ISO 监督审核全流程拆解：从收到通知到拿到结论的六个节点

"收到监督审核通知后，第一步该做什么？""审核当天要注意哪些细节？"

不少企业在迎审流程上存在盲区，导致准备工作混乱低效。把全流程拆开看，其实就六个节点，每个节点该做什么、注意什么，都是明确的。

节点一：审核通知

什么时候来：认证机构通常提前 1—2 个月发出通知。

通知里有什么：审核范围、审核时间、审核组成员信息。

收到后第一件事：确认三件事——

1. 审核范围——本次覆盖哪些条款、哪些部门、哪些场所；2. 审核形式——现场还是远程（这决定准备方式）；3. 审核人日——判断工作量和审核深度。

还有一个容易被忽略的动作：核对审核组成员。企业有权确认审核员是否为该机构人员、是否具备相应专业代码。发现异常可以提出异议。

确认范围是整个流程里性价比最高的动作——它直接决定你把有限的准备时间投在哪里。

节点二：迎审准备

这是工作量最大的节点，通常持续 4—8 周。核心动作：

• 逐条复查上次不符合项的闭环证据；

• 补齐内审、管理评审、目标监控的年度记录；

• 按本次审核范围整理对应资料；

• 挑一到两个订单做一次记录链走查；

• 检查关键岗位人员的资质与培训记录；

• 确认证照台账无过期项。

如果是远程审核，还要增加：整理电子资料包、测试设备网络、安排远程引导人、预演展示流程。

准备完成的标准：审核员随机要一份记录，三十秒内能拿出来；随机挑一个批次，能完成反查。

节点三：首次会议

审核当天的第一个正式环节。

审核方说明：审核目的、范围、方法、日程安排，以及保密承诺。

企业方介绍：体系运行情况、一年内的主要变更、上次审核问题的整改情况。

这个环节要注意两点：

一是介绍要简洁。审核员需要的是概况，不是宣讲。十到十五分钟足够，重点讲变更和整改。

二是确认日程。现场确认审核路线和访谈安排，有冲突（如关键人员当天不在）要在此时提出调整。

节点四：现场审核

这是核心环节，审核员会通过查、看、问三种方式取证。

查：调阅文件与记录，按抽样规则选取样本。

看：走现场，观察实际操作、标识、环境、设备状态。

问：访谈各岗位人员，验证其是否了解本职要求。

企业在这个环节的注意事项：

一是谁的工作谁答。 审核员问检验员，就让检验员回答。主管抢答会引起对访谈独立性的质疑。

二是不知道就说查一下。 最忌讳硬编答案。审核员反感的是编造，不是不知道。

三是不要主动扩展话题。 问什么答什么，答完为止。多说容易引出新问题。

四是安排好陪同人员。 每个关键区域一名对接人，不要一群人围着。

五是记录审核员关注点。 陪同人员应记录审核过程中提到的每个关注点，便于后续整改时对应。

节点五：末次会议

审核结束前的总结环节。

审核方通报：发现的符合项与不符合项，以及审核结论建议。

企业要注意：

一是认真听并记录不符合项的具体描述，包括事实、条款、判定依据。这些信息是后续整改的输入。

二是有疑问当场澄清。如果认为某项判定与事实有出入，应在会上提出并说明，提供补充证据。会后再提，处理难度大得多。

三是确认后续安排——整改期限、提交材料的方式与时限。

节点六：整改与结论

审核结束后的收尾环节，也是很多企业掉以轻心的地方。

不符合项整改的完整要求：

1. 原因分析——要找到根因，不能停留在"员工疏忽"；2. 纠正——处理已发生的问题；3. 纠正措施——防止再发；4. 验证——确认措施有效；5. 提交证据——按认证机构要求的格式与时限提交。

最容易被退回的情况：只有纠正没有纠正措施，或者没有验证环节。审核机构看到"已整改，已完成"这种描述，通常会要求补充。

结论的几种可能：保持认证、暂停认证、撤销认证。多数情况下，只要不符合项在规定期限内完成有效整改，证书状态不受影响。

流程之外：三个时间管理要点

要点一：收到通知就开始，不要等。 4—8 周的准备期看着长，实际很紧，尤其是需要补记录、办证照时。

要点二：把整改当项目管。 不符合项整改有期限，建议按项目管理的方式排：事项、责任人、完成时间、验收标准。

要点三：整改经验要沉淀。 本次发现的问题，应该进入下一次内审的检查表。同一个问题开两次不符合项，审核机构对企业体系有效性的判断会明显变差。

整个流程走下来，真正的分水岭在节点二。 前期的准备质量，决定了后面四个节点是顺利推进还是处处救火。