内审员现场审核时如何抽样？样本量和抽样方法怎么确定
作为内审员，在现场审核中你是否遇到过这样的困境：面对堆积如山的记录、数十道生产工序或上百份合同，不知该从何查起？抽样，看似简单的动作，实则直接影响审核结论的客观性与准确性。三合同创在多年ISO内审员实操培训中观察到，许多新手甚至资深内审员在抽样环节常陷入“凭感觉抽”“贪多求全”或“避重就轻”的误区。本文将从抽样原则、样本量确定及抽样方法三个维度，为你梳理一套可落地的现场审核抽样逻辑，帮助你提升审核发现的有效性与审核报告的权威性。
无论你是依据ISO 9001（QMS）、ISO 14001（EMS）还是ISO 45001（OHSMS）开展内部审核，抽样的科学性与代表性都是衡量内审员专业能力的关键标尺。三合同创的课程体系始终对标CCAA（中国认证认可协会）及中质协相关考试大纲要求，强调实操技能的标准化训练。接下来，我们将系统拆解现场审核抽样的方法论，助你从“会查”走向“查得准、查得深”。
一、为何抽样是内审的核心技术环节？
内部审核的本质是收集客观证据并进行公正评价的过程。由于时间、成本与资源限制，内审员几乎不可能对管理体系运行的所有活动、记录和过程进行全数检查。抽样因此成为必然选择。但抽样并非简单的“抓阄”，其科学性决定了审核结论的可信度。一个不具代表性的样本，可能导致重大风险被遗漏，或对体系运行状况做出错误判定。
理解抽样的底层逻辑是审慎且必要的。审核抽样遵循两大基本原则：一是“代表性”，即所抽取的样本应能反映被审核对象的总体特征；二是“风险导向”，样本应优先覆盖关键过程、高风险活动及以往问题多发环节。审核抽样的目的不是统计意义上的精确估计，而是通过有限样本发现体系运行是否受控、是否符合标准要求及自身程序规定。
抽样错误可能导致的后果：关键风险未被识别、不符合项误判或漏判、审核结论缺乏公信力、管理层决策依据失实。
二、审核抽样的基本流程与准备要点
在讨论抽样方法与样本量之前，内审员必须明确一个前提：抽样应建立在充分了解审核对象的基础上，而非到达现场后仓促决定。ISO 19001标准的相关要求提示我们，审核准备阶段的文件评审与过程分析是科学抽样的必要前置环节。
高效、稳健的抽样准备步骤包括：
- 梳理过程清单：基于组织的体系文件（如质量手册、程序文件），列出本次审核范围内的所有过程或活动。
- 识别风险与关键点：结合组织产品/服务特点、客户反馈、以往不符合项数据，标注高风险过程与关键控制点。
- 确定审核时间分配：依据过程重要性、复杂度及风险等级，合理规划各区域/过程的抽样时间预算。
- 调阅背景信息：如组织架构图、作业流程图、近期内部/外部审核报告，为现场抽样提供线索。
三合同创在辅导企业内审员时，反复强调“以过程方法为基础”的审核思路，这与国际通行的审核实践高度一致：抽样之前，先画一张清晰的过程地图，明白每个过程的输入、输出、活动与控制措施，才能知道“从哪里抽、抽什么”。
三、样本量如何确定？告别“拍脑袋”
样本量没有放之四海而皆准的固定数字，但存在科学的决策逻辑。内审抽样量的确定需综合考量以下变量：
1. 被审核总体的大小
总体规模越大，样本量自然相应增加。例如，仓库中1000张入库单与50张入库单，抽样数量显然应有所区别。但样本量并不随总体规模线性增长，一定规模后增幅趋缓。
2. 过程或活动的风险程度
对产品质量、环境绩效、职业健康安全影响显著的活动，应实施更密集的抽样。例如，涉及化学品存储的环节（EMS/OHSMS）比一般办公区域需要投入更多审核精力。
3. 以往符合性表现
若历史审核（内审或外审）中频繁发现不符合项，或客户投诉集中的领域，应加大抽样比例。反之，表现稳定的过程可适当减少抽样量。
关于样本量的经验参考值，行业实践中（供参考，非强制标准）常用做法为：
| 总体数量 | 建议抽取样本量范围 |
|---|---|
| 2-8 | 全部抽取 |
| 9-15 | 至少5个 |
| 16-50 | 5-15个 |
| 51-100 | 10-20个 |
| ＞100 | 15-30个或按风险比例重点抽取 |
需要强调的是，以上数据仅作为培训教学中的参考逻辑，实际审核中应结合审核时间、过程复杂度和风险动态调整。若受审核方体系运行时间较短、人员流动较大，也应适当增加样本量以获取更可靠的证据。审核抽样绝非“越多越好”，关键在于抽样时点、样本分布与风险覆盖的均衡性。
四、常用抽样方法及情境选择
在ISO内审实操中，常见的抽样方法主要有判断抽样、统计抽样（含随机抽样与系统抽样）、分层抽样。理解不同方法的适用边界，是内审员的基本功。
1. 判断抽样（基于风险与重要性的定向抽取）
这是最常用的内审方法。内审员依据专业知识、经验以及对组织过程的了解，有针对性地选取样本。例如，审核采购过程时，优先抽取A类（关键）供应商的订单；审核设备维护时，重点关注故障率高发的关键设备。
操作要点：判断抽样的有效性高度依赖内审员的能力与经验。对于经验尚浅的审核员，建议结合文件化信息和前次审核结论进行，避免主观臆断。此方法效率高，能快速锁定重点，但可能遗漏非预期风险。
2. 统计抽样（随机抽样与系统抽样）
为了减少主观偏见，在一定总体中采用随机数表或计算机软件生成抽样序号。系统抽样则按固定间隔选取，如每10份记录抽取1份。此方法适用于同质化程度较高、数量较大的样本，比如对大量相似检验记录或培训签到表的审核。
操作要点：统计抽样能提供统计学意义上的代表性，但完全随机可能错过关键异常。内审实践中，通常将统计抽样作为辅助手段，与判断抽样结合使用。
3. 分层抽样（按属性分类后抽样）
按产品类型、生产线、班组、时间段或风险等级等因素先将总体划分成若干个子层，再在各层内独立进行随机抽样或判断抽样。其优势是确保各类别均有样本被覆盖，避免某些小众但重要的业务板块被忽略。例如，审核培训记录时，可按照管理层、技术岗、一线操作岗分层抽取；审核文件控制时，可按照内部文件、外部文件类别分层取样。
| 方法 | 优势 | 适用情境 |
|---|---|---|
| 判断抽样 | 直击高风险环节，效率高 | 过程复杂、风险差异大、前期有明确线索 |
| 随机/系统抽样 | 客观性强，减少主观偏差 | 同质样本数量大、无明确风险侧重 |
| 分层抽样 | 覆盖全面，兼顾各类属性 | 总体构成复杂，需保证各类型均有代表 |
五、现场审核抽样的实操技巧与常见误区
确定了样本量与方法后，现场实施环节仍然考验内审员的专业功底。三合同创在实操课程中总结了以下关键技巧：
- 从“结果”反推“过程”：例如，从一份成品检验合格记录倒查对应的生产过程参数、设备点检记录和人员资质，形成证据链。
- 追踪“异常轨迹”：抽样时留意数据中的跳变、涂改、空缺标识。这些往往是发现问题的切入点。
- 注重抽样时间的多样性：不要只在上午抽样，不同班次（白/夜班）、不同日期的记录应交叉覆盖。涉及OHSMS时，尤其需要关注夜班或特殊时段的安全管理情况。
- 访谈与记录互证：抽样不仅是抽文件，还可对操作人员进行现场提问，观察实际操作与文件规定的吻合度。
同时，需警惕以下常见误区：
- 抽样量越大越安全？ 非也。粗放的大样本可能造成审核资源分散，反而降低了关键过程的检查深度。
- 避免抽样被“带节奏”：受审核方提供的记录清单可能有选择性，内审员应依据风险分析，主动提出需要查看的范围。
- 抽样不能只挑“好看的”：优秀的审核员敢于抽取指标波动明显、近期内部投诉相关的样本，这才是内审增值所在。
- 勿将“未抽到”等同于“不存在”：抽样结论只能说明抽到的样本未发现问题，不能绝对化表述为体系完全合规。审核报告中的措辞需要严谨。
六、从抽样到增值：内审员的系统思维养成
科学抽样只是内审成功的一个环节。如果仅掌握抽样技巧而缺乏对ISO 9001/14001/45001标准的系统理解，内审员仍难以从碎片化的证据中提炼出体系层面的改进机会。例如，在某制造企业的QMS内审中，抽查发现3份生产记录存在参数不一致，若内审员仅记录一个轻微不符合，而不去追溯人员培训、设备能力或作业指导书更新的系统性原因，便错失了一次提升体系有效性的机会。
因此，内审员的核心竞争力在于将抽查到的“点”串联成“线”、铺展成“面”，从个别现象审视系统设计。三合同创的课程设计正是沿着这条路径展开：先夯实标准条款基础，再通过实战模拟训练关键技能（如抽样、不符合项判定、报告撰写），最终帮助学员建立系统审核思维。课程内容覆盖QMS/EMS/OHSMS三体系，严格对标CCAA及中质协考试大纲方向，注重企业内部落地实操。对于希望提升现场审核能力的质量管理人员、体系工程师及内审员，三合同创提供从理论到案例实操的全流程辅导。
结语：用专业抽样为审核结论赋能
抽样是一门平衡的艺术。它考验内审员对风险的敏锐嗅觉、对业务的理解深度以及严谨的逻辑判断能力。掌握科学的抽样方法与样本量确定逻辑，不仅能让你的现场审核更加从容高效，更能显著提升审核发现的价值，为管理层提供真正有价值的体系诊断信息。
如果你的内审团队希望系统提升现场审核实战能力，尤其在抽样技巧、不符合项判定等方面实现突破，建议关注三合同创的相关实操培训课程。通过与行业经验丰富的导师共同演练，你将更快获得可迁移的审核方法论，并在企业内部推动体系运行的持续精进。
署名：三合同创
内容参考依据：本文基于ISO 9001:2015、ISO 14001:2015、ISO 45001:2018标准关于内部审核的要求，参考了ISO 19011:2018《管理体系审核指南》中关于审核方案管理与审核证据收集的通行原则，并结合行业审核实践中的常用做法整理。各标准内容以官方最新发布为准。
