内部审核有时也称为第一方审核，由组织自己或以组织的名义进行，审核的对象是组织自己的管理体系，验证组织的管理体系是否持续的满足规定的要求并且正在运行。它为有效的管理评审和纠正、预防措施提供信息，其目的是证实组织的管理体系运行是否有效，可作为组织自我合格声明的基础。在许多情况下，尤其在小型组织内，可以由与受审核活动无责任关系的人员进行，以证实独立性。

1组织内审的原因

a）质量、环境及职业健康安全国际化管理体系标准的要求；

b）组织管理者自身的一种管理手段；

c）组织履行国家相关法规和其他要求的一种方式；

d）组织对一体化管理体系运行不断改进的一种途径；

e) 组织进行内部审核的另一方面原因是在外部审核之前发现问题并予以纠正。

2基本要求

审核程序

应建立并保持组织内部审核书面程序。内部审核程序的内容包括：目的，范围，引用标准，定义，审核类别，审核的组织，审核的基本要求，审核人员的确定与责任，审核计划，审核的基本步骤、方法及要求，审核的分析与记录，审核报告的处理，跟踪审核等。内审程序是组织内部审核各项活动总的指导和规定，可包含体系、过程、产品和服务的质量审核，具体操作宜另订细则执行。

内审重点

内审的实施重点是验证活动和有关结果的符合性，确定质量管理体系的有效性、过程的可靠性、产品的适用性，评价达到预期目的的程度，确认质量改进（包括纠正和预防）的机会和措施。

审核计划

根据标准、程序规定和所审核活动的实际情况及重要性，制定并实施内审年度计划和专项活动计划。质量管理体系内审应对所有过程和部门进行，在规定时间内（通常为一年）覆盖100%；过程审核应对所有关键过程（工序）和因素进行审核，确保关键过程（工序）和因素进入受控状态；产品质量审核应从适用性角度对最终产品按抽样标准进行定期审核，以期客观反映出产品质量水平及波动规律；服务质量审核应以顾客要求、投诉为主线，主要进行外部（售前、售中、售后）服务的审核，不断适应、满足顾客要求，减少顾客投诉率。

审核客观

审核人员应能保持相对独立性\公正性，并经组织管理者专门授权，具备足够资格。审核人员的数量、素质应能满足内审需要。

审核资源

组织管理者应提供审核时所需的各种资源（包括人员、近、设备、图表、经费、时间等），以实现审核工作目标。

审核结果

质量审核的结果按要求整理、综合，形成报告，并按程序规定被及时有效地传递和充分利用。

审核文件

审核工作的所有的文件（包括程序、标准、记录、报告、表格）齐全、适用，格式规划化，保管档案化。

纠正措施

对审核中发现的问题采取纠正措施，并实施跟踪与监督，保证纠正系统灵敏有效。

2第二方审核

第二方审核是由顾客对供方进行的审核。审核结果通常最为顾客购买的决策依据。 第二方审核时应先考虑采购产品对最终产品质量或使用的影响程度后确定审核方式、范围，还应考虑技术与生产能力、价格、交货及时性、服务等因素。 

1审核方式

采购产品质量管理体系审核、采购产品质量审核、采购产品过程质量审核和采购产品特殊要求审核等。 第二方审核的范围由审核方决定，可以包括与采购产品有关的过程、场所、部门 第二方审核第典型方式是ISO9001质量管理体系标准被列入供应链中。

2基本流程

供方调查比选 

第二方应先调查市场上所有同类产品的供方，并进行初步比选。比选时应考虑产品价格、交货期、声誉、服务、技术和生产能力等因素。比选后，至少确定两家以上同类产品的供方。

制定体系审核标准 

根据采购产品的质量要求及供方状况，参照ISO9001标准要求，制定体系审核白鸥装，该标准应经第二方的分管领导批准。

通知供方

第二方应将体系审核的标准及要求通知供方，并留总够的时间让其准备。供方表示接受后，第二方成立成立审核组，编制审核计划，准备表格、记录等工作文件。必要时派人帮助供方建立体系。

实施现场审核 

第二方按照审核标准和计划到供方处进行现场审核。

提交审核报告 

现场审核结束后，应提出审核报告，报告中应对供方作出审核结论。审核结论会有合格、待定、不合格三种。

采购（签订合同）决策 

经审核评定为合格的，可发出订单或签订采购合同；评定为待定的，经整改审核符合后再发出订单或签订采购合同；评定为不合格的，不发订单或不签订合同，但应说明理由，并向其提供审核报告。

确定控制类型 

对合格的供方，第二方应确定控制类型，并实施跟踪审核或派人现场监控。

3第三方审核

由第三方对组织进行的审核，通常也叫外部审核。由具有第三方认证的机构对组织进行审核，审核通过即可颁发证书。第三方质量管理体系审核主要分为两个阶段。第一阶段是质量管理体系文件审查，第二阶段是实际运作与特定要求(法律法规、手册、质量管理体系标准)像符程度的审查，第三方审核通常是认证的手段。

1通常步骤

提出申请 

由委托方提出审核申请

什么是ISO9001第三方审核

1、第三方的概念：

ISO9001认证审核中的第三方是独立于第一方（即组织）和第二方（即顾客）之外的一方，它与第一方和第二方既无行政上的隶属关系，也无经济上的利害关系。由第三方具有一定资格并经一定程序认可的审核机构派出审核人员对组织的管理体系进行审核。

 ISO9001认证第三方审核是需要给审核机构付费的。ISO9001认证机构将按照商定的标准对组织的产品或管理体系进行审核。审核的结果，若符合标准要求，组织将会获得合格证明并被登记注册。这就表明在审核的有效期内，组织的产品或体系具有审核范围规定的能力。

 此外，第三方ISO9001机构还将在国际或国内发布公告，宣布被登记注册的组织的名称。这样顾客将把被注册的组织看成是合格的供方，一般情况下，无须再对注册组织进行审核。在个别情况下，只需要对顾客特殊要求的内容进行评价即可。