2. 内部审核基础概念：审核的定义、审核原则、审核类型
各位工程师同仁，咱们今天聊聊内部审核的基础。说实话，我刚入行那会儿，觉得审核就是“找茬”。后来自己做了十几年质量体系，才明白——审核其实是给企业做“体检”。
你想想看，一个材料认证体系运行得好不好，不能光靠感觉。得有一套科学的方法去验证。这就是审核存在的意义。
2.1 审核的定义
先说说什么是审核。ISO 9000 里给的定义很严谨：“为获得审核证据并对其进行客观评价，以确定满足审核准则的程度所进行的系统的、独立的并形成文件的过程”。
嗯，这句话有点绕。我习惯把它拆成三个关键词来理解：
- 系统的——不是东一榔头西一棒子，得有计划、有步骤
- 独立的——审核员不能审自己的工作，这是铁律
- 形成文件——口说无凭，所有发现都要有记录
我在项目里遇到过不少企业，把“检查”和“审核”混为一谈。检查是看产品合不合格，审核是看体系健不健康。这是两码事。
核心要点：审核不是找谁的责任，而是找体系的问题。我曾经跟一个质量经理说：“你让我查出问题，不是给你添乱，是帮你排雷。”
2.2 审核原则
审核不是随心所欲的。ISO 19011 规定了七项原则，我挑几个重点说说：
| 原则 | 我的理解 |
|---|---|
| 诚实正直 | 这是底线。不能因为跟被审核方关系好就放水 |
| 公正表达 | 发现什么就写什么，别添油加醋 |
| 职业素养 | 审核员得懂专业，不然问不出关键问题 |
| 保密性 | 审核中看到的技术秘密、商业信息，烂在肚子里 |
| 独立性 | 我审你，咱俩就不能有利益关系 |
| 基于证据 | 没有证据的结论，就是瞎说 |
| 风险思维 | 把精力放在高风险的地方，别在鸡毛蒜皮上浪费时间 |
我的小技巧：每次审核前，我都会把这几条原则默念一遍。尤其是“基于证据”这条——我曾经因为一个口头说法就下了结论，结果被对方拿出记录打脸。从那以后，不见兔子不撒鹰。
2.3 审核的三种类型
审核分三类：第一方、第二方、第三方。说白了就是“自己审自己”、“客户审你”、“第三方机构审你”。
2.3.1 第一方审核（内部审核）
这就是咱们这门课的核心。第一方审核，就是企业自己组织人审自己。
为什么要做？我总结了三个理由：
- 自我改进——不等客户发现问题，自己先找出来
- 迎接外审——第三方来之前，先自己演练一遍
- 体系维护——体系运行久了会“生锈”，内部审核就是除锈
我记得有一家做汽车材料的供应商，每年两次内部审核雷打不动。他们的质量总监跟我说：“内部审核花的每一分钱，都能从减少的客诉里赚回来。”这话我信。
2.3.2 第二方审核
第二方审核，是客户来审你。比如主机厂审零部件供应商。
这种审核通常更严格。为什么？因为客户要确保你供的货不出问题。我见过最狠的，客户审核员直接蹲在生产线旁边，盯着你做了三天。
注意：第二方审核的结果，直接影响你能不能拿到订单。所以很多企业把第二方审核当成“大考”。但我想说的是——别临时抱佛脚。平时体系做好了，谁来审都不怕。
2.3.3 第三方审核
第三方审核，是独立的认证机构来审。比如SGS、TÜV、BSI这些机构。
第三方审核的目的很明确——给你发证。ISO 9001、IATF 16949这些证书，都是第三方审核通过的产物。
第三方审核有个特点：公正性要求最高。审核员不能跟你吃饭，不能收你礼物，连顺路搭车都不行。我有个朋友在认证机构干过，他说他们内部有句话：“收了客户一瓶水，这辈子的职业生涯就完了。”
2.4 三种审核的关系
这三种审核不是孤立的。我画了一张图，帮你理清它们的关系：
你看这张图就明白了。第一方审核是地基。地基打不牢，第二方和第三方审核来了，你肯定手忙脚乱。
我的经验：我辅导过一家企业，他们每年花20万请咨询公司做“模拟审核”。我说你们不如把这钱用来培养自己的内审员。后来他们培养了6个内审员，一年省了十几万，体系反而运行得更好了。内部审核这件事，自己人最了解自己的痛点。
2.5 内部审核的定位
最后说说内部审核在材料认证体系里的定位。
ISO 材料认证体系里，内部审核是“检查”环节的核心。PDCA循环（策划-实施-检查-改进）里，内部审核就是那个“C”。没有这个C，你永远不知道自己的体系到底行不行。
我经常跟学员说一句话：“内部审核不是成本，是投资。”你想想看，一个不合格品流到客户手里，赔款、退货、丢订单，哪个不比内部审核花的钱多？
避坑指南：我曾经见过一家企业，内部审核就是走过场。审核员拿着去年的报告改个日期就交差了。结果第三方审核一来，开了5个不符合项。老板急了，问我怎么办。我说：“先把内部审核做实了，别想着糊弄别人，最后糊弄的是自己。”
好了，这一章咱们把审核的定义、原则和类型理清楚了。下一章咱们聊聊审核的流程——从策划到关闭，每一步该怎么走。