前言
新版ISO9001及IATF16949标准发布后，很多汽车行业的企业都在积极准备着转版升级的工作。新标准中有关内审的要求，跟原来的ISO/TS16949比较有着非常大的变化。以往，很多组织的内审过程走过场的多，有实效的少！形式上的多，有价值的少！
新版ISO9001和IATF16949强调要基于风险的思维，运用过程方法有效实施质量管理体系的过程运作。体系和过程的“有效性”被反复提及。所以我们必须要充分理解“有效性”的概念。
1
如何理解“有效性”
从下页PPT可以看出，“有效性”其实就是达成过程期望结果的能力。换个角度，所谓期望的结果，就是内外部顾客所希望看到的结果，达到了就是有效的。比如：针对采购过程，如果以顾客（生产制造）的眼光来看，其期望的结果就是合格的原物料和准时交付。
用这样的思考方式去思考，那内审过程的顾客是谁呢？其“有效性”应该如何体现呢？（有兴趣的朋友可在留言区写下自己的见解和问题，贾自强老师会对每一个留言进行解答回复）
2
新旧标准的变化
先看看老标准的要求：
再看看新标准的要求：
通过列举新旧标准针对内审的要求，我们可以明显的看出，对于内审过程，IATF16949标准明显进行了细化。其关键变化点如下：
（1）强调内审方案（策划）的重要性
- 内审方案是内审策划的最直接和重要的输出，有效的审核策划是确保审核过程有效的关键，IATF历来重视第三方认证机构的审核策划，这次在新标准中对内审的策划（内审方案）也提出了类似要求，可见审核策划的重要性。
但很多时候，我们的小伙伴们对审核方案和审核计划的概念却傻傻分不清，认为审核计划就是审核方案。我们看一下两者的定义：
- 其实，有些组织会进行年度内审策划，编织《年度内审计划》，其实这个《年度内审计划》就类似于这里所讲到的内审方案。但每次审核用的审核计划绝对不能等同于内审方案。
- 正确的理解是，内审方案是对某个时间段（如一年）内所有审核的整体策划，包括审核的类型、频次、审核准则、审核组等。而审核计划是基于审核方案，对方案中每一次审核的具体活动展开和安排。
- 内审方案的制定过程也就是内审策划的过程，要以年度为期间。我们在策划年度审核方案的时候，要考虑风险，比如上一年度的顾客反馈、以往内审的结果、各过程的绩效等等。
- 对于高风险的过程、区域、产品等要适当关注，比如：增加审核的频次、多分配审核时间、安排资深内审员实施审核等。
- 新标准要求管理评审过程应关注内审方案的有效性，以前只是把内外部审核的结果 做为管理评审的输入，对内审的有效性关注不够。
- 这次标准调整就是希望管理层关注内审策划，不能搞形式主义，要在策划中体现对风险对真正关注和有效的审核评估，真正找到组织体系、过程和产品的风险区域和改进的机会。
（2）强调体系、过程及产品审核共同策划
- 以往很多组织体系、过程及产品的策划是不关联的，分在不同的职能部门管，由分管的部门各自策划。本次新标准特别强调三个审核要统一进行策划，要考虑相互之间的关系，不能各自为战。
（3）内审策划和实施可以更灵活
- 新标准对与体系和过程审核的实施都是以3年做为一个周期，在3年内覆盖整个质量管理体系和所有制造过程就可以了（但是策划的时候必须以年度来策划，也就是说每年都得策划当年的审核方案）。所以对于内审策划而言可以更加灵活，既可以实施集中的审核，也可以实施滚动的审核。
我在这里还是建议大家不要按3年为一周期策划覆盖整个质量管理体系和过程，最好还是以年度为周期，否则对于整个质量管理体系的监控就过于弱化了。在目前组织的质量管理体系成熟度普遍不高的情况下是不可取的。
（4）其它关键点
- 强调运用过程方法实施审核。ISO9001从2000版开始就推行过程方法，但直到现在很多组织在进行内审的时候还是以部门为导向，这个从审核计划中就可以看到端倪。正确的审核计划应该是这样的：
- 在体系审核中要关注顾客特殊要求，并且要适当进行抽样。这个我建议在每次的审核计划中体现出来比较好，提醒内审员对CSR进行抽样审核。
- 过程审核3年内要覆盖所有的制造过程，并且每一次过程审核都要审核所有的班次（以前是在体系审核中提到的，现在明确为过程审核）。
- 对于过程审核的方法，标准强调要按顾客要求执行（如果有），没有顾客特殊要求，则可自行定义，比如按照VDA6.5、CQI-X等等。
- 对产品审核的要求感觉是弱化了，但事实上应更加关注风险产品的符合性。
- 对有软件开发职责的组织，增加了针对软件开发过程的审核要求，可以参考CMMI或ASPICE执行。
3
总结
从以上可以看出新标准为推进组织提高内审有效性还是煞费苦心的。组织必须建立一个有效的文件化管理过程，从审核方案策划到每一次的审核策划，再到审核执行和不符合项管理都要进行详细规定。
閱讀更多 異鄉漂零 的文章
