快速導覽
隱藏
ISO 9001:2026 內部稽核與管理審查要改什麼？程序書與紀錄的修改清單
2026 版沒有刪掉管理審查，改的是 9.2 與 9.3 的條文結構與用語。本文拆解兩條的實際變動，並把程序書、稽核方案、表單與紀錄的修改項目列成清單，同時區分哪些是標準要求、哪些只是實務建議。
ISO 9001:2026 的 9.2 內部稽核與 9.3 管理審查，改的比大多數人以為的窄。真正會讓你被開單的，通常不是「流程要重做」，而是條號位移、程序書的寫法、以及紀錄對不上。國際標準化組織（International Organization for Standardization，ISO）已於 2026 年 9 月 16 日正式發布 ISO 9001:2026，為第六版，取代 ISO 9001:2015 與其 2024 年的氣候變遷修正。
會說「窄」，有具體依據。ISO 官方公布的這版主要變更集中在領導（5.1）、品質政策（5.2）、風險與機會（6.1）、員工認知（7.3），並新增 Annex A；這份公開說明並沒有把 9.2 或 9.3 列為主要變更。所以「9.2 與 9.3 大改」這句話，目前找不到官方依據。
那到底動了哪裡？依驗證機構與標準機構的公開說明，9.2 的實質要求沒有重寫，動的是子條有了標題、每次稽核要界定目標、稽核結果的報告對象改為相關管理階層、紀錄用語調整；9.3 的變動集中在輸入清單，以及 9.3.3 的標題。以下把它拆成三層——標準要求（一定要改）／實務建議（可以這樣做）／企業自行判定（你自己寫明就好）——你可以直接拿去改程序書、表單與紀錄欄位。
ISO 9001:2026 內部稽核與管理審查要改什麼 重點搶先看
答案不是「重寫」，是「改幾格」。下面五句就是結論，每一句在後面都找得到對應段落。
- 官方沒把它列為主要變更：ISO 公開的變更摘要寫的是 5.1、5.2、6.1、7.3 與 Annex A，9.2 與 9.3 不在名單裡。
- 9.2 動的是四件事：子條有了標題（9.2.1／9.2.2）、每次稽核要定目標、結果報告給相關管理階層、紀錄用語調整；實質要求沒重寫。
- 9.3 的重點在輸入：相關方需求與期望的變更拉成獨立一項，風險措施與機會措施的成效拆成兩項；9.3.3 由「輸出」改叫「結果」，三類決策不變。
- 程序書真正要改的四格：頻率寫法改成依規劃的時段、稽核方案加目標欄、報告對象改相關管理階層、矯正措施寫明不得無故延遲與完成期限。
- 先改條號再改內容：6.1 拆成三個小條、10.3 併入 10.1，檢查表與矯正單上的舊條號留著，比條文寫錯更容易被看出來。
最後把界線講清楚，免得你讀到重複的內容：站上那篇講的是「轉版先做差距分析、再改文件、最後用內稽與管理審查收尾」的順序；這裡講的是「9.2 與 9.3 這兩個條次本身的要求長什麼樣、你的程序書與紀錄要動哪幾格」。
9.2 與 9.3 這次改得比想像窄
三句話定調，你可以拿去跟同事或顧問對照。
第一句：官方公開的變更摘要，沒有把 9.2 與 9.3 列為主要變更。ISO 官網專文列的是領導（5.1）、品質政策（5.2）、風險與機會（6.1）、員工認知（7.3）與新增的 Annex A，其餘概括為較小的編輯性調整與澄清。這一點很重要：如果你聽到「9.2 是這次改版重點」，先問對方依據在哪裡。
第二句：依驗證機構與標準機構的公開說明，9.2 的實質要求沒有重寫，9.3 是輸入清單與用語調整。這是多家第三方說法一致的結論，但要注意等級——它們不是官方逐條說明，所以要寫成「依公開說明」，不寫成「標準規定」。你會發現，真正需要動筆的地方集中在欄位，不在流程。
第三句：真正要動的是四件事，加上一個條號位移。子條標題（9.2.1 通則、9.2.2 內部稽核方案）、每次稽核的目標、報告對象用語（管理階層改為相關管理階層）、9.3.3 由輸出改名結果；再加上 6.1 拆成 6.1.1–6.1.3、10.3 併入 10.1 造成的條號位移。前三項是內容，最後一項是連鎖效應——它不會寫在你的程序書本文裡，卻會出現在你的檢查表、矯正單與教育訓練教材上。
想知道「轉版的順序怎麼排、時間怎麼倒推」，站上〈ISO 9001:2026 轉版要做什麼？〉那篇排時間表；這裡不重複那條線，只對欄位。
這裡給你三樣東西：① 9.2 與 9.3 各一節「改了什麼」，逐項標示依據等級；② 程序書、表單與紀錄的可勾選清單，每一格都標「標準要求／實務建議／企業自行判定」；③ 條號位移與三個常見誤解，讓你在被問「你們改了嗎」的時候講得出所以然。
先分清三種「要求」：標準要求、實務建議、企業自行判定
改程序書之前，先把「要求」分成三類。這個方法站上〈ISO 9001 版本總覽與六大差異〉已經用過一次，套在六大差異上；把它套在 9.2 與 9.3 的欄位上，因為這兩個條次最容易發生的錯誤，就是把顧問的習慣寫成標準的義務。
標準要求：不寫、不做，驗證時會被要求補正。寫法通常是「組織應……」。
實務建議：可以這樣做，不強制。但要提醒一句——只要寫進你的程序書，它就變成你自己要遵守的規定，所以只能寫你確定做得動的。
企業自行判定：頻率、表單格式、主持人層級、稽核員訓練時數這一類，由組織依規模、風險、流程複雜度自己決定；決定之後在程序書寫明，讓別人看得出你是「決定了」而不是「漏掉了」。
| 類型 | 判斷句 | 例子 |
|---|---|---|
| 標準要求 | 不寫會被要求補正，寫法是「組織應……」 | 每次稽核要界定目標，與準則、範圍並列（9.2.2） |
| 實務建議 | 可以這樣做，不強制；寫了就要做得到 | 用一張稽核方案表，把目標／準則／範圍／日期放同一列 |
| 企業自行判定 | 由組織依規模與風險決定，並在程序書寫明 | 稽核頻率、表單格式、稽核員訓練時數、管審由誰主持到哪一層 |
為什麼要分？因為把顧問經驗當成標準要求，程序書會長出一堆沒人能執行的條文；等到稽核時，那些條文反而變成自己被開單的依據。後面的清單，每一格都標了類型——看到「企業自行判定」，就代表那是你自己決定、寫清楚就好的事，不必去找一個根本不存在的條文編號。
9.2 內部稽核：條號、標題與四項實際變動
先把條號定位。9.2 的標題沒有變，仍然是內部稽核；變的是它下面長出兩個有標題的子條：9.2.1 通則、9.2.2 內部稽核方案（依驗證機構與標準機構的公開說明）。要注意這兩個中文名稱是暫譯，不是官方中譯——國家標準（Chinese National Standards，CNS）12681 目前仍對應 ISO 9001:2015，尚未見對應 2026 版的新公告（依站內查證紀錄）。所以你在中文文件裡寫「通則」「內部稽核方案」時，最好把英文原標題並列，避免客戶或稽核員對不上。
接下來四項變動，每一項我都標了來源等級，你可以照這個口氣寫進內部說明。
（a）每次稽核要界定「目標」，與準則、範圍並列。依驗證機構與標準機構的公開說明，這是 9.2 這次最主要的一項變化。實務上的意思是：稽核計畫不能只寫「查採購部門、3 月 12 日」，還要寫「這次查的目的是什麼」——例如確認客訴矯正是否真的落地、確認新製程的管制條件有沒有被遵守。目標寫得出來，稽核員才知道要往哪裡看，你事後也才有辦法說「這次稽核達成了沒」。
（b）稽核結果的報告對象，由「管理階層」改為「相關管理階層」。這一格的差別在範圍。舊寫法容易變成「一份報告送總經理，其他主管看不到」；新用語指向的是受稽核過程的權責主管——查的是生產，生產主管就該拿到；查的是業務，業務主管就該拿到。總經理仍然要看，只是他看的方式是管理審查的輸入，不是唯一收件人。
（c）紀錄用語由「保留」改為「應可作為……的成文資訊證據」，沒有新增紀錄種類。這句要讀慢一點：變的是「怎麼證明」，不是「要多留什麼」。你原本留的稽核計畫、稽核報告、不符合報告都還在名單上，差別是它們必須「拿得出來、對得上、能被當成證據」，而不是存在某個資料夾裡沒人找得到。
（d）備註指向 ISO 19011 取得稽核指引；ISO 19011 已於 2026 年 5 月 27 日發布新版。這裡要分清性質：稽核管理系統指引（ISO 19011）是指引，不是要求，所以它是「方法參考」，不是「必須照做」。很多公司在程序書裡寫「依 ISO 19011 執行」，寫成「參考」沒有問題，寫成義務就超出標準了。
三項沒變，也要講清楚，因為這三項最常被誤以為變了：稽核範圍仍由組織決定（哪些過程、部門、場所，你自己劃）；頻率依驗證機構與標準機構的公開說明，條文層級寫的是「規劃的時段」，不是固定年度；稽核員的獨立性要求仍是「確保稽核過程的客觀性與公正性」，沒有改成別的句子。
| 項目 | 2026 版狀況 | 判定 | 依據等級 |
|---|---|---|---|
| 9.2 條標題 | 仍是內部稽核 | 未變 | 二手 |
| 9.2.1／9.2.2 子條 | 新增標題：通則、內部稽核方案（暫譯） | 有變 | 二手 |
| 每次稽核的目標 | 與準則、範圍並列 | 有變（最主要一項） | 二手 |
| 結果報告對象 | 管理階層改為相關管理階層 | 用語有變 | 二手 |
| 紀錄用語 | 保留改為可作為證據的成文資訊，未新增種類 | 用語有變 | 二手 |
| 稽核頻率 | 仍是規劃的時段，非固定年度 | 未變 | 二手 |
| 獨立性要求 | 確保稽核過程的客觀性與公正性 | 未變 | 二手＋官方摘要未列 9.2 |
| 備註指向 | 指向 ISO 19011（指引），新版 2026-05-27 發布 | 有變（指向更具體） | 二手＋官方標準機構 |
9.3 管理審查：不是這次的主角，但輸入清單動了
ISO 官方公開的變更摘要沒有把 9.3 列為主要變更，只概括其餘為較小的編輯性調整與澄清。所以「2026 版把管理審查併掉」這種說法，站不住。9.3 還在，9.3.1、9.3.2、9.3.3 三個子條也都在。
真正動的有三處，都屬於「輸入與用語」層次。品質管理系統（Quality Management System，QMS）這個詞在這裡第一次出現，先交代：它指的是你那套品質管理制度本身，不是一份文件。
（a）9.3.2 把相關利害相關方的需求與期望的變更，列為獨立輸入。依驗證機構與標準機構的公開說明，2015 版這一項是隱含在「外部與內部議題的變更」裡面，容易被忽略；2026 版把它拉出來單獨一項，意思是你的議程上要有一格專門談「客戶、供應商、法規要求這段時間有什麼變化」。對台灣的中小企業，這一格最常填的是客戶要求變嚴（例如新增環安衛或碳盤查文件要求）與法規更新（例如層級法規增修）。
（b）把風險措施的成效與機會措施的成效，分成兩項輸入。2015 版是一項合併寫；2026 版拆成兩項，對應 6.1 的拆分。實務影響很直接：以前你可以用一句「風險與機會措施執行情形：已完成」帶過；拆成兩項之後，風險那一項要說「哪些風險下降了、憑什麼說下降」，機會那一項要說「哪些機會真的抓到、帶來什麼結果」。兩句話分開寫，會議紀錄的深度就上來了。
（c）9.3.3 的標題由管理審查輸出改為管理審查結果。三個獨立來源一致，改名不影響內容：要求的三類決策（改進機會、系統變更需求、資源需求）沒有改變，多個來源明載要求決策與 2015 相同。所以你的管審紀錄不需要重寫，需要的是在標題與欄位名稱上對得上。
這裡要特別說明一件事：這裡不報「輸入有幾項」。理由不是偷懶，是來源對總數不一致——有來源寫八項、另一個來源寫七項，彼此衝突，而目前沒有官方逐條說明可以裁決。與其報一個可能錯的數字，不如只講「多了哪一項、把哪一項拆成兩項」，這四個來源一致，也不會被稽核員抓到前後矛盾。
頻率也順便講清楚。條文層級寫的是規劃的時段，官方公開資料沒有任何頻率數字。「每年開一次」是多數企業的實務慣例（顧問實務，不是規範要求）；你可以繼續這樣做，但程序書上要寫成「依規劃的時段」，並寫出由誰決定、依什麼決定。
| 2026 版的輸入 | 2015 版對應 | 判定 | 依據等級 |
|---|---|---|---|
| 相關利害相關方需求與期望的變更 | 未單列（隱含在內外部議題的變更裡） | 新增單列 | 二手（四個來源一致） |
| 顧客滿意度與相關利害相關方的回饋 | 僅顧客滿意度與回饋 | 用語擴大 | 二手 |
| 因應風險之措施的成效 | 風險與機會合併一項 | 拆分後的第一項 | 二手 |
| 因應機會之措施的成效 | 同上（合併） | 拆分後的第二項（獨立一項） | 二手 |
| 其餘輸入（前次決議狀態、內外部議題變更、績效、資源足夠性、改進機會） | 逐項對應 | 未變（僅順序與措辭微調） | 二手 |
內部稽核程序書要改的五格（可勾選）
把程序書翻開，對照下面五格。這五格是實際會被人翻到、被稽核員指著問的地方；改完這五格，9.2 的內容面大概就到位了。
第一格：頻率。現行常見寫法是「本公司每年實施內部稽核一次」。2026 版要改成「依規劃的時段實施」，並寫出決定頻率的因素——過程的重要性、影響組織的變更、以往稽核的結果（依驗證機構與標準機構的公開說明）。注意性質：寫法本身是標準要求，但「多久一次」是企業自行判定；你寫「每年一次，必要時追加」也合規，只要那是你的決定，不是抄來的。
第二格：每一次稽核的三件事。現行常見寫法只寫「稽核範圍：全公司各部門」。要改成每次稽核都能指出目標、準則、範圍三件事。做法上建議一張「稽核方案表」，四欄就夠：目標／準則／範圍／預定日期。這是實務建議，不是規範要求；但表格化之後，這一格幾乎不會漏。
第三格：稽核方案的五個要素。頻率、方法、責任、規劃要求、報告。現行常見寫法是「稽核計畫表只有月份＋部門」，改法是把方法（文件審查、訪談、現場觀察）與責任（誰排、誰查、誰追）也寫進方案，報告方式寫明給誰、多久給。
第四格：報告對象。現行常見寫法「稽核結果報告總經理」。改成「報告相關管理階層」——受稽核過程的權責主管；總經理另外列為管理審查的輸入。這一格改起來最快，效果也最明顯，因為它讓每一條缺失都有人認領。
第五格：矯正與矯正措施。現行常見寫法「缺失由稽核員追蹤」。要改成明寫「不得無故延遲」，並指定負責人與完成期限（依驗證機構與標準機構的公開說明）。矯正措施的完成期限屬於企業自行判定，但寫了就要追；沒有期限的矯正單，在紀錄上等於沒有開始。
另外提醒一格「不要寫成標準要求」的：稽核員受訓時數。現行常見寫法「需受過內部稽核員訓練 X 小時」。訓練時數是企業自行判定，標準要求的是稽核過程的客觀與公正，以及 7.2 的勝任。你可以保留時數規定，但不要寫成「依標準規定應受訓 X 小時」——那句話沒有依據，反而讓自己被質疑。（這是顧問實務建議，不是規範要求。）
| 格子 | 現行常見寫法 | 要改成什麼 | 依據 | 性質 |
|---|---|---|---|---|
| 1. 頻率 | 每年實施一次 | 依規劃的時段，並寫出決定頻率的因素 | 9.2.2 | 寫法＝標準要求；數字＝企業自行判定 |
| 2. 每案三件事 | 稽核範圍：全公司各部門 | 每次寫出目標／準則／範圍 | 9.2.2 | 標準要求；表格化＝實務建議 |
| 3. 方案五要素 | 計畫表只有月份＋部門 | 頻率、方法、責任、規劃要求、報告 | 9.2.2 | 標準要求 |
| 4. 報告對象 | 稽核結果報告總經理 | 報告相關管理階層，總經理列管審輸入 | 9.2.2 | 標準要求（2026 用語） |
| 5. 矯正與矯正措施 | 缺失由稽核員追蹤 | 不得無故延遲，指定負責人與完成期限 | 9.2.2＋10.2 | 標準要求；期限＝企業自行判定 |
管理審查程序書要改的四格（可勾選）
第一格：議程。補上「相關方需求與期望的變更」一項，並把「風險與機會措施成效」拆成兩項。這一格是 9.3 這次最主要的工作量，因為它牽動的不只是議程，還有各部門要準備的資料。
第二格：顧客回饋。「顧客滿意度」改為「顧客滿意度與相關方回饋」。實務上的意思是：除了客訴與滿意度調查，供應商反應、員工意見、法規主管機關的要求變動，也可以放進這一格。
第三格：輸出。明寫三類決策——改進機會、系統變更需求、資源需求。現行常見寫法是「決議事項」一欄到底；改法是把這三類當成欄位標題，讓每一條決議都掛得進去。三類內容本身沒有變（多個來源明載要求決策與 2015 相同），變的是你寫得夠不夠清楚。
第四格：紀錄。紀錄要能看出兩件事：每一項輸入都被審過，以及三類決策各有對應。做法很簡單——議程的每一項後面留一格「審查結論」，不要只在會議末尾寫「其餘無異議」。
有兩格是「可改可不改」：第一，9.3.3 的標題要叫「輸出」還是「結果」。改名不是強制，條號對得上就好（實務建議）；但如果你要改，就整份文件一起改，不要出現標題寫結果、附件寫輸出的情況。第二，開會頻率與形式（實體、視訊、書面）。查無任何官方規定，所以形式由你決定；要求的是最高管理階層實際審查，並留下結果的證據。
有一格絕對要寫：主持人必須是最高管理階層，不得只派代表。這一條不是形式問題——管理審查的價值在於「有權改變資源與方向的人坐在裡面」，代表坐在裡面，決策就出不去。
| 格子 | 現行常見寫法 | 要改成什麼 | 依據／性質 |
|---|---|---|---|
| 1. 議程 | 照 2015 版抄的固定幾項 | 補相關方需求與期望的變更；風險與機會措施成效拆兩項 | 9.3.2（二手）；標準要求 |
| 2. 顧客回饋 | 顧客滿意度（單一來源） | 顧客滿意度與相關方回饋 | 9.3.2（二手）；標準要求 |
| 3. 輸出 | 決議事項一欄到底 | 明寫三類決策並各留欄位 | 9.3.3；標準要求（內容未變） |
| 4. 紀錄 | 簽到表＋簡報 | 每項輸入留審查結論，三類決策各有對應 | 9.3.2／9.3.3；證據＝標準要求 |
紀錄與表單：哪些是標準要求、哪些只是實務工具
紀錄與表單最容易多做事。很多公司聽到「紀錄要改」就把整套表單重印一次，結果只是把舊內容換了新封面。先把「必須有」與「方便用」分開。
標準要求「必須有」的三項紀錄（依驗證機構與標準機構的公開說明）：內部稽核方案的實施證據（9.2.2）、內部稽核結果（9.2.2）、管理審查結果（9.3.3）。這三項的用語都是「成文資訊須可作為……的證據」，意思是它們必須存在、找得到、對得上事件。
不在標準要求內的四項工具：稽核檢查表、稽核報告格式、管審簡報、會議簽到表。這四樣都很好用，我每年也都建議客戶留著，但它們是實務工具，不是義務。差別在哪？檢查表沒填完不必然是不符合；但稽核結果沒有留下證據，那就是缺紀錄。這個界線分清楚，你就不會為了「表單格式對不對」跟同事爭執半天。
各表單的建議欄位如下（標【推論】：由要求推得，不是明文規定）：稽核方案表——編號、目標、準則、範圍、預定日期、稽核員、受稽核單位、狀態；稽核計畫（單次）——受稽核過程、時間、受訪人、稽核員、與方案的連結（目標）；稽核報告——範圍、準則、目標達成與否的結論、不符合事項、報告對象；不符合報告——事實、條號、矯正、完成期限、驗證；管理審查紀錄——日期、主持人、出席、逐項輸入的審查結論、三類輸出的決策與負責人期限。
把「三必備」與「四工具」放在同一張表，比較好記：
| 項目 | 性質 | 依據 | 建議欄位 |
|---|---|---|---|
| 稽核方案的實施證據 | 必須有 | 9.2.2 | 方案表：編號／目標／準則／範圍／日期／稽核員／狀態 |
| 內部稽核結果 | 必須有 | 9.2.2 | 報告：範圍／準則／目標達成結論／不符合事項／報告對象 |
| 管理審查結果 | 必須有 | 9.3.3 | 紀錄：日期／主持人／出席／逐項結論／三類決策＋負責人期限 |
| 稽核檢查表 | 工具（非義務） | 顧問實務 | 條號／問題／證據／判定 |
| 稽核報告格式 | 工具（非義務） | 顧問實務 | 依公司習慣即可，重點是內容對得上 |
| 管審簡報 | 工具（非義務） | 顧問實務 | 一項輸入一頁，末尾放決策頁 |
| 會議簽到表 | 工具（非義務） | 顧問實務 | 姓名／職稱／單位／日期 |
最後畫一條界線：全公司的文件與紀錄總表，站上〈ISO 9001 程序書與文件清單〉那篇已經盤過（程序書份數、必備紀錄總清單、一階到四階）。這裡只寫 9.2 與 9.3 這兩塊——文件總表看那份；內稽與管審這兩格要填什麼，看這篇。
稽核員能力與獨立性：9.2 沒寫的，要求在哪裡
9.2 沒有明文列出「稽核員能力」這一項要求（依驗證機構與標準機構的公開說明）。能力要求來自兩個地方——7.2 勝任，以及 ISO 19011（指引）。
7.2 的邏輯是四步：決定執行工作所需的能力、確保人員具備、必要時採取措施取得能力、保留成文資訊作為證據。把它套在稽核員身上，就是：你的內稽要查哪些過程，決定了稽核員需要懂什麼；懂不懂要看得出來（訓練、經歷、前期跟查）；不夠就補（內部訓練、外部課程、找有經驗的人帶）；補了要留紀錄。
獨立性怎麼寫才落地？三種寫法在實務上最常見（顧問實務建議，不是規範要求）：跨部門互稽（A 部門主管查 B 部門）、由其他具備能力的人員稽核品管部門自己的流程、必要時由外部人員協助。不論選哪一種，程序書上都要多寫一句「無法達成客觀公正時的替代安排」——這句話是給小公司用的，因為 20 人的公司不可能每個流程都找到毫不相關的人來查。
有一個常見誤解要拆掉：「不得稽核自己的工作」這句話，不是 9.2 的原句。條文層級寫的是確保稽核過程的客觀性與公正性；「不得稽核自己的工作」是 ISO 19011 與實務界的延伸說法。它不是錯的，但要標對出處——你把它寫進程序書當成公司自己的規定，完全可以；寫成「標準規定」，就容易被反問依據。
還有一項查無：沒有任何官方或二手來源要求企業必須設「獨立的稽核單位」或「專職稽核員」。中小企業由品管兼任內稽是常態，重點在每一次稽核的安排能否維持客觀公正，而不是組織圖上有幾個專職缺。
條號位移的連帶影響：6.1 拆三、10.3 消失
這件事比條文內容更容易讓你被開單。2026 版維持協調結構，條號主幹 4 到 10 不變，這點在官方公布的變更說明裡有寫；但在主幹之下，6.1 拆成 6.1.1、6.1.2、6.1.3 三個小條，而 2015 版的 10.3（持續改善）已併入 10.1，條號 10.3 不再存在（依驗證機構與標準機構的公開說明）。
會爛在哪裡？四個地方，都在你的文件裡，不在標準裡：稽核檢查表（每一題後面掛的條號）、程序書的交叉引用（「依 10.3 辦理」）、矯正單的違反條號欄（開單時勾錯條號，回覆就對不上）、內部訓練教材（講師還在講舊條號，新人學到的就是舊版）。
兩個具體動作，這週就能做完。第一，全公司搜尋「10.3」與「6.1」這兩個字串，逐筆確認是「引用條號」還是「文件編號」——很多公司的表單編號長得像條號，別誤刪。第二，把檢查表的條號欄改成雙欄：「2026 版條號」＋「對應 2015 版條號」。轉版期間這一欄最有用：稽核員看到你知道新舊對應，就不會懷疑你只是換了封面。
一條界線：完整的逐條對照不在這裡。ISO 官方並未公布完整的 2015 到 2026 條號對照表，不自行拼湊；要看整體差異，站上〈ISO 9001 版本總覽與六大差異〉那篇有落差檢查表。
轉版稽核會怎麼看：官方只給時程，沒給 9.2／9.3 查核指引
Global ACI 自 2026 年 1 月 1 日起承接原國際認證論壇（International Accreditation Forum，IAF）與國際實驗室認證聯盟（International Laboratory Accreditation Cooperation，ILAC）的職能，並已發布 ISO 9001:2026 的過渡要求。依 Global ACI 公布的過渡要求，時程重點如下。
| 日期 | 要求 |
|---|---|
| 2027-03-31 前 | 認證機構要能以 ISO 9001:2026 執行評鑑 |
| 2027-06-30 前 | 已認證的驗證機構提交轉換聲明與佐證 |
| 2027-09-30 前 | 認證機構完成對驗證機構的轉換決定 |
| 2028-03-31 起 | 新的與初次認證只能依 ISO 9001:2026 發證 |
| 2029-09-30 | 已驗證組織完成轉換的最後期限 |
表裡有兩個詞要分清，不少公司到現在還會混：企業做的是驗證（certification），發證的是驗證機構；認證（accreditation）是對驗證機構的評鑑，在台灣由財團法人全國認證基金會（Taiwan Accreditation Foundation，TAF）執行。TAF 本身不核發 ISO 9001 證書——你的證書上蓋的是驗證機構的章。把這兩個詞寫對，對外文件的可信度會差很多。
依官方公布的過渡文件，過渡稽核可以併監督稽核、併重驗證稽核，或單獨辦轉換稽核。如果你們的續評剛好落在轉換期，怎麼併、要準備什麼，〈ISO 9001 續評稽核要準備什麼〉那篇有清單；五個日期的完整時間軸與三種轉版稽核的差別，〈ISO 9001:2026 轉版期限與時程〉那篇寫得比我這張表細。
官方沒有給的，也要講清楚：查無任何官方明文說明「轉版稽核會特別查 9.2 或 9.3 的哪幾項」。所以不預測考題，也不列所謂「稽核員一定會問的十個問題」——那類清單的來源是經驗，不是文件，寫成預測反而誤導。
可以推得的是：9.2.2 要求稽核方案的規劃要考量「影響組織的變更」，而轉版本身就是一次變更，所以「轉版前先做一次 2026 版內稽」是實務上會被期待的動作。但它是實務判斷，不是法規要求；沒有做，不會直接構成一條缺失，只是你在轉換稽核時少了一次自我檢查的機會。
台灣端一句話：TAF 端的驗證轉換作業規範與排期，請以 TAF 官網公告與你的驗證機構通知為準；站上那篇時間軸會持續更新。
三個常見誤解（這篇專屬的）
誤解一：2026 版把管理審查刪掉或併掉了
企業常以為：新版的章節裡找不到「管理審查」，應該是被併進別的條款了。
實際上：9.3 還在，9.3.1、9.3.2、9.3.3 三個子條都在，子條分層甚至比 2015 更清楚；差別只在 9.3.3 的標題由輸出改叫結果（依驗證機構與標準機構的公開說明）。
所以你該做什麼：把管審紀錄的欄位標題改成「結果」，其餘三類決策照舊；不要因為聽說「被刪掉」就把整套管審流程停掉。
誤解二：有人說 9.2 這次大改，內稽流程要重做
企業常以為：既然是新版，內稽應該從方案設計到報告格式全部重來一次。
實際上：多家驗證機構與標準機構的公開說明指出，9.2 的實質要求並沒有重寫；變的是子條標題、每次稽核要定目標、報告對象用語、紀錄用語。ISO 官方的變更摘要也沒有把 9.2 列為主要變更。
所以你該做什麼：不要重寫流程，改四格就好——加目標欄、改報告對象、頻率寫法改成依規劃的時段、矯正措施寫明不得無故延遲與完成期限。重寫整份程序書，通常只會讓原本寫對的段落也一起出錯。
誤解三：ISO 官網列的六大變更裡有 9.2 與 9.3
企業常以為：既然顧問說 9.2 與 9.3 是重點，官方公布的變更清單裡應該也有它們。
實際上：ISO 官方公開的變更摘要列的是領導（5.1）、品質政策（5.2）、風險與機會（6.1）、員工認知（7.3）與新增的 Annex A；9.2 與 9.3 不在名單裡。
所以你該做什麼：聽到「官方說 9.2 大改」時，請對方指出是哪一份官方文件；找不到的話，回到前面那四項變動，照那個範圍改，不要為了不存在的變更花時間。
下一步：這週就能做的三件事
以下三件事是建議，不是規範要求；做完之後，9.2 與 9.3 這一塊大概就到位了。
第一件：改頻率的寫法。把程序書裡「每年一次」改成「依規劃的時段」，並補上一句「頻率的決定考量過程重要性、影響組織的變更與以往稽核結果」。這一句話不到五十字，卻是你向稽核員證明「我們讀過新版」最省力的方式。
第二件：稽核方案表加一欄目標，報告欄位改對象。在既有的方案表右邊加一欄「目標」（一次稽核一句話就夠），並把報告分送欄從「總經理」改成「相關管理階層」，總經理留在管理審查的輸入清單裡。兩處都是小改，但正好對上這次變動的兩項。
第三件：管審議程補一項、拆一項。補上「相關方需求與期望的變更」，把「風險與機會措施成效」拆成「風險措施成效」與「機會措施成效」兩項，各自要求一句成效說明。議程改了，各部門交上來的資料自然會跟著改。
最後交代我們的角色。驪鑫是 ISO 輔導顧問，輔導為主、可協助企業走完驗證流程；驗證與發證由第三方驗證機構執行，我們不做驗證決定，也不承諾審查結果。你要自己改，上面的清單可以直接拿去用；要有人陪你把程序書對過一次、把紀錄欄位調到能被查，可以看〈ISO 輔導與驗證準備〉。
ISO 9001:2026 內部稽核與管理審查要改什麼 常見問題 FAQ
內部稽核一定要每年做一次嗎？＋
不是。依驗證機構與標準機構的公開說明，條文層級寫的是規劃的時段，不是固定年度；頻率由組織依過程重要性、影響組織的變更、以往稽核結果自行決定，並寫在程序書裡。每年一次是多數企業的實務慣例，也是多數顧問的建議，但它屬於企業自行判定，不是標準義務。
稽核計畫表要重做嗎？＋
不用重做，加兩處就好。第一，加一欄目標，每次稽核寫一句「這次要確認什麼」；第二，把報告對象欄從總經理改為相關管理階層，總經理另外列為管理審查的輸入。原本的月份、部門、稽核員欄位都留著，不需要換表。
管理審查的輸入要增加哪幾項？＋
三個動作：把相關方需求與期望的變更列為獨立一項、把風險措施成效與機會措施成效分成兩項、把顧客滿意度擴大為顧客滿意度與相關方回饋。不報輸入總數，因為來源對總數說法不一致，只講「多了哪一項、拆成哪兩項」。
管理審查一定要開實體會議嗎？＋
查無任何形式規定。實體、視訊、書面審查都可以，要求的是最高管理階層實際審查，並留下結果的證據。判斷標準只有一個：紀錄上能不能看出每一項輸入都被審過、三類決策各有對應；形式不影響這一點。
稽核員可以稽核自己部門嗎？＋
條文層級的要求是確保稽核過程的客觀性與公正性，沒有直接寫「不得稽核自己」。不得稽核自己的工作這個說法，是 ISO 19011 與實務界的延伸。實務上建議避免自己查自己，並在程序書寫明無法達成客觀公正時的替代安排，例如跨部門互稽或由外部人員協助。
稽核員資格要改嗎？＋
9.2 沒有明文列出稽核員能力要求（依驗證機構與標準機構的公開說明）。能力要求來自 7.2 勝任與 ISO 19011 指引；訓練時數由企業自行判定，不是標準數字。你可以保留「需受過內部稽核員訓練」的規定，但不要寫成標準規定應受訓幾小時，那句話沒有依據。
轉版前一定要先做一次 2026 版內稽嗎？＋
不是法規要求。可推得的是：稽核方案的規劃要考量影響組織的變更，而轉版本身就是一次變更，所以實務上會期待你先用 2026 版的角度自查一輪。做了有好處——轉換稽核時你手上會有一份對得上新版的紀錄；沒做不會直接構成一條缺失。
我們的檢查表條號要改嗎？＋
要，而且建議先改這個再改內容。2026 版把 6.1 拆成 6.1.1 至 6.1.3，2015 版的 10.3 已併入 10.1、條號 10.3 不存在。檢查表、程序書交叉引用、矯正單的違反條號欄都要逐筆確認；建議改成「2026 版條號＋對應 2015 版條號」雙欄，轉版期間兩邊都對得上。
下一步｜與我們聯絡
不確定企業是否需要導入 ISO，或想了解輔導範圍、費用與時程？
歡迎先與我們聯繫，先了解您的需求與現況，再依實際情況安排電話討論、線上會議或到廠訪談。
全台皆可洽詢，北、中、南均提供 ISO 輔導服務。
聯絡方式
- 免付費專線：0800-695-996
- 各區電話：台北 02-6604-4178｜台中 04-2327-0352｜高雄 07-334-2260
- LINE 官方帳號：@zgs9595e
- 線上表單：與我們聯絡
延伸閱讀
參考資料
本篇引用的官方文件與查詢入口（查閱日 2026-11-04）：
- ISO/TC 176/SC 2，〈ISO 9001:2026 發布消息〉：ISO/TC 176/SC 2 官方新聞頁
- ISO，〈ISO 9001:2026：企業需要知道什麼〉：ISO 官方專文（ISO 9001:2026）
- Global ACI，〈ISO 9001:2026 過渡要求新聞稿〉：ISO 9001:2026 標準頁
- 日本規格協會（JSA），〈ISO 19011:2026 規格詳細〉：ISO 19011 標準頁
- NSAI，〈BS EN ISO 19011:2026〉：ISO 19011 標準頁
讓我們成為合作夥伴吧！
我們非常期待與您合作，分享我們的經驗、策略、管道，嘗試創造更多的商業機會。當然，最重要的還是能一起創造彼此的價值，創造新的可能，我們很榮幸成為你們的合作夥伴之一。
