内审员如何利用过程方法编制年度内审计划？审核频次怎么定
年度内审计划的编制质量，直接决定内部审核能否真正发现体系运行中的薄弱环节。不少内审员在制定计划时习惯沿用“按部门逐项检查”的惯性思路，导致审核内容碎片化、重复化，甚至遗漏关键风险点。深圳市三合同创在辅导企业建立内审机制的过程中发现，采用过程方法编制年度内审计划，能够将审核视角从“部门职能”切换至“价值创造链条”，更贴合ISO 9001:2015等管理体系标准对过程导向的明确要求。本文将从实操层面拆解过程方法在计划编制中的应用步骤，并对审核频次的确定原则给出可落地的建议。
三合同创作为专注企业内部ISO审核员实操培训的机构，在QMS/EMS/OHSMS三体系课程中始终强调：审核计划的逻辑起点不应是“查谁”，而应是“查什么过程”。只有先识别过程、分析过程风险，才能科学配置审核资源、合理设定频次，真正发挥内审的预防作用。
一、为什么年度内审计划必须转向过程方法？
ISO 9001:2015条款0.3明确提出“过程方法”是体系策划与运行的基础，这意味着审核活动本身也应当遵循这一逻辑。传统的部门式审核计划存在两个典型缺陷：一是容易将相互关联的活动割裂开，例如“文件控制”在多个部门重复出现，而跨部门的“产品实现”流程却无人完整追溯；二是审核资源被平均分配，对高风险环节的覆盖深度不足。
过程方法的核心在于识别组织的关键过程及其相互作用。内审员需要先绘制过程地图，明确顾客导向过程（COP）、支持过程（SP）和管理过程（MP），再针对每个过程策划审核内容。这种倒推式规划能够确保每一项审核活动都能回扣到体系绩效目标上，避免“为了审核而审核”。以某制造业客户为例，其以往设计划时按行政部、生产部、品质部划分，导致“订单评审”与“生产计划下达”之间的衔接漏洞连续两次审核都未覆盖，转向过程方法后这一风险点才被系统识别。
二、编制过程导向内审计划的四个步骤
内审员在编制计划前，务必收集三份输入资料：上一年度管理评审输出、内部审核不符合项台账、顾客投诉与外部审核报告。这些资料是识别过程风险和确定审核重点的事实依据，未做这一步就动笔排版，计划很容易变成形式主义文件。
第一步：梳理过程清单并确定审核范围
内审员需对照体系标准条款，结合组织实际业务流程列出全部过程，通常包含：顾客需求识别、产品设计开发、采购与供应商管理、生产服务提供、监视测量资源管理、绩效评价、改进等，具体过程划分与企业的规模、产品复杂程度相关。建议用表格列出过程名称、责任人、涉及部门、对应的标准条款，形成“过程-条款”对照表，这是后续分配审核任务的基础。需要特别留意的是，外系统备考程同样应纳入审核范围，例如委外的热处理、校准服务等，不能因非本部门执行而漏审。
第二步：评估过程风险并设定审核优先级
并非所有过程都需要投入相同的审核工时。内审员应从影响程度和失效可能性两个维度对每个过程进行评价。例如：直接影响产品质量和法规符合性的过程（如放行检验），其影响程度高；近一年内发生过不符合、顾客投诉或人员频繁变动的过程，其失效可能性高。两类因素叠加，形成高、中、低三个优先级。高优先级过程应列入每次年度计划，且可增加滚动专项审核；低优先级过程可考虑隔年覆盖。
第三步：按过程逻辑配置审核资源与时间
年度计划中的每一天或每一个审核时段，不应简单标注“审核生产部”，而应明确定义为“审核生产过程：从生产指令接收至成品入库的流转控制”。内审员需预估每个过程审核所需的人天数：风险评估高的过程安排资深审核员并留出充分时间；相对简单的支持过程（如文件记录控制）可安排新晋内审员作为实践机会。同时，要特别注意同一过程涉及多个部门时，要在计划中注明审核路径，例如“采购过程：从采购申请—供方评价—采购验收—不合格品处置”，确保跨部门流程被完整追溯。
第四步：形成可执行的年度审核方案表
计划表建议包含以下栏目：审核月份、受审核过程名称、涉及部门/场所、对应ISO条款、计划人天数、审核组长/组员、重点抽样线索。抽样线索应具体，例如“抽取最近3个月的设备维护保养记录”，而非笼统的“查设备管理”。此外，年度计划应预留10%-15%的机动时间，用于应对突发性体系事件（如重大客诉后安排附加审核），使计划具备弹性。三合同创在实操培训中向学员强调：年度计划是路线图而非死命令，动态调整需要备注原因并保留变更记录。
三、内审审核频次的确定：标准怎么说，实操怎么落
关于审核频次，ISO 19011:2018《管理体系审核指南》并未给出固定数字，而是要求基于“过程的重要性、影响体系的变化程度、以往审核结果”来确定。实际执行中，许多企业简单沿用“一年一次全条款覆盖”的惯性做法，表面合规实则失效。审核频次的规划应区分不同层次：
1. 全体系年度覆盖频次
多数认证机构及管理体系标准默认安排每年至少一次完整覆盖全部过程的内部审核，这是体系保持认证资格的基础要求。对于新导入体系的企业或处于组织架构重大调整期的企业，建议第一年适当增加覆盖次数（如半年一次），以验证体系磨合度，具体以官方最新通知为准。
2. 关键过程滚动审核频次
对于风险优先级高的过程，不应被动等待年度全面审核。建议制定滚动审核计划，例如每季度针对“生产过程”“不合格品控制”等高影响过程开展一次专项审核。将风险高发过程从年度计划中拆解出来高频监控，既能减轻集中审核的压力，又能缩短问题发现周期。某汽配行业学员企业将“供应商管理过程”调整为季度滚动审核后，供方来料合格率在六个月内明显改善，这说明频次与风险挂钩能够产生实际效益。
3. 特殊时点的附加审核
当发生以下情形时，无论年度计划如何安排，都应及时启动附加审核：发生重大质量/环境/安全事故事件；顾客重大投诉；生产场所搬迁或关键设备更换；体系标准换版；组织架构与职责发生大范围调整。附加审核同样应依据过程方法，聚焦受影响的关联过程，而非泛泛检查所有条款。
四、常见误区与纠偏建议
实际审核计划中常出现以下偏差：一是审核日程安排过度紧凑，一天覆盖六七个部门，导致抽样不充分，审核结论缺乏代表性；二是审核内容变成条款号默写，例如在“人力资源过程”中仅核对培训记录表，而忽略了岗位能力评价与上岗授权的有效性。内审员需要用过程方法的思维不断发问：这个过程的输入输出是什么？风险在哪里？控制措施是否有效？这才是过程审核的实质。
三合同创在QMS/EMS/OHSMS内审员实操课程中，要求学员以自身企业为案例，现场完成过程识别与年度审核计划编制练习，并由讲师逐一评审过程划分的合理性与频次设定的依据。这种训练能够帮助内审员摆脱对模板的依赖，建立基于风险的策划能力。对于希望提升内审计划专业度的企业和个人，建议系统学习ISO 19011审核管理指南及ISO 9001标准理解与实施课程，以官方发布的最新标准文本为准。
编制年度内审计划并非行政事务性工作，而是体系运行的战略性策划环节。运用过程方法，内审员能跳出部门边界看流程，以风险为导向定频次，使审核资源向真正影响体系绩效的环节倾斜。内审计划的产出不应是一部束之高阁的文档，而应成为推动企业持续改进的年度行动地图。
署名：三合同创
内容参考依据：本文编写参考ISO 9001:2015《质量管理体系 要求》、ISO 19011:2018《管理体系审核指南》及CNAS-CC01等认可规范文件中的通用原则，具体条款要求与行业规定请以官方最新发布文本为准。
