3. 审核目标与范围界定

审核方案策划的第一个实质性动作，不是排日程、不是选审核员，而是把"为什么审、按什么审、审到哪里为止"这三件事说清楚。审核目标决定审核要回答什么问题；审核准则决定用什么尺子去量；审核范围与边界决定审核的物理和组织覆盖。三者一旦含糊，后续的检查表、抽样、不符合判定都会失去锚点，审核报告也只能写成"总体运行良好"这类无法支撑管理决策的空话。

一、审核目标的四个输入源

ISO 19011 要求审核目标应与审核方案的目标一致，而审核方案的目标又必须服务于组织的战略方向。落到实操层面，审核目标通常由四类输入共同塑造，它们不是并列关系，而是有优先级的：

• 组织战略：战略决定"哪些过程是关键的"。例如组织战略是"三年内将交付周期缩短 30%"，那么生产计划、供应链协同、变更管理就是审核必须重点覆盖的过程，而办公用品采购这类支持过程可以降低抽样权重。
• 合规义务：法律法规、行业规范、合同要求、自愿性承诺（如碳中和声明）构成硬约束。合规类审核目标通常表述为"确认某过程对某法规条款的符合性"，其准则必须引用到具体条款号，不能只写"符合法律法规要求"。
• 过程绩效：上一周期的 KPI 趋势、内外部不符合分布、客户投诉热点、过程能力指数偏低的过程，都是审核目标的直接来源。绩效数据告诉审核员"哪里最可能出问题"。
• 利益相关方要求：客户二方审核通知、监管检查计划、认证机构监督审核安排、员工职业健康诉求，都会改变审核目标的侧重。

把四类输入转化为审核目标时，建议使用"确认……是否……"的句式，使目标可验证。例如："确认变更管理过程是否按 QP-CH-03 要求完成风险评估与再验证，以支撑战略中交付周期缩短的目标。"这样的目标既能指导抽样，也能在审核结束后明确回答"达成/未达成"。

二、审核准则的确定与引用粒度

审核准则是"用来与客观证据进行比较的要求集合"。它不等于标准全文，而是本次审核实际会用到的那一部分。准则通常来自四个层次：

1. 适用的管理体系标准条款（如 ISO 9001:2015 第 8.5.6 条）；
2. 组织自身体系文件（质量手册、程序文件、作业指导书、技术规范）；
3. 适用法律法规与合同条款；
4. 组织声明遵守的其他要求（行业标准、客户特殊要求、集团制度）。

准则的引用粒度直接决定审核的可追溯性。写"符合 ISO 9001 要求"是无效准则；写"符合 ISO 9001:2015 8.5.6 及 QP-CH-03 第 5.2 条"才是可判定的准则。在审核计划中，建议把准则与审核目标、受审核过程做成对应关系，避免出现"目标提了变更管理，准则里却没有变更程序"的脱节。

三、范围与边界的界定

审核范围回答"审什么"，边界回答"审到哪里为止"。二者常被混用，但实操中必须分开写：

• 范围包含：受审核的组织单元、场所、过程、产品/服务、时间段。例如"华东制造基地 2024 年 1 月至 12 月的注塑、装配与出货检验过程"。
• 边界明确排除项与接口。例如"不包含外包的表面处理过程，但包含对该外包方的采购控制与进货验证过程"。边界写清楚，可以避免审核结束后争议"这个区域到底该不该审"。

范围界定还要考虑多场所抽样。如果组织有 5 个同类仓库，不能默认"审一个代表全部"，而应依据场所规模、人员数量、过程复杂度、以往审核结果确定抽样数量，并在审核计划中说明抽样理由。对于临时场所、项目现场、远程办公等非固定场所，也要在边界中明确是否纳入以及采用何种审核方式（现场、远程或混合）。

四、从输入到审核方案的转化关系

下面这张图把本节的核心逻辑可视化：左侧四类输入经过"目标—准则—范围/边界"三层界定，最终输出为可执行的审核方案要素。图中同时标出了常见的脱节风险点，便于在策划阶段自查。

五、实操中的界定顺序与自查

实际策划时，建议按"先目标、再准则、后范围"的顺序推进，而不是先画组织架构图再倒推。原因在于：目标决定准则的取舍，准则决定范围的深度。如果先定范围，很容易被"去年审了哪些部门"绑架，导致审核目标年年雷同。

一个可用的自查清单如下，可在审核计划批准前逐条核对：

最后需要强调：审核目标、准则、范围与边界不是策划阶段的一次性文件，而是贯穿首次会议、现场审核、末次会议和报告编写的基准线。首次会议要向受审核方确认范围与边界，末次会议要对照目标说明达成情况，报告中的每一条不符合都应能回溯到某条准则和某个范围内的过程。做到这一点，审核才真正具备可追溯性和管理价值。