CNAS认可委官方发布的要求文件中表明，实验室或检验机构宜对其活动进行内部审核,以验证其运行持续符合管理体系的要求。审核宜检查管理体系是否满足ISO/IEC17025 或 ISO/IEC17020、或其他相关准则文件的要求，即符合性检查。审核也宜检查组织的质量手册及相关文件中的各项要求是否在工作中得到全面的贯彻。内部审核中发现的不符合项可以为组织管理体系的改进提供有价值的信息，宜将这些不符合项作为管理评审的输入。

因此，软件测评实验室需要建立内部审核程序，指导软件测评实验室的内部质量审核工作，以检查管理体系及其要素是否符合《检验检测机构资质认定评审准则》、《检测和校准实验室能力认可准则》（ISO/IEC17025:2005）和《检验机构能力认可准则》以及应用各标准的应用准则的要求，管理体系文件的各种规定是否得到有效贯彻，并适合质量目标的实现。

制定内审程序可以参考的文件有ILAC P15《ISO/IEC 17020 应用指南》、ISO/IEC 17020《各类检验机构能力的通用要求》 、ISO/IEC 17025《检测和校准实验室能力的通用要求》 、ISO 19011《管理体系审核指南》 和CNAS-GL011《实验室和检验机构内部审核指南》。

软件测评实验室在内审工作流程的制定上可以参照通用性内审程序，与其他类型的实验室的不同之处主要体现在内审的内容和依据。

软件测评实验室在建立内审程序时，审核依据主要有：《检验检测机构资质认定管理办法》（总局令第 163 号）、《检验检测机构资质认定能力评价检验检测机构通用要求》（RB/T 214-2017）、《检测和校准实验室能力认可准则》(CNAS-CL01:2018)、 《CNAS-CL01《检测和校准实验室能力认可准则》应用要求》（CNAS-CL01-G001:2018）、 《检测和校准实验室能力认可准则在非固定场所检测活动中的应用说明》（CNAS-CL01-G005:2018）、《检测和校准实验室能力认可准则在软件检测领域的应用说明》（CNAS-CL01-A019:2018）、《检验机构能力认可准则》（CNAS-CI01:2012）、《检验机构能力认可准则的应用说明》（CNAS-CI01-G001:2018）、管理体系文件。

内部审核宜依据文件化的程序每年至少实施一次。内部审核应当制定方案，以确保质量管理体系的每一个要素至少每 12 个月被检查一次。对于规模较大的实验室或检验机构，比较有利的方式是建立滚动式审核计划，以确保管理体系的不同要素或组织的不同部门在 12 个月内都能被审核。

质量负责人通常作为审核方案的管理者，并可能担任审核组长。质量负责人负责确保审核依照预定的计划实施。审核由具备资格的人员来执行，审核员对其所审核的活动应具备充分的技术知识，并专门接受过审核技巧和审核过程方面的培训。

质量负责人可以将审核工作委派给其他人员，但需确保所委派的人员熟悉组织的质量管理体系和认可要求。 对于在广泛的技术领域从事检测/校准/检验工作的规模校大的组织，审核可能需由质量负责人领导下的一组人员来实施。在规模较小的组织，审核可以由质量负责人自己来实施。不过，管理者宜指定另外的人员审核质量负责人的工作，以确保审核活动的质量符合要求。

只要资源允许，审核员宜独立于被审核的活动。审核员不宜审核自己所从事的活动或自己直接负责的工作，除非别无选择，并且能证明所实施的审核是有效的。当审核员不能独立于被审核的活动时，实验室或检验机构宜注重检查内部审核的有效性。当一个组织在客户的场所进行的校准/检测/检验活动或现场抽样获得了认可时，这些活动也应包含在审核方案中。 其他方，如客户或认可机构，进行的审核不宜替代内部审核。

质量负责人应当制定审核计划。审核计划包括：审核范围、审核准则、审核日程安排、参考文件（如组织的质量手册和审核程序）和审核组成员的名单。

应当向每一位审核员明确分配所审核的管理体系要素或职能部门，具体的分工安排应当由审核组长与相关审核员协商确定。委派的审核员应当具备与被审核部门相关的技术知识。

为方便审核员调查、记录和报告结果所需使用的工作文件可能包括：

a规范文件，如 ISO/IEC17025 或 ISO/IEC17020 及其补充文件

b实验室或检验机构的手册和文件

c用于评价质量管理体系要素的检查表（通常审核员根据自己负责的要素编制检查表）

d报告审核观察的表格，如“不符合项记录表”、“纠正措施记录表”。

这些表格中应记录不符合的性质、约定的纠正措施，以及纠正措施有效实施的最终确认信息。

为保证审核的顺利和系统地进行，审核的时间安排应当由每一位审核员与受审核方一起协商确定。

审核开始前，审核员应当评审文件、手册及前次审核的报告和记录，以检查与管理体系要求的符合性，并根据需审核的关键问题制定检查表。

审核的关键步骤包括：策划、调查、分析、报告、后续的纠正措施及关闭。

首次会议应当介绍审核组成员，确认审核准则，明确审核范围，说明审核程序，解释相关细节，确定时间安排，包括具体时间或日期，以及明确末次会议参会人员。

收集客观证据的调查过程涉及提问、观察活动、检查设施和记录。审核员检查实际的活动与管理体系的符合性。

审核员将质量管理体系文件（包括质量手册、体系程序、测试方法、工作指导书等）作为参考，将实际的活动与这些质量管理体系文件的规定进行比较。

整个审核过程中，审核员始终要搜集实际活动是否满足管理体系要求的客观证据。收集的证据应当尽可能高效率并且客观有效，不存在偏见，不困扰受审核方。

审核员应当注明不符合项，并对其进行深入的调查以发现潜在的问题。所有审核发现都应当予以记录。

应当以审核所依据的组织质量手册和相关文件的特定要求来确定不符合项。审核完所有的活动后，审核组应当认真评价和分析所有审核发现，确定哪些应报告为不符合项，哪些只作为改进建议。审核组应依据客观的审核证据编写清晰简明的不符合项和改进建议的报告。

审核组应当与组织的高层管理者和被审核的职能部门的负责人召开末次会议。会议的主要目的是报告审核发现，报告方式需确保最高管理层清楚地了解审核结果。

审核组长应当报告观察记录，并考虑其重要性，机构运作中好坏两方面的内容均应报告。同时，应当就质量管理体系与审核准则的符合性，以及实际运作与管理体系的符合性报告审核组的结论。

应当记录审核中确定的不符合项、适宜的纠正措施，及与受审核方商定的纠正措施完成时间。应当保存末次会议的记录。

受审核方负责完成商定的纠正措施。当不符合项可能危及校准、检测或检验结果时，应当停止相关的活动，直至采取适当的纠正措施，并能证实所采取的纠正措施取得了满意的结果。另外，对不符合项可能已经影响到的结果，应进行调查。如果对相应的校准、检测或检验

的证书/报告的有效性产生怀疑时，应当通知客户。

纠正措施的制定应基于问题产生的根本原因，继而实施有效纠正措施和预防措施。商定的纠正措施期限到期后，审核员应当尽早检查纠正措施的有效性。质量负责人应当最终负责确保受审核方消除不符合项及并予关闭。

即使没有发现不符合项，也应当保留完整的审核记录。应当记录已确定的每一个不符合项，详细记录其性质、可能产生的原因、需采取的纠正措施和适当的不符合项关闭时间。

审核结束后，应当编制最终报告。报告应当总结审核结果，并包括以下信息:

a审核组成员的名单；

b审核日期；

c审核区域；

d被检查的所有区域的详细情况；

e机构运作中值得肯定的或好的方面；

f确定的不符合项及其对应的相关文件条款；

g改进建议；

h商定的纠正措施及其完成时间，以及负责实施纠正措施的人员；

i采取的纠正措施；

j确认完成纠正措施的日期；

k质量负责人确认完成纠正措施的签名。

所有审核记录应按规定的时间保存。质量负责人应当确保将审核报告，适当时包括不符合项，提交组织的最高管理层。质量负责人应当对内部审核的结果和采取的纠正措施的趋势进行分析，并形成报告，在下次管理评审会议时提交最高管理层。报告提交管理评审的目的是确保审核和纠正措施能在总体上有助于质量管理体系运行的持续有效性。

可私信我获取cnas认可相关模版资料，也欢迎大家在评论区交流讨论。