赛思威尔
常规的 ISO 认证审核不是突击检查。初次认证，每年一次的监督审核，还有证书到期前再认证，这三类都在企业现场实施，也都提前给审核计划，日期和范围写在计划上[1]。
会不打招呼上门的只有一类，规则里叫「提前较短时间通知的审核」。触发条件写得很具体，4 套体系各列了 4 种情形。另外还有一条硬时限：认证范围内的产品如果被国家监督抽查查出不合格，从通报之日起 30 日内，认证机构要上门做一次这样的审核[1]。
所以老板该盯的不是「会不会突然来」，而是「哪些事会把我推到那一档」，以及真来了以后证书还剩几分。
审核流程怎么排，三种常规审核都提前约
初次认证分两个阶段。第一阶段看体系文件和准备情况，第二阶段才是全面审核，两阶段间隔最短 5 日，最长 6 个月，超过 6 个月没进第二阶段，第一阶段要重做[1]。
拿证以后，第一次监督审核在签发日起 12 个月内，此后每次间隔不超过 12 个月，审核时间不少于初次认证的三分之一[1]。三年到期前做再认证，时间不少于初次的三分之二。
| 审核类型 | 什么时候来 | 会不会提前给计划 |
|---|---|---|
| 初次认证（两个阶段） | 受理后进场，两阶段间隔最短 5 日 | 会 |
| 监督审核 | 首监在签发后 12 个月内 | 会 |
| 再认证 | 证书到期前完成 | 会 |
| 提前较短时间通知的审核 | 触发情形出现时 | 不保证 |
监督审核和换证的时间节点，体系认证证书有效期多久那篇里有完整时间表，这里不重复。
会突然来的，规则里写了 4 种情形
质量体系规则原文是这四件事：调查投诉，调查质量事故，对变更做出回应，对被暂停客户进行追踪[1]。
换成厂里的话：只要有人把产品投诉到认证机构或者监管部门，就算一次。出了质量事故，监管已经介入。换了场地，加了产品线，或者换了关键工艺，却没告诉认证机构。证书已经被暂停，认证机构要确认你到底整改了没有。
4 种情形有个共同点，都不是审核员主动找上门，而是企业先出了状况。
规则还要求认证机构必须公开这些情形，「提前较短时间通知的审核」在必须公开清单里排第九项[1]。所以签合同之前就能问一句：你们在什么条件下会不提前通知就来？让对方把公开文件给你看一眼。这不是多疑，是规则给企业的权利。
还有一句容易被忽略：这种审核里，企业没有机会对审核组成员提出反对，认证机构在指派审核组时要格外谨慎[1]。人你挑不了，但认证机构要担更多责任。
国抽不合格这一条最硬，通报之后很快就来
认证范围里的产品在国家监督抽查中被查出不合格，从市场监管部门发出通报那天起 30 日内，认证机构要实施一次提前较短时间通知的审核。
这条不是「可能」，是「应」。不过它不需要任何人投诉，通报本身就是触发条件。
处理顺序通常是先按监管要求整改产品，同时准备给认证机构看的东西：不合格项原因分析，已经采取的纠正措施，同批次和其他批次追溯记录。审核员进门问的第一句往往是「这批货现在还在客户手里吗」。
四套体系触发项不一样，别照搬
2026 年 3 月 1 日起，环境体系，职业健康安全体系，信息安全体系三套新版认证规则实施，认证机构以前自己定的规则同时失效[2]。四套体系里都有这条「提前较短时间通知」，触发的那件事按体系不同：
| 体系 | 触发不提前通知审核的情形 |
|---|---|
| 质量 ISO 9001 | 投诉 ／ 质量事故 ／ 变更 ／ 暂停客户追踪 |
| 环境 ISO 14001 | 投诉 ／ 突发环境事件 ／ 变更 ／ 暂停客户追踪[3] |
| 职业健康安全 ISO 45001 | 投诉 ／ 安全事故 ／ 变更 ／ 暂停客户追踪 |
| 信息安全 ISO 27001 | 投诉 ／ 重大及以上级别网络安全事件 ／ 变更 ／ 暂停客户追踪 |
信息安全那条值得单独说：网页被篡改一般够不上格，可是规则写的是「重大及以上级别」。反过来，一旦够格，来的速度不比质量事故慢。
质量体系比其他三套多一条 30 日国抽时限，环境体系，安全体系，信息安全体系几套规则的对应位置没有这一条[1]。所以做三体系企业，最容易被突然叫门的那条线还是 9001。
突然进门审什么，其实和年审一样
审的不是新东西。监督审核要查的内容规则列了九项：内审和管理评审做没做，上次不符合的纠正措施有没有效果，体系目标完成得怎样，运作控制还在不在，有什么变更，证书和标志怎么用，投诉怎么处理，上次审核后有没有质量事故、怎么调查的[1]。
差别在时间。常规年审有几周准备，这种审核可能只给几天，所以平时状态就是答案。常规年审到底翻哪几份记录，现场审核会查什么那篇逐项列过。
现场还有 2 件事当场定生死。首末次会议，最高管理者或者拿到书面授权的高管要到场，缺席又没授权，审核组可以终止审核。管理者本人讲不清质量方针和质量目标，审核不予通过[1]。
不用等通知，这几份材料常年备着
- 营业执照，行业许可证，还有强制性产品认证证书的有效期，到期前先续。
- 上一次监督审核的报告，以及不符合项关闭记录。
- 内审报告和管理评审记录，最近一次别超过一年。
- 投诉台账，写清怎么答复。
- 证书和标志的使用情况，官网和样本上有没有写成「认证产品」这类越界说法。
- 变更清单，场地，产品，工艺，关键供方变了就记一笔。
这 6 样只要有一项过期或者断档，就对应规则里的一条暂停情形。证书和标志用错，许可证过期，不按间隔接受监督审核，都在暂停清单上[1]。
开出的不符合项怎么收尾
突然来的审核也会开不符合项。轻微的可以只交纠正措施计划，由认证机构在下次审核时验证。严重的有时限：初次认证 6 个月内验证，监督审核 3 个月内，再认证要在原证书到期前完成[1]。逾期没做完，认证机构不该做出授予或者保持认证的决定。
要是被暂停过又恢复，不算污点。但下一次监督审核会重点看这一块。整改单怎么填、证据留什么，不符合项整改那篇写得细。
暂停期间证书失效，最长六个月
暂停只是暂时停用证书，最长 6 个月，期间证书无效[1]。整改到位、导致暂停的原因消除，认证机构应当恢复。撤销却是收回，得重新走一遍申请。
| 处理 | 典型情形 | 期限 |
|---|---|---|
| 暂停 | 体系与实际运作严重脱节 ／ 许可证或资质过期 ／ 不按间隔接受监督审核 ／ 证书标志使用不当 ／ 被责令停业整顿 ／ 发生重大质量事故 | 核实后 5 日内暂停，最长 6 个月 |
| 撤销 | 法律地位证明文件被注销 ／ 被列入严重违法失信名单 ／ 暂停期满问题仍未解决 ／ 经确认因违规造成重大质量安全事故 ／ 体系已不具备运行条件 | 核实后 5 日内撤销 |
常见问题
审核员会不会不打招呼直接进厂？
会，但只限规则列的 4 种情形和国抽不合格这一条。常规的初次，监督，再认证都会提前给计划。
提前几天算「提前较短时间」？
规则没有写具体天数，只写「提前较短时间或不通知」。所以别指望有固定答案，能问的是认证机构公开的情形清单[1]。
国家抽查不合格一定会被审吗？
认证范围内的产品被查出不合格，通报起 30 日内认证机构应当实施审核，规则用的是「应」。
突然审核不过，证书会立刻作废吗？
不一定。要看问题性质，可能只是开不符合项整改，也可能进暂停。暂停期间证书无效，整改到位可以恢复[1]。
换场地、加产品线要主动报吗？
要。变更本身就是触发情形之一，主动报比被查出来好谈。
参考来源
- 质量管理体系认证规则（国家认监委 2025 年第 16 号公告），审核在现场实施，提前较短时间通知的审核四种情形，国抽不合格 30 日内实施，暂停 13 种情形 5 日内，暂停最长 6 个月，撤销 6 种，两阶段间隔 5 日到 6 个月，监督审核 12 个月，严重不符合验证 6 个月与 3 个月，1 人日 8 小时 ｜ https://www.cnca.gov.cn/zwxx/gg/2025/art/2025/art_b10adde5119f42fab7cad959b757ccc7.html ｜ 2025-08-31
- 国家认监委 2026 年第 2 号公告，环境，职业健康安全，信息安全 5 项新版认证规则 2026-03-01 实施，5.1.1 要求公开提前较短时间通知审核的情形，信息安全触发项为重大及以上级别网络安全事件，安全事故触发项 ｜ https://www.cnca.gov.cn/zwxx/gg/2026/art/2026/art_d7d0a45aa5294b56a26dbda7a30b33f5.html ｜ 2026-01-21
- 环境管理体系认证规则附件 1，提前较短时间通知的审核触发项含突发环境事件，变更与暂停客户追踪 ｜ https://www.cnca.gov.cn/api-gateway/jpaas-web-server/front/document/download?fileUrl=YW5UzzlvCwcM%2FNHHX%2FtT6F5yXryzuRkKaR8xDXYwlU0mvCRpg9JfHsgjQS1cST00wPm9rd3P58w8%2BiwDb0DGplyqucdAOEsBq2MqvKM%2Byg%2BOURZ01u35FYYUW24XDI4aRX5kmK1PqkKhUe8wg%2F0gCFrjlQ7wuhrxg2DE3zO3G5I%3D&fileName=%E9%99%84%E4%BB%B61+%E7%8E%AF%E5%A2%83%E7%AE%A1%E7%90%86%E4%BD%93%E7%B3%BB%E8%AE%A4%E8%AF%81%E8%A7%84%E5%88%99.pdf ｜ 2026-01-14
冀公网安备13108202001398号