体系认证办理指南与合规要点
首页 / 认证资讯 / ISO 9001 认证流程分几步?从签合同到拿证,两趟审核中间隔着三个月

ISO 9001 认证流程分几步?从签合同到拿证,两趟审核中间隔着三个月

初次认证要走两趟现场审核,中间最短隔 5 日。真正压时间的是体系跑满三个月这一步,从零开始小半年,体系已在跑两个月上下。

发布:2026-11-01 最后更新: 赛思威尔

江苏一家做钣金的厂,客户投标前两周才通知要带 ISO 9001 证书。老板找过来时只问一句:最快多久。这种时候能挤出来的空间很小。规则里,初次认证要走两趟现场审核,两趟之间最短隔 5 日,最长隔 6 个月[1],而前面还有一道更硬的坎,体系得先运行满三个月[2]。从零开始搭,前后小半年。体系已经在跑,两个月上下能把证拿到。

流程摊开是 6 步。每一步谁在做、大概耗多久、会留下什么,先看这张表。

步骤 谁主导 大致耗时 会留下什么
报条件与报材料 厂里对接人 3 到 10 天 申请书、证照、运行证据
搭体系并跑满三个月 体系负责人 3 个月起 文件、记录、一次内审、一次管理评审
第一阶段审核 审核组 半天到 1 天 一阶段报告与书面结论
第二阶段审核 审核组 2 到 3 天 现场审核报告与不符合清单
整改与验证 厂里责任人 最长 6 个月 纠正措施与验证记录
认证决定与发证 发证机构 2 到 4 周 证书与平台公示信息

第一步,先看自己够不够十条门槛

规则列了 10 条申请条件,老板实际卡住的多半只有 3 条。执照要在有效期内。行业许可要齐,食品、建筑、医疗器械这类行业没有许可,材料递上去也会退回来。第三条最容易忽略,体系已经建立并运行满三个月。

剩下几条是「没有」型的要求。当前没有被责令停产停业整顿,没有进严重违法失信名单,一年内没发生重大质量事故,一年内产品质量国家监督抽查没有不合格[2]。这几条查得很快,上平台搜一下企业名称就知道,不必自己先猜。

第二步,那三个月从哪天开始算

这三个月不从签合同那天算。规则要的是「运行满三个月的证据」[2],换成白话,就是文件已经发布,按文件跑出来的记录也有了。这三个月里还要各做一次内部审核和管理评审,一阶段审核就是来确认内审和管理评审做没做。

如果厂里已经有别的体系在跑,比如 ISO 14001 或者 45001,一部分文件和记录能复用,这三个月往往早就够了。可要是全新搭,排期就得从文件发布那天往后推,一天都不能少。

有条误解值得说清楚。先签合同、先交钱,并不能让这三个月提前。钱交了,体系没跑够,审核照样排不上。

第三步,材料分两摞,别混着装

8 项材料,一摞是证照类,包括申请书、法律地位证明、行业许可、组织机构与职责。三张证共用的那几份怎么分,办理 ISO 体系认证要准备哪些材料那篇列过一份清单。另一摞是运行证据,包括生产或服务的流程与班次、运行满三个月的证据、一年内事故与处罚情况[2]。

流程与班次这一项最常被漏。两班倒、三班倒的厂,它直接决定审核排几天,因为每次审核至少要审一个班次的现场,没审到的班次还要写明理由[4]。

材料还有个副作用。一阶段要是查出申请信息或者资料造假,认证当场就停,不往下走[3]。所以报上去的数字跟现场对不上,比报得难看危险得多。

第四步,第一阶段,不一定来现场

第一阶段的目的很朴素,看文件跟现场对不对得上,确认够不够格进入第二阶段。规则列了 7 项内容,包括了解产品与工艺流程,评审体系文件,确认真实性,确认认证范围与有效人数,确认内审和管理评审做过[3]。

规则留了一个例外。厂里已经持有本机构其他领域的有效证书,或者持有其他被认可机构颁发的有效 QMS 证书,一阶段可以不在现场做。多数从零开始的厂没有这个条件,人还是要来。

一阶段结束会有 1 份书面结论,告诉你能不能进第二阶段,也点出几处二阶段要重点看的环节[3]。这份结论对厂里价值很大,照着改,二阶段能少开几条。

第五步,第二阶段,这两天老板必须在场

首末次会议,最高管理者与 QMS 相关职能部门负责人应参加,签到记录和现场照片都要留。最高管理者来不了,得写一份授权书,交给其他高管代他出席,审核组也要把缺席理由记下来[4]。

还有一场面对面访谈,问的是方针、目标,以及最高管理者本人参与了多少。现场那两天各部门拿什么出来,ISO 9001 现场审核会查什么里有一张按部门分的表。这是全流程唯一一处老板本人必须在场的地方。出差安排撞上这两天,只能往后挪。

第二阶段现场至少覆盖 6 件事:与标准的符合性,绩效的监视与评审,能力与法规符合情况,过程运作控制,内审和管理评审,以及管理职责。现场那几天不能低于算出来的天数八成,整个审核时间在附录 B 基础上最多往下减三成[5]。

来几个人日,按人数和风险类型查附录 B 那张表。26 到 45 人的厂 4 个人日,15 人及以下这一档只要 2.5 个,66 到 85 人是 6 个[5]。人日这个词听着绕,说白了就是审核员在厂里待一整天。

第六步,不符合项,期限按阶段分

轻微不符合交一份纠正措施计划就行,留到下次审核再验证。严重不符合有硬期限,初次认证从第二阶段结束那天起算 6 个月,监督审核给 3 个月,再认证得赶在原证书到期以前收尾[6]。逾期没验证完,不发证。

认证决定也有期限。初次认证的决定应在现场审核后 6 个月内做出,超了就要再做一次第二阶段[6]。真被开了不符合项,怎么收尾、要不要再跑一趟,审核开了不符合项那篇讲得细。

报价单上的天数是怎么来的

报价单上压在第一位的是天数,不是单价。天数按有效人数和风险类型查附录 B 得出来[5],同样 30 个人,做化工和做贸易落在两个风险档,查出来不是一个数。规则还给了一个区间,可以在附录 B 基础上减少,减少幅度不超过三成,现场那几天不能低于算出来天数的八成[5]。

所以两张报价单差一截,先问天数怎么查出来的。钱这件事问 3 句就够:按几个人日算,差旅怎么算,两次监督是不是另算。这三句答得上来的,报价一般站得住。

拿证之后,真正的日历才开始

证书有效期最长 3 年,从签发日那天起算[6]。首趟监督审核在签发后 12 个月内必须来,此后两趟监督之间也不隔超过 12 个月[7]。

监督审核的工作量按初次审核的 1/3 起算,再认证按 2/3 起算[7]。三年里一共跑两趟监督加一趟再认证,第四趟才是新一轮的初审。

这里有个容易忽略的坑。再认证的决定要是没赶在到期之前做完,证书过期那天就失效了,没有宽限几天这一说。客户在平台上查到状态失效,投标那一栏就白写了。

时间怎么排,才不至于赶在招标前一天

从零开始的厂,把 4 段加起来。搭文件与培训三到四周,跑满三个月,排期与两趟审核二到三周,整改与发证两到四周,合起来小半年。

体系已经在跑的厂,三个月的证据现成,两趟审核之间隔够 5 日就能推进,两个月上下拿证。要是赶上年底排期紧,往后多留两周更稳。

算这笔账的时候,别只盯审核那两天。真正压时间的,是前面那三个月和中间那段整改。

哪些企业这时候必须先办

3 类企业最急。投标的企业,招标文件的资格条款或评分表里点到体系证书,没证连资格审都过不去。给大厂做配套的企业,客户准入表上那一栏空着,单子就进不了供应商名录。做出口的企业,海外客户验厂时看的就是这套记录。

反过来说,只做本地零售、客户从来不提这事的厂,办证的动力主要来自内部管理。这类厂不急,把时间和钱留到客户开口那天更划算。

证书下来以后,去哪查这张证

证书信息由发证机构报送到官方平台,客户核对时看两处,状态是不是有效,认证范围有没有覆盖你们做的那类产品。范围写窄了,客户一查就发现对不上。

自查的办法很简单,拿证书编号或企业名称在平台的查询栏里搜,看到状态和范围跟手上这张一致,就说明信息已经同步过去了。

常见问题

两个阶段能不能合并成一次审核?

不能。规则要求初次认证分两阶段实施,两趟之间至少隔 5 日、至多隔 6 个月,隔得再久,第一阶段就得推倒重来[1]。

第一阶段不来现场,什么情况下可以?

两种情况,已经持有同一家机构其他领域的有效证书,或者持有其他被认可机构颁发的有效 QMS 证书。这两种都不是省一天的理由,是机构判断文件和资料已经够用。

审核员到底来几天?

按人数和风险类型查附录 B 那张表,46 到 65 人这一档 5 个人日,15 人及以下 2.5 个,26 到 45 人 4 个[5]。审核时间最多减三成,现场时间不低于算出来天数的八成[5]。

客户催得急,能不能先给一张临时证书?

不能。证书的签发日期不能早于认证决定的日期[6],决定没出,就没有可查的证书。能给的只有受理记录、审核排期和进度说明。

两班倒的厂要多审吗?

每次审核至少审一个班次的现场,没审到的班次要在记录里写明理由。班次多、季节性用工多的厂,排期会加时间。

换一家机构办,能免掉第一阶段吗?

要看转换的五个前提同时成立,包括原证书带认可标识且在有效期内,原机构认证业务正常运行,新机构拿到原审核报告与不符合项。有一条不成立,就按初次认证走,两阶段一个都不少。

参考来源

ISO9001认证认证流程体系认证现场审核办理流程

相关文章

先聊聊你的认证需求

免费评估办理方案与费用,不收取任何前期费用

或直接致电 186-0014-6977 · 微信同号 · 北京市通州区杨庄路 1 号
赛思威尔
赛思威尔 · ISO 体系认证服务 | 电话 186-0014-6977 · 18600146977 | 通州区杨庄路 1 号
© 2026 北京赛思威尔管理咨询有限公司 · 统一社会信用代码 91110105MACG790B6P| 京ICP备2026062812号 | 公安备案冀公网安备13108202001398号