內部審核有時也稱為第一方審核，由組織自己或以組織的名義進行，審核的對象是組織自己的管理體系，驗證組織的管理體系是否持續的滿足規定的要求并且正在運行。它為有效的管理評審和糾正、預防措施提供信息，其目的是證實組織的管理體系運行是否有效，可作為組織自我合格聲明的基礎。在許多情況下，尤其在小型組織內，可以由與受審核活動無責任關系的人員進行，以證實獨立性。

1組織內審的原因

a）質量、環境及職業健康安全國際化管理體系標準的要求；

b）組織管理者自身的一種管理手段；

c）組織履行國家相關法規和其他要求的一種方式；

d）組織對一體化管理體系運行不斷改進的一種途徑；

e) 組織進行內部審核的另一方面原因是在外部審核之前發現問題并予以糾正。

2基本要求

審核程序

應建立并保持組織內部審核書面程序。內部審核程序的內容包括：目的，范圍，引用標準，定義，審核類別，審核的組織，審核的基本要求，審核人員的確定與責任，審核計劃，審核的基本步驟、方法及要求，審核的分析與記錄，審核報告的處理，跟蹤審核等。內審程序是組織內部審核各項活動總的指導和規定，可包含體系、過程、產品和服務的質量審核，具體操作宜另訂細則執行。

內審重點

內審的實施重點是驗證活動和有關結果的符合性，確定質量管理體系的有效性、過程的可靠性、產品的適用性，評價達到預期目的的程度，確認質量改進（包括糾正和預防）的機會和措施。

審核計劃

根據標準、程序規定和所審核活動的實際情況及重要性，制定并實施內審年度計劃和專項活動計劃。質量管理體系內審應對所有過程和部門進行，在規定時間內（通常為一年）覆蓋100%；過程審核應對所有關鍵過程（工序）和因素進行審核，確保關鍵過程（工序）和因素進入受控狀態；產品質量審核應從適用性角度對最終產品按抽樣標準進行定期審核，以期客觀反映出產品質量水平及波動規律；服務質量審核應以顧客要求、投訴為主線，主要進行外部（售前、售中、售后）服務的審核，不斷適應、滿足顧客要求，減少顧客投訴率。

審核客觀

審核人員應能保持相對獨立性\公正性，并經組織管理者專門授權，具備足夠資格。審核人員的數量、素質應能滿足內審需要。

審核資源

組織管理者應提供審核時所需的各種資源（包括人員、近、設備、圖表、經費、時間等），以實現審核工作目標。

審核結果

質量審核的結果按要求整理、綜合，形成報告，并按程序規定被及時有效地傳遞和充分利用。

審核文件

審核工作的所有的文件（包括程序、標準、記錄、報告、表格）齊全、適用，格式規劃化，保管檔案化。

糾正措施

對審核中發現的問題采取糾正措施，并實施跟蹤與監督，保證糾正系統靈敏有效。

2第二方審核

第二方審核是由顧客對供方進行的審核。審核結果通常最為顧客購買的決策依據。 第二方審核時應先考慮采購產品對最終產品質量或使用的影響程度后確定審核方式、范圍，還應考慮技術與生產能力、價格、交貨及時性、服務等因素。 

1審核方式

采購產品質量管理體系審核、采購產品質量審核、采購產品過程質量審核和采購產品特殊要求審核等。 第二方審核的范圍由審核方決定，可以包括與采購產品有關的過程、場所、部門 第二方審核第典型方式是ISO9001質量管理體系標準被列入供應鏈中。

2基本流程

供方調查比選 

第二方應先調查市場上所有同類產品的供方，并進行初步比選。比選時應考慮產品價格、交貨期、聲譽、服務、技術和生產能力等因素。比選后，至少確定兩家以上同類產品的供方。

制定體系審核標準 

根據采購產品的質量要求及供方狀況，參照ISO9001標準要求，制定體系審核白鷗裝，該標準應經第二方的分管領導批準。

通知供方

第二方應將體系審核的標準及要求通知供方，并留總夠的時間讓其準備。供方表示接受后，第二方成立成立審核組，編制審核計劃，準備表格、記錄等工作文件。必要時派人幫助供方建立體系。

實施現場審核 

第二方按照審核標準和計劃到供方處進行現場審核。

提交審核報告 

現場審核結束后，應提出審核報告，報告中應對供方作出審核結論。審核結論會有合格、待定、不合格三種。

采購（簽訂合同）決策 

經審核評定為合格的，可發出訂單或簽訂采購合同；評定為待定的，經整改審核符合后再發出訂單或簽訂采購合同；評定為不合格的，不發訂單或不簽訂合同，但應說明理由，并向其提供審核報告。

確定控制類型 

對合格的供方，第二方應確定控制類型，并實施跟蹤審核或派人現場監控。

3第三方審核

由第三方對組織進行的審核，通常也叫外部審核。由具有第三方認證的機構對組織進行審核，審核通過即可頒發證書。第三方質量管理體系審核主要分為兩個階段。第一階段是質量管理體系文件審查，第二階段是實際運作與特定要求(法律法規、手冊、質量管理體系標準)像符程度的審查，第三方審核通常是認證的手段。

1通常步驟

提出申請 

由委托方提出審核申請

什么是ISO9001第三方審核

1、第三方的概念：

ISO9001認證審核中的第三方是獨立于第一方（即組織）和第二方（即顧客）之外的一方，它與第一方和第二方既無行政上的隸屬關系，也無經濟上的利害關系。由第三方具有一定資格并經一定程序認可的審核機構派出審核人員對組織的管理體系進行審核。

 ISO9001認證第三方審核是需要給審核機構付費的。ISO9001認證機構將按照商定的標準對組織的產品或管理體系進行審核。審核的結果，若符合標準要求，組織將會獲得合格證明并被登記注冊。這就表明在審核的有效期內，組織的產品或體系具有審核范圍規定的能力。

 此外，第三方ISO9001機構還將在國際或國內發布公告，宣布被登記注冊的組織的名稱。這樣顧客將把被注冊的組織看成是合格的供方，一般情況下，無須再對注冊組織進行審核。在個別情況下，只需要對顧客特殊要求的內容進行評價即可。