ISO 27001

ISO 9001 · det interne auditprogram

Det interne auditprogram, skrevet ud fra fem svar

Punkt 9.2 vil have et program, ikke en engangsindsats: hvor ofte virksomheden auditerer sig selv, imod hvad, af hvem, hvordan og hvor resultaterne går hen, skrevet nedenfor ud fra fem svar med standardens 7 kapitler, 36 punkter i alt, og jeres egne processer fordelt over årets audits, så hver del af systemet auditeres mindst én gang om året af en, der ikke byggede den.

Audits om året
Hvem auditerer

Planen for 2026

Kapitlerne og jeres processer fordelt over auditterne i rækkefølge, hver mindst én gang om året; en audit af en proces læser processens egen procedure, dens målinger og dens registreringer mod kapitel 8.

Audit 1: oktober 2026

  • 4: Organisationens kontekst (4 punkter)
  • 5: Lederskab (4 punkter)
  • 6: Planlægning (3 punkter)
  • 7: Støtteaktiviteter (10 punkter)

Audit 2: april 2027

  • 8: Drift (7 punkter)
  • 9: Evaluering af præstation (5 punkter)
  • 10: Forbedring (3 punkter)

Programmet

# Internt auditprogram: [virksomhed]

Programejer: [programejeren] · Godkendt af: [topledelsen] · År: 2026

Skrevet den  med den gratis side på getstandardos.com mod punkt 9.2 i ISO 9001:2015. Ordlyden er StandardOS' egen; kapiteloverskrifterne er dets beskrivelser, ikke standardens tekst.

## Formål og kriterier

De interne audits kontrollerer, om kvalitetsledelsessystemet hos [virksomhed] opfylder kravene i ISO 9001:2015 og virksomhedens egne krav, og om det er indført og vedligeholdt som beskrevet. Kriterierne for hver audit er standarden, kvalitetspolitikken og kvalitetsmålene, proceskortet og procedurerne under det, og de kunde-, lov- og myndighedskrav, der gælder for produkterne og ydelserne på auditdagen.

## Hyppighed og dækning

To interne audits om året deler systemet mellem sig: Standardens 7 kapitler, 36 punkter i alt, og kvalitetsledelsessystemets processer fordeles over de to audits, så hvert kapitel og hver proces auditeres mindst én gang om året, processerne vægtet efter deres betydning for det, virksomheden leverer, og efter resultaterne af tidligere audits. En audit tilføjes, når en væsentlig ændring, en kundeklage eller en konstatering kræver det.

De processer, der auditeres som egne enheder: [navngiv kvalitetsledelsessystemets processer, som proceskortet navngiver dem].

## Auditorer og uafhængighed

Auditterne udføres af medarbejdere hos [virksomhed], der er uddannet til det, valgt til hver audit, så ingen auditerer arbejde, de selv ejer eller udfører; hvor teamet er for lille til det på et emne, auditeres det emne af en ekstern auditor.

En auditor auditerer aldrig en proces, vedkommende driver, en procedure, vedkommende ejer, eller en registrering, vedkommende har lavet. Auditten sker mod beviser: En påstand uden registrering er en konstatering, ikke en godkendelse.

## Metoder

- Dokumentgennemgang: kvalitetspolitikken, proceskortet og procedurerne læst mod kriterierne før auditten.
- Interviews: ejerne af punkterne og processerne i omfanget, bedt om at vise frem for at fortælle.
- Stikprøver af registreringer: ordrer, frigivelser, klager, leverandørvurderinger, uddannelsesregistreringer og ændringsregistreringer, udtaget over perioden.
- Observation af processen i drift: processen fulgt fra input til output dér, hvor den kører, ikke dér, hvor den er skrevet ned.

## Planen for 2026

Hver audit dækker kapitlerne og processerne nedenfor; planen for hver audit, med datoer, auditor og de udtagne registreringer, skrives to uger før.

### Audit 1: oktober 2026

- 4: Organisationens kontekst (4 punkter)
- 5: Lederskab (4 punkter)
- 6: Planlægning (3 punkter)
- 7: Støtteaktiviteter (10 punkter)

### Audit 2: april 2027

- 8: Drift (7 punkter)
- 9: Evaluering af præstation (5 punkter)
- 10: Forbedring (3 punkter)

## Rapportering og opfølgning

Hver audit ender i en skriftlig rapport til [programejeren] og til topledelsen inden for to uger, med de sete beviser, konstateringerne som afvigelser eller observationer med det punkt eller den proces, de vedrører, og den bemærkede gode praksis. Hver afvigelse går ind i processen for korrigerende handlinger med en ejer og en dato; konstateringerne og deres status er et input til den næste ledelsesevaluering.

## Registreringer

Dette program, hver auditplan, hver rapport og beviserne for de korrigerende handlinger opbevares som dokumenteret information i kvalitetsledelsessystemet, versioneret og tilgængelig for certificeringsorganet.

Godkendt af [topledelsen] den [dato]. Gennemgået ved ledelsens evaluering, og hver gang omfanget, risiciene eller auditresultaterne kræver en ændring.

Dette program er skrevet ud fra de givne svar. Det er ikke certificeringsrådgivning; certificeringsorganet læser programmet, planerne og rapporterne ved auditten, og den registrering, det anerkender, er den, virksomheden fører.
Næste: ledelsens evaluering

StandardOS kører det program, det skriver

I StandardOS er programmet en kalender: Hver audit har sin dato, sit omfang, sin auditor og sin tjekliste hentet fra punktregistret og proceskortet, konstateringerne åbner korrigerende handlinger af sig selv, og ledelsens evaluering læser resultaterne; en virksomhed med ISO 9001 og ISO 27001 kører ét program for begge.

Registreringen af korrigerende handlingSkriv kvalitetspolitikkenISO 27001-programmet for interne audits