寫文章需要用句號做一個了斷，而審核報告就是審核活動的一個句號。
今天這篇文章，是一位行業前輩對審核報告的總結，推薦給各位質量人，與君共享。
一、審核報告給誰看
審核報告的重要性首先需要是確定報告是寫給誰看？
一般是三類人：
最高管理者
質量總監（經理）
與審核相關的部門負責人
我認為ISO認證在企業中是否受到重視，與誰看報告有很大關系。
老板（一把手）是管理體系的最高管理者，報告本來就是給老板看的。
但現在有國內有哪家企業老板會看審核報告？
這可能也是ISO認證在中國全軍覆沒的主要原因之一。
但這個問題是老板的問題嗎？
不是。
關鍵在于寫報告的人不知道老板喜歡看什么，寫的都是雞毛蒜皮的小事。
比如：“操作工去廁所后沒有洗手就干活”、“設備沒有清潔就運行”、“地面有積水沒有及時清理”等等......
老板不會關注操作性問題的，因為這類問題是由生產經理、質量經理或其他部門的經理們關注的。
老板希望能夠審核員能夠通過這些現象，告訴他問題的本質。
為什么有些問題屢屢發生卻無法制止？
為什么一線主管對這些問題視而不見？
這些問題如果不解決會造成什么問題？
我將問題分為四類：
法律：觸犯法律要求，可能造成總經理、質量經理入獄，甚至企業倒閉的風險。
系統：需要對一段時間發生的問題進行系統分析，評估系統的風險所在。
管理；因為“職責不清、方法不明、改進不力”造成的風險。
操作：個別人故意或非故意行為造成的風險。
二、法律問題是關鍵
隨著中國歷史上最嚴的《食品安全法》的落地實施（2015年10月1日），由于食品安全大環境仍然處于高風險之中，這讓食品企業經營者面臨牢獄之災的風險急劇增加。
因此法律問題，老板是非常關注的。
在我的審核經歷中，常常覺得許多企業實際上是在走鋼絲，產品存在巨大的食品安全風險，卻沒有任何召回措施。
而有些問題已經發現了食品安全問題，但沒有對整體風險進行評估，而任由產品在市場上銷售。
如果仔細閱讀《食品安全法》，感覺這些企業的老板或質量經理沒進監獄，真是命大。
三、操作問題引發系統問題
實際上企業每天發生的問題有80%是管理問題，但中層和基層管理者出于趨利避害的天性，會將這些問題歸結于操作問題。
最常見的就是負激勵機制，即使會懲罰管理者，也只是連帶責任。
這種人為將管理問題歸于操作問題的行為，會逐步積累系統問題，最終有一天會導致重大問題，比如三聚氰胺事件。上海有一年曾經著了一場大火，燒死了不少人，但開始介紹事故原因時，卻是“電焊工沒有電焊證”。
類似的問題，如溫州高鐵相撞是因為信號燈系統失靈。
執法中造成人員死亡，往往是臨時工造成的。
如此等等都是將管理問題歸于操作問題的典型推脫責任方式。
組織中最核心的博弈關系不是老板與基層員工，而是老板與中層主管。
老板希望通過第三方的審核，暴露出管理問題，也就是需要中層管理者承擔責任的問題。
因為在日常管理中，受習慣使然這些中層主管是很難發現自身問題，而往往會將問題推卸給基層員工。
雖然審核員在審核中，接觸的大多都是中層主管，但在發現操作問題時，一定不要只停留在操作層次，需要將問題向流程設計方面延伸（責任、方法），甚至分析制度本身的問題，但這往往會受到中層主管下意識的抵抗。
因此，審核員所提出的問題要有高度，要本著引起最高管理者重視的角度提出問題。那才是真正通過審核可以給企業帶來附加值（add value）。
四、ISO9001標準在中國
ISO9001認證活動在中國發展非常快，截止到2013年11月，中國ISO9001證書已經超過31萬張，占全球總數近30%以上，數量居世界第一。
國外許多客戶將訂單交給中國企業的前提是，首先需要獲得ISO9001認證。
不可否認ISO9001標準，對以計劃經濟為主體，并封閉了近30年的國家來說，是讓中國在短時間內成為全球加工廠的作業指導書。
中國是世界上發證書最多的國家，也是問題也最多的國家。
ISO9001在中國的境遇與其他國家有所不同。
對市場經濟國家來講，企業戰略、組織設計、流程優化等經營概念都已經了然于胸，推進ISO9001認證的主要目的是規范性管理。
而中國企業缺課太多，如果只是關注在管理的符合性，則會導致企業因認證而走偏。
五、ISO9001:2015的關注點
經歷了近20多年的ISO9001認證，標準本身也在不斷的持續改進。
最新一版的ISO9001:2015標志著管理體系標準從關注質量管理到關注經營管理的轉變。
以前的審核報告寫給質量經理就可以對付，但現在的報告就必須要提交最高管理者了。
從去年開始許多企業都在忙著所謂改版認證，但可能很少有企業和認證機構會思考，轉版之后如何給老板提交一份老板想看的審核報告？
六、關注風險，體現風險
企業沒有風險的唯一可能就是倒閉了，只要經營一天就存在著風險。
因此審核報告中一定要體現風險，不僅僅是組織內部，還要包括組織的外部環境。即使是用自己設計的檢查表審核供應商，也需要關注風險，而不僅僅關注在符合性上。
審核中一定要安排出時間與最高管理者進行訪談，這可能是許多審核員的短板。
由于大多數審核員（尤其近幾年）都是基層質量工程師出身，或最多只是部門的質量經理，沒有與老板共事的經驗，不知道與老板談什么。
許多審核員甚至拿標準條款與老板訪談，問方針、目標、管理承諾等。
我服務過的BSI在審核員指南中，關于最高管理者訪談有這樣的建議“盡可能不做記錄，讓最高管理者談他最擅長的東西”。
老板最擅長什么？
經營管理、競爭對手、團隊建設、資源分配、管理短板等。
我的經驗是最好在現場參觀完再與最高管理者訪談，因為在現場可以看到一些潛在風險，由此引出老板對企業管理的思考。
供應商檢查表應該增加風險管理內容的權重，可以通過對食品安全風險管理的策劃、執行、檢查、改進活動，評價一個組織的綜合管理能力。
就如同對某一位學生的學習能力進行測試，可能只測試數學，基本上就能了解到他（她）知識接受能力和智力水平。
七、最后的話
審核報告部分該結束了，但許多朋友可能會問，老師并沒有給出一個寫報告的范文。
如果真的有范文，ISO9001:2015又可能走進死胡同。
當初就是咨詢公司讓企業寫出千遍一律的質量手冊，才讓ISO9001:2015標準痛下決心，取消手冊的要求，因為它誤導了企業的管理行為。
我只是告訴大家寫審核報告的原則：
是寫給老板看的
關注經營風險
操作性問題背后是否有管理問題甚至會引起系統問題；
在企業內部找標桿，讓客戶相信管理并不難。
