质量管理体系一二三方审核的步骤

选定的库质量管理体系审核的一般程序无论是由组织本身、顾客对供应商还是由第三方进行审核，确定审核的原则、计划审核、执行审核和报告审核基本相同。但是在强调它们的相似性的同时，我们也应该考虑它们之间的差异。由于每个组织都可能面临这三种审计，因此有必要了解这三种审计的基本流程，并对它们进行比较和区分。1.1第一方审计(内部审计)的步骤内部审计不同于外部审计，其审计程序应由组织根据审计的基本要求和自身特点制定。内部审计流程应简洁可行、严格完整，并在闭环中运行。审计程序通常如下：回顾规划根据内部审计程序的规定，制定年度审计计划。经理授权成立一个审计小组。审核组长制定特殊的审核活动计划，准备审核工作文件并通知审核人员。工作文件的编制主要是指审计所依据的标准和文件，并通知审计。工作文件的编制主要是指审核所依据的标准和文件、现场审核记录、不合格报告等。标准和文件必须是有效版本，并且必须在现场实施。它们主要包括：(a) ISO9001标准；b)质量手册、程序文件、质量计划和记录；(c)合同要求；社会要求(相关法律、法规以及健康和生态要求)；e)相关质量标准(包括产品、设备、材料、环境、方法、人员和其他产品、资源标准)。核对表是审计人员需要准备的重要文件，应该仔细计划。通知审核是指审核小组将具体的审核日期、安排和要求通知被审核方。必要时，受审核方应准备一份基本介绍。1.1.2审计实施现场审核将从第一次会议开始。审核员使用各种审核方法和技术来收集审核证据，获取审核结果，进行分析和判断，发布不符合报告，并在闭幕会议上结束现场审核。审核组长应实施审核的全过程控制。1.1.3审计报告现场审核后，应提交审核报告。工作内容包括：审核报告的编制、批准、分发、归档、评估、奖惩、纠正、预防和改进措施的建议、确认要求和分级分步实施。1.1.3跟踪审计应加强对被审计领域和过程的实施和纠正的跟踪审计，在下一次审计中对措施的实施和效果进行评审和评价，撰写报告，实现审计闭环管理，促进持续质量改进。在任何组织中，审计的真正好处最终来自于“自己的”审计。1.2第二方审计的步骤第二方审计是对供应商的客户审计。审计结果通常用作客户购买的决策依据。乙方在确定审核方法和范围之前，应首先考虑采购产品对最终产品的质量或使用的影响，还应考虑技术和生产能力、价格、交货及时性、服务等因素。第二方审核方法包括：采购产品质量管理体系审核、采购产品质量审核、过程中采购产品质量审核、采购产品特殊要求审核。乙方的审核范围由审核方法决定，可包括与采购产品相关的所有过程、场所和部门。第二方审核的典型方式是将ISO9001质量管理体系标准纳入供应链。基本流程如下：1.2.1供应商调查的比较和选择乙方应首先调查市场上所有类似产品的供应商，并进行初步比较和选择。在比较和选择时，应考虑产品价格、交货日期、声誉、服务、技术和生产能力等因素。经过比较和选择，应确定至少两个类似产品的供应商。1.2.2建立系统审计标准根据质量要求第二方应将系统审核标准和要求通知供应商，并留出足够的时间进行准备。在供应商表示接受后，第二方成立了一个审核小组来准备审核计划，并准备工作文件，如表格和记录。必要时，派人帮助供应商建立系统。1.2.4实施现场审核乙方应根据审核标准和计划到供应商处进行现场审核。1.2.5提交审计报告现场审核完成后，应提交审核报告，供方应在报告中做出审核结论。审计结论有三种类型：合格、待定和不合格。1.2.6采购(合同签署)决定经审查评定为合格后，方可发出订单或签订采购合同；如果要确定评估，则在整改和检查后将发出订单或签署采购合同。如果评估不合格，将不签发订单或不签订合同，但应说明原因并提供审核报告。1.2.7确定控制类型对于合格的供应商，乙方应确定控制类型并实施跟踪审核或派人现场监控。1.3第三方审计的步骤第三方质量管理体系审核分为两个主要阶段。第一阶段是质量管理体系文件的评审；第二阶段是检查实际操作与具体要求(法律法规、手册、质量管理体系标准)的符合程度。第三方审计通常是一种身份验证手段。具体审核步骤如下：1.3.1应用委托方应提交审查申请，并在第三方的协助下对审查范围做出最终决定。第三方收到申请后，可对被审计方进行初步访问，了解被审计方的规模、特点和管理状况，同时商定所需费用并决定是否接受。双方达成协议后，签订审计(或认证)合同。合同应包括选定的质量管理体系标准、体系涵盖的产品、过程和正式审核时间。1.3.2质量管理体系文件的评审被审核方应根据第三方的要求提供质量管理体系文件，作为制定审核计划的依据。审核员应评审被审核方质量管理体系文件(如质量手册或类似文件)的充分性。文件审查的主要目的是：a)初步判断被审核方是否满足审核中约定的文件要求，并确定是否可以进行所申请的审核；b)了解被审核方的质量管理体系，以制定审核计划。如果文件通过审查，可通知受审核方进行下一次审查。文件经审核不合格的，审核员和被审核方不得继续工作，直至被审核方纠正不合格项，双方均满意为止。1.3.3审查准备(1)制定审计计划审计计划应由委托方的确认程度通知审计师和被审计方。被审计单位对审计计划中的条款有异议时，应立即通知审计组长。这些异议应在审核开始前由审核组长和被审核方协商解决。(1)组织审核小组审核组长由认证审核机构提名。在确定审计小组组长候选人时需要考虑的问题包括：a)是否合格(如高级审计师等)。)；(二)被审计单位是否有涉及注册审查的业务范围和工作经历；c)对每一位被聘审计组长在审计中的表现的评价结果。被选定的审核组长将负责审核计划的制定、审核的组织、实施和控制、审核报告的签署和审核报告的签署合格项目报告等。审核组成员应当经审核组长和认证审核机构负责人同意。确定审计小组成员时要考虑的主要问题是：(a)资格；b)注册审计业务范围；专业知识；(d)工作协调；被审计单位接受；f)评估必要时，可以聘请熟悉审计范围所涉及的技术的专业人员参与审计工作。有时，审计机构也进行审计前访问，以收集更具体和详细的信息并作出相关安排。审核员确定后，审核组长应在咨询相关审核员后，为每位审核员指定具体的质量管理体系过程或负责审核的职能部门。(2)工作文件为提高审计效率，规范审计工作，应提供以下工作文件：核对表通常由指派给审计部门的审计员准备；b)记录表，现场审核时发现的表格；c)记录表格，记录现场审核中发现的表格；d)报告样式，包括不符合报告和审核报告的样式；1.3.4实施审计(1)首次会议第一次会议是审计实施的开始，是审计组全体成员、被审计方领导及相关人员参加的会议，是第三方审计必须召开的重要会议。(2)现场审核第一次会议结束后，现场审核阶段将开始。现场审核应按计划进行，具体审核内容按检查表进行。在审核过程中，如果发现重大不符合项且明显不合格，审核组长应及时通知被审核方并停止审核。如果被审核方要求继续审核，可以根据情况进行。(3)最后一次会议审计的实施将在结束会议时结束。闭幕会议的主要目的是向被审计方解释审计结果，并宣读审计报告，以便他们能够清楚地了解审计结论。审核组长宣布被审核方质量管理体系审核结论。审核结论包括推荐注册、不推荐注册和纠正措施有效实施后的推荐注册。如果需要，审核员还可以提出改进质量管理体系的建议。这些建议对被审计单位没有约束力，采取改进措施的程度、方法和手段都取决于被审计单位。向委托方或被审计方提交审计报告后，审计工作即告完成。如果审核结果为第三类，应对不符合项采取纠正措施进行跟踪，以确认纠正结果符合要求。整个跟踪过程一般在正式审核后一个月内完成，并提交跟踪审核报告。1.3.5监督和审计监督是检查和评估被审核方质量管理体系维护情况的活动。其主要目的是：a)督促被审核方保持对质量管理体系有效性的承诺，并使其质量管理体系与标准保持一致；通过敦促被审计方维持其质量管理体系，人们可以对资格证书的有效性以及审计机构的公正性和权威性建立信心；c)促进被审核方质量管理体系的改进和提高。监督是在被审计方获得其证书后进行的活动，直至其证书到期。证书的有效期通常是三年。监督和审计应当通过抽查的方式进行。在正常情况下，被审核方质量管理体系的相关方面可在三年内进行审核，一般每六个月或一年审核一次。当检查中发现许多问题时，审计可以增加监督审计的次数，增加检查的覆盖面。