內(nèi)部審核有時也稱為第一方審核，由組織自己或以組織的名義進行，審核的對象是組織自己的管理體系，驗證組織的管理體系是否持續(xù)的滿足規(guī)定的要求并且正在運行。它為有效的管理評審和糾正、預防措施提供信息，其目的是證實組織的管理體系運行是否有效，可作為組織自我合格聲明的基礎。在許多情況下，尤其在小型組織內(nèi)，可以由與受審核活動無責任關系的人員進行，以證實獨立性。

1組織內(nèi)審的原因

a）質(zhì)量、環(huán)境及職業(yè)健康安全國際化管理體系標準的要求；

b）組織管理者自身的一種管理手段；

c）組織履行國家相關法規(guī)和其他要求的一種方式；

d）組織對一體化管理體系運行不斷改進的一種途徑；

e) 組織進行內(nèi)部審核的另一方面原因是在外部審核之前發(fā)現(xiàn)問題并予以糾正。

2基本要求

審核程序

應建立并保持組織內(nèi)部審核書面程序。內(nèi)部審核程序的內(nèi)容包括：目的，范圍，引用標準，定義，審核類別，審核的組織，審核的基本要求，審核人員的確定與責任，審核計劃，審核的基本步驟、方法及要求，審核的分析與記錄，審核報告的處理，跟蹤審核等。內(nèi)審程序是組織內(nèi)部審核各項活動總的指導和規(guī)定，可包含體系、過程、產(chǎn)品和服務的質(zhì)量審核，具體操作宜另訂細則執(zhí)行。

內(nèi)審重點

內(nèi)審的實施重點是驗證活動和有關結(jié)果的符合性，確定質(zhì)量管理體系的有效性、過程的可靠性、產(chǎn)品的適用性，評價達到預期目的的程度，確認質(zhì)量改進（包括糾正和預防）的機會和措施。

審核計劃

根據(jù)標準、程序規(guī)定和所審核活動的實際情況及重要性，制定并實施內(nèi)審年度計劃和專項活動計劃。質(zhì)量管理體系內(nèi)審應對所有過程和部門進行，在規(guī)定時間內(nèi)（通常為一年）覆蓋100%；過程審核應對所有關鍵過程（工序）和因素進行審核，確保關鍵過程（工序）和因素進入受控狀態(tài)；產(chǎn)品質(zhì)量審核應從適用性角度對最終產(chǎn)品按抽樣標準進行定期審核，以期客觀反映出產(chǎn)品質(zhì)量水平及波動規(guī)律；服務質(zhì)量審核應以顧客要求、投訴為主線，主要進行外部（售前、售中、售后）服務的審核，不斷適應、滿足顧客要求，減少顧客投訴率。

審核客觀

審核人員應能保持相對獨立性\公正性，并經(jīng)組織管理者專門授權，具備足夠資格。審核人員的數(shù)量、素質(zhì)應能滿足內(nèi)審需要。

審核資源

組織管理者應提供審核時所需的各種資源（包括人員、近、設備、圖表、經(jīng)費、時間等），以實現(xiàn)審核工作目標。

審核結(jié)果

質(zhì)量審核的結(jié)果按要求整理、綜合，形成報告，并按程序規(guī)定被及時有效地傳遞和充分利用。

審核文件

審核工作的所有的文件（包括程序、標準、記錄、報告、表格）齊全、適用，格式規(guī)劃化，保管檔案化。

糾正措施

對審核中發(fā)現(xiàn)的問題采取糾正措施，并實施跟蹤與監(jiān)督，保證糾正系統(tǒng)靈敏有效。

2第二方審核

第二方審核是由顧客對供方進行的審核。審核結(jié)果通常最為顧客購買的決策依據(jù)。 第二方審核時應先考慮采購產(chǎn)品對最終產(chǎn)品質(zhì)量或使用的影響程度后確定審核方式、范圍，還應考慮技術與生產(chǎn)能力、價格、交貨及時性、服務等因素。 

1審核方式

采購產(chǎn)品質(zhì)量管理體系審核、采購產(chǎn)品質(zhì)量審核、采購產(chǎn)品過程質(zhì)量審核和采購產(chǎn)品特殊要求審核等。 第二方審核的范圍由審核方?jīng)Q定，可以包括與采購產(chǎn)品有關的過程、場所、部門 第二方審核第典型方式是ISO9001質(zhì)量管理體系標準被列入供應鏈中。

2基本流程

供方調(diào)查比選 

第二方應先調(diào)查市場上所有同類產(chǎn)品的供方，并進行初步比選。比選時應考慮產(chǎn)品價格、交貨期、聲譽、服務、技術和生產(chǎn)能力等因素。比選后，至少確定兩家以上同類產(chǎn)品的供方。

制定體系審核標準 

根據(jù)采購產(chǎn)品的質(zhì)量要求及供方狀況，參照ISO9001標準要求，制定體系審核白鷗裝，該標準應經(jīng)第二方的分管領導批準。

通知供方

第二方應將體系審核的標準及要求通知供方，并留總夠的時間讓其準備。供方表示接受后，第二方成立成立審核組，編制審核計劃，準備表格、記錄等工作文件。必要時派人幫助供方建立體系。

實施現(xiàn)場審核 

第二方按照審核標準和計劃到供方處進行現(xiàn)場審核。

提交審核報告 

現(xiàn)場審核結(jié)束后，應提出審核報告，報告中應對供方作出審核結(jié)論。審核結(jié)論會有合格、待定、不合格三種。

采購（簽訂合同）決策 

經(jīng)審核評定為合格的，可發(fā)出訂單或簽訂采購合同；評定為待定的，經(jīng)整改審核符合后再發(fā)出訂單或簽訂采購合同；評定為不合格的，不發(fā)訂單或不簽訂合同，但應說明理由，并向其提供審核報告。

確定控制類型 

對合格的供方，第二方應確定控制類型，并實施跟蹤審核或派人現(xiàn)場監(jiān)控。

3第三方審核

由第三方對組織進行的審核，通常也叫外部審核。由具有第三方認證的機構(gòu)對組織進行審核，審核通過即可頒發(fā)證書。第三方質(zhì)量管理體系審核主要分為兩個階段。第一階段是質(zhì)量管理體系文件審查，第二階段是實際運作與特定要求(法律法規(guī)、手冊、質(zhì)量管理體系標準)像符程度的審查，第三方審核通常是認證的手段。

1通常步驟

提出申請 

由委托方提出審核申請

什么是ISO9001第三方審核

1、第三方的概念：

ISO9001認證審核中的第三方是獨立于第一方（即組織）和第二方（即顧客）之外的一方，它與第一方和第二方既無行政上的隸屬關系，也無經(jīng)濟上的利害關系。由第三方具有一定資格并經(jīng)一定程序認可的審核機構(gòu)派出審核人員對組織的管理體系進行審核。

 ISO9001認證第三方審核是需要給審核機構(gòu)付費的。ISO9001認證機構(gòu)將按照商定的標準對組織的產(chǎn)品或管理體系進行審核。審核的結(jié)果，若符合標準要求，組織將會獲得合格證明并被登記注冊。這就表明在審核的有效期內(nèi)，組織的產(chǎn)品或體系具有審核范圍規(guī)定的能力。

 此外，第三方ISO9001機構(gòu)還將在國際或國內(nèi)發(fā)布公告，宣布被登記注冊的組織的名稱。這樣顧客將把被注冊的組織看成是合格的供方，一般情況下，無須再對注冊組織進行審核。在個別情況下，只需要對顧客特殊要求的內(nèi)容進行評價即可。