9.2 内部审核

ISO9001:2015-软件　9 绩效评价

条款正文

9.2.1 组织应按照策划的时间间隔进行内部审核，以提供有关质量管理体系的下列信息：
a）是否符合：
1）组织自身的质量管理体系要求；
2）本标准的要求；
b）是否得到有效的实施和保持。
9.2.2 组织应：
a）依据有关过程的重要性、对组织产生影响的变化和以往的审核结果，策划、制定、实施和保持审核方案，审核方案包括频次、方法、职责、策划要求和报告；
b）规定每次审核的审核准则和范围；
c）选择审核员并实施审核，以确保审核过程客观公正；
d）确保将审核结果报告给相关管理者；
e）及时采取适当的纠正和纠正措施；
f) 保留成文信息，作为实施审核方案以及审核结果的证据。
注：相关指南参见GB/T 19011。

审核要点

🔍审核要点示例
•	是否制定内部审核计划？
•	是否覆盖研发/测试/运维全流程？
•	是否使用过程审核（Process Audit）？
•	是否有审核员资格（Auditor Competence）？
•	是否跟踪不符合项？
•	是否验证整改效果？

审核证据示例

📎审核证据示例
•	内审计划
•	内审报告
•	不符合项报告（NCR）
•	整改验证记录
•	审核员培训记录
•	审核检查表

审核记录示例

🧠审核记录示例
✅符合案例
🔍循环链：计划 → 审核 → 发现 → 整改 → 验证
•	内审覆盖CI/CD流程
•	发现发布审批缺失
•	已整改并增加审批Gate
•	复审验证有效
👉追查结果：
•	内审推动体系改进
___________________
❌不符合案例（情景）
🔻情景：质量问题长期未改善
•	内审流于形式
•	未覆盖开发流程
•	不符合项未关闭
👉追查断裂：
审核失效 → 问题重复发生

高频问题清单

⚠️高频问题清单
•	内审未覆盖核心流程
•	无整改验证
•	内审无计划
•	审核员不具备资格
•	NCR未关闭
•	内审流于形式

加入检查表 →