內部稽核：自己人查自己人的方法

某泰國工廠導入 ISO 9001 兩年後，品保經理發現一個尷尬的現象：每次內部稽核報告都寫「未發現不符合項」，可是客戶稽核卻總能抓出好幾個缺失。後來才發現，內稽員都是各部門主管互相「禮貌性」過關——生產經理去查倉儲，倉儲主管下次也不會太為難生產。內部稽核形同虛設，直到一次客訴延伸出的重新驗貨沒過，才驚覺文件符合但現場早就走樣。

為什麼

內部稽核（Internal Audit）是ISO 9001條文9.2的強制要求，目的不是「找碴」，而是組織自己先發現問題，免得等到客戶或驗證機構稽核才丟臉、甚至丟單。但很多泰國中小企業把內稽當成「應付驗證的儀式」——找幾個閒的主管互相簽一簽，查檢表抄去年的，結果稽核淪為橡皮圖章。真正有效的內稽，關鍵不在流程多嚴謹，而在兩件事：內稽員有沒有「稽核別人部門」的獨立性與能力，以及查檢表夠不夠貼近該部門的實際風險，而不是一份放諸四海皆準的通用清單。

怎麼做

1. 內稽員的獨立性原則

條文明確要求「稽核員不可稽核自己的工作」。實務上最簡單的做法是交叉稽核：生產部主管去查品管部，品管部主管去查採購部，依此類推，形成一個輪動圈。人數不夠的小工廠，可以請不同班別、不同產線的主管互查，只要不是稽核自己每天在做的業務即可。

2. 內稽員培養：三堂課就能上手

內稽員不需要外部證照才能執行，但至少要懂三件事：讀得懂公司自己的品質手冊與流程文件、知道怎麼問「證據導向」的問題（不是「你們有沒有照SOP做」，而是「上個月這批料的檢驗紀錄在哪裡，我可以看嗎」）、以及怎麼寫不符合項報告（具體、可驗證、附證據）。可以內部找一位有經驗的主管帶兩到三次實地稽核，新手先跟著觀摩再實際操作，通常兩三輪就能獨立作業。