赛思威尔
审核员一张口就要三年的生产记录，厂里 40 个人，只翻得出最近一年。这个落差多半来自一句话被传歪了：三年是证书有效期，不是记录法定期限。规则点名要留的只有 6 份，期限跟着证书走。发证那头归档的两年，跟企业不是一回事。
规则点名的只有六份
《质量管理体系认证规则》第 10.5 条写得很具体：获证组织应留存认证证书有效期内相应的认证记录，至少包括认证合同，审核计划，首末次会议签到表，不符合报告及原因分析和纠正措施，审核报告，暂停或撤销通知，共 6 类。[1]
不过期限的写法很讲究。条文写「证书有效期内」，不是「三年」，也不是某些帖子里写的五年。证书本身最长 3 年[1]，所以实际落点在三年上下。
发证那头的期限是另一条。第 10.1 条要求机构把认证记录归档留存，期限为证书有效期届满之日起 2 年以上，被注销或撤销的从那天起 2 年以上。[1] 这两个两年常被混成一句，其实一个管机构，一个不落在企业头上。
「质量记录存五年、环境数据存十年」这套说法，官方文件里查不到
网上流传的年限表，多数查不到出处，反而容易被当成规矩。GB/T 19001-2016 只在 7.5.3 要求对成文信息做控制，讲防丢失，讲防损坏，讲版本可识别，讲该谁能取到，通篇没有规定保存几年。[2]
体系标准不定年限，定年限的是行业法规。
| 主体 | 谁规定的 | 最短保存年限 |
|---|---|---|
| 一般企业做 9001 | 认证规则第 10.5 条 | 证书有效期内那 6 份 |
| 食品生产企业 | 食品安全法第五十条第二款 | 保质期满后 6 个月，无明确保质期的 2 年[3] |
| 检验检测机构 | 检验检测机构监督管理办法第十二条 | 原始记录与报告不少于 6 年[4] |
| 医疗器械生产企业 | GB/T 42061-2022 的 4.2.5 | 到寿命期，且从放行起不少于 2 年[5] |
所以做食品、做检测的厂子，不能拿「体系标准没写年限」当挡箭牌。一旦市场监管上门，查的是法条，不是标准。
申请条件里没有年限这一项，可第一阶段就要看运行记录
申请条件那十条门槛里，没有「记录保存多久」这一项，讲的是主体资格和行政许可，还有体系跑满三个月。
可是第一阶段就要评审体系文件，还要确认申请信息和文件资料是真是假。 运行记录是最直接的证据：培训签到，内审报告，管评记录，还有生产与检验单据。体系从文件发布实施那天开始跑，配套记录跟不上，第一阶段就会被要求补。
要是第一阶段就发现申请信息和文件资料存在虚假，规则的处理是终止认证活动，不是开个不符合让你慢慢改。[1]
现场审核那天，审核员会翻哪几本
第二阶段的现场审核，至少覆盖体系符合性，覆盖绩效的监视测量，覆盖过程运作控制，还要覆盖内审和管理评审。 落到桌面上是 4 摞纸：内审与管评一摞，生产与检验一摞，采购与供应商一摞，设备与校准一摞。
监督审核的重点又换了。监督审核要求至少看上次不符合的纠正措施及效果，看体系变更，看投诉处理，也看质量事故的调查。 也就是说，第一次审核留下的不符合报告别扔，第二年还要拿出来对。
文件和记录不是一回事，文件该写多少本，体系文件要写多少本那篇里拆过；这里只讲留多久。内审自己做还是请外面的人做，内审能不能外包那篇有另一种算法。
纸质、扫描件和系统截图，哪种能当证据
规则允许电子形式，但给了两个条件：签字盖章的原件，要么纸质，要么是符合《电子签名法》规定的电子文件；以电子文档形式保存的记录，要用不可编辑的方式，而且记录用中文。[1]
可是 ERP 截图最容易被挑，没有操作人，没有时间戳，随手还能改。要是真交系统记录，导出带日志的报表，比截屏稳得多。扫描件也行，不过编号和签字页要能跟原件对上，缺一页就得回头翻原档。
记录丢了，或者后来补的，后果分 3 种
如果是缺了 6 份里的某一份，轻的按不符合处理，限期整改。重的触发第 5.5.5 条，认定实际情况与申请材料有重大不一致，审核组当场终止审核。[1]
第二种是补出来的记录。签字笔迹一个样，日期连着写，设备点检表整月一种笔迹，审核员翻两页就看出来。第 7.2.1 条把「体系文件与实际业务运作严重脱离」列为暂停情形，调查核实后 5 日内暂停证书。[1]
第三种落在行业法规上，因为来查的人不是审核员，是市场监管。食品企业进货查验记录缺失，按食品安全法第一百二十六条，责令改正加警告，拒不改正处 5000 元以上 5 万元以下罚款，情节严重停产停业直到吊销许可证。[3]
所以别把「审核只抽样」当成侥幸。抽到哪一批全凭运气，而记录只能一年一年攒。
咨询和审核有什么区别？一个帮你定格式，一个必须跟你保持距离
规则里写了两件不能做的事：不得代替企业编制体系文件，不得代替企业开展内审和管理评审，严禁协助编造文件与运行记录。第 11.4.2 条再补一条：参与技术服务的人员，2 年内不得被安排审核该组织。[1]
这意味着记录只能企业自己产生。外面的人能帮你把格式定下来，把频次定下来，把责任人定下来，签字栏还是空着等你填。
证书到期换证时，哪些还要留着
证书快到期做再认证，审核员会翻上一周期的内审和管评，还会翻监督审核开出的不符合项整改。上一轮的 6 份记录这时候还在有效期内，扔了就得从头解释一遍。
证书到期前没完成再认证决定，证书自动失效。失效以后再想恢复，等于重新走一次初次认证，时间和钱都按新办算。
想确认自己证书的状态，拿证书编号去官方平台查，几种状态各是什么意思，认证证书怎么查真伪那篇列过。
常见问题
记录必须留三年吗？
三年是证书有效期，不是记录法定期限。一般企业按规则留证书有效期内那 6 份就够。[1] 食品按法条走，保质期满后 6 个月，无明确保质期的是 2 年[3]。检测机构的原始记录是 6 年[4]。
电子记录算不算数？
算。前提是不可编辑，还能追溯到操作人和操作时间。扫描件要能跟原件对上，截图性质的证据说服力最弱。
换了机构，上一家的记录还要留吗？
要。转换的前提之一是拿到原机构的审核报告与不符合整改记录，拿不出来就按初次认证重做。
记录丢了能补吗？
补写本身不违规，补一份时间线对不上的才出事。缺哪一份如实说明，比硬造一份强，免得审核员顺着笔迹往下追问。
搬了厂址，老记录还要留吗？
要留到本周期结束。地址变更属于影响体系的重要变更，变更前的记录正是那段时间运行状态的证据。
参考来源
- 国家认监委《质量管理体系认证规则》CNCA-QMS-01:2025，第 10.1 至 10.5 条（机构归档自证书有效期届满起 2 年以上，获证组织留存认证合同，审核计划，签到表，不符合报告，审核报告等六类记录，签字盖章原件可用符合电子签名法的电子文件，电子记录不可编辑），第 5.1.2 条申请条件十条，第 5.5.5 条终止审核四种情形，第 5.6.2.1 条第一阶段内容，第 5.6.2.4 条材料虚假终止，第 5.6.3.2 条第二阶段内容，第 5.7.3 条监督审核内容，第 7.2.1 条暂停情形，第 11.4.1 和 11.4.2 条技术服务限制，第 5.2.3 条转换前提 ｜ https://www.cnca.gov.cn/zwxx/gg/2025/art/2025/art_b10adde5119f42fab7cad959b757ccc7.html ｜ 2025-09-04
- GB/T 19001-2016《质量管理体系 要求》7.5.3 成文信息控制（要求控制成文信息的可获得性与保护，未规定保存年限）｜ https://openstd.samr.gov.cn/bzgk/std/newGbInfo?hcno=8211B23BE58F6076946628F7E83CB1BC ｜ 2016-12-30
- 《中华人民共和国食品安全法》第五十条第二款（记录和凭证保存期限不得少于产品保质期满后 6 个月，没有明确保质期的不得少于 2 年），第一百二十六条（未按规定建立并遵守进货查验记录制度，责令改正加警告，拒不改正处 5000 元以上 5 万元以下罚款）｜ http://www.customs.gov.cn/customs/2019-04/04/article_2025112022560135359.html ｜ 2019-04-04
- 《检验检测机构监督管理办法》第十二条（检验检测原始记录和报告归档留存，保存期限不少于 6 年）｜ https://www.moj.gov.cn/pub/sfbgw/flfggz/flfggzbmgz/202106/t20210617_427749.html ｜ 2021-06-17
- GB/T 42061-2022《医疗器械 质量管理体系 用于法规的要求》4.2.5 记录控制（保存期限至少相当于医疗器械寿命期，但从产品放行之日起不少于 2 年）｜ https://openstd.samr.gov.cn/bzgk/std/newGbInfo?hcno=407657BB00BB6295ECD1F8D9DBC603C2 ｜ 2022-10-12
冀公网安备13108202001398号