ผู้ตรวจประเมินภายใน (Internal Auditor) เตรียมตัวอย่างไรสำหรับ ISO 9001:2026

อัปเดตล่าสุด: 23 สิงหาคม 2569

ข้อกำหนดที่เกี่ยวข้อง: 9.2 (และแตะ 5.1.1, 6.1.2, 6.1.3, 6.3, 9.3.2)

ข้อกำหนด 9.2 ในฉบับ ISO 9001:2026 เปลี่ยนสาระจริงแค่จุดเดียวครับ คือบังคับให้กำหนดวัตถุประสงค์การตรวจของทุกรอบ ฟังดูเล็ก แต่จุดนี้อยู่ในกำหนดการตรวจที่ Internal Auditor ใช้ทุกครั้ง และแบบฟอร์มที่ผมเปิดดูส่วนใหญ่ยังไม่มีช่องนี้

ข้อ 9.2 เปลี่ยนอะไรจริง ๆ

การเปลี่ยนแปลงที่มีน้ำหนักทั้งหมดกระจุกอยู่ที่ 9.2.2 ครับ ตารางนี้ใส่เฉพาะแถวที่เปลี่ยนจริง

ตำแหน่งฉบับ 2015ฉบับ 2026คุณต้องทำอะไร
9.2.2 a)กำหนดเกณฑ์และขอบเขตการตรวจของแต่ละครั้งกำหนด วัตถุประสงค์ เกณฑ์ และขอบเขตของแต่ละครั้งเพิ่มช่องวัตถุประสงค์ในกำหนดการตรวจ
โครงสร้าง 9.2.2รวมการวางแผนโปรแกรมไว้ใน a) แล้วไล่ต่อจนถึง f)แยกเป็นย่อหน้านำ 2 ย่อหน้า แล้วตามด้วย a) ถึง d)ไม่ต้องแก้ แต่ห้ามอ้างเลขข้อย่อยแบบเดิม
ชื่อหัวข้อย่อยไม่มีชื่อ9.2.1 General และ 9.2.2 Internal audit programmeไม่ต้องแก้
การรายงานผลรายงานต่อผู้บริหาร (management)รายงานต่อผู้จัดการ (managers)ไม่ต้องแก้เอกสาร
เอกสารshall retain documented informationDocumented information shall be available as evidence ofใช้บันทึกเดิมได้
NOTEอ้าง ISO 19011 โดยตรงอ้างเป็นเลขบรรณานุกรมแทนไม่ต้องแก้

เรื่องเอกสารในแถวรองสุดท้ายอย่าเพิ่งตกใจครับ นี่คือกลไกของ Harmonised Structure (HS) ที่เปลี่ยนพร้อมกัน 25 ตำแหน่งทั้งมาตรฐาน ข้อ 9.2 เป็นตำแหน่งที่ 23 ไม่ใช่ข้อกำหนดใหม่ที่เพิ่มภาระให้คุณ

สิ่งที่คุณไม่ต้องทำ

ไม่ต้องทำเพราะอะไร
แก้ระเบียบปฏิบัติการตรวจติดตามภายใน9.2.1 ไม่มีจุดที่เปลี่ยนสาระ
สร้างแบบฟอร์มหรือบันทึกชุดใหม่การเปลี่ยนจาก retain เป็น available เปลี่ยนวลี ไม่ได้เปลี่ยนสิ่งที่ต้องเก็บ
แก้เอกสารเพราะเลขข้อย่อยเลื่อนAnnex A ระบุเองว่าลำดับของรายการไม่ได้บ่งชี้ลำดับหรือความสำคัญใด ๆ
ตั้งชื่อระเบียบปฏิบัติหรือแบบฟอร์มให้ตรงกับเลขข้อ 9.2Annex A ระบุว่าโครงสร้างข้อกำหนดไม่ได้มีไว้เป็นแบบจำลองสำหรับจัดทำเอกสาร และเอกสารที่ใช้ศัพท์ขององค์กรเองเหมาะกับผู้ใช้มากกว่า
จัดทำแผนการตรวจแบบอิงความเสี่ยงเป็นเอกสารข้อกำหนด 9.2 ไม่มีคำสั่งนี้ มีแต่ใน Annex ซึ่งออก NC (Nonconformity) ไม่ได้
ตรวจให้ครบทุกกระบวนการในรอบเดียวมาตรฐานระบุว่าการตรวจภายในครอบคลุมทุกกระบวนการ ไม่ได้ระบุว่าต้องครบในรอบเดียว

จุดเดียวที่คุณจะโดนตรวจ คือ 9.2.2 a)

เวลา CB มาตรวจจริง พอถึงข้อ 9.2 เขาจะขอเอกสาร 2 อย่างก่อนเสมอครับ คือแผนการตรวจประจำปี กับกำหนดการตรวจของรอบล่าสุด

แล้วเขาจะมองหา 3 ช่องในกำหนดการนั้น คือขอบเขต เกณฑ์ และวัตถุประสงค์

ของไทยส่วนใหญ่มีสองช่องแรกครบ เพราะเขียนกันมาสิบปีแล้ว แต่ช่องวัตถุประสงค์มักไม่มี และฉบับ 2026 บังคับให้กำหนดทุกครั้ง นี่คือจุดที่ผู้ตรวจประเมินออก NC ได้ตรง ๆ แล้วคุณต้องตามด้วย CAR (Corrective Action Request) ทั้งที่การตรวจของคุณอาจไม่มีอะไรผิดเลย

ที่ต้องย้ำคือ เรื่องนี้เป็นหนึ่งในไม่กี่ข้อของทั้งเล่มที่ตรวจถ้อยคำแล้วยืนยันว่าเพิ่มใหม่จริง ไม่ใช่การแยกข้อเดิมออกมาเหมือนอีกหลายข้อ

ถ้ากำหนดการตรวจของคุณเขียนแบบนี้อยู่ ต้องแก้ยังไง

แบบที่ผมเจอบ่อยที่สุด

ช่องที่เขียนอยู่
ขอบเขตฝ่ายผลิต
เกณฑ์ISO 9001 ข้อ 8.5 และ QP-PD-01
วัตถุประสงค์ไม่มีช่องนี้

เติมช่องที่สามเข้าไป แล้วเขียนแบบนี้ครับ

รอบวัตถุประสงค์ที่เขียนแล้วผ่าน
รอบ 1/2569ประเมินว่ากระบวนการควบคุมการผลิตทำให้ของเสียลดลงตามวัตถุประสงค์คุณภาพปีนี้จริงหรือไม่
รอบ 2/2569ยืนยันว่าการแก้ไขจาก NC รอบที่แล้วได้ผลจริง ไม่ใช่แค่ปิด CAR
รอบพิเศษหาโอกาสปรับปรุงจุดส่งต่องานระหว่างฝ่ายผลิตกับคลังสินค้า

ห้ามเขียนว่า “เพื่อตรวจสอบความสอดคล้องกับ ISO 9001” เหมือนกันทุกรอบ เพราะประโยคนั้นคือเกณฑ์การตรวจ ไม่ใช่วัตถุประสงค์ และผู้ตรวจภายนอกดูออกทันทีว่าคุณแค่เติมช่องให้เต็ม

Annex A บอกไว้ว่าวัตถุประสงค์ควรเขียนถึงอะไร

ฉบับ 2026 มีคำอธิบายประกอบของข้อ 9.2 อยู่ใน Annex A ซึ่งช่วยตอบว่าควรเขียนอะไรลงในช่องนั้น

ส่วนนี้อยู่ใน Annex A ซึ่งเป็นเพียงคำอธิบายประกอบ ผู้ตรวจประเมินออก NC จากส่วนนี้ไม่ได้ แต่ใช้เป็นแนวทางการเขียนได้ดี

  • การตรวจภายในคือการประเมินสถานะของกระบวนการ และการที่กระบวนการนั้นส่งผลต่อการบรรลุวัตถุประสงค์ของระบบบริหารคุณภาพ
  • ความถี่และขอบเขตการตรวจได้รับอิทธิพลจากการประเมินความเสี่ยงและการเปลี่ยนแปลงของประเด็นภายในและภายนอก
  • การตรวจภายในสามารถชี้จุดที่ต้องแก้ไขหรือปรับปรุง และสามารถระบุโอกาสได้ด้วย
  • ผลการตรวจภายในถูกนำไปใช้โดยผู้บริหารสูงสุดในการตัดสินใจเรื่องระบบบริหารคุณภาพ

สามข้อแรกแปลเป็นภาษาแผนการตรวจได้ตรง ๆ ครับ วัตถุประสงค์ที่ดีคือเชื่อมกระบวนการที่จะตรวจเข้ากับวัตถุประสงค์คุณภาพ อธิบายได้ว่าทำไมเลือกตรวจเรื่องนี้ในรอบนี้ และเปิดช่องให้บันทึกโอกาส ไม่ใช่แค่ NC

ข้อสุดท้ายเตือนอีกเรื่องหนึ่ง ข้อ 9.3.2 เปลี่ยนประโยคนำจาก “ทบทวนโดยพิจารณาถึง” เป็น “การทบทวนต้องรวม” แปลว่าผลการตรวจภายในของคุณต้องเข้าวาระทบทวนฝ่ายบริหารจริง ๆ จะตกหล่นไม่ได้อีก

อีก 4 เรื่องที่ต้องอัปเดตก่อนออกตรวจ

เรื่องตรวจได้แค่ไหน
วัฒนธรรมคุณภาพข้อ 5.1.1 เป็นข้อกำหนดบังคับ ผู้บริหารสูงสุดต้องส่งเสริม จึงตรวจได้ว่าส่งเสริมอย่างไรและมีหลักฐานอะไร
จริยธรรมไม่มีเป็นข้อกำหนดบังคับที่ใดเลยทั้งมาตรฐาน ปรากฏเฉพาะใน Annex ที่ใช้คำว่าสามารถ จึงออก NC ไม่ได้
ความเสี่ยงกับโอกาสแยกเป็นข้อ 6.1.2 และ 6.1.3 คนละข้อแล้ว Annex ระบุว่าจัดการด้วยกระบวนการแยกกันได้ อย่ายุบโอกาสให้กลายเป็นความเสี่ยงเชิงบวก
การเปลี่ยนแปลง (6.3)ใช้คำว่าต้องพิจารณา และไม่มีข้อกำหนดเรื่องเอกสารสารสนเทศเลย ตรวจได้ว่าพิจารณาแล้วมีหลักฐานไหม แต่ห้ามออก NC เพราะองค์กรไม่มีระเบียบปฏิบัติเรื่องการเปลี่ยนแปลง

คำถามที่ผมเจอบ่อย

วัตถุประสงค์การตรวจกับเกณฑ์การตรวจ ต่างกันยังไง

เกณฑ์คือสิ่งที่ใช้เทียบว่าผ่านหรือไม่ผ่าน เช่นเลขข้อของมาตรฐานหรือระเบียบปฏิบัติของคุณเอง ส่วนวัตถุประสงค์คือเหตุผลว่าทำไมต้องตรวจเรื่องนี้ในรอบนี้ เกณฑ์เปลี่ยนไม่บ่อย แต่วัตถุประสงค์ควรเปลี่ยนทุกรอบครับ

ปีนี้ตรวจไปแล้วโดยไม่มีช่องวัตถุประสงค์ ต้องตรวจซ้ำไหม

ไม่ต้องตรวจซ้ำครับ มาตรฐานยังไม่ประกาศใช้ และเมื่อประกาศแล้วยังมีระยะเปลี่ยนผ่านอีกช่วงหนึ่ง สิ่งที่ควรทำคือแก้แบบฟอร์มกำหนดการตรวจให้มีช่องนี้ถาวร แล้วเริ่มใช้ตั้งแต่รอบถัดไป

ตรวจเรื่องวัฒนธรรมคุณภาพยากกว่าตรวจเอกสารไหม

ยากกว่าครับ เพราะต้องดูพฤติกรรมและการสื่อสาร ไม่ใช่เปิดแฟ้ม วิธีที่ใช้ได้จริงคือดูว่าพนักงานรู้หรือไม่ว่างานของตัวเองผ่านเกณฑ์อะไร และทำอะไรเมื่อไม่ผ่าน ไม่ใช่ดูใบเซ็นรับทราบ

ต้องรอให้มาตรฐานประกาศใช้จริงก่อนไหม

ไม่ต้องรอครับ ร่างผ่านขั้นตอนสุดท้ายแล้ว คาดว่าประกาศใช้กันยายน 2569 การเติมช่องวัตถุประสงค์ในกำหนดการตรวจทำได้ตั้งแต่รอบหน้า และไม่เสียหายแม้ถ้อยคำสุดท้ายจะขยับเล็กน้อย

อยากรู้ว่าแผนการตรวจติดตามภายในขององค์กรคุณสอดคล้องข้อกำหนดใหม่แล้วหรือยัง? ใช้ 2026 Readiness Scan ส่งเอกสารให้เราตรวจฟรี รู้ผลใน 2 วันทำการ ไม่มีค่าใช้จ่าย

ดูสรุปทุกข้อกำหนดที่เปลี่ยนแปลงใน ISO 9001:2026 → | ทีมที่ปรึกษาของเราให้บริการอบรม Internal Auditor พร้อมกรณีศึกษาจริง →