内部审核：自己人查自己人的方法

某泰国工厂导入 ISO 9001 两年后，品保经理发现一个尴尬的现象：每次内部审核报告都写「未发现不符合项」，可是客户来审核的时候，却总能挑出好几个缺陷。后来才发现，内审员都是各部门主管互相「客气」过关——生产经理去查仓储，仓储主管下次也不会太为难生产部。内部审核形同虚设，直到一次客诉延伸出的重新验货没有通过，才惊觉文件上写得都符合，但现场早就走样了。

为什么

内部审核（Internal Audit）是ISO 9001条文9.2的强制要求，目的不是「挑毛病」，而是让组织自己先发现问题，免得等到客户或认证机构来审核才丢脸，甚至丢掉订单。但很多泰国中小企业把内审当成「应付认证的仪式」——找几个比较闲的主管互相签一签，检查表照抄去年的，结果审核就沦为走过场。真正有效的内审，关键不在流程多严谨，而在两件事：内审员有没有「审核别的部门」的独立性和能力，以及检查表够不够贴近该部门的实际风险，而不是一份放之四海皆准的通用清单。

怎么做

1. 内审员的独立性原则

条文明确要求「审核员不可以审核自己的工作」。实务上最简单的做法是交叉审核：生产部主管去查品管部，品管部主管去查采购部，依此类推，形成一个轮动的圈子。人手不够的小工厂，可以请不同班次、不同产线的主管互相查核，只要不是审核自己每天在做的业务就可以。

2. 内审员培养：三堂课就能上手

内审员不需要外部证照才能执行，但至少要懂三件事：读得懂公司自己的品质手册和流程文件、知道怎么问「证据导向」的问题（不是问「你们有没有照SOP做」，而是问「上个月这批料的检验记录在哪里，我可以看一下吗」）、以及怎么写不符合项报告（具体、可验证、附上证据）。可以在内部找一位有经验的主管，带两到三次实地审核，新手先跟着观摩再实际动手，通常两三轮下来就能独立作业。