内审实施7步流程图：从策划到纠正措施闭环

时间：2026-08-26

　　内部审核不是"走个过场"，而是实验室自我诊断、发现问题并闭环改进的法定机制（CNAS-CL01:2018 8.8，等同 ISO/IEC 17025:2017 8.8；CMA 依据 2023版评审准则附件4 2.12.1）。

　　本文把一次内审拆成策划→通知→检查表→现场审核→不符合项→报告→纠正措施闭环 7 个可执行步骤，一步步对照条款落地，让你既能应付外部评审，又能真正管住质量。

一、先立规矩：内审的条款依据与底线

　　动笔做内审前，先认准"尚方宝剑"在哪：

条款	要求要点
CNAS-CL01:2018 8.8（等同 ISO/IEC 17025:2017 8.8）	按策划的时间间隔进行内审；8.8.2 要求策划/制定/实施/保持审核方案（含频次、方法、职责、策划要求、报告），确保结果报告管理层、及时采取纠正与纠正措施、保存记录。
CMA 2023版评审准则附件4 2.12.1（与 CNAS-CL01:2018 8.8 对应）	内部审核通常每年一次，由质量负责人策划并制定审核方案；内审员须培训合格具备资格，若资源允许应独立于被审核活动。
纠正措施 CNAS-CL01:2018 8.7（等同 ISO/IEC 17025:2017 8.7）/ GB/T 27025-2019（CMA 依据 2023版评审准则 2.12.1）	对不符合作出应对、评价是否需要消除原因、实施措施、评审纠正措施有效性、必要时更新风险机遇与变更体系（第 7 步的法条依据）。

　　关键认知："每年一次"是底线，不是上限。出现体系重大变更、严重不符合、质量事故或客户连续投诉、外部评审/监督评审前，都应追加审核频次。内审是抽样活动，有局限性和风险，不能当作 100% 符合的保证。

二、7 步流程一图总览

　　把一次完整内审拆成 7 步，前 3 步是准备、中间 2 步是现场、后 2 步是收口与改进：

步	名称	核心动作	依据 / 产出
1	策划	年度计划 + 实施计划 + 组建内审组	8.8.2a / 4.5.12
2	通知	提前下发实施计划，与受审方确认	实施计划 / 首次会议通知
3	检查表	内审员编制、组长审批（首会前完成）	RB/T 045-2020 6.4.2
4	现场审核	首末次会议 + 收集客观证据	审核记录 / 现场发现
5	不符合项	确定、描述并确认不符合项	不符合项报告（受审方签字）
6	报告	编写内审报告，审批发放	管理评审输入（8.9.2 e）
7	纠正措施闭环	根因分析→实施→有效性验证→关闭	8.7 / 4.5.10

三、第1C3步：策划 / 通知 / 检查表（准备定成败）

　　第1步・策划：

　　质量负责人年初编制《内部审核年度计划》，覆盖管理体系全要素、所有部门；

　　明确内审组由培训合格、持证的内审员组成，且与被审核部门无直接责任关系。

　　审核组长制定《内部审核实施计划》，写明目的、范围、依据、日程、分工，经审批后实施。

　　第2步・通知：

　　实施计划应提前（多数机构一周至半月）下发至受审部门，必要时要求受审方准备基本情况介绍，实施计划须得到受审方确认。

　　这一步看似形式，实则决定现场节奏――受审方"心里有数"，审核才不跑偏。

　　第3步・检查表：

　　内审员按分工编制检查表，经组长审批；依据 RB/T 045-2020 6.4.2，检查表应于召开首次会议前完成。检查表内容应突出受审部门主要职能、抽样数量合理、覆盖全部职能。

　　检查表编得好不好，直接影响内审实施质量――它是整个内审的"胜负手"。

　　关键认知：检查表不是"抄标准条目"的填空模板。优秀的检查表会锚定上次审核的薄弱点、客户反馈、发生过的质量问题，把这些"典型关键问题"列为重点。

　　用熟后可固化为标准检查表，但每年仍要更新。

四、第4步：现场审核――证据为王

　　现场审核以首次会议开场（组长主持、签到，说明目的/范围/依据/方法），通过交谈、查阅文件、现场检查、调查验证收集客观证据，逐项实事求是记录（文件号、设备编号、报告编号等要具体可溯）。末次会议宣读不符合项、作出评价结论、提出整改要求。

　　现场审核遵循四条铁律：

原则	含义
以客观事实为依据	证据可陈述、可验证，不含个人推理；审核中发现及时与受审方沟通确认。
标准与实际核对	凡未与标准/文件核对过的项目，不判定符合或不符合。
依次递进审核	该有的程序有没有 → 执行了没 → 执行后有无记录。
独立公正	内审员不审自身工作，结论客观中立。

　　关键认知：内审是抽样活动，存在局限性与风险――"没抽到问题"不等于"没有问题"。切勿把内审结果当作 100% 符合的背书，这正是外部评审最关注的认知盲区之一。

五、第5C6步：不符合项 / 内审报告

　　第5步・不符合项：

　　审核组内部会议整理分析客观证据，与准则比较形成审核发现，确定不符合项并书面描述――事实要具体、判定依据的条款和程序要写清，并经受审核方确认签字。描述笼统、缺条款依据是高频扣分项。

　　第6步・内审报告：

　　组长编写内审报告，含目的/范围/方法/依据、成员与受审部门、实施概况、不符合项统计与分析、主要问题改进意见、上次不符合纠正情况、争议处理建议、审核结论，经审批发放。内审报告是管理评审的法定输入之一（CNAS-CL01:2018 8.9.2 e 与 CMA 2023版评审准则 2.12.1 管理评审输入 e），不提交管理评审等于断链。

　　不符合项怎么分级（行业通行惯例，非标准强制条款）：

维度	分类
按性质	严重不符合（体系性失效 / 影响结果有效性）/ 一般不符合（个别、孤立的偏离）。
按原因	体系性不符合（文件/职责缺失）/ 实施性不符合（有文件没执行）/ 效果性不符合（执行了但无效）。

　　关键认知：上面"严重/一般""体系性/实施性/效果性"是业界通行做法，用于指导整改力度与优先级，并非 CNAS-CL01:2018 8.8/8.9 或 ISO/IEC 17025:2017 中的强制分级条款。对外表述时建议注明"机构内部分级"，避免被误读为标准要求。

六、第7步：纠正措施闭环（8.7 六步）

　　纠正措施闭环是内审"有没有用"的分水岭。依据 CNAS-CL01:2018 8.7（等同 ISO/IEC 17025:2017 8.7；CMA 依据 2023版评审准则 2.12.1），完整链条是：

步	8.7 要求
a	对不符合作出应对：采取措施控制并纠正不符合，处置后果。
b	评价是否需要消除原因：评审分析不符合、确定原因、确认是否存在/可能发生类似不符合。
c	实施所需的措施。
d	评审所采取的纠正措施的有效性――确认不符合未再发生（行业通行做法：措施实施后 1~2 个月再验证，积累足够数据）。
e / f	必要时更新策划期间确定的风险与机遇；必要时变更管理体系，并保存记录（8.7.3）。

　　纠正（Correction）

　　"把眼前的问题修掉"――如重新检测、修订某份记录。对应 8.7.1 a，只消表象。

　　纠正措施（Corrective Action）

　　"挖出根因不让它再犯"――对应 8.7.1 b/c/d，消除产生原因。两者必须分清。

　　关键认知：只做"纠正"不追"根因"，不符合项明年还会以同样姿态出现。闭环的终点是有效性验证通过并正式关闭，而非"措施写完交差"。

七、五个高频误区（避开不踩雷）

　　误区1：把"纠正"当"纠正措施"，改了表象没除根因，来年又复发。

　　误区2：检查表照抄不更新，现场不按计划走，审核质量失控。

　　误区3：不符合项描述笼统，缺具体事实、缺条款依据，受审方无法确认。

　　误区4：整改验证走过场――没到现场、没看证据、没等足够时间就宣布关闭。

　　误区5：内审报告不提交管理评审，内审→管理评审→外部评审的链条断在第 6 步。

八、落地检查清单（照着勾）

　　年度计划覆盖全要素全部门，频次≥每年 1 次

　　内审员持证且无直接责任关系（独立性）

　　实施计划提前下发并经受审方确认

　　检查表首会前完成、突出薄弱点、抽样合理

　　首末次会议签到、证据具体可溯

　　不符合项描述含事实+条款依据，受审方签字确认

　　内审报告经审批，提交管理评审（8.9.2 e）

　　纠正措施按 8.7 六步走，1~2 个月后验证有效性并关闭

　　全套记录（计划/检查表/记录/不符报告/报告/验证）归档留存

参考标准：

　　CNAS-CL01:2018（ISO/IEC 17025:2017）8.8 / 8.7；CMA 2023版评审准则附件4 2.12.1（与 CNAS-CL01:2018 8.8 对应） / 4.5.10；RB/T 045-2020

体系认证服务

产品认证服务

酒类特色服务

供应商审核服务

其他技术服务

技术园地Technology garden

内审实施7步流程图：从策划到纠正措施闭环

时间：2026-08-26

关键词：

认证推荐更多