首页

ISO认证获得证书后，别忘了还有体系年度监督审核！

发布时间：

2023-07-31 00:00

来源：

非洲经济学家Dambisa Moyo说过：“种一棵树最好的时间是十年前,其次是现在”。在投标领域中也可以这么说：办理资质最好的时间是一个月前，其次是现在。

众所周知，普遍资质办理周期多为三个月内左右。我们遇到过因临时投标需要急忙咨询体系的客户，但时间太急，这种情况下我们也是心有余而力不足，因为资料对接-辅导-排审-审核-发证等系列流程下来，绝非几天内就能完成。

宜未雨而绸缪，勿临渴而掘井。除了首次认证需如此，年审也不可忽视。

认证是许多项目招投标的“铁门槛”，然而通过认证却并不意味着可以高枕无忧，企业不按时年审，因证书失效而失去宝贵的投标机会，这种情况屡见不鲜。

关于年审，认监委是这样规定的：

证书自上次审核之后的第8~12个月，需要进行年度监督审核，不进行年审的企业，超过上次审核12个月的，证书将会被暂停使用。暂停期间，企业可以申请恢复有效审核；暂停期满6个月，证书自动撤销失效。一旦证书撤销失效，需要再次使用证书，则需要按照初审的流程进行重新申请，对比监督审核，这种方式无论是在时间成本，人力成本，和经济成本上，对企业来说，都是一种损失。

什么是年审？

对于企业来说，证书年审是必不可少的一环。目前主流的管理体系如ISO9001、ISO14001、ISO45001等认证，证书的有效期均为三年。如同老师要每天检查作业一样，获证企业每年也要接受认证机构的审核，这就是年审。

ISO27001信息安全管理体系

为什么要年审？

通过认证表明企业在内部管理方面达到了一个新的高度，而年审的目的则是要及时发现企业在运行当中的规范问题。

ISO27001信息安全管理体系

添加认证标签，能够极大地提高企业在市场上的信誉度，以过人的美誉增强自身实力，另外，是否通过认证也经常会是一些招投标项目的“铁门槛”。如果没有按时参加年审或是在内部管理当中存在着重大缺陷，企业则将会被颁发认证证书的认证机构暂停或撤销证书。专业的事，还得交付给专业的人来做，老板们都是在商海中辟疆扩土的各路豪杰，不当为了区区几千块折腰。切记：切莫心存侥幸因小失大。

ISO27001信息安全管理体系

很多企业特别是中小企业都有着这样的想法：认证证书被撤销也没有关系，可以再找一家认证公司重新申请认证。其实这是有很大风险的，因为根据中国认证认可相关条例规定，如果认证证书被撤销，企业就很可能会在中国认证认可协会的小黑板上留下一笔不良记录，即使重新申请认证，通过的概率也会大大降低。ISO27001信息安全管理体系

试想一下如果就在这时有项目招标要求ISO证书怎么办？所以获证企业应牢记按规定参加年审审核以保持证书的有效性，不然错过了订单甚至是招标项目的参标资格，那损失的就不是几千块的年审费了，切记不要捡了芝麻丢了西瓜。

ISO27001信息安全管理体系

既然年审如此重要，那么究竟该从何处着手？相信很多企业都会一头雾水，下面就来听听建议吧。

获取本次监督审查计划。

根据计划查看本次审查的部门及条款。

分析各个部门接受审查的具体工作程序及质量记录。

查看上一次外审的末次会议纪要。

开展自查并完善不足之处。

顺利通过年审光有这些准备还不够，更需要各部门的相互配合，在这里已经帮您整理好了一些各职能部门常见的审查点：

ISO27001信息安全管理体系

常见审查点

供应部门：合格供方名册、合格供方评定过程记录、供方业绩考评记录等。