内部审核：独立性与闭环

内审用于验证体系符合性与有效性：应按方案覆盖关键条款与控制，审核员不应审核自己的工作，发现的不符合要跟踪到关闭。

内审流程

1 年度审核方案（范围、准则、频次、审核员）
2 编制检查表并提前通知受审部门
3 现场取证：访谈 + 抽样记录 + 观察
4 出具不符合项（分级）与观察项
5 责任部门制定纠正措施与期限
6 跟踪验证并关闭；结果输入管理评审

认证审核前应完成至少一次覆盖全范围的完整内审与管理评审，时间安排要留出整改窗口。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌