ISO三體系認證是很多工程項目投標的“鐵門檻”，但通過認證并不意味著可以高枕無憂，企業(yè)不按年審時，因證書失效而喪失寶貴的投標機會，這一情況屢見不鮮。

對于ISO三體系認證年度審查，認可委員會有如下規(guī)定：

證明書上一次審核后第8~12個月，需進行年度監(jiān)督審核，沒有進行年審的企業(yè)，超過上一次審核期12個月以上，該證書將暫停使用。在暫停期內，企業(yè)可申請恢復有 效審核；暫停期滿3個月，證書自動撤銷失效。

當撤銷證書失效后，需要再次使用證書時，需要按照初審流程進行重新申請，對比監(jiān)督審核，這一方法無論在時間成本、人力成本、經濟成本上，對企業(yè)而言，都是一種損失。

想象一下如果當時正處于項目投標階段，ISO證書會怎么樣？

因此，獲證企業(yè)應牢記按照規(guī)定參加年審審核，以保證證書的有 效性，否則會錯失訂單甚至是招標項目的參標資格，切記不要撿芝麻掉西瓜。

由于年度審查是如此重要，那么年度審查究竟從哪里開始？我相信許多企業(yè)會一頭霧水，下面就來聽聽大家的意見。

1.請認證公司提交本監(jiān)督審查計劃。

2.按計劃審閱本部門和條款。

3.分析每個部門所接受審查的具體工作程序和質量記錄。

4.查閱上次外審的一次會議記錄。

5.開展自我檢查并改進缺陷。

成功通過年審光有這些準備還不夠，更需要各部門的相互配合，在這里為你整理出幾個各職能部門共同審核的要點：

通用審查點：

供應部：合格供方名單、合格供方評定過程記錄、供方考核記錄等。

生產部：設備管理方面，如設備臺帳、維修周期檢定計劃和記錄、設備購置驗收記錄、特殊工序監(jiān)督記錄(含設備、人員資格鑒定)。

技術部：對設計發(fā)展過程的記錄，技術文件的管理，特殊工藝的確認記錄。

質量部：管理評審記錄、內審記錄、不合格品控制記錄、監(jiān)視測量設備管理記錄、檢驗試驗記錄、質量方針目標的建立、分 解、執(zhí)行和診斷記錄。

HR：人員培訓，資格執(zhí)行，確認記錄。

銷售類：與客戶有關的流程。主要審核將包括顧客要求確認、內部審核流程和記錄，例如合同評審表、顧客滿意測量記錄等。

總結性證書的取得并非目的，而是一種手段，企業(yè)需要建立系統(tǒng)運行機制，使企業(yè)的制度運行得以改 善，不斷地使企業(yè)在體系中逐步發(fā)展壯大，這是ISO三體系認證的基本目的！

ISO體系認證基本流程

ISO體系認證比較常見的三個體系認證主要是：ISO9001質量管理體系認證、ISO14001環(huán)境管理體系認證、ISO45001職業(yè)健康安全管理體系認證，也就是我們常說的三體系認證。根據(jù)《認證認可條例》和國家頒布實施的相關認證認可配套法規(guī)，ISO體系認證流程基本可以分為認證申請、認證審核實施、不符合整改、認證證書頒發(fā)和后續(xù)監(jiān)管等。

一、認證申請

企業(yè)根據(jù)自身的認證需求，選擇正規(guī)的咨詢機構及認證機構（選擇合規(guī)的認證機構是取得有效認證證書的第一步，合規(guī)的ISO認證機構在國家市場監(jiān)督管理總局官網(wǎng)可以查詢）。在確定認證機構后，申請企業(yè)與ISO認證機構簽訂《認證服務合同》，并在咨詢老師指導下填寫《認證申請書》。認證機構在接收到《認證服務合同》和《認證申請書》及相應的企業(yè)資質文件后，會進行合同評審，如有未盡事宜認證機構與申請企業(yè)確認。

二、認證審核實施

根據(jù)申請企業(yè)、I認證機構簽訂生效的《認證服務合同》，雙方確定現(xiàn)場審核時間（體系運行需3個月以上）。在此之前，咨詢老師會輔助申請企業(yè)編制手冊、程序文件、管理制度和運行記錄等資料，同時涉及環(huán)境檢測、消防驗收、3C證書等法律法規(guī)要求的資質文件一并收集、準備。

認證機構委派的審核組長在現(xiàn)場審核前聯(lián)系企業(yè)，確認企業(yè)基本情況并就行程計劃進行協(xié)商，如申請企業(yè)為初次認證，現(xiàn)場審核分為一階段審核和二階段審核，如為監(jiān)督審核、再認證審核或特殊審核，則一般只進行一次現(xiàn)場審核。

一階段審核主要是驗證申請企業(yè)所建立的管理體系與相應認證標準的符合性、申請企業(yè)的現(xiàn)場運作總體情況和申請企業(yè)的基本資質等；二階段審核主要是驗證體系實際運行是否符合相應ISO認證標準要求，主要審核方式有查驗體系運行記錄、與申請企業(yè)當事人交流等。

作為現(xiàn)場審核的輸出結果，審核組一般會在審核結束時向企業(yè)宣布審核結論，開具不符合項。

三、不符合項整改

不符合分為輕微不符合和嚴重不符合，如果企業(yè)存在不符合項，要及時整改。需要強調的是不符合整改一定要做到原因分析要徹底、整改措施要到位并做到舉一反三，不能就事論事，不能只談意識不到位、責任心不強之類的，糾正措施不能僅停留在培訓學習層面。

四、認證證書頒發(fā)

ISO認證機構在收到申請企業(yè)的不符合整改資料后，會安排技術委員會進行案卷資料評定，這個過程可能還要往返來回補充個別資料。案卷資料評定通過后，ISO認證機構即可向申請的企業(yè)頒發(fā)認證證書，同時告知申請認證的常州企業(yè)在使用認證證書和認證標志等過程中應注意的事項。

五、后續(xù)監(jiān)管

ISO體系認證不是獲得證書就萬事大吉了的，認證機構會在證書三年有效期內對企業(yè)進行年審（一般需要兩次年審）以保持證書有效性，并監(jiān)督企業(yè)ISO體系運行情況。另外，在市場監(jiān)管局每年的“雙隨機、一公開”檢查活動中，也會對申請辦理了ISO體系認證證書的企業(yè)進行檢查，如果檢查發(fā)現(xiàn)嚴重問題，企業(yè)則可能會受到處罰。對此，企業(yè)獲得證書后要嚴格按照ISO認證標準和內部管理制度執(zhí)行。