审核方和被审核方，是博弈的双方。在这个过程中，作为SQE不是说要开多少个不符合项目，而是通过审核看清供应商的真面貌，然后确认是否需要这样的供应商或识别出其真风险然后提前预防，这才是审核的真正目的！
有经验的审核员是在与客户接触的那一刻，就进入了审核状态。比如：
企业的生意好坏、工人招聘的难度、管理层的变动等，司机天天接来送往，本身就是个情报站，从他们嘴里可以了解企业的经营状态。
如果去接你的人还有供应商对口部门的人（如质量部），在车上聊公司的经营状况，一是可以打破一路的沉闷，二是可以拉近双方的距离。
我曾经说过：“车上和饭桌上，是审核开始的第一现场，客户的经营状况与管理行为关系密切。业绩好的时候会掩盖一些问题，而业绩差的时候暴露出来的问题会很多。”
01.
审核前准备
在审核前最好向对方提供审核计划（但与前面提到的审核计划不是一回事，这是指对某个供应商的审核安排），让供应商安排好相应的人，做好审核现场的接待工作。
02.
首次会议
一般来讲在审核计划中，都会有“首次会议”的要求。
我认为首次会议意义重大，因为参加者包括供应商的管理层、各个部门的负责人、现场协助引导人员等。它是审核组（员）与供应商关于本次审核目的、方式、安排的重要沟通活动。
我建议在审核计划中一定要标明被审核方的总经理要出席，如果有事请要提前告知审核组。
我发现由于许多审核员没有做过管理工作，或只做过基层管理者，他们没有与总经理打交道的经验，遇到后心里发怵。当对方提到总经理有事参加不了首次会议时，自己往往如释重负。殊不知质量管理属于经营战略，是老板的事，而不是部门经理的事情。
中国引进ISO900130年，但为什么大多数企业没有理解这个标准的精髓？
我认为主要是审核员的切入点让老板们有一个错觉：ISO9001就是为了拿到一张证书，而非提高管理效率的工具。
我在写审核计划时，要求总经理参加首次会议。老板的秘书告诉我，以前老板从不出席这样的首次会议，这次是否必须要参加？我告诉她：“老板如果确实有其他重要的事情参加不了，请他写请假条。”
这次审核非常成功。
因为在首次会议上，老板听我介绍了本次审核的目的、方式，以及我对审核过的企业的一般性分析后，这位老板第一句话就是：“以前为什么不通知我参加这样的会？”
在质量体系推动方面，老板的权重最大，我用数字比喻为占50%以上。
因此，审核员一定要利用各种机会让老板知道质量、食品安全管理体系的推动是他的事情，不是情谊赞助，而是身体力行参与落地。
会议内容
一般来讲先由审核组（员）来介绍，审核人员的名字、审核安排、目的等。然后才是供应商介绍各个部门负责人和公司基本情况。
03.
现场参观
首次会议结束，要有一个现场参观，这个安排对整个审核的成功也是非常重要的。
1.现场参观的两个目的
目的1：管理细节
我在首次会议上常常开玩笑地对老板说：“现场参观完，审核就可以结束了。”
因为我选择的地方都是老板很少光顾的，如门卫、仓库、污水站、垃圾房、维修间等，当看到这些现场的人员，工作状态非常松懈的话，那生产车间管理的再好，我也给整体得分打个大折。
管理的细节不是在生产产品的车间，而是在门卫、仓库、维修间、锅炉房、污水站等这些地方。
它们似乎与产品离着很远，但管理活动的要求应该是一样的。
想想看行政经理的工资会比生产经理或质量经理的工资低吗？
如果不低，那对管理能力的要求就应该是一样的。如果行政经理、工程经理与生产经理的能力一样，而车间外的地方管理的一塌糊涂，那你看到的生产车间内的管理状况，可能就是他们特意为你准备的。
庄子在回答东郭子关于道的问题时，用“每下愈况”来解释道无所不在。
如何判断猪的肥瘦，有经验的屠夫是从猪脚向上摸。如果猪脚肥，那么猪就肥。有经验的审核员也是通过管理的细节，来判断供应商的管理水平和能力的。
目的2：设计的优劣
另外由于食品安全与工程设计有极大的关系，它能够体现一家企业对食品安全设计的理解，所以现场参观的另外一个目的就是看看围墙、门窗、屋脊、道路、草坪、布局等，是否符合GMP要求。
在仓库参观的时候，可以看看到货和发货的情况，在库房内可以找一个1周左右的产品做追溯演练。在现场走一圈也可以顺便检查了虫害管理设施。
当由多人组成的审核小组时，现场参观是唯一一次审核组对某一管理活动，发表各自意见的机会。这对统一审核思路、理清审核重点、做追溯信息的准备都有很大帮助。
2.现场参观前的准备
现场参观前要让供应商提供四张图：
1.工厂布局图
2.虫害布局图
3.监控设施布局图
4.仓库货物布局图
对这四张图的要求，可以写在审核计划中。
现场参观后，小组可以进行10-15分钟的讨论，确定审核重点和现场取样方式。
04.
《供应商检查表》的设计
为了提醒审核员在参观时注意的事项，在《供应商检查表》中对现场参观的内容可以进行如下描述：
05.
审核小组的分工
如果审核小组由三人及以上组成，可以分为A、B、C三组。
A组
A组的审核地点在办公室，主要负责产品追溯，以检查记录和文件为主，如：
A组的审核路径为：
1）在成品库中选择已放行的产品，对外包装箱进行照相，记录批号和数量。
B组
负责文件审核，文件主要包括程序文件、作业指导书和报告，如：
C组
主要负责生产现场操作行为，包括生产车间、库房和实验室，如：
06.
审核过程中的配合
在审核过程中，需要三组进行信息传递，如：
1.A组需要将部分信息传递给B组（体系文件）
2.C组需要将部分信息传递给B组（现场评估）
07.
审核原则
这样的审核安排基于以下几个原则：
08.
审核流程和重点
质量管理体系（包括食品安全管理体系）所管理的活动，可以通过一个已经生产出来的产品进行追溯（如下图）。
在仓库中刚刚生产1周左右的产品，可能还没有到消费者手中，或者即使到了消费者手中，还没有发生（或没有得到）投诉报告。
因此对投诉管理的验证，需要用更早批次的产品进行。
1.A组审核员的审核流程与重点
A组审核员在现场参观时，已经用相机拍摄了追溯产品的“品名、规格、生产批号”等信息（在包装箱外侧就有这些信息）。
2.B组审核员的审核流程与重点
逻辑是：
找产品>找记录>找依据>找疏漏>找问题>找风险
相对来讲对B组审核员能力的要求要高一些，他（她）还要对几个非常重要的报告进行确认和验证：
01
管理评审报告
如果在ISO9001（2000版）中，选出哪个条款最重要的话，那我就选“管理评审”。
先看一看参加管理评审的都是哪些人？
最高管理者、各个部门的一把手。
再看一看都讨论哪些问题？
方针、目标、未来方向。
最后想一想管理评审输出是什么？
分责任、分任务、分钱。
所以当我看管理评审报告时，我先看看总经理是否出席，然后看各位部门总监都说了些什么问题，最后就是行动计划是否有预算。
有些企业看我打的分非常低，有些不服气，我告诉他（她）：凡是将管理评审作为认证活动而非经营活动的企业，它所运行的管理体系本身就会给经营带来巨大风险。
就如同一个国家的人大会议，成为一出闹剧时，这个国家一定处于极大的风险之中。
因此，几页纸的管理评审报告，已经代表了这家企业的质量、食品安全管理体系的策划、运行、检查、改进的水平了。
老马建议看管理评审报告不要只看当年的，一定要看过去三年的报告。做纵向比较，看这家供应商管理体系的发展历程和转折。
02
内审报告
内审报告是管理评审报告的部分输入。
但目前许多企业内审流于形式，审核员仍然处在“手中有剑，心中无剑”的水平。为管理层提供的报告，只是纠缠于某一个操作行为，而非对系统进行风险评估，这显然是管理层不感兴趣的问题。
如何改变这样的局面？
可以在组织设计中进行策划，让各个部门的总监成为内审员。每次审核的时候，由总监担任各个审核组的组长。
在审核中试图抛开检查表，到一个业务部门可以从这几个问题问起。
当你将这些问题告诉总经理时，我猜想他会乐疯了。因为这是他的痛点，是他天天睡不着觉的问题，如果你帮他想到了发现问题和解决问题的方法，你还愁他不给你提职、涨工资吗？
03
其他重要的管理程序
B组审核员在看以上（不仅仅限于以上）管理程序时，需要提醒C组的审核员，协助在现场提供证据。
3.C组审核员的审核流程与重点
在现场执行审核的C组审核员，主要是观察现场的操作行为。
因为无论你文件写的好坏，最重要的是现场表现如何。现场执行审核的人，只要记住五个字，就基本上不会抓瞎。
人：是否经过充分的培训才执行生产任务机：设备维修保养能否达到保证生产的目的料：原料（产品）的管理状态法：方法是否能够保证一线人员理解管理要求，并得到有效执行环：设施和周围环境是否适于食品生产对卫生的要求
三组审核员需要在末次会议之前，进行讨论。
可以用《马氏问题分析层次图》，清晰表达了由表及里的分析问题的方法论。
三组讨论后，就需要向被审核方报告审核发现和审核报告了。