新版《实验室和检验机构内部审核指南》变更内容解读，CNAS软件测试实验室如何开展内审-CSDN博客

本文链接：https://blog.csdn.net/daopuyun/article/details/144204324

CNAS软件测试实验室应按照策划的时间间隔进行内部审核，以验证其运作持续地符合管理体系和相关标准的要求。《实验室和检验机构内部审核指南》是CNAS软件测试实验室进行内部审核活动的重要依据，该指南根据 APLAC TC002(lssue No.4)制定，旨在指导实验室和检验机构如何建立和实施内部审核方案。2023年底，CNAS认可委对其进行了修订，新文件将于今年正式发布。本文我们通过《实验室和检验机构内部审核指南》意见征求稿一起来看一下，新旧版本之间的一些差异，了解一下软件测试实验室如何依据《实验室和检验机构内部审核指南》开展内部审核。

本次修订为文件换版，对文件内容做了全面修订，修改了前言，对主要条款进行了增补、删减。调整了部分原文架构，将原第 4章“内部审核的目的”和第5章“内部审核的组织”合并为第4章“内部审核的要求”;将原第9章“内部审核记录和报告”中内部审核报告的内容调整至第6 章“内部审核的实施”。增加了参考文献。调整了原章节名称。将原第7章“后续纠正措施及关闭”第9章“内部审核记录和报告”分别调整为第7章“内部审核的后续措施”和第8章“内部审核记录”。新增了 13 个术语定义。重点内容解读如下。

1、新增13个术语

以下几个术语定义对我们有很重要的借鉴意义。

“内部审核”定义指出了内审的两个目的。一是为了确定自身管理体系满足内部审核准则的程度；二是确定管理体系能够持续有效运行。定义了内审的形式，例行内部审核和附加内部审核。定义了内审的常见类型，集中式内审、滚动式内审。

“内审周期”是指连续实施两次同类型内部审核的间隔时间。

“内部审核方案”这里给出了定义：针对特定时间段的内部审核（一次或多次）所做的策划和安排。

“符合性”定义了2个方面的符合，一是管理体系满足内部审核准则要求的程度；二是检测、校准、检验活动在内等各项工作的运行满足自身管理体系要求的程度。

"不符合”定义了不符合的分类。按照严重程度可以分为一般不符合、严重不符合，按照产生原因可分为体系性不符合、实施性不符合和效果性不符合。

“观察项”是潜在的不符合或存在的风险，如果不及时采取措施，可能会发展为不符合的审核发现或事实。

2、内部审核的要求

本条将2018版第 4章“内部审核的目的”和第5章“内部审核的组织”合并为第4章“内部审核的要求。具体内容变化有：

4.2条对内审周期的要求有变化。旧版规定质量管理体系的每一个要素至少每 12 个月被检查一次。新版4.2条款注2规定一般情况下，推荐内审周期是12个月。认可准则有明确要求的，遵守认可准则要求。如有影响体系有效运行的事项发生，或体系运行依据的文件发生重大变化时，可适时开展附加的内部审核。如有充分证据表明管理体系得到了有效实施，内审周期可适当延长。注3规定必要时可以为不同关键活动场所、领域设置不同的内审周期。不再强制要求至少12个月应开展一次。

4.2条款细化了对内部审核程序所包含的内容要求。

4.3条款细化了对内审配置资源的要求。包括人员授权、内审员配置、审核时间和时长、审核工作场所、信息资源配置、内审费用保证。

4.4条款内审公正性要求中，增加了对客户信息保密的管理要求，也提出"当内审员不能独立于被审核活动时的应对方案。

新增4.5条款:内部审核应考虑风险和机遇。和CNAS-CL01:2018新准则中“8.5条款应对风险和机遇的措施”相匹配。