ISO三體系認證是很多工程項目投標的“鐵門檻”，但通過認證并不意味著可以高枕無憂，企業不按年審時，因證書失效而喪失寶貴的投標機會，這一情況屢見不鮮。

對于ISO三體系認證年度審查，認可委員會有如下規定：

證明書上一次審核后第8~12個月，需進行年度監督審核，沒有進行年審的企業，超過上一次審核期12個月以上，該證書將暫停使用。在暫停期內，企業可申請恢復有 效審核；暫停期滿3個月，證書自動撤銷失效。

當撤銷證書失效后，需要再次使用證書時，需要按照初審流程進行重新申請，對比監督審核，這一方法無論在時間成本、人力成本、經濟成本上，對企業而言，都是一種損失。

想象一下如果當時正處于項目投標階段，ISO證書會怎么樣？

因此，獲證企業應牢記按照規定參加年審審核，以保證證書的有 效性，否則會錯失訂單甚至是招標項目的參標資格，切記不要撿芝麻掉西瓜。

由于年度審查是如此重要，那么年度審查究竟從哪里開始？我相信許多企業會一頭霧水，下面就來聽聽大家的意見。

1.請認證公司提交本監督審查計劃。

2.按計劃審閱本部門和條款。

3.分析每個部門所接受審查的具體工作程序和質量記錄。

4.查閱上次外審的一次會議記錄。

5.開展自我檢查并改進缺陷。

成功通過年審光有這些準備還不夠，更需要各部門的相互配合，在這里為你整理出幾個各職能部門共同審核的要點：

通用審查點：

供應部：合格供方名單、合格供方評定過程記錄、供方考核記錄等。

生產部：設備管理方面，如設備臺帳、維修周期檢定計劃和記錄、設備購置驗收記錄、特殊工序監督記錄(含設備、人員資格鑒定)。

技術部：對設計發展過程的記錄，技術文件的管理，特殊工藝的確認記錄。

質量部：管理評審記錄、內審記錄、不合格品控制記錄、監視測量設備管理記錄、檢驗試驗記錄、質量方針目標的建立、分 解、執行和診斷記錄。

HR：人員培訓，資格執行，確認記錄。

銷售類：與客戶有關的流程。主要審核將包括顧客要求確認、內部審核流程和記錄，例如合同評審表、顧客滿意測量記錄等。

總結性證書的取得并非目的，而是一種手段，企業需要建立系統運行機制，使企業的制度運行得以改 善，不斷地使企業在體系中逐步發展壯大，這是ISO三體系認證的基本目的！

ISO體系認證基本流程

ISO體系認證比較常見的三個體系認證主要是：ISO9001質量管理體系認證、ISO14001環境管理體系認證、ISO45001職業健康安全管理體系認證，也就是我們常說的三體系認證。根據《認證認可條例》和國家頒布實施的相關認證認可配套法規，ISO體系認證流程基本可以分為認證申請、認證審核實施、不符合整改、認證證書頒發和后續監管等。

一、認證申請

企業根據自身的認證需求，選擇正規的咨詢機構及認證機構（選擇合規的認證機構是取得有效認證證書的第一步，合規的ISO認證機構在國家市場監督管理總局官網可以查詢）。在確定認證機構后，申請企業與ISO認證機構簽訂《認證服務合同》，并在咨詢老師指導下填寫《認證申請書》。認證機構在接收到《認證服務合同》和《認證申請書》及相應的企業資質文件后，會進行合同評審，如有未盡事宜認證機構與申請企業確認。

二、認證審核實施

根據申請企業、I認證機構簽訂生效的《認證服務合同》，雙方確定現場審核時間（體系運行需3個月以上）。在此之前，咨詢老師會輔助申請企業編制手冊、程序文件、管理制度和運行記錄等資料，同時涉及環境檢測、消防驗收、3C證書等法律法規要求的資質文件一并收集、準備。

認證機構委派的審核組長在現場審核前聯系企業，確認企業基本情況并就行程計劃進行協商，如申請企業為初次認證，現場審核分為一階段審核和二階段審核，如為監督審核、再認證審核或特殊審核，則一般只進行一次現場審核。

一階段審核主要是驗證申請企業所建立的管理體系與相應認證標準的符合性、申請企業的現場運作總體情況和申請企業的基本資質等；二階段審核主要是驗證體系實際運行是否符合相應ISO認證標準要求，主要審核方式有查驗體系運行記錄、與申請企業當事人交流等。

作為現場審核的輸出結果，審核組一般會在審核結束時向企業宣布審核結論，開具不符合項。

三、不符合項整改

不符合分為輕微不符合和嚴重不符合，如果企業存在不符合項，要及時整改。需要強調的是不符合整改一定要做到原因分析要徹底、整改措施要到位并做到舉一反三，不能就事論事，不能只談意識不到位、責任心不強之類的，糾正措施不能僅停留在培訓學習層面。

四、認證證書頒發

ISO認證機構在收到申請企業的不符合整改資料后，會安排技術委員會進行案卷資料評定，這個過程可能還要往返來回補充個別資料。案卷資料評定通過后，ISO認證機構即可向申請的企業頒發認證證書，同時告知申請認證的常州企業在使用認證證書和認證標志等過程中應注意的事項。

五、后續監管

ISO體系認證不是獲得證書就萬事大吉了的，認證機構會在證書三年有效期內對企業進行年審（一般需要兩次年審）以保持證書有效性，并監督企業ISO體系運行情況。另外，在市場監管局每年的“雙隨機、一公開”檢查活動中，也會對申請辦理了ISO體系認證證書的企業進行檢查，如果檢查發現嚴重問題，企業則可能會受到處罰。對此，企業獲得證書后要嚴格按照ISO認證標準和內部管理制度執行。