4、审计类型与自查定位：区分内部审计、外部审计、第三方审核，明确自查在体系运行中的位置和频率
在食品安全管理体系（如ISO 22000、HACCP、FSSC 22000、BRCGS等）的运行过程中，“审计”是验证体系有效性、发现改进机会的核心工具。然而，许多食品企业往往将“自查”、“内审”、“外审”混为一谈，导致资源错配、整改流于形式。本章将系统梳理三类审计的本质差异，明确自查在体系运行中的战略定位与实施频率，帮助学员建立“分层审计、协同驱动”的监管思维。
4.1 核心原理：三类审计的本质与边界
审计的本质是“依据标准收集客观证据，进行符合性判定与有效性评价”。但不同审计主体、目的和立场，决定了其方法、深度和结果应用截然不同。理解三类审计的边界，是设计自查体系的前提。
| 维度 | 内部审计（自查） | 外部审计（客户/监管） | 第三方审核（认证机构） |
|---|---|---|---|
| 执行主体 | 企业内部审核员/跨部门小组 | 客户质量团队、政府监管人员 | 认证机构（如SGS、TÜV、CQC） |
| 主要目的 | 自我诊断、持续改进、风险预控 | 供应商准入、合同履约、法规合规 | 认证注册、证书维持、标准符合性 |
| 依据标准 | 企业自有检查表、体系文件、HACCP计划 | 客户技术规范、采购合同、法规要求 | ISO 22000、FSSC 22000、BRCGS等 |
| 独立性 | 相对独立（需避免审核自己部门） | 完全独立（外部立场） | 完全独立（第三方公正性） |
| 结果应用 | 内部整改、管理评审输入、绩效改进 | 商业决策、处罚或取消资格 | 颁发/暂停/撤销认证证书 |
| 典型频率 | 每月/每季度滚动覆盖 | 每年1-2次或按合同约定 | 初次认证+每年监督审核（1次/年） |
4.2 判断方法：如何区分三类审计并确定自查定位
在实际操作中，判断一次审计属于哪种类型，可以从三个关键问题入手：“谁派来的？”、“依据什么查？”、“结果给谁用？”。这三个问题的答案组合，决定了审计的性质。
- 看委派方：企业质量部组织的审核→内部；客户SQE（供应商质量工程师）到访→外部；认证机构审核员到访→第三方。
- 看检查依据：使用企业自己的《食品安全自查表》→内部；使用客户《供应商审核评估表》→外部；使用认证标准（如ISO 22000条款）→第三方。
- 看结果流向：整改报告提交给管理层→内部；提交给客户或监管→外部；提交给认证机构决定证书状态→第三方。
自查在体系运行中的定位，可以用“三层防线”模型来理解：
- 第一层防线（操作层）：日常GMP检查、开机点检、CCP监控记录——这是“岗位自查”，频率最高（每班/每日）。
- 第二层防线（管理层）：内审员按计划进行的系统自查——这是“体系自查”，覆盖全部要素，频率为每月/每季度。
- 第三层防线（治理层）：管理评审、年度合规性评价——这是“战略自查”，频率为每年。
4.3 案例拆解：某肉制品企业的分层审计实践
背景与约束：某中型肉制品加工企业（员工约300人），主要生产低温火腿肠和冷冻调理肉制品，客户包括两家大型连锁商超和一家餐饮连锁品牌。企业已通过ISO 22000认证，但近一年内连续两次在客户审核中被开出严重不符合项（一次是金属探测仪校准记录缺失，一次是冷链温度监控数据不完整）。管理层决定重构审计体系。
初始现象与目标：企业原有“自查”仅停留在每月由品控部2名专员走一圈，填写一张通用检查表，发现问题后口头通知整改，缺乏跟踪验证。目标是将自查升级为分层、高频、闭环的体系。
关键输入数据：
- 过去12个月客户审核不符合项统计：共18项，其中70%属于“记录不完整”、“校准超期”、“培训未留痕”等基础管理问题。
- 内部自查发现率仅为客户审核发现率的30%，说明自查有效性严重不足。
分析判断过程：管理层意识到，问题不在于“没有自查”，而在于自查定位错误——把自查等同于“走过场”，没有将其作为内审的核心工具，也没有与外部审核形成联动。
实际操作步骤：
- 重新定义自查层级：
- 岗位自查（每日）：CCP操作员按《CCP监控记录表》逐项确认，班组长复核签字。
- 部门周查（每周）：生产部、仓储部按《GMP周检查表》自查，拍照留证。
- 内审月查（每月）：由经过培训的内审员（来自品控、生产、设备、仓储跨部门）按ISO 22000条款+企业HACCP计划进行专项审核，每月覆盖2-3个条款或区域，季度内实现全覆盖。
- 建立自查与外部审核的映射：将客户审核表（如商超的《供应商食品安全审核表》）拆解为内部自查检查项，确保每月自查覆盖客户关注的重点条款。
- 实施闭环管理：所有自查发现的问题录入电子追踪表，明确责任人、整改期限、验证人。品控部每月汇总分析，识别重复发生的问题，更新自查检查表。
- 结果应用：每月自查报告提交管理评审，作为绩效考核和资源调配的依据。
结果对比：实施新体系6个月后，客户审核不符合项从18项降至5项，且无严重不符合项；内部自查发现率提升至客户审核发现率的85%。更重要的是，在随后的一次第三方监督审核中，审核员对企业“自查-整改-验证”的闭环记录给予了高度评价。
风险与代价：初期内审员工作量增加约30%，部分部门存在抵触情绪。通过将内审结果与部门绩效挂钩，并给予内审员每月200元津贴，逐步化解了阻力。
复盘经验：自查不是“额外任务”，而是将外部审核的压力前置化、日常化。自查频率的设计必须与风险等级、历史问题发生率挂钩，不能平均用力。
4.4 常见误区与总结复盘
在辅导企业过程中，我们发现以下误区最为常见，需要特别警惕：
实际上，自查是内审的组成部分，但内审还包含跨部门审核、专项审核等。且内审必须由经过培训、具有一定独立性的内审员执行，不能由被审核部门自己完成。
过度频繁的自查会导致“检查疲劳”，记录流于形式。合理的做法是：日常点检（每日）+ 专项自查（每周/每月）+ 全面内审（每季度/每半年），形成节奏感。
例如发现“温度记录缺失”，不能只补记录，要追问：为什么缺失？是员工培训不足？还是温度计故障？还是巡检制度不合理？必须进行根源分析（5Why或鱼骨图），否则问题会反复发生。
最后，建议企业每年至少进行一次自查体系的有效性评价，审视自查频率是否合理、检查表是否覆盖新风险、内审员能力是否需提升。自查体系本身也需要“自查”，这正是食品安全管理体系持续改进的应有之义。