同时也给认证认可工作提出了更高的发展要求，即提高认证认可工作质量、增强认证认可工作的科学性和有效性，并以此确保认证认可结果的公信力。 中国合格评定国家认可委员会（CNAS）一贯重视认证认可基础理论和应用技术的研究，并将其作为实现认证认可工作可持续发展的一项重要措施。本着发挥行业优势、共同开发和资讯共享的原则，围绕规范认证工作质量，提高认证有效性这一主旨，CNAS组织开发了旨在为认证工作提供实用帮助的系列技术报告。 这些技术报告体现了与认证及其审核有关的理念、方法和经验，反映了认可机构和认证机构对有关认可规范和相关标准的一致理解和认识。这些技术报告旨在为认证机构的管理和审核提供指导。然而，这些技术报告不拟作为对有关认可规范及其相关要求的释义，它们仅从操作层面上就实施方法给出指导性建议，所提供的示例并非唯一可选的方法，仅供说明或参考之用。这些技术报告可为认证机构的管理和审核借鉴之用，也可为认可机构的评审提供参考。 《质量管理体系审核报告编制指南》为质量管理体系认证审核报告的编制提供指南。使用者可在确定其报告的结构、格式和描述方法方面有灵活性。 本技术报告由CNAS提出并归口。 本技术报告主要起草单位：CNAS和北京国金恒信管理体系认证有限公司。 本技术报告主要起草人：纪振双、穆瑾、宫晓秋、刘晓红、薛兵、刘立新、闫振刚。

内部质量体系审核管理程序

内部质量体系审核管理程序 1．目的 通过实施内部体系审核，确定质量管理体系是否符合策划安排标准的要求。质量管理体系是否得到有效实施和保持，以便及时发现问题，采取改进措施。 2．适用范围 本程序适用于公司内部质量管理体系审核活动。 3．职责 3．1由管理者代表任命一名审核员任内部体系审核组组长具体负责。 3．2公司内部体系审核组负责审核全部与质量管理有关的部门和活动。 3．3各有关部门负责配合做好审核工作，向审核组报告相关工作，对审核中发现的问题及时采取纠正措施。3．4技术质量部负责内部体系审核资料的发放、保存。 4．相关文件 4.1管理评审管理程序PX/QS2-05-2004 4.2记录的管理程序PX/QS2-02-2004 5.工作描述 5.1 审核员的管理 本公司的内部体系审核员应经过培训有“内部审核员证书”，有一定质量管理和质量技术方面的经验，有策划、组织、交流和领导能力，具备如政治、诚实、有判断能力、分析能力以及容易接受新知识等的个人素质，并确保审核过程的客观性、公正性(审核员不应审核自己部门) 。 5.2编制年度内部体系审核计划 由技术质量部负责制定公司年度内部质量体系审核计划，并报总经理审批后发放相关部门。年度审核计划应包括：审核目的、范围和审核预定的日期、审核频次、依据的文件。 正常情况下每年不少于1次,间隔12个月。遇下列情况必须适当增加审核： （1）总经理根据工作需要认为有必要进行时； （2）出现其它必须安排审核的情况时； （3）顾客提出要求时； （4）内部/外部不符合时。 5.3 内部质量体系审核的准备 5.3.1由管理者代表任命具备内审员资格的人员担任审核组长。 5.3.2由管理者代表和审核组长讨论后，选派具备资格且于被审核区域无直接责任的内审员组成审核组，并根据情况进行分工,组长负责本次的具体组织工作。 5.3.3审核组长根据质量管理体系的过程和区域的情况、重要性以及以往审核的结果，制定“内部审核工作计划”，审核工作计划应包括： a．审核的目的和范围、审核时间； b．依据的文件； c.审核部门的主要项目及时间安排； d.审核员分工； 5.3.4审核员接到“内部审核工作计划”后，准备审核文件：编制审核检查表。 5.3.5 审核组长提前通知受审核部门，下发“内部审核工作计划”。 5.3.6 受审核部门依据“内部审核工作计划”做好必要的准备工作。若对审核时间安排或审核项目有异议，提前2天通知审核组，经协商后可以另行安排。 5.4 审核的实施 5.4.1首次会议：在审核组长主持下，召开全体受审核部门相关人员参加的首次会议，宣布审核的目的、方法、程序、日期安排及有关事项，做好记录到会人员签到。

全套ISO9001：2015质量管理体系内审检查表

全套ISO9001:2015版质量管理体系内审检查表受审核部门审核日期审核员 审核准则ISO9001、体系文件、适用法律法规 符合说明○”符合；“？”观察项；“△”一般不符合；“×”重大不符合※不符时记入证据、事实。 涉及条款审核内容、证据及方法审核记录审核发现范围 1.组织QMS覆盖范围和过程是否有缺失？无缺失、覆盖全面√ 2.组织QMS对标准条款是否剪裁？如有，所剪裁条款中过 程确凿没有？ 生产和服务的设计不适用，此不影响公司提供满足法律法规及顾客要求的产品 4.1 理解组织及其环境1.组织是否确定与其目标和战略方向相关并影响其实现质 量管理体系预期结果的各种外部和内部因素？是否对这些 相关信息进行监视和评审？ 最高管理者应确定与本公司质量目标和战略方向相关并影响实现质量管理体系预 期结果的各种内部因素（公司的价值观、文化、知识、绩效等相关因素）和外部因素 （国际、国家、地区和当地的各种法律法规、技术、竞争、文化和社会因素等）。这 些因素可以包括需要考虑的正面和负面因素或条件。 本公司定期对这些内部和外部因素的相关信息进行监视和评审，以确保其充分和 适宜。 √ 4.2 理解相关方的需求和期望1.组织是否确定了与质量管理体系有关的所有相关方？是 否对这些相关方制定相关要求并进行了监视和评审？ 公司应确定： a）与质量管理体系有关的相关方； √

b）这些相关方的要求； 公司应对这些相关方及其要求的相关信息进行监视和评审，以便于理解和持续满足相关方的需求和期望。 组织应考虑以下相关方： --顾客； --最终用户或受益人； --法人，股东； --银行； --外部供应商； --雇员及其他为组织工作者； --法律法规及监管机关； --地方社区团体； --非政府组织；。 理解相关方的需求和期望可以帮助本公司更好的建立清晰的方针和目标，做到目的

质量管理体系审核指导--三方分别

质量管理体系审核 一、概论 1、定义：（P1~3） ⑴审核⑵审核发现⑶审核结论⑷质量管理体系审核 2、质量管理体系审核特点 3、质量管理体系审核分类 4、质量管理体系审核目的 5、质量管理体系审核范围 6、质量管理体系审核时机和频度 7、质量管理体系审核的准则 8、质量管理体系审核的阶段和活动（P12） ⑴、审核启动策划⑵、文件评审⑶、审核准备⑷、内部审核的实 施⑸、编制、批准和分发审核报告⑹、完成审核(7)审核跟踪验证 二、质量管理体系审核的阶段和活动（P12） ⑴、内审策划 包括： ---总体策划 ---审核方案（年度计划：滚动计划、集中式计划）（P34~P36） ---制定内审程序（各种审核记录）（P25） ⑵、内审准备 包括： ---成立审核组（审核员资格）

---指定审核组长（审核组长资格） ---文件评审（P13~14） ---现场审核准备：编制审核计划（审核日程表）（P38~P39）、审核组分工、编制检查表（检查表的作用、设计要点、有效使用检查表…..检查表练习--领导层、采购、持续改进） ---通知受审核部门 ⑶、内部审核的实施（P46~62） 包括： ---首次会议（目的、范围、准则、方法、计划安排、陪同人员的确认等） 签到表、首次会议记录 ---审核中的沟通 ---向导及观察员的职责 ---现场审核（收集并验证信息，既：收集客观证据的过程—查什么？怎么查？） 现场审核注意事项、客观证据、第二人的副手作用、审核方法和路线、审核技巧（P50~P53）、 ---不合格、不合格的类型、不合格报告的内容（P55）（举例）、（做习题P30~P32） ---审核结果汇总分析（单项、全面）、审核结论（P59~P60）、末次会议（P60~P61） ⑷、编制、批准和分发审核报告 ---编制审核报告（单项、全面）

安全管理体系内部审核程序

安全管理体系内部审核程序 1 目的和适用范围 1.1通过开展安全管理体系内部审核，来评价安全管理体系运行的有效性，安全管理活动是否持续满足安全管理体系文件规定的要求。 1.2本程序适用于公司安全管理体系的内部审核。 2 定义和缩写 本程序采用公司《安全管理手册》的有关定义和缩写。 3职责 3.1 总经理对公司SMS的建立和实施进行决策，是公司安全生产第一责任人。 3.2指定人员负责对安全管理体系年度内审工作计划、审核计划和内审报告的批准；负责选择或承担内审工作的审核组长以及对体系办公室选择内审员的审定；负责对安全管理体系内部工作计划的实施，给予监督与指导，对体系的运行实施监控。 3.3 体系办公室负责组织编制安全管理体系年度内审工作计划；选择内审员，组建审核组；向被审核单位发出审核通知，协助审核组实施审核计划；发放审核报告；组织对制定出的不符合项纠正措施的审查，以及纠正措施完成情况的跟踪验证；整理并归档全部内部审核记录。 3.4相关部门、船舶负责按照审核计划的要求，做好接受审核的准备工作；负责对不符合项制定纠正措施和实施计划，并组织实施,提供不符合项验证的记录。 3.5 审核组长负责编制审核计划，指导内审员编制检查表和实施审核，主持首、末次会议，提交内审报告。 3.6内审员负责按照审核组长的要求编制检查表，按照内审计划，实施审核。 4 工作程序 4.1 年度审核的策划 4.1.1 体系办公室在每年初，对本年度内审进行策划，制定安全管理体系年度工作计划，报指定人员审核、批准实施，1月底前下发至公司岸基部门和船舶； 4.1.2 所制定的年度内审工作计划，要确保在12个月内，对安全管理体系涉及到的公司最高领导层、相关部门、船舶，最少进行一次内部审核； 4.1.3 体系办公室决定具体的审核方式；可以采取在一段时间内集中进行，也可分散到月进行；可以组成一个审核组进行审核，也可组成多个审核组同时进行，当对

2020最新质量管理体系QMS审核员考试题库及答案

精选考试类文档，如果需要，请下载，希望能帮助到你们！2020最新质量管理体系QMS审核员考试题库及答案 一、单项选择题（从下面各题中选择一最恰当的选项，并 将答案填写在相应位置，每题1份，共计30分，不在指定位置作答判为0分） 1.以下说法错误的是（）。 A.首次会议应确认审核计划 B.审核组长应该能够指导实习审核员进行审核 C.审核方案中的目的应当考虑其他相关方的需求 D.现场审核过程中，由审核组长确定审核范围 2.质量管理体系审核与质量管理体系认证的共同点包括（） A.都对质量管理体系实施现场审核及编制审核报告 B.都要颁发证书 C.都是一种第三方审核 D.以上都不是

3.关于过程能力指数，以下说法错误的是（）。 A.随着过程的调整过程能力指数也会改变 B.过程能力指数越高，过程不合格率越高 C.在过程调整后应重新计算过程能力指数 D.过程能力指数越高，过程不合格率越低 4.在生产过程尚不稳定的情况下建立的控制图称为（）。 A.计量型控制图 B.分析用控制图 C.生产用控制图 D.控制用控制图 5.在审核客户服务部时，该部门负责人介绍了收集和利用顾客满意信息的具体要求和方法，该部门负责人介绍的内容是（）。 A.审核准则

B.审核发现 C.审核结论 D.审核证据 6.将收集到的审核证据对照（）进行评价的结果是审核发现 A.GB/T 19001标准 B.法律、法规要求 C.审核准则 D.质量管理体系文件 7.受审核方在审核中因以下理由提出申请更换审核组的具体成员，其中哪一项理由不合理？（） A.该审核员审核太认真 B.该审核员曾为本公司提供过咨询 C.该审核员一年前是本公司的雇主 D.该审核员有缺乏职业道德行为

2016新版质量管理体系内审员复习试卷

2016新版质量管理体系内审员复习试卷

2016版质量管理体系内审员培训复习题 一、单选题(共137题) 1、组织应对所确定的策划和运行QMS所需的来自外部的形成文件的信息进行适当的( ），并予以保持，防止意外更改。 （A）发放并使用（B）标识与管理（C）授权并修改（D）保持可读性 2、2015版新标准指出对外部供方的信息，在沟通之前所确定的要求是充分的。其沟通内容不包括（）。 （A）所提供的产品、过程和服务（B）能力，包括所要求人员资质 （C）对外部供方的绩效控制与管理（D）拟在外部供方现场实施的验证或确认活动 3、组织的知识是指组织从其经验中获得的特定的知识，是实现组织目标所使用的共享信息。其中内部来源的知识可以是（） （A）产品标准（B）从失败和成功项目得到的经验教训（C）学术交流（D）专业会议 4、2015版新新标准7.3条款特指人员意识，要求组织应确保其控制范围内相关工作人员知（） （A）员工高超技术（B）员工对企业的贡献 （C）偏离QMS要求的后果（D）企业高质量高效益 5、组织在确定与其目标和战略方向相关并影响其实现QMS预期结果的各种外部和内部因素。可以不考虑下列哪个因素（） （A）技术和文化（B）市场和竞争（C）环境监测能力（D）知识和绩效 6、2015版新标准要求，设计和开发输入应完整、清楚，是为了（） （A）满足设计和开发的输出（B）满足设计和开发的评审 （C）满足设计和开发的目的（D）满足设计和开发的控制 7、组织环境指对组织（）的方法有影响的内部和外部结果的组合（） （A）经营和决策（B）质量管理（C）建立和实现目标（D）管理

8、法定要求是（）强制性要求 （A）标准规定的（B）立法机构规定的 （C）立法机构授权规定的（D）约定俗成的 9、创新是新的或变更的实体（）实现或重新 （A）定位作用（B）合理管理（C）分配价值（D）使用价值 10、在组织和顾客之间未发生任何交易的情况下，组织生产的输出是（） （A）产品（B）过程（C）服务（D）活动 11、人为因素是对考虑中的实体的（） （A）人为参与影响（B）人为误差（C）人为的作用（D）人为影响特性 12、依据ISO9001:2015标准，关于“领导作用”，以下说法正确的是（） （A）最高管理者应制定质量方针和目标（B）最高管理者审批质量手册 （C）最高管理者应支持其他相关管理者在其职责范围内的领导作用 （D）最高管理者应合理授权相关人员为质量管理体系的有效性承担责任 13、依据ISO9001:2015标准，关于“基于风险的思维”，以下风险正确的是（） （A）应识别风险、并致力于消除所有风险 （B）最高管理者应促进对存在的风险和机遇的充分理解 （C）顾客的需求和期望是影响组织风险评估的唯一和最重要因素 （D）风险评估是操作层面的活动，最高管理者不必新版参与 14、关于质量方针文件的发布，以下说法不正确的是（） （A）作为组织最高层次的文件，应确保其保密性（）适当时，利益相关方可获取 （C）对于质量方针表达的意图和方向，组织应有统一，受控的解释 （D）应传达到所有在组织控制下工作、代表组织工作的影响质量的人员 15、关于岗位、职责和权限，以下确定的说法是（）

质量管理体系内部审核程序.doc

3、质量管理体系内部审核程序1 质量管理体系内部审核程序 1.目的: 为了评审企业质量管理体系的合法性、系统性、可操作性和规范性，确定质量管理体系符合GSP的要求。 2.依据: 《中华人民共和国药品管理法》和《药品经营质量管理规范》等法律、法规。 3.适用范围：适用于公司内部对药品经营质量管理体系的评审，涉及药品经营质量管理活动的所有内容。 4.职责：由公司质量领导小组对本程序的实施负责。 5.内容： 5.1审核准备 5.1.1由质管部提出：审核的目的、依据、范围、要点及方式（如听汇报、看现场、查资料）；审核人员及分工（如审核内容分工、人员分工、责任人等）；日程安排（如首末次会议时间等）。 5.1.2审核以公司的质量管理体系文件为依据。 5.1.3成员组成：由公司质量管理领导小组组织，总经理任组长，质量副总经理任副组长，质量管理部、业务部、储运部、财务部和行政部经理参加审核。 5.2审核范围

5.2.1质量管理体系内部审核包括质量体系审核、药品质量审核和服务质量审核，对公司所有涉及药品经营质量管理的管理职责、人员与培训、设施设备、过程管理等内容进行考核和评估，总结经验，找出差距，制订整改措施，提高管理水平的自查自纠活动。 5．2．2质量体系审核的对象主要是在实施GSP的过程中，影响药品质量和服务质量的质量职能和相关场所。 5．3评审的标准。 5．3．1根据《药品经营质量管理规范》、《药品批发企业〈GSP认证检查评定标准〉》和《药品批发企业〈GSP认证现场检查项目〉（试行）》。 5．3．2评审工作应在全面、细致的情况下，重点检查《药品批发企业〈GSP认证现场检查项目〉（试行）》中的关键项目。 5．3．3评审工作应以合法性、系统性、可操作性、规范性等4个原则，对质量管理体系进行审核。 5．3评审的实施 5.3．1保证每年年底对本年质量管理体系所涉及的所有部门和场所审核一次。 5.3．2因药品质量原因而发生重大质量事故，并造成严重后果的，应组织专项内部质量审核。 5.3．3服务质量出现重大问题或顾客投诉、新闻曝光，造成不良影响时，应进行专项内部质量审核。 5．3．4．GSP认证检查前应进行1次质量管理体系内部审核。

0003-内部审核管理程序

内部审核管理程序FY-ISMS-0003-2017 版本：A/0 内部审核管理程序 1 目的 为了对信息安全管理体系的内部审核活动进行管理，以提供信息安全管理体系符合要求并有效运作的证据，特制定本程序。 2 范围 本程序适用于内部信息安全管理体系审核活动的实施和管理。 3 职责 3.1 管理者代表 负责《年度内部审核计划》和《内部审核计划》的审批，任命审核组长，组织内部审核，并对审核结果进行确认，签发审核报告。 3.2 人力资源部 是公司内部信息安全体系审核的归口管理部门，负责编制年度内审计划，保存内审记录。 3.3 审核组组长职责 策划内部信息安全体系审核。 3.4 内部审核员职责 内审员负责编制内部审核检查表，实施分工范围内的审核工作。 3.4 相关部门 按审核计划接受和配合内部审核，对本部门的不合格项负责采取纠正措施，进行改进,并防止问题的再发生。 4 程序 4.1 内部审核策划 4.1.1人力资源部每年年初根据信息安全管理体系运行情况，审核过程和区域的状况、重要性以及以往审核的结果进行策划，并编制《年度内部审核计划》，年度内部审核计划包括审核的目的、范围、依据、频次、时间、部门、过程及方法。 4.1.2编制《年度内部审核计划》采用集中审核的方式进行安排，每年不得少于一次，最长的时间间隔不超过12个月，以确定信息安全管理体系是否符合产品实现的策划安排，标准的要求以及所确定的信息安全管理体系的要求是否得到有效实施与保持。

4.1.3《年度内部审核计划》经管理者代表批准后，在每次正式审核前，任命审核组长及审核员，审核组长负责按年度计划编制《内部审核实施计划》，主要内容包括：审核的目的、依据、范围、成员及分工、时间、部门、过程，审核人员不应审核本部门和自己的工作，审核员实施审核应确保客观性、公正性。 4.2 审核准备 4.2.1审核组提前3天将《内部审核实施计划》发给受审部门,受审部门做好受审准备工作，受审部门对内审时间如有异议应在收到《内部审核实施计划》的当天与审核组长协商，调整审核日期,取得双方协商一致。 4.2.2内审组长 a)编制《内部审核实施计划》,并进行组内任务分工； b)组织内部信息安全管理体系审核实施； c)代表审核组同受审核部门沟通； d)督促、指导内审员实施审核工作； e)编制《内部审核报告》； 4.3 内部审核员 a）配合协助内审组长的工作,并按计划实施审核； b）编制《内部审核检查表》； c）审核员应按检查表进行现场审核,并做好记录。 d）对审核中发现的不符合项应反馈给受审核部门进行确认,开具《不符合报告》：e）对纠正措施实施结果进行跟踪验证。 4.3.1 内部审核员必须是熟悉本公司生产经营情况，参加内部审核员培训并考核合格的本公司人员。 4.3.2 内部审核员应来自于不同的部门，审核人员应与被审活动无直接责任，以确保审核过程的客观性和公正性。 4.3.3 人力资源部选择符合内部审核条件的人员填写《内部审核员评定表》，并进行评定，经管理者代表批准。 4.4 内部审核的实施 4.4.1首次会议