第一方审核 — 内部审核(ISO 19011)

什麼是稽核？

第一方稽核係組織以自身名義稽核自身之管理系統、流程與作法，通稱內部稽核。可由組織自有人員執行，亦可委由代表其行事之外部稽核員執行；關鍵在於稽核係以誰的名義進行。

為何要執行？

目的在於讓組織自己看見系統是否確實落實。內部稽核同時也是管理系統標準之強制要求：ISO 9001、ISO 14001、ISO 45001 等均要求驗證前須完成一輪內部稽核。

誰會委託？

建立管理体系并准备认证的组织
已获认证组织(每年强制内部审核)
内部审核资源不足而聘请外部审核员的公司
多场所组织的中央质量职能
須向董事會提交確信報告的高階管理層

稽核準則

审核准则由组织自身确定:所采用的管理体系标准(ISO 9001、ISO 14001等)、组织自身的程序、客户要求和适用法规。准则以书面形式在审核方案中确定;没有准则进行的检查不算作审核。

稽核範圍

覆盖管理体系标准的所有条款
流程是否按规定实施
文件化信息和记录的时效性
以往审核发现项的关闭状态
符合法律和其他要求
风险和机遇的处理方式
目标监测和绩效指标
客户投诉和反馈管理
流程间接口和信息流
为管理评审准备输入

稽核流程

1建立稽核方案以風險為基礎決定受稽領域、頻率與優先順序；方案依組織規模與流程關鍵性逐年規劃。
2稽核計畫與團隊以書面界定稽核之目的、範圍與準則；稽核團隊之指派須考量能力與公正性。
3文件審查稽核前先審查政策、程序、既往稽核報告與矯正措施紀錄。
4開場會議向受稽方說明範圍、方法、時程與報告形式。
5蒐集證據以訪談、紀錄審閱與現場觀察蒐集客觀證據。發現事項並非無憑之見解，而是可查證之認定。
6發現事項評估將所蒐集證據與稽核準則比對，並將不符合事項與改善機會分類。
7結束會議與報告向受稽方提出發現事項、聽取異議，並出具稽核報告。
8矯正措施追蹤就不符合事項要求根本原因分析與矯正措施計畫，並追蹤至確認其有效性為止。

發現事項

发现项通常分类为不符合项(重大/轻微)或改进机会。分类标准由组织自身设定;重要的是一致地应用,并且每个发现项都基于客观证据。

稽核報告

稽核之目的、範圍與準則
稽核團隊與稽核日期
受稽領域與受訪職務
所審查之紀錄
發現事項：不符合與改善機會
支持發現事項之客觀證據
稽核結論與整體評價
所期矯正措施與期限

產出的界限

第一方审核是组织自身的内部记录,不会产生可对外提交的文件。不能通过对客户或认证机构说'我们通过了内部审核'来建立合格声明;内部审核报告仅在认证审核期间作为体系正在运行的证据被审查。即使由外部顾问进行审核,其仍保持第一方性质。

認證資格

認證資格因稽核類型而異。作為管理系統驗證基礎之第三方稽核依 ISO/IEC 17021-1 執行，作為產品驗證基礎者依 ISO/IEC 17065 執行，此等範圍均受認證規範。第一方與第二方稽核，以及依方案擁有者自訂規則之稽核（如 SMETA、amfori BSCI），不屬認證驗證範圍；此類稽核依 ISO 19011 指引執行並產出報告。EUROLAB 持有依 ISO/IEC 17021-1 與 ISO/IEC 17065 之國際認可認證，由 IAF 多邊承認協議簽署機構核發；何種稽核可於認證範圍內提供，於報價階段以書面確認。

範圍與權限

常見問題

如果我请外部人员进行内部审核,它会变成第三方审核吗?

不会。关键在于审核是代表谁进行的。即使您聘请外部审核员,只要审核是代表您并依据您的准则进行的,它仍然是第一方审核。

我自己的员工可以进行内部审核吗?

可以;但有公正性要求:审核员不能审核自己的工作。在小型组织中,这通过让不同部门的审核员相互审核,或聘请外部审核员来解决。

内部审核应该多久进行一次?

标准并未规定单一频率;它们要求方案基于风险。常见做法是每年至少覆盖一次所有流程和标准条款。关键或有问题的流程审核更频繁。

第一方稽核