内审员不是照着清单打勾

检查表是审核工具，不是目的

内审员做现场审核，靠的是抽样和检查表，但这两样用不好，审核就会变成走过场。检查表是审核策划的工具，帮内审员锁定审什么、去哪找证据；抽样则是用既定时间，从大量记录和活动里挑出有代表性的样本形成结论。ISO 19011 把抽样视为审核的固有属性——审核本就是基于样本得出结论，样本选得偏，结论就不可靠。一份设计粗糙的检查表加上随意的抽样，等于用系统的方法制造无效结论。

用好检查表的关键

用好检查表，先吃透标准和企业体系文件，把审核重点落到过程和控制点上，而不是照搬模板列一堆有没有文件。检查表应写明审核依据、样本来源、拟收集的证据类型，以及要去哪个部门、找谁取证。成熟的检查表通常按过程编制：从输入、活动、输出到绩效指标逐层设问，既能看清过程是否受控，也方便现场追溯。策划阶段还应为关键过程、以往不符合项和客户投诉相关环节预留加抽空间，使审核资源向高风险处倾斜。

抽样要讲方法

抽样要讲方法：记录类按时间跨度抽、覆盖不同月份；现场类抽不同班次和岗位；对关键过程、以往问题点要加抽。样本量不必大，但要有代表性，避免只抽好的、避开差的。随机抽样能降低系统性偏差，但内审受时间和资源约束，多采用判断抽样，这就更考验内审员对风险点的识别。无论何种方式，都应在检查表或审核记录中说明抽样范围与数量，使结论可复核，也让后续审核能延续同一基线。

常见误区

常见误区：检查表抄标准条文、到了现场才发现问不对人；抽样只抽近期、只抽顺利的工序；发现问题不记证据在哪，结论经不起复核；把没抽到当作不存在，忽略已暴露的线索。这些做法会让内审沦为形式，组织失去自我发现问题的机会，到外审或客户二方验厂时才集中暴露，整改成本更高。内审员应在审核前做文件预审，把疑问提前写进检查表，现场只验证而非现想。

与其他条款的关联

内审是 ISO 9001、ISO 14001、ISO 45001 三体系共同的自我评价机制，与条款9.2（内部审核）、9.3（管理评审）、10（改进）环环相扣：内审发现的问题输入管理评审，再驱动纠正措施与持续改进。管理者应保障内审员的独立性与时间，避免让其兼管被审核区域，并定期评估内审计划是否覆盖全部过程与高风险点，必要时安排交叉审核。审核组或客户二方验厂时，会关注内审计划是否覆盖体系范围、检查表是否与过程对应、抽样是否留有可追溯记录、不符合项是否闭环，以此判断组织的自我管理能力与体系运行的成熟度。

审核发现要写清证据

检查表与抽样之外，内审员还应重视审核发现的描述方式。一个合格的发现应当写清在哪里、对什么、依据什么、看到了什么，避免管理不到位、有待加强这类无法追溯的结论。对正面与负面证据都要记录样本编号与存放位置，使受审核方能够复现，也使管理层能据此排定整改优先级。审核的价值不在于挑出多少问题，而在于问题能否被准确识别并闭环。

案例说明

以一家制造企业为例，若内审只抽白班、只抽本月中旬的检验记录，便可能漏掉夜班操作变异与月初批次的异常。把抽样与时间、班次、产品批次交叉，才能更接近过程真实状态。同样，检查表若只问有无程序文件，而忽略程序是否被实际执行，审核就会停在文件层面，错过真正的运行风险。