监督审核到底审什么：抽样规则、必查项与企业应答策略

"监督审核到底审什么？"这是企业问得最多的问题。

把这个问题搞清楚，迎审准备的效率能提升一大半——因为你终于知道该把力气花在哪。

一、监督审核和初次认证不是一回事

先纠正一个常见误解：监督审核不是把初次认证重做一遍。

初次认证是全面审查，覆盖标准所有条款、所有部门、所有场所。监督审核则是抽样检查，每次只查其中一部分，三年内累计覆盖全部要求。

这个区别决定了准备策略：

• 初次认证要"面面俱到"，任何条款都可能被查；

• 监督审核要"突出重点"，按本次的审核计划和抽样范围准备。

很多企业按初次认证的方式准备监督审核，把三年所有的记录都翻出来整理一遍，累得半死但重点没抓住。

二、审核范围是这么定下来的

监督审核的范围由认证机构在审核前制定的审核计划确定，通常会考虑：

上次审核的结果。 上次开了不符合项的领域，这次大概率会复查。这是最确定的抽样依据。

年度轮换。 标准要求三年内覆盖全部条款，所以机构会做轮换安排——这次查生产与检验，下次查采购与设计。

变更情况。 企业一年内如果发生了重大变更（搬迁、扩产、工艺调整、关键人员变动），相关领域会被纳入本次范围。

风险考量。 行业风险高、上次问题多、有投诉记录的企业，审核范围会偏严。

企业能做的事：审核计划通常在审核前会提供给企业确认。拿到计划后，应该立刻对照看本次覆盖哪些条款和部门，把准备工作聚焦到这些范围。这一步是整个迎审准备里性价比最高的动作。

三、必查的四类内容

不管抽样范围怎么变，有四类内容是每次监督审核都会查的：

第一类：上次不符合项的闭环情况。 这是必查项，也是最先被追的。审核员会调出上次的报告，逐条看纠正措施有没有落实、有没有举一反三、同类问题有没有再犯。上次的问题没闭环，本次审核的第一印象就毁了。

第二类：体系运行的常规动作。 内审是否按期完成、管理评审有没有开、目标指标是否在监控、纠正措施是否在走流程。这些是"体系还活着"的基本证据，缺任何一项都很难解释。

第三类：关键过程的运行记录。 生产或服务的控制参数、检验记录、设备维护记录、人员能力记录。审核员会选一个订单或批次，从头走到尾，看记录链能不能接得上。

第四类：现场与文件的一致性。 文件怎么写、员工怎么说、现场怎么做，三者是否一致。这是任何审核的核心检验方式。

四、审核员是怎么抽样的

理解抽样逻辑，应答就不会偏离。

按订单追。 选一个订单号，从合同评审、采购、生产、检验到交付，逐环节调记录。这是最常用的方式，因为它能在一条线上验证多个过程。

按时间追。 选某个月的记录，看是否完整、是否按时、签字是否齐全。

按人员追。 抽查关键岗位人员的资质、培训、能力评价记录，再现场访谈验证。

按问题追。 从上次的不符合项、客户投诉、内审发现出发，追整改的落实情况。

了解了这四种方式，准备时就可以自己先走一遍：挑一个订单，从头追到尾，看记录链有没有断点。走得通，审核基本没问题；走不通，现在补还来得及。

五、现场应答的三个原则

原则一：谁的工作谁回答。 审核员问检验员，就应该由检验员回答，主管不要抢答。抢答不仅无效，还容易引起"是不是在掩盖什么"的怀疑。

原则二：知道就说，不知道就说查一下。 最忌讳的是硬编一个答案。审核员反感的是编造，不是不知道——不知道可以查记录，编造就是诚信问题。

原则三：不要主动扩展话题。 问什么答什么，答完为止。主动补充容易引出新的问题。

一个细节：陪同人员数量要克制。每个关键岗位一名对接人就够了，一群人围着反而显得心虚，且容易口径不一。

六、准备清单

按上面的逻辑，监督审核的准备可以浓缩成一张清单：

• 拿到审核计划，确认本次覆盖范围；

• 逐条复查上次不符合项的闭环证据；

• 补齐内审、管理评审、目标监控的年度记录；

• 挑一到两个订单，自己先走一遍记录链；

• 检查关键岗位人员的资质与培训记录；

• 做一轮现场走查，看有没有与文件不一致的地方；

• 安排好陪同人员，确认排期。

这张清单的全部工作量，通常两到三周可以完成。前提是提前两个月开始，而不是审核前一周。