组织必须编制内部审核程序。在该程序文件中一般应规定： （1）审核方案的策划，包括确定审核的频次、目的、范围、方法、依据等； （2）审核的职责，包括最高管理者、管理者代表、主管部门、审核组组长、审核员的职责； （3）审核员的资格条件及聘任（授权）； （4）审核计划的编制与发放； （5）审核组的组成及审核的实施； （6）记录审核结果，发出不符合项报告； （7）对不符合项纠正效果进行验证； （8）向管理者和受审核方报告审核结果； （9）对不符合项的纠正措施进行跟踪及编制纠正措施效果验证报告； （10）记录的要求。 在内部审核程序中，还要对现场审核的注意事项作出明确规定，包括应如何执行审核计划、掌握审核进度、营造适宜的审核气氛、正确抽样、搜集客观证据、避免先入为主或主观臆断、做好记录等项。