审核iso
9001:2008需要审核员对受审核方的
质量管理体系（qms）和业务性质有深入的理解。就是什么说在组织认证咨询审核之前，对其进行拜访以及引入第一阶段审核是有益的。
第一阶段审核主要是为认证咨询审核（第二阶段审核）进行范围界定和策划，并使审核员对组织有一个了解。例如，让审核员增进对组织qms、方针、目标、风险、过程、场所等方面的知识。同时，它可用于审核机构就其需求和期望与受审核方进行沟通。
在预备性的第一阶段审核中，实施的活动包括：
识别业务的主要风险、相关的法律法规及符合性
评估受审核方所确定的过程是否充分满足其目标和顾客的要求
实施
iso三体系认证评审
该评审应确定组织的qms
iso三体系认证是否充分覆盖iso9001:2008标准的所有要求。评审通常在受审核方现场进行（除非要求用其他方式并被认可）。作为此项活动的结果，应提交一份注明不完善之处的报告。作为iso
三体系认证评审的一部分，审核员应对范围和支持性程序及过程描述的实用性进行评估，并收集有关组织
管理体系范围、过程和场所的必要信息。
起草以后的认证咨询iso三
体系认证，包括范围描述
策划认证咨询（第二阶段）审核，包括选择审核组的要求
获取内部审核和管理评审已得到有效策划或实施的证据
核查qms已得到实施并且已经可以接受第二阶段审核，包括适当层次的iso三体系认证和支持性记录
只要体系存在不足，审核员都应在审核报告中注明，以便组织有机会在认证咨询（第二阶段）审核前进行纠正。
就第二阶段审核的日期达成共识
1. 引言
组织为寻求一个适宜的、充分的和有效的质量管理体系, 需要进行内部审核以确保qms能够发挥预期的作用，且内部审核能够识别系统的薄弱环节以及潜在的改进机会。内部审核作为向较高管理者进行反馈的机制能够为较高管理者和其他利益相关方提供体系满足iso9001:2008要求的保证。如何管理内部审核过程，是确保质量管理体系有效性的关键因素。
2. 要求和指南
2.1 iso9001:2008第
8.
2.2条款的规定如下：
8.
2.2 内部审核：
“考虑拟审核的过程和区域的状况和重要性以及以往审核的结果，组织应对审核方案进行策划。”
本要求旨在使内部审核方案关注那些以往曾经发生过问题，或有可能正在发生问题，和/或有可能发生问题（由于过程本身的特性）的过程和区域。这些问题可能是由人为因素、过程能力、测量灵敏度、客户要求的申报、工作环境的变化等方面所引起。
应在内部审核方案中优先考虑特别容易产生缺陷或不符合的过程。
对那些因受下列因素影响而特别容易产生缺陷的过程应予特别的关注：
- severe consequences of failure on process capability; 过程能力缺乏的严重后果；
- 顾客不满意；
- 与iso三体系认证（或过程）法律法规要求不符。
2.2 iso9004:2009第
8.
2.
1.3条款
较高管理者应当确保建立有效和高效的内部审核过程，以评价质量管理体系的强项和弱项。内部审核过程可作为独立评定任何指定过程或活动的管理方面的工具。由于内部审核是评价组织的有效性和效率，因此内部审核过程可作为独立的工具，用于获取现有的要求得到满足的客观证据。
本iso9004指南强调进行内部审核时需要有效地利用资源。（注：本iso9004指南不是iso9001审核的依据。）
3. 审核指南
第三方审核员检查内部审核过程时，应评价下列事宜：
-内部审核所需要的审核能力，
-在策划内部审核时组织所做出的风险分析（如果有），
- 管理层参与内部审核的程度
- iso19011提供的指南（但要注意iso9001:2008并不要求组织使用iso19011），以及
- 组织使用内部审核结果评价其质量管理体系有效性并识别改进机会的方式。
第三方审核员需要：
a) 评价组织识别关键区域和其他参数的方法；
例如，组织是否已识别：
对iso三体系认证质量至关重要的过程，
复杂过程，或需要特别关注的过程，
需要确认的过程，
需要对人员资格鉴定的过程，
需要密切监视过程参数的过程，
要求经常校准和/或验证的监测和测量活动，
跨多个场所和/或劳动密集的活动和过程等等。
已经发生过问题的或存在风险的过程以及已建立的用于衡量有效性和效率的过程绩效指标，以及这些衡量是否和组织的总体目的和目标保持一致？
组织在设定对这些过程和活动的审核频次时是否使用了这些信息？
b) 评价组织的内部审核员和审核组的能力；
应有证据表明组织：
识别了其内审员的能力要求；
提供了适宜的培训，
有对内部审核员和审核组的表现进行监视的过程，
审核组中包括有适宜专业知识的人员（这样他们就能够识别出在什么地方如果存在对某一特定过程或活动的偏离将对iso三体系认证质量产生严重的后果）
如果出现下列情况，应评定内部审核员是否明白对于审核过程结果的可靠性方面存在着固有的风险：
没有考虑对于审核结果具有实质意义的事宜，
选择不适当的抽样方案，
对所收集证据的重要性评估不适当，或
偏离审核计划和内部审核程序
c) 评价审核策划；
在实施内部审核活动期间，组织应能够最大程度地利用现有资源。这可以通过在进行内部审核策划时采用基于风险的方式来加以推动实现。
应确定组织（在整个内部审核过程中）是否考虑使用基于风险的方式来制订其内部审核计划，以确保有效和高效地利用资源。这也将确保审核过程中的失误和不正确审核结果的风险降至最低。
组织应有利用以往审核结果策划以后内部审核的过程。
d) 寻找组织已经有效实施内部审核方案的证据。
通过考虑上述因素以及检查内部审核过程是否使qms得到切实的改进，第三方审核员应能够判断组织是否实施了有效的内部审核方案以及内部审核的结果是否为分析qms的有效性提供了证据。
1、供方证实其质量体系符合规定的质量体系要求。
在合同情况下，供方应向特定的顾客证实其质量体系满足合同中规定的质量体系要求。在第三方认证咨询的情况下，供方应向认证咨询机构证实其质量体系满足所申请的质量保证模式的要求。
2、合同情况下作为顾客与供方之间的质量保证协议。
合同中顾客对供方的质量体系要求合适时可以直接引用三种模式中适用的一种；需要时，也可在一种模式的基础上进行适当剪裁或提出补充要求。合同中引用哪一种模式以及如何剪裁、补充，应由顾客与供方协商，在对双方都有利的基础上达成一致意见。合同签订后，被引用的质量保证模式标准以及剪裁、补充的要求，将作为顾客对供方质量体系审核的依据。
3、作为合同前评定供方质量体系的准则（属第二方认定或申报的情况）。
合同签订前，顾客往往需要评定供方的质量体系，以确定该供方具有满足其订购iso三体系认证技术要求的能力。评定前，双方应就使用哪一个质量保证标准以及必要时的补充要求作为评定（或认定）的准则达成一致意见。
4、作为第三方认证咨询的依据。
在第三方
质量体系认证咨询时，供方和认证咨询机构应就使用哪一个质量保证标准作为认证咨询的准则达成一致意见。所选择的模式应适合所覆盖的iso三体系认证技术要求的需要，并且不会误导供方的顾客。
例如，一个组织有
iso认证功能，申请体系认证咨询所覆盖的iso三体系认证是该组织自行iso认证的，究竟是选择gb1/t19001-iso9001，还是选择gb1/t19002-iso9002就特别重要。当iso认证质量对iso三体系认证质量的形成特别重要，而且在iso三体系认证检验和试验时又难以充分验证时，应选择gb1/t19001-iso9001。一般来说，一个组织自己iso认证并制造的iso三体系认证，最好选择第一种模式的质量体系认证咨询。
