一、ISO 9001:2015 9.2.1 标准原文

二、条款解读说明

2.1 9.2.1要求内审同时回答“符合性”和“有效性”

很多内审只能回答“有没有按流程做”，却不能回答“做了是否有效”。9.2.1明确要求两类结论并重。符合性是底线，有效性是价值。若只查符合性，组织容易形成“文件符合、绩效不佳”的伪成熟状态。

2.2 “按策划时间间隔”意味着内审必须制度化

2.3 证据获取方式决定审计结论可信度

高质量内审应综合使用文件审阅、现场观察、人员访谈、记录抽样、数据分析等多种方式。仅凭访谈或仅凭文件都可能失真。对关键过程，应追溯“要求-执行-记录-结果”全链证据，避免结论片面。

2.4 有效性审核应聚焦过程结果而非流程形式

判断有效性时，审核员应关注：质量目标达成情况、异常趋势、纠正措施效果、资源配置是否匹配、过程输出是否稳定。仅凭“流程有签字”不能证明过程有效。有效性审核本质是验证体系是否真正创造稳定输出能力。

2.5 9.2.1与10.2闭环关系紧密

9.2.1发现的问题应输入10.2纠正措施。若内审发现项长期不能形成有效纠正，说明体系纠偏能力不足。组织应将内审发现的关闭质量和复发率作为关键绩效指标。

三、实施要点

3.1 审核前明确“本次要回答的关键问题”

• 除条款符合性外，明确本次过程有效性关注点。
• 针对历史问题设置复审点，验证是否复发。
• 提前确定证据样本范围，确保取证覆盖代表性。

3.2 审核中实施“事实链取证”

• 从文件要求追到现场执行，再追到记录与结果。
• 对关键偏差进行多证据交叉验证。
• 避免“单证据下结论”造成误判。

3.3 审核后输出分级结论

• 按重大/一般/观察项分类输出。
• 明确每项问题的风险影响和整改优先级。
• 对系统性问题提出跨部门改善建议。

3.4 建立整改验证标准

• 整改关闭应包含行动证据和效果证据。
• 重大问题需实施复审验证。
• 复发问题触发根因升级分析。

3.5 形成执行质量评估机制

• 跟踪内审计划达成率、发现有效性、关闭时效。
• 定期复盘审核结论与实际绩效的一致性。
• 持续提升审核团队专业能力。

四、常用工具与实施方法

五、典型案例

案例1：制造企业通过全链追溯发现“隐性失控点”

1. 背景：文件显示流程执行正常，但客诉仍高。
2. 实施：内审采用过程追溯法，发现夜班关键参数记录存在补录。
3. 结果：完成系统整改后客诉显著下降。

案例2：软件团队通过分层抽样发现版本发布偏差

1. 背景：月度审计未发现问题，但线上事故持续。
2. 实施：按项目和时间分层抽样，识别紧急发布绕过审批现象。
3. 结果：上线门禁完善后故障率下降。

案例3：医疗机构以分级整改机制提升闭环效率

1. 背景：内审问题整改周期过长。
2. 实施：建立重大7天、一般30天整改时限与复审机制。
3. 结果：整改及时率提升至95%以上。

六、成文信息管理要求

9.2.1的记录应证明审核按计划实施，并能支撑“符合性+有效性”结论。

1. 应重点保留的记录
   • 审核计划执行记录
   • 审核证据与抽样记录
   • 审核发现与分级结论
   • 整改措施和验证结果
2. 建议保留的辅助记录
   • 审核目标与关键问题清单
   • 复发问题追踪记录
   • 内审绩效复盘报告
3. 管理要求
   • 记录要可追溯到审核员、被审过程和审核时间。
   • 证据与结论应一一对应，避免结论无依据。
   • 记录归档应满足保密和审计可调阅要求。

七、常见误区及踩坑提醒