贸易公司能办 ISO 认证吗？没有工厂，审核员看的是供方和进货

苏州一家做五金出口的贸易公司，20 来号人，办公室加样品间不到 300 平。上个月客户发来一张供应商准入表，头一栏就要 ISO 9001 证书。老板问得很直接：我连车间都没有，这张证是不是就是买张纸？

不是。贸易公司办的是同一张 9001，只是审核员进门以后看的地方不一样。工厂看生产线，贸易公司看供方和仓库，还有货出去以后那一段。流程本身不长，前提是体系运行满 3 个月[1]。

能办，规则看的是主体资格

规则里对申请方的头一条要求很简单：取得合法主体资格，并且在有效期内[1]。没有人要求你必须有一座厂房。

营业执照在有效期，经营范围对得上你实际卖的货，这一关就过了。审核员到现场，看办公室和样品间，再看仓库，车间那一段跳过。

证书范围落的是行业大类那一行，写不出具体产品名，也不会替你写得那么细。范围表一共 39 个大类，批发和零售业排在第 29 类[1]。贸易公司就落在这一行。

有一处不能碰：范围里别写「生产」。你写了，审核员就得找生产线，第一阶段当场过不去。范围怎么落、写宽写窄各自什么后果，另有一篇讲得很细，见《ISO 认证范围怎么写》。

没有车间，那一周审什么

工厂版的审核，一半时间耗在流水线上。贸易公司没有这一段，时间挪去了 3 个地方。

第 1 个是供方。标准里管这块的条款是 8.4，外部提供的过程、产品和服务[2]。说白了，货从别人手里来，那你得证明 2 件事：你挑的这家做得住，每一批你都验过。

第 2 个是仓库。标识要清，防潮和先进先出要做，批次不能混，归 8.5.4 防护[2]。听上去简单，实际最容易露，因为不少贸易公司的仓库是租的，货位没有编号，批次靠记性。

第 3 个是货出去以后。退换货怎么接、客户投诉怎么处理、需要召回怎么办，归 8.5.5 交付后活动[2]。这块没法靠补文件糊弄过去，审核员会挑一笔退货单，顺着问到最后谁签的字。

还有一道容易忘：出货前的放行，8.6[2]。谁验、验哪几项、不合格怎么退，得有一份拿得出来的记录。要是公司自己有称重或者测厚一类设备，7.1.5 监视和测量资源要求这些设备有校准记录[2]。

供方这块最容易失分

审核员坐下来，第一句常常是：把你合格供方名录拿出来。

3 样东西要齐。名录上写清谁合格、谁备选。评价记录写清怎么评的、谁签的字。进货验证写清每批验了什么、不合格那批怎么处理。

再评价也要有。一年一次还是两年一次，文件里定下来，然后照文件做。定了一年一次却只做过一回，这一条基本就废了。

仓库和物流包给别人的，那份外包同样落在 8.4 里，不能当没这回事。外包不等于不归你管，对方出了问题，客户骂的还是你。

客户验厂那天，他看什么

客户不会翻你的体系文件有多厚。他看 4 样东西：证书在不在有效期，范围覆不覆盖他要买的那类货，官方平台上查到的状态是不是有效，以及你能不能当场拿出一份供方评价记录。

平台上查证书不收费，输入企业名称或者证书编号就能看[3]。状态那一栏要盯着看，暂停期间证书无效，页面上会显示出来。

范围这一栏最容易被忽略。客户买的是电动工具，你证书范围里只有手动工具，证书真也顶不上。这是贸易公司最常踩的一脚。

从签合同到拿证，中间隔着什么

签完合同，第一阶段审核看文件和场地，确认体系在跑，不是刚写完。两个阶段之间要隔开，最短 5 日，最长 6 个月，超过半年的第一阶段得重做[1]。

第二阶段把供方、仓库还有交付这条线整个走一遍，开出的不符合项改完，才进发证。

前面还有一个硬门槛：申请之前体系得运行满 3 个月[1]。这 3 个月从体系文件发布实施那天算起，不是从签合同那天算[1]。

审核员来几天，按人数查表，不是谁随口报。15 人及以下 2.5 个人日，16 到 25 人 3 个，26 到 45 人 4 个[1]。人日就是一个审核员在你这里待一天。

仓库和分公司算不算场所

办公室和样品间，自有仓库又在同一个城市，一般按一个场所算，一趟审完。

异地仓库、分公司，还有门店，就得先分清是不是相似场所。相似的，初次认证全数看，监督审核抽 60%，再认证抽 80%[1]。不相似的，初次和再认证都要逐个走到。

分场所的现场时间，不少于按那个场所单独查表算出来时间的一半[1]。这一条直接决定审核员要在外地住几晚。

这几张纸贸易公司办不了

客户说「给我一份检测报告」，他要的不是你自己打印的表格。有证明作用的报告，得出自取得资质认定的检测机构，公司自己出的那份，招标和验厂都认不下来。

CE 那一类也是同样道理。它挂在产品身上，不挂在公司身上，跟体系证书不是一个东西。两者怎么分，看《产品认证和体系认证的区别》。

一句话记：体系证书证明你怎么管，产品那一类证明货本身合不合规。客户要错了一样，补什么都来不及。

拿证以后，三年里要做什么

证书有效期 3 年[1]。头一次监督审核要在签发之日起 12 个月内做完，往后每次间隔不超过 12 个月[1]。

监督审核也看范围。证书上写的每一类业务，都得拿得出在跑的单子。哪一类一年没动静，审核员会问是不是该收窄。

公司搬家、换法人、扩项、主要供方大换血，这类变动要主动通报发证机构，别等审核员上门才发现对不上[1]。证书上各项写什么，ISO 9001 认证那一页能对上。

常见问题

贸易公司没有工厂，能办 ISO 9001 吗？

能。规则看的是主体资格，不是有没有厂房。范围写批发和零售业那一类，审核看供方和交付。

证书上能写「生产」两个字吗？

不能。范围里写了生产，审核员就要看生产线，第一阶段过不去。

只有一间办公室，审核员还会来吗？

会。审核在委托人现场实施，办公室、样品间还有仓库都要走到。

客户只买我一类货，范围写大类还是写细？

写细，写到你实际做的那几类。写宽了，每一类都得拿得出在跑的单子。

换了主要供方，要不要报备？

要。供方换厂属于体系变更，主动通报，别等监督审核时被问出来。

参考来源

• 质量管理体系认证规则 CNCA-QMS-01:2025 认监委 2025 年第 16 号公告全文 要点 5.1.2 取得合法主体资格并在有效期内 5.6.1 两阶段间隔最短 5 日最长 6 个月 体系运行满 3 个月 体系文件发布实施 附录 B 人日 15 人及以下 2.5 人日 16 到 25 人 3 人日 26 到 45 人 4 人日 5.4.3.3 相似场所抽样 初次全数 监督 60% 再认证 80% 5.4.3.5 分场所 50% 附录 A 39 个大类第 29 类批发和零售业 6.2.1 证书有效期最长 3 年 5.4.1.4 首次监督审核 12 个月内间隔不超过 12 个月 5.3.4 体系变更应及时通报 ｜ https://www.cnca.gov.cn/zwxx/gg/2025/art/2025/art_b10adde5119f42fab7cad959b757ccc7.html ｜ 2025-08-31
• GB/T 19001-2016 质量管理体系 要求 8.4 外部提供的过程产品和服务 8.5.4 防护 8.5.5 交付后活动 8.6 产品和服务的放行 7.1.5 监视和测量资源 ｜ https://openstd.samr.gov.cn/bzgk/std/newGbInfo?hcno=8211B23BE58F6076946628F7E83CB1BC ｜ 2016-12-30
• 关于加强认证信息报送和认证证书信息查询管理的公告 2026 年第 28 号 证书状态与作出决定同时报送 机构须提供免费实时查询方式 公众可在官方平台查询证书基本信息 ｜ https://www.cnca.gov.cn/zwxx/gg/2026/art/2026/art_8714c8827adb4a21b5c83666110dd0a1.html ｜ 2026-09-14