mcpField
I
iso-9001-internal-audit

iso-9001-internal-audit

github.com/rbraga01测试与质量4253 次安装1 周前更新
代码仓库

关于 iso-9001-internal-audit

用于规划和执行 ISO 9001:2015 内部审核的技能指南，强调客观证据、基于流程的审核和准确分类发现项。适合内部审核员培训、审核项目规划及第三方审核准备。

主要功能

  1. 01设定审核范围、准则和目标
  2. 02采用流程优先的审核方法
  3. 03按严重、不严重和改进机会分类发现项
  4. 04为发现项记录可追溯的客观证据
  5. 05跟踪纠正措施及其有效性

适用场景

  1. 01规划组织的内部审核项目
  2. 02执行基于流程或条款的审核
  3. 03准备监督审核或再认证审核
  4. 04培训内部审核员撰写发现项

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/rbraga01/quality-engineering-skills --skill iso-9001-internal-audit

安装后在 Claude Code 中输入/iso-9001-internal-audit确认已加载。

附带文件references/clause-questions.md

详细介绍

ISO 9001:2015 内部审核

目标

使用客观证据、正确的发现分类和清晰的审核报告，策划、实施并记录 ISO 9001:2015 内部审核。可将此技能用于策划审核方案、开展基于过程或基于条款的审核、为第三方认证做准备，或培训内部审核员。

适用场景

  • 策划内部审核方案
  • 开展内部审核（采用基于过程或基于条款的方法）
  • 为第三方监督审核或再认证审核做准备
  • 培训内部审核员

内部审核必备清单

☐ 开始前明确审核范围、准则和目标
☐ 确认审核员具备相应能力且保持独立（不得审核自己的工作）
☐ 首先审核过程流程——之后再将证据对应到 ISO 条款
☐ 全程采用开放式问题——不使用诱导性问题或是非题
☐ 使用客观证据核实每项回答（“请给我看看”“让我看一下”）
☐ 使用抽样：访谈多名人员、审查多份记录，并覆盖不同时段
☐ 正确分类审核发现（主要 / 次要 / OFI）——不得因压力而降级
☐ 清晰、可追溯地记录每项发现的客观证据
☐ 检查以往审核周期中纠正措施的有效性
☐ 根据 KPI 确认过程绩效
☐ 出具内容均衡的审核报告（包括发现和优势）
☐ 跟踪所有主要和次要不符合项，直至关闭，并明确责任人、截止日期和有效性验证

审核方法——优先采用基于过程的方法

推荐的审核方法：首先审核过程流程，然后再将证据对应到 ISO 条款。

沿着过程进行审核：输入 → 活动 → 输出 → 绩效指标。查明实践中如何满足各项要求，然后再将发现关联到具体条款。这样可以避免“清单式审核”，并形成更有价值、能够反映体系问题的发现。

全程使用抽样：至少访谈 2–3 人，审查至少 2–3 份记录，并覆盖不同时段。仅凭一份记录不足以确认体系层面的符合性。

审核发现分类

等级定义
主要不符合项完全缺失某项必备要素；某过程出现体系性失效；质量管理体系（QMS）未能实现预期结果
次要不符合项某项要求未得到满足的个别或单次情况；实施不完整；缺少一项客观证据
OFI（观察项 / 改进机会）技术上符合要求，但审核员发现存在风险或更好的做法——无需立即采取行动

指导原则： 主要不符合项会直接威胁 QMS 的预期目标；次要不符合项是未加以处理就可能演变为主要不符合项的缺口。为了避免引发客户担忧而将主要不符合项降为次要不符合项，属于违反审核诚信的行为。

同一过程反复出现次要不符合项，可能因体系性失效而构成主要不符合项——应将此类模式视为体系性问题，而非个别情况。

撰写审核发现： 每项发现都必须包含：

  1. 要求（未满足的 ISO 条款或程序）
  2. 客观证据（观察、测量或审查到的内容）
  3. 不符合声明（说明存在何种缺口）

避免在未将证据与具体要求关联起来的情况下直接下结论。

按条款逐项列出的关键问题

§4 — 组织环境

§4.1 — 理解组织及其环境

  • 是否记录了组织环境（影响 QMS 的内部和外部问题）？
  • 是否考虑了战略方向和相关的利益相关方？
  • 是否定期评审和更新分析？上次更新时间是什么时候？
  • 证据： SWOT、PEST 分析或同等的战略分析文件

§4.2 — 理解利益相关方的需求和期望

  • 是否列出了利益相关方（客户、监管机构、员工、供应商）？
  • 是否识别了他们的相关需求和期望？
  • 其中哪些已成为 QMS 要求？
  • 证据： 利益相关方登记册、客户要求登记册

§4.3 — QMS 的范围

  • 是否记录了范围？
  • 是否说明了范围的合理性（如有排除项，是否作出说明）？
  • 是否向利益相关方开放查阅？
  • 证据： 质量手册或同等文件中的范围声明

§4.4 — QMS 及其过程

  • 是否识别了 QMS 过程及其输入和输出？
  • 是否定义了过程顺序和相互作用（过程图）？
  • 是否为每个过程定义了资源、职责和监控方式？
  • 是否为每个 QMS 过程定义了过程风险、KPI 和负责人？
  • 证据： 过程图或海龟图
§5 — 领导作用

§5.1 — 领导作用和承诺

  • 最高管理层能否证明其参与了 QMS？（不只是签署方针）
  • 是否在领导层面推动以客户为关注焦点？
  • 质量目标是否融入业务流程？
  • 最高管理层能否在不依赖质量经理的情况下，说明当前质量目标、主要风险和客户绩效问题？
  • 证据： 管理评审记录、目标跟踪记录、已签署的方针

§5.2 — 方针

  • 是否形成了质量方针文件，并由最高管理层签署？
  • 是否为质量目标提供了框架？
  • 是否已向员工传达并被员工理解？（测试方法：随机询问一名员工）
  • 是否向利益相关方开放查阅？
  • 证据： 质量方针文件 + 沟通证据（内网、公告栏、培训）

§5.3 — 角色、职责和权限

  • 是否明确界定了与 QMS 相关的角色及其职责？
  • 是否指定了管理者代表（或同等职位）？
  • 是否分配了以客户为关注焦点的相关职责？
  • 证据： 组织架构图、职位说明书、质量角色矩阵
§6 — 策划

§6.1 — 应对风险和机遇的措施

  • 是否根据 §4.1 和 §4.2 的分析识别了风险和机遇？
  • 是否制定了应对重大风险的措施？
  • 对每项重大风险，是否明确了措施、负责人、截止日期和跟进证据？
  • 措施是否融入 QMS 过程？
  • 证据： 风险登记册、过程文件中记录的基于风险的思维

§6.2 — 质量目标及其实现的策划

  • 是否在相关职能和层级建立了质量目标？
  • 这些目标是否符合 SMART 原则？（具体、可衡量、可实现、相关、有时限）
  • 是否为每项目标制定了实现计划（资源、负责人、时间表）？
  • 是否对目标进行监控和沟通？
  • 证据： 包含当前 KPI 数据的质量目标文件

§6.3 — 变更的策划

  • 策划 QMS 变更时，是否采用结构化方法？
  • 是否在变更前评估其目的和潜在后果？
  • 是否在变更过程中保持 QMS 的完整性？
  • 证据： 变更管理记录、MOC（变更管理）程序
§7 — 支持

§7.1.1 — 资源（通用）

  • 组织是否确定并提供必要的资源？
  • 是否记录并解决资源限制？

§7.1.2 — 人员

  • 是否有足够且胜任的人员负责 QMS 流程？

§7.1.3 — 基础设施

  • 是否确定并维护基础设施（建筑物、设备、IT）？
  • 是否记录维护情况？
  • *证据：*设备清单、维护计划和记录

§7.1.4 — 过程运行环境

  • 是否确定并维护过程环境要求？
  • （温度、湿度、清洁度、噪声——视情况而定）

§7.1.5 — 监视和测量资源

  • 是否识别所有监视和测量设备？
  • 是否按规定间隔进行校准／验证？
  • 是否保存校准记录？
  • 是否标明设备的校准状态？
  • 发现量具超出校准范围时会如何处理？（评估可疑产品）
  • *证据：*校准主清单、校准证书、校准失效处理程序

§7.2 — 能力

  • 是否为所有影响质量的岗位规定能力要求？
  • 是否保存所有相关人员的培训记录？
  • 是否评估培训的有效性？
  • 人员是否了解自己对质量目标的贡献？
  • 抽样员工能否说明发现不合格输出时应如何处理？
  • *证据：*能力矩阵、培训记录、评估结果

§7.3 — 意识

  • 人员是否了解质量方针？
  • 他们是否了解自己对实现质量目标的贡献？
  • 他们是否了解不合格输出带来的影响？
  • 抽样员工能否说明发现不合格时应如何处理？
  • *证据：*入职培训记录、班前会记录、意识宣传活动证据

§7.4 — 沟通

  • 是否规定与 QMS 相关的内部和外部沟通？
  • 沟通什么？由谁沟通？向谁沟通？何时沟通？如何沟通？

§7.5 — 成文信息

  • 标准要求的成文信息是否可用且为最新版本？
  • 是否识别组织特有的成文信息？
  • 是否规定文件控制（评审、批准、版本控制、分发）？
  • 是否控制访问权限——确保使用地点只有当前版本？
  • 是否防止过时文件被意外使用？
  • 是否保护记录免遭修改，并按规定期限保存？
  • *证据：*文件控制程序、文件主清单、受控文件样本
§8 — 运行

§8.1 — 运行策划和控制

  • 是否对运行过程进行策划和控制？
  • 是否确立过程准则？
  • 是否实施控制以满足准则？
  • 是否保留成文信息，以确认过程按计划执行？

§8.2 — 产品和服务的要求

  • 是否确定客户要求（包括法律／法规要求）？
  • 是否在承诺之前评审要求（订单评审）？
  • 是否定义客户沟通过程？
  • 证据： 订单评审记录、客户要求登记表

§8.4 — 外部提供的过程、产品和服务的控制

  • 是否有合格供应商清单？
  • 是否定义供应商评估准则？
  • 是否监控供应商（绩效数据、审核）？
  • 采购控制是否与风险相适应？
  • 证据： 合格供应商清单、供应商评估记录、供应商 KPI

§8.5.1 — 生产和服务提供的控制

  • 使用点是否备有作业指导书？
  • 是否定义产品／服务特性和验收准则？
  • 是否定义过程控制，并使其与控制计划／作业指导书保持一致？
  • 是否配备并使用适当的监视／测量设备？
  • 是否由具备资格的人员执行？是否有资格记录？
  • 输出是否得到标识并具有可追溯性？
  • 证据： 工作站上的作业指导书、控制计划、批次记录

§8.5.2 — 标识和可追溯性

  • 产品能否从原材料追溯至交付？
  • 是否在整个过程中记录可追溯性？
  • 必要时能否隔离可疑材料？

§8.7 — 不合格输出的控制

  • 是否有控制不合格产品的成文流程？
  • 是否标识并隔离不合格产品？
  • 处置是否经批准并留有记录？
  • 是否针对重大不合格项启动纠正措施？
  • 证据： 不合格报告（NCR）日志、NCR 记录、隔离区、处置审批记录
§9 — 绩效评价

§9.1 — 监视、测量、分析和评价

  • 是否定义并监控质量 KPI？
  • 是否测量并监控客户满意度？
  • 是否分析数据并将其用于决策？
  • 证据： KPI 仪表板、客户满意度数据、趋势分析

§9.2 — 内部审核

  • 是否有覆盖所有 QMS 过程的内部审核方案？
  • 审核方案是否基于过程的重要性、以往结果和风险？
  • 审核员是否具备能力，且独立于被审核区域？
  • 是否记录审核发现并跟进纠正措施？
  • 是否保留审核记录？
  • 证据： 审核方案、审核报告、根据审核发现制定的 CAPA

§9.3 — 管理评审

  • 是否按计划的时间间隔进行管理评审？
  • 议程是否涵盖所有要求的输入？（§9.3.2）
  • 是否记录输出（决策和措施）？
  • 是否跟进以往评审中的行动事项？
  • 证据： 管理评审会议纪要，包含所有要求的输入和行动跟踪
§10 — 改进

§10.1 — 总则

  • 是否有持续改进活动的证据？
  • 是否识别并落实改进机会？

§10.2 — 不合格和纠正措施

  • 是否有纠正措施的成文流程？
  • 是否调查重大不合格项的根本原因？
  • 纠正措施是否与不合格的影响相称？
  • 是否评审纠正措施的有效性？
  • 是否采取措施防止其他区域出现类似不合格项？
  • 是否保留记录？（§10.2.2）
  • 证据： CAPA 登记表、纠正措施报告（CAR）记录、有效性验证（VOE）证据

§10.3 — 持续改进

  • 质量目标是否推动改进？
  • 是否利用绩效数据识别改进机会？
  • 是否系统地使用改进工具（8D、PDCA、精益、六西格玛）？

审核报告结构

INTERNAL AUDIT REPORT
Standard: ISO 9001:2015
Audit criteria: ISO 9001:2015 clauses, internal procedures, customer-specific requirements (if applicable)
Scope: [Process or clause range]
Date: [Audit date]
Auditor: [Name, qualification]
Auditee: [Department/process owner]

FINDINGS SUMMARY:
Major NC: [count]
Minor NC: [count]
OFI: [count]

FINDINGS:

Finding 1 — MAJOR NC
Clause: §9.3 Management Review
Requirement: ISO 9001 §9.3.2 requires management review to include analysis of 
quality objectives performance.
Evidence: Management review minutes dated 2026-03-15 reviewed. Quality objective 
tracking data was not included or referenced. Quality manager confirmed no objectives 
were discussed at the last two management reviews.
Finding: Systemic absence of quality objectives review in management review process.

[Repeat for each finding]

STRENGTHS:
[Positive observations — balanced audit report]

REQUIRED ACTIONS:
[List major and minor findings requiring CAPA with target dates]

纠正措施后续跟进

所有主要和次要不符合项都必须纳入纠正措施跟踪，并包含：

  • 负责人（指定人员）
  • 目标到期日期
  • 有效性验证（证明措施确实有效的证据，而不仅仅是证明措施已执行）

审核计划必须跟进所有以往的 CAR——下一轮审核必须审查以往审核中尚未关闭的 CAR。

常见审核错误

  • 诱导性提问：“你们有校准程序，对吧？”→ 提出开放式问题：“你们如何管理测量设备的校准？”
  • **接受口头答复：**始终要求提供客观证据（给我看看，让我看看）
  • **逐条款寻找问题，而非采用过程方法：**先审核过程，再对应到条款，而不是反过来
  • **迫于压力降低问题等级：**如果证据支持判定为主要不符合项，就应将其记录为主要不符合项
  • **未跟进以往发现的问题：**审核计划必须跟踪以往 CAR 的关闭情况
  • **只抽样一份记录：**一份符合要求的记录不足以确认体系层面的符合性——务必抽查多份记录并询问多名人员

输出格式

每次开始使用时，询问用户：

“您希望以哪种格式接收输出？ A — 结构化 Markdown（包含格式化表格和章节，可直接复制） B — 纯表格（简化结构，适用于 Excel 或 Word） C — 叙述式报告（适用于正式文档或电子邮件的连贯文本）

默认：A。”

根据用户选择的格式调整所有输出部分。如果平台或会话上下文已指定格式偏好，则跳过此问题。

参考文件

更新日志

版本日期作者更改
1.02026-06-01@RBraga01首次发布
1.12026-06-03@migmcc扩展逐条款问题库和证据锚点

评论

支持 Markdown