内审和管理评审,为什么不能只做成一套模板?

    内审，全称叫内部审核。

    通俗理解，就是企业按照管理体系标准、企业自己的制度文件、法律法规和客户要求，对自己的管理过程进行一次系统检查。

    它不是认证机构来查企业，而是企业自己先查自己。

    比如质量管理体系内审，可能会检查合同评审、采购管理、生产过程、检验控制、不合格品处理、客户投诉等内容。

    环境管理体系内审，可能会检查环境因素识别、环保设施运行、危废管理、排污许可、环境监测、应急准备等内容。

    职业健康安全管理体系内审，可能会检查危险源辨识、隐患排查、劳保用品、特种作业、消防安全、应急演练等内容。

    能源管理体系内审，可能会检查能源基准、能源绩效参数、主要用能设备、节能措施、能源数据统计等内容。

    所以，内审不是单纯“对标准条款打钩”，而是要看企业各项管理活动是否真的按要求执行。

    很多企业会把内审做成固定格式：

    检查表有了；
     签到表有了；
     内审报告有了；
     不符合项没有；
     结论写“体系运行基本有效”。

    每年都差不多，只是改一下日期和人员。

    表面上看，资料完整。
     但问题是：这样的内审，往往没有真正发挥作用。

    企业经营一年，不可能一点问题都没有。
     客户有没有投诉？
     供应商有没有异常？
     现场有没有隐患？
     设备有没有故障？
     环保、安全、质量记录有没有缺失？
     目标指标有没有未完成？
     员工有没有不熟悉流程？
     文件和实际操作有没有不一致？

    如果内审永远没有问题，反而可能说明内审没有查到位。

    审核老师看到一套“年年无问题”的内审资料时，也可能会进一步追问：

    你们内审是怎么策划的？
     审核员是否具备能力？
     抽查了哪些部门和过程？
     有没有现场审核证据？
     为什么没有发现任何问题？
     企业实际运行中出现的问题有没有纳入内审？

    所以，模板可以用，但不能只靠模板。
     内审最重要的不是格式，而是有没有真实检查、有没有发现问题、有没有推动整改。

    管理评审，通俗讲，就是企业最高管理层对管理体系运行情况进行一次总结、评价和决策。

    它不是普通部门会议，也不是简单写一份会议纪要。

    管理评审的核心，是让管理层判断：

    体系运行得怎么样？
     目标完成得怎么样？
     客户满意不满意？
     合规有没有风险？
     资源够不够？
     内审发现的问题严重不严重？
     外部审核有没有不符合？
     企业内外部环境有没有变化？
     下一步需要怎么改进？

    也就是说，管理评审不是为了证明“开过会”，而是为了证明企业管理层真的关注体系运行，并根据运行结果作出改进决策。

    比如：

    客户投诉增加了，要不要优化售后流程？
     产品一次合格率下降了，要不要加强过程控制？
     危废管理记录不规范，要不要重新培训责任人？
     安全隐患重复出现，要不要增加现场巡查频次？
     能源消耗上升了，要不要分析主要用能设备？
     人员变动较大，要不要补充岗位培训？

    这些才是管理评审应该讨论的内容。

    因为这两项最能反映企业体系是不是“活的”。

    一个企业有没有真正运行体系，不一定只看文件厚不厚，而是看它有没有自我发现问题、自我纠正问题、自我改进管理的机制。

    内审和管理评审正好对应这件事。

    内审解决的是：
     企业有没有自己检查自己？

    管理评审解决的是：
     管理层有没有根据检查结果和运行情况作出管理决策？

    如果企业没有内审，说明体系缺少自我检查。
     如果内审没有问题，可能说明检查不深入。
     如果有问题但没有整改，说明体系没有闭环。
     如果管理评审只是套模板，说明管理层没有真正参与。
     如果管理评审没有输出改进措施，说明体系没有持续改进。

    这也是为什么监督审核或再认证审核中，内审和管理评审经常被重点查看。

    它们不是孤立资料，而是体系运行有效性的关键证据。

    很多企业内审检查表长得很像标准条款问答：

    是否建立文件？
     是否识别风险？
     是否开展培训？
     是否进行评价？
     是否持续改进？

    然后全部打“符合”。

    这样做最大的问题是：检查太空，和企业实际业务脱节。

    好的内审应该结合企业实际过程。

    比如一家生产企业，内审不能只问“是否控制生产过程”，而要进一步看：

    生产计划如何下达？
     关键工序有没有作业指导书？
     设备点检有没有执行？
     首检、巡检、成品检验记录是否完整？
     不合格品有没有隔离和处置？
     现场标识是否清楚？
     员工是否清楚岗位质量要求？

    再比如一家有环境管理体系的企业，不能只问“是否识别环境因素”，而要看：

    现场实际产生哪些废气、废水、噪声、固废、危废？
     识别表是否覆盖现有活动？
     环保设施是否运行？
     危废标签和台账是否一致？
     排污许可或登记是否适用？
     监测报告是否在有效期内？
     应急物资是否可用？

    内审越贴近现场，越能发现真实问题。

    很多企业管理评审报告最后都会写一句：

    “公司管理体系运行基本有效，符合标准要求。”

    这句话可以写，但不能只有这句话。

    管理评审要有输入，也要有输出。

    输入就是管理层评审时要看的信息，比如：

    目标指标完成情况；
     客户反馈和投诉情况；
     内审结果；
     外部审核结果；
     不符合和纠正措施；
     法律法规合规情况；
     过程绩效和产品质量情况；
     环境、安全、能源等运行情况；
     资源配置情况；
     风险和机遇变化；
     改进建议。

    输出就是管理层评审后作出的决定，比如：

    哪些流程要优化；
     哪些制度要修订；
     哪些人员要培训；
     哪些设备要维护或更新；
     哪些问题要整改；
     哪些目标要调整；
     哪些资源要增加；
     哪些风险要重点管控。

    如果管理评审只有会议纪要，没有数据分析、没有问题讨论、没有改进决定，就很容易被认为流于形式。

    有些企业特别怕内审发现问题。

    觉得内审报告里写了不符合，就会影响审核。
     于是干脆写“未发现不符合项”。

    其实，内审发现问题不一定是坏事。

    恰恰相反，适当发现问题，并且完成整改闭环，反而能说明企业体系在真实运行。

    比如内审发现：

    某部门培训记录不完整；
     某台设备点检记录缺失；
     某项客户投诉未按期关闭；
     某区域消防通道标识不清；
     某项环境因素识别未及时更新；
     某个供应商评价资料不完整。

    这些问题如果被企业自己发现，并采取措施整改，就说明企业具备自我纠正和持续改进能力。

    真正有风险的是：

    明明现场有问题，内审没有发现；
     发现了问题，但没有整改；
     整改措施只是写在纸上，现场没有变化；
     同类问题每年重复出现。

    所以，内审不是为了证明企业“没有问题”，而是为了帮助企业提前发现问题、降低外部审核风险。

    内审和管理评审不是两套孤立资料，而是前后衔接的。

    一般来说，内审在前，管理评审在后。

    内审发现了哪些问题，应该作为管理评审的重要输入。
     管理评审根据内审结果、目标完成情况、客户反馈、合规风险等内容，作出下一步改进决策。

    比如内审发现仓库标识混乱，管理评审时就可以讨论是否需要统一现场标识规范、安排仓库人员培训、增加月度检查。

    内审发现供应商评价不充分，管理评审时就可以讨论是否需要优化供应商准入和年度评价机制。

    内审发现危废台账记录不完整，管理评审时就可以讨论是否需要明确责任人、开展环保培训、增加台账抽查频次。

    这样，内审发现问题，管理评审推动决策，后续再跟踪整改，体系才形成闭环。

    如果内审和管理评审互相没有关系，只是各做各的模板，就很难证明体系真的在持续改进。

    企业不一定要把内审和管理评审做得很复杂，但至少要做到真实、完整、闭环。

    第一，内审计划要结合实际。
     不是简单复制上一年度计划，而是要结合企业认证范围、部门设置、重点过程、上次审核问题、近期经营变化来安排。

    第二，内审检查要覆盖现场。
     不能只坐在办公室看文件，还要到生产、仓库、检验、设备、环保、安全等关键现场查看实际执行情况。

    第三，内审问题要具体。
     不要只写“记录不完善”“管理不到位”这种笼统表述，要写清楚哪个部门、哪个过程、哪项记录、什么问题。

    第四，整改措施要能落地。
     整改不能只写“加强管理”“提高意识”，要明确谁来改、怎么改、什么时候改、用什么证据证明改好了。

    第五，管理评审要有数据。
     目标完成率、客户投诉、质量情况、合规情况、内审问题、外审问题、资源需求等，最好用实际数据和具体事项支撑。

    第六，管理评审要有输出。
     不能只有“体系有效”的结论，还要有下一步改进措施、责任部门和完成时间。

    第七，后续要跟踪。
     内审和管理评审提出的问题，如果后续没人跟踪，就没有形成闭环。

    企业可以自查几个问题：

    内审检查表是不是每年都差不多？
     内审是不是多年没有发现问题？
     内审问题是不是没有整改证据？
     管理评审会议内容是不是每年都类似？
     管理评审有没有结合目标、投诉、合规、风险等真实数据？
     管理评审有没有形成明确的改进措施？
     管理层是否真正参与了体系评价和资源决策？
     内审发现的问题有没有进入管理评审讨论？

    如果这些问题大多回答不上来，就说明内审和管理评审可能还停留在“模板化运行”阶段。

    模板化不是不能用，而是不能只剩模板。

    内审和管理评审不是为了给审核老师看一套资料。

    它们真正的价值，是帮助企业提前发现问题、推动管理层决策、形成持续改进闭环。

    内审做实了，企业能提前发现现场和管理中的短板。
     管理评审做实了，企业能把问题上升到管理层面解决。
     整改闭环做实了，企业体系才不是停留在纸面上。

    所以，内审和管理评审为什么不能只做成一套模板？

    因为模板只能证明你“做过资料”。
     但真实的内审和管理评审，才能证明企业“体系在运行”。

    世通管理体系智囊，持续和你聊企业真正用得上的体系认证问题。

    下一期，我们继续聊一个企业经常问的问题：

    监督审核发现不符合项，会不会影响证书？