内审、外审、管理评审到底有什么区别?|云质QMS
一、文档概述
本文档统一梳理质量管理体系三大核心监督评价活动:内部审核(内审)、外部审核(外审)、管理评审,通过定义、目的、实施、管控要点、输出成果等维度标准化区分三者边界与管控要求,明确各活动执行逻辑、责任主体及闭环管理流程,适用于执行 ISO9001/IATF16949 等体系的企业,用于体系日常监督、年度策划、审核准备及管理评审策划工作。
二、内审、外审、管理评审核心信息对比总表
|
对比维度 |
内部审核(内审) |
外部审核(外审) |
管理评审 |
|
核心定义 |
企业自查自纠活动,由内部持证审核员组织实施,主动排查体系运行漏洞 |
第三方认证机构 / 客户发起外部核查,客观验证企业体系合规性 |
最高管理者牵头的高层评审活动,从经营战略层面整体评估管理体系运行状态 |
|
核心目的 |
前置识别体系运行偏差、过程执行问题,提前整改风险,保障体系日常落地执行 |
判定企业是否满足体系标准、客户合同、法规强制要求,出具合规结论 |
综合评估管理体系充分性、适宜性、有效性,结合经营数据制定体系优化、资源调配、战略调整决策 |
|
实施主体 |
企业内部培训持证内审员,质量 / 体系部门统筹组织 |
体系认证机构专职审核员、客户供应商审核代表 |
企业最高管理者主持,各部门负责人、核心管理层、体系负责人参会 |
|
核心关注重点 |
各流程现场执行情况、文件落地符合性、过往问题整改闭环有效性、岗位实际操作偏差 |
标准条款满足度、客户特殊要求落实、文件 / 现场 / 记录三者一致性、重大质量风险管控效果 |
年度质量目标达成、内 / 外审问题汇总、客户反馈、资源配置、体系适配企业发展战略、重大变更影响 |
|
输出成果 |
内审不符合项报告、观察项、整改计划、内审总结报告 |
外审不符合项 / 观察项、审核结论、证书维持 / 暂停 / 撤销判定、客户准入评价报告 |
管理评审决议、资源增补方案、体系改进计划、下阶段体系运行目标、重大事项处置方案 |
|
结果影响 |
仅企业内部管控,督促各部门限期整改,持续优化现场流程 |
直接关系体系认证证书有效性、客户供货资质、招投标及市场准入资格 |
企业顶层管理决策,调整组织架构、设备人力投入、更新体系文件、优化整体经营管控模式 |
|
完整管理闭环 |
内审发现问题→下发整改→验证整改效果→纳入下轮内审跟踪 |
外审开出问题→限期整改提交证据→外审复核确认→证书持续有效 |
汇总内审、外审、绩效数据→管理层综合评审→下达改进决议→全公司落地执行并持续跟踪 |
三、三大活动完整执行清单
(一)内部审核(内审)执行清单
- 前期策划
- 制定年度内审计划,覆盖全体系所有过程、所有部门,每年至少 1 次完整体系审核
- 确定内审员、分配审核条款,内审员不得审核自身负责工作
- 编制各部门内审检查表,匹配体系标准、企业程序文件、客户要求
- 现场实施
- 召开首次会议,明确审核范围、日程、判定规则
- 现场核查作业流程、台账记录、设备管控、不合格品处置、整改记录
- 客观记录符合项、观察项、严重 / 一般不符合项,收集客观证据
- 召开末次会议,通报内审发现,确认不符合项事实
- 闭环管控
- 向责任部门下发不符合报告,规定整改期限
- 责任部门分析根本原因、制定纠正预防措施、完成整改
- 内审员验证整改证据,关闭不符合项
- 编制年度内审总结报告,汇总共性问题,提交管理评审输入
(二)外部审核(外审)执行清单
- 审核前置准备
- 接收认证机构 / 客户外审通知,确认审核范围、标准、日程、审核员
- 整理近一年全套体系资料:内审资料、管理评审报告、变更记录、客户投诉、绩效数据
- 各部门自查过往内外审遗留问题,提前完成整改并留存证据
- 布置现场、梳理生产记录、检验报告、设备计量、供应商管控资料
- 现场配合实施
- 指定体系对接人全程陪同审核员,如实提供资料、配合现场查看
- 准确记录审核员提出的疑问、观察点、不符合项,现场确认事实
- 首次、末次会议由部门主管及管理层共同参会,记录审核结论
- 整改与维持
- 根据外审开具不符合项,按期提交 8D / 整改报告、佐证资料
- 跟进审核机构复核,直至所有不符合项关闭
- 保存全套外审报告、证书,策划下一年度监督审核、再认证审核准备
(三)管理评审完整规范清单
1. 管理评审输入资料清单(评审会前收集齐全)
1)上一次管理评审决议落地完成情况;
2)内部审核全部结果、未关闭问题、共性体系缺陷;
3)外部审核结论、外审不符合项整改完成状态;
4)客户反馈、客户投诉、客户满意度调查数据;
5)产品质量绩效、过程目标达成、不良率、交付达成等经营指标;
6)不合格品、纠正预防措施、持续改进项目进度;
7)内外部环境变化:企业战略调整、新产品、新工艺、新法规、市场变更;
8)资源需求现状:人员、设备、检测仪器、场地、资金是否满足体系运行;
9)风险与机遇管控更新、重大变更(组织、工艺、供应链)影响评估;
10)体系文件适用性、现行标准更新、客户新增特殊要求。
2. 管理评审实施要求
1)频次:每年至少组织 1 次完整管理评审;企业发生重大组织、产品、质量事故时追加临时管理评审;
2)主持人员:企业最高管理者(总经理 / 厂长);
3)参会人员:各部门负责人、质量主管、体系专员、生产 / 采购 / 销售 / 技术核心管理人员;
4)会议流程:
- 体系负责人汇报全部管理评审输入数据与现状;
- 各部门汇报本板块运行问题、资源缺口、改进需求;
- 最高管理者综合评估体系充分性、适宜性、有效性;
- 针对各类问题形成正式管理评审决议;
5)输出资料:正式《管理评审报告》,包含全部评审内容、决议事项、责任部门、完成时限。
3. 管理评审输出决议类型
1)体系优化类:程序文件、质量手册修订,流程再造;
2)资源增补类:新增检测设备、扩招检验 / 技术人员、培训预算增加;
3)目标调整类:更新年度质量目标、交付目标、客户满意度指标;
4)风险改善类:供应链管控升级、工艺防错改造、质量预警机制搭建;
5)经营战略类:匹配企业新产品、新市场调整质量管理体系管控范围。
4. 闭环跟踪要求
- 将管理评审决议分解为专项改进任务,明确责任人与完成期限;
- 体系部门按月跟踪进度,未按期完成事项上报管理层;
- 所有决议落地情况作为下一次管理评审首要输入内容。
四、三大体系活动协同逻辑
- 内审作为日常监控手段,持续发现体系底层执行问题,输出基础数据支撑管理评审;
- 外审客观验证体系合规底线,暴露内审遗漏风险,倒逼企业完善自查机制;
- 管理评审依托内审、外审、经营全维度数据,从顶层做出体系调整决策,再通过下一轮内审监督决议落地,形成 “内审监控 — 外审验证 — 管理评审决策” 完整循环,保障管理体系持续满足企业经营与标准合规双重需求。
五、文档使用说明
- 本规范可作为企业体系文件《内部审核控制程序》《管理评审控制程序》附件使用;
- 年度体系策划时,依据本文档清单制定内审计划、管理评审会议方案、外审迎审方案;
- 体系培训可使用核心对比表用于全员区分内审、外审、管理评审职责与要求;
- 所有审核、评审记录、报告需统一归档留存,满足内外部审核查阅要求。