孝感ISO9001认证审核会核查哪些项目

一、审核核心逻辑

ISO9001:2026审核遵循**"说你所做，做你所写，记你所做"的底层逻辑，重点核查体系的真实性、有效性、可追溯性**，新增气候风险、道德合规、数字化管控三大核心要求。

二、一票否决的7大红线（直接淘汰项）

1. 高管理者责任缺失

· 核查要点：

o 质量方针是否包含道德/合规/数字化承诺

o 高管是否参与管理评审、内审决策

o 是否为质量工作提供专项预算和资源支持

· 淘汰判定：高管理者仅挂名不履职，无实际参与证据

2. 体系运行造假

· 核查要点：

o 体系是否实际运行≥3个月

o 记录是否存在伪造、倒签、断档

o 内审/管理评审是否有真实不符合项

· 淘汰判定：发现系统性造假，直接终止审核

3. 风险与机遇管理失效

· 核查要点：

o 是否独立管控风险与机遇

o 是否覆盖气候、供应链、数字化、道德四大领域

o 是否有分级管控措施和量化目标

· 淘汰判定：未建立风险管控体系，或遗漏强制风险类别

4. 变更管控混乱

· 核查要点：

o 变更是否执行"申请→评审→验证→审批→实施"流程

o 是否有变更影响评估记录

o 供方/外包变更是否按流程管控

· 淘汰判定：存在"先实施后补手续"情况

5. 供应链管控不足

· 核查要点：

o 是否覆盖二/三级供应商评价

o 是否将ESG、道德合规纳入供方管理

o 高风险供方是否有现场审核记录

· 淘汰判定：仅管控一级供应商，未建立全链管控机制

6. 数字化管控缺失

· 核查要点：

o 电子记录是否可追溯、防篡改

o AI/自动化设备是否有验证、校准记录

o 是否有数据安全评估和权限管控

· 淘汰判定：电子记录可随意修改，或无数据安全措施

7. 重大合规问题

· 核查要点：

o 近1年是否有重大质量事故、产品召回

o 不合格品是否有完整的标识、隔离、处置记录

o 是否有违法失信记录

· 淘汰判定：触碰合规底线，直接终止审核

三、现场审核核心核查清单

（一）领导作用与质量文化

（二）体系文件与记录

（三）资源管理

（四）过程管理

（五）风险与改进

（六）数字化与数据安全

四、2026年新增核查要点

1. 气候风险管控

· 核查是否有气候风险评估报告

· 是否制定应对极端天气的业务连续性计划

· 是否有碳排放管理和节能减排措施

2. 道德与合规

· 是否建立道德行为准则、反贿赂机制

· 是否有员工道德培训和考核记录

· 是否要求供应商签署道德合规承诺书

3. 供应链韧性

· 是否对关键供应商进行分级管控

· 是否建立备选供应商和应急库存

· 是否有供应链中断演练和复盘记录

4. 组织韧性

· 是否有量化的脆弱性评估报告

· 是否明确恢复目标(RTO/RPO)

· 是否有业务连续性计划和实战演练记录

五、审核通过关键要素

1. 真实性：所有记录必须真实可追溯，杜绝造假

2. 有效性：体系必须实际运行，文件与实际操作一致

3. 完整性：覆盖所有标准要求，无遗漏关键过程

4. 改进性：有真实的改进案例和持续提升证据

5. 前瞻性：主动应对新增的气候、道德、数字化要求

注：2026年审核现场核查时间占比不低于80%，审核员会通过连续3个月的运行记录追溯体系实效，临时补文件的做法已完全行不通。