作为一名ISO体系内审员,避免抽样陷阱是确保审核深度、广度和有效性的核心技能。抽样不当会导致严重不符合项被遗漏,或对受审核部门做出不公正的评价。
结合ISO 19011《管理体系审核指南》的原则和最佳实践,以下是ISO体系内审员如何避免审核时的抽样陷阱的具体策略:
1、基于过程的思维进行策划:
不要孤立地抽检单个条款或文件,而是沿着一个过程的流程(从输入到输出)进行抽样。例如,审核“设计和开发”过程,应从设计输入、评审、验证、验证到更改控制,顺着流程链抽取相关联的证据。
好处:避免碎片化陷阱,能够评估过程的整体有效性以及接口问题。
2、运用风险思维制定抽样计划:
在编制检查表时,就预先思考抽样策略。对以下领域应考虑增加样本量和抽样频率:
以往发生问题的区域(上次内审、外审的不符合项)。
对产品质量/服务交付/合规性有重大影响的关键过程(如特殊过程、关键工序)。
涉及变更的区域(新员工、新设备、新工艺、新产品)。
绩效指标表现不佳的过程。
好处:避免均匀分布陷阱,将有限的审核资源集中在风险最高的地方。
3、明确“审核抽样总体”:
在审核每个条款或过程时,在心中明确你的“总体”是什么。例如:
审核“文件控制”:总体是所有受控文件(包括外来文件)。
审核“管理评审”:总体是过去一年中所有的管理评审会议及其相关输入、输出记录。
审核“生产控制”:总体是所有生产班次、所有产品和所有关键设备。
好处:为科学抽样提供了边界,防止无意识地缩小总体范围。
1、坚持“随机抽样”为主,“定向抽样”为辅:
随机抽样:在确定的总体内,尽量随机选择样本。例如,不要求受审方提供文件,而是自己从文件清单或档案柜中随机抽取;不只看白班记录,也抽查夜班记录。
定向抽样:基于风险,主动选择样本。例如:
寻找异常值:主动查看“不合格品报告”、“纠正措施单”、“客户投诉记录”,然后追溯其根本原因和处理过程。
追踪溯源:从结果反向追溯。例如,从成品检验记录中发现的一个不合格品,反向追踪到其生产过程记录、物料批次、操作人员等。
好处:结合两者,既能评估体系的普遍运行状态,又能深入探查已知的薄弱环节,避免便利性陷阱和集群性陷阱。
2、保证足够的样本量并深入“钻取”:
样本量:没有固定公式,但一个通用法则是“直到你确信你能做出判断为止”。对于关键过程,3-5个样本可能只是起点。如果前几个样本就发现问题,应扩大抽样。
深度钻取:对一个样本进行多层级、多角度的审查。例如,抽检一份《合同评审记录》:
第一层:记录本身是否完整、符合程序?
第二层:评审中提出的问题(如交期紧)是否传递到了生产部门?查看《生产计划》。
第三层:生产计划如何确保交期?查看《工序流转卡》。
第四层:最终产品是否按时交付?查看《发货记录》。
好处:避免表面化陷阱,能够发现流程断点和执行不一致的问题。
3、关注接口和闭环:
很多问题发生在部门或过程的接口处。抽样时,要有意识地抽取跨部门的证据。
例如:抽检一项“纠正措施”,不能只看《纠正措施报告》本身,还要验证:
原因分析是否到位?(技术部门/责任部门)
措施是否已实施?(生产/服务部门)
效果是否已验证有效?(质量部门/审核员)
好处:避免断点陷阱,评估体系是否真正实现了PDCA循环。
4、保持职业怀疑和好奇心:
不要轻易接受“我们一直都是这么做的”这类解释。
对于看似完美的样本,可以多问一句:“有没有例外情况?”、“如果出现XX问题,我们会怎么做?”
留意非语言线索和口头回答与文件记录的不一致之处。
好处:避免模式化陷阱,能够发现“写在纸上的”和“实际做的”之间的差距。
1、基于样本推断总体时留有余地:
使用谨慎的措辞。例如,“在抽样的范围内,未发现不符合项”,而不是“该部门在文件控制方面完全符合要求”。
意识到抽样的固有风险,即永远存在未能发现所有问题的可能性。
2、记录抽样逻辑:
在审核记录中,简要注明为什么抽取某个样本(例如,“随机抽取夜班生产记录”、“追踪NC-2023-001号不合格的纠正措施”)。
好处:在审核结论受到质疑时,可以展示你的抽样是经过思考、基于风险和公正的。
| 陷阱类型 | 避免策略 | 内审员应自问的问题 |
|---|---|---|
| 便利性陷阱 | 主动深入现场,随机抽样 | “我是不是只看了他们准备给我看的东西?” |
| 集群性陷阱 | 分层抽样,覆盖不同区域/班次/产品 | “我的样本是否只来自一个班组/一种产品?” |
| 数量陷阱 | 关注比例和影响,而非绝对数量 | “虽然只发现1个文件失控,但它是唯一一份指导核心作业的文件,这影响有多大?” |
| 模式化陷阱 | 保持职业怀疑,追踪异常 | “除了我习惯性检查的地方,还有没有其他可能出问题的地方?” |
| 时间窗口陷阱 | 扩大时间范围抽样 | “我的样本是否只来自一个特定时段(如季末)?” |
核心原则:你的抽样目标不是为了“证明”体系完美,而是为了“获取信任”以确认体系运行有效,并“发现改进机会”以推动体系持续完善。秉持这种心态,你就能自然而然地采用更全面、更深入的抽样方法,从而有效避免各种抽样陷阱。