ISO三体系认证是很多工程项目投标的“铁门槛”，但通过认证并不意味着可以高枕无忧，企业不按年审时，因证书失效而丧失宝贵的投标机会，这一情况屡见不鲜。

对于ISO三体系认证年度审查，认可委员会有如下规定：

证明书上一次审核后第8~12个月，需进行年度监督审核，没有进行年审的企业，超过上一次审核期12个月以上，该证书将暂停使用。在暂停期内，企业可申请恢复有 效审核；暂停期满3个月，证书自动撤销失效。

当撤销证书失效后，需要再次使用证书时，需要按照初审流程进行重新申请，对比监督审核，这一方法无论在时间成本、人力成本、经济成本上，对企业而言，都是一种损失。

想象一下如果当时正处于项目投标阶段，ISO证书会怎么样？

因此，获证企业应牢记按照规定参加年审审核，以保证证书的有 效性，否则会错失订单甚至是招标项目的参标资格，切记不要捡芝麻掉西瓜。

由于年度审查是如此重要，那么年度审查究竟从哪里开始？我相信许多企业会一头雾水，下面就来听听大家的意见。

1.请认证公司提交本监督审查计划。

2.按计划审阅本部门和条款。

3.分析每个部门所接受审查的具体工作程序和质量记录。

4.查阅上次外审的一次会议记录。

5.开展自我检查并改进缺陷。

成功通过年审光有这些准备还不够，更需要各部门的相互配合，在这里为你整理出几个各职能部门共同审核的要点：

通用审查点：

供应部：合格供方名单、合格供方评定过程记录、供方考核记录等。

生产部：设备管理方面，如设备台帐、维修周期检定计划和记录、设备购置验收记录、特殊工序监督记录(含设备、人员资格鉴定)。

技术部：对设计发展过程的记录，技术文件的管理，特殊工艺的确认记录。

质量部：管理评审记录、内审记录、不合格品控制记录、监视测量设备管理记录、检验试验记录、质量方针目标的建立、分 解、执行和诊断记录。

HR：人员培训，资格执行，确认记录。

销售类：与客户有关的流程。主要审核将包括顾客要求确认、内部审核流程和记录，例如合同评审表、顾客满意测量记录等。

总结性证书的取得并非目的，而是一种手段，企业需要建立系统运行机制，使企业的制度运行得以改 善，不断地使企业在体系中逐步发展壮大，这是ISO三体系认证的基本目的！

ISO体系认证基本流程

ISO体系认证比较常见的三个体系认证主要是：ISO9001质量管理体系认证、ISO14001环境管理体系认证、ISO45001职业健康安全管理体系认证，也就是我们常说的三体系认证。根据《认证认可条例》和国家颁布实施的相关认证认可配套法规，ISO体系认证流程基本可以分为认证申请、认证审核实施、不符合整改、认证证书颁发和后续监管等。

一、认证申请

企业根据自身的认证需求，选择正规的咨询机构及认证机构（选择合规的认证机构是取得有效认证证书的第一步，合规的ISO认证机构在国家市场监督管理总局官网可以查询）。在确定认证机构后，申请企业与ISO认证机构签订《认证服务合同》，并在咨询老师指导下填写《认证申请书》。认证机构在接收到《认证服务合同》和《认证申请书》及相应的企业资质文件后，会进行合同评审，如有未尽事宜认证机构与申请企业确认。

二、认证审核实施

根据申请企业、I认证机构签订生效的《认证服务合同》，双方确定现场审核时间（体系运行需3个月以上）。在此之前，咨询老师会辅助申请企业编制手册、程序文件、管理制度和运行记录等资料，同时涉及环境检测、消防验收、3C证书等法律法规要求的资质文件一并收集、准备。

认证机构委派的审核组长在现场审核前联系企业，确认企业基本情况并就行程计划进行协商，如申请企业为初次认证，现场审核分为一阶段审核和二阶段审核，如为监督审核、再认证审核或特殊审核，则一般只进行一次现场审核。

一阶段审核主要是验证申请企业所建立的管理体系与相应认证标准的符合性、申请企业的现场运作总体情况和申请企业的基本资质等；二阶段审核主要是验证体系实际运行是否符合相应ISO认证标准要求，主要审核方式有查验体系运行记录、与申请企业当事人交流等。

作为现场审核的输出结果，审核组一般会在审核结束时向企业宣布审核结论，开具不符合项。

三、不符合项整改

不符合分为轻微不符合和严重不符合，如果企业存在不符合项，要及时整改。需要强调的是不符合整改一定要做到原因分析要彻底、整改措施要到位并做到举一反三，不能就事论事，不能只谈意识不到位、责任心不强之类的，纠正措施不能仅停留在培训学习层面。

四、认证证书颁发

ISO认证机构在收到申请企业的不符合整改资料后，会安排技术委员会进行案卷资料评定，这个过程可能还要往返来回补充个别资料。案卷资料评定通过后，ISO认证机构即可向申请的企业颁发认证证书，同时告知申请认证的常州企业在使用认证证书和认证标志等过程中应注意的事项。

五、后续监管

ISO体系认证不是获得证书就万事大吉了的，认证机构会在证书三年有效期内对企业进行年审（一般需要两次年审）以保持证书有效性，并监督企业ISO体系运行情况。另外，在市场监管局每年的“双随机、一公开”检查活动中，也会对申请办理了ISO体系认证证书的企业进行检查，如果检查发现严重问题，企业则可能会受到处罚。对此，企业获得证书后要严格按照ISO认证标准和内部管理制度执行。