五金厂办 ISO 9001，客户验厂翻的不是证书，是这 4 摞记录

五金厂接到客户验厂通知，第一件该做的事不是把证书扫描件发过去，而是先把车间里那 4 摞纸找出来。客户进厂翻的就是这 4 摞：来料，过程，外协，出货。对不上，证书有效期 3 年也救不回这一单[1]。

去年一家做冲压件的厂，四十来号人，就是因为电镀外协这一块被客户退了单。电镀发给隔壁镇一家小厂做，客户问“这批件的镀层厚度怎么控的”，厂长答不上来。审核员当场没说话，报告里写了一行：外包过程未纳入控制。

客户进厂先翻材料清单，证书只是其中一页

客户的验厂表一般 3 到 5 页。第 1 页是营业执照，环评批复，排污登记，第 2 页才轮到体系证书。前面几张缺一张，后面就不用看了。

排污这一项最容易被漏。五金件本身不排污，可是表面处理，清洗，热处理这些工序有废水废气。没拿到排污许可证就开工，罚则是 20 万到 100 万[2]。客户看到这一条，通常直接把供应商划掉。

证书那栏，客户查 3 样：编号，认证范围，还有效不有效。范围里写“金属制品生产”和写“冲压件加工”，对他来说不是一回事。

第一摞：来料，钢材的炉批号要对得上

来料这块，客户要的是能追。钢材进厂，材质单上的炉批号得一路走到你的出货单。

实做的厂怎么留：进料检验记录 1 页，写日期，供方，牌号和规格，炉批号，抽检数量，结论。尺寸抽检记 2 到 3 个关键实测值，别只写“合格”。

要是你从贸易商手里拿货，材质单是转手的复印件，客户多半会要求供方盖章，或者补一份原始质保书。这一点提前问清楚，别等验厂当天。

第二摞：过程，首件和巡检谁签字

冲压，折弯，焊接这几道工序，客户看首件确认和巡检记录。这两份纸按份装盒，一个批次一盒，翻起来才快。

首件确认的意思是：换模，换料，调机之后，第一件产品量过尺寸，签过字，才能批量做。记录上要有产品图号，模具号，量具编号，实测值，判定，签字和日期。

巡检按班次走，一班至少 1 次，关键尺寸全测。记录别只打勾，要写实测数。客户翻记录，习惯先找空白格，找到一处空着的，就会反问“这天你们停线了？”

第三摞：外协的电镀和喷涂，你控不控得住

五金厂十家有八家把电镀，喷涂，发黑，热处理发出去做。这一块在体系里叫“外部提供的过程与服务”，签个采购单不算控住[5]。

要留的东西有 4 样：合格供方名录，供方的资质与检测能力，每批的送检或验收记录，出问题时的处理单。

镀层厚度，盐雾时间这类指标，最好在协议里写死，每批附供方报告。这份台账按季度查一遍，比临时补快。客户来验厂会直接问“你怎么知道这批镀层够厚”，手里没有报告就答不上。

第四摞：出货和客诉，闭环有没有留痕

出货检验按批做，记录上写批次号，数量，检了哪几项，结论，放行人和日期。

客诉这块，客户看的不是“我们处理了”，是“从收到投诉到改完，每一步谁签过字”。一份完整的处理单至少要有 4 样：投诉内容，原因分析，纠正措施，关闭日期。

不然客户下次来，翻到同一类投诉出现过三次还没改，这张单子就成了扣分项。

现场审核那天，审核员会顺着这四摞往回问

体系审核走的路子差不多。审核员进厂先看现场，再看记录，然后拿记录回现场对。

他会挑一件在制品，问 4 件事：这批的料哪来的，首件谁签的，外协哪家做的，出货检了没有。4 问答完，体系的真假就出来了。

准备动作很朴素。提前一周把近半年这四摞按月份排好，抽 3 个批次能整条串起来，就够了。

客户要的 RoHS 报告，体系认证替代不了

这一条经常被搞混。RoHS 管的是产品里 10 种有害物质的含量，中国的依据是《电器电子产品有害物质限制使用管理办法》，2016 年 7 月 1 日起施行[3]。

它走合格评定：要么做国推自愿性认证，要么由供方自我声明[3]。2026 年版的达标管理目录把限用物质列到 10 种，多了 4 种邻苯二甲酸酯[4]。

五金件作为电器和电子产品的部件，客户会要你提供检测报告。报告按页编号，附在出货记录后面。报告出自检测机构。ISO 9001 证书顶不了它，反过来，RoHS 报告也证明不了你的过程受控。2 张纸各管一段。

认证范围里写不写外协，决定审核跑几趟

范围写窄了客户不认，写宽了审核兜不住。范围这一步，递申请前定下来。

常见写法是把主要工序写进范围，比如“金属冲压件加工”，再在申请材料里说明哪些工序外协[1]。规则要求申请时说清影响体系的外包过程，不是藏起来。

外协占比重很大的话，审核员可能要去外协厂看现场，或者要你拿出对外协厂的审核记录。早做准备比临场解释省事。

从递材料到拿证，中间卡在哪几步

流程不复杂：递申请，受理，一阶段，二阶段，整改，认证决定，发证。7 个环节里，真正花时间的是中间 2 个。

卡人的是时间。体系要跑满 3 个月才能申请[1]，所以从动笔写文件到拿证，两到四个月是常态。急单能压审核排期，压不了这 3 个月[1]。

一阶段看文件与现场对不对得上，二阶段才是全面审核。两阶段之间最短隔 5 日，最长 6 个月，超过 6 个月一阶段重做[1]。

出了不符合项，多久之内要闭合

轻微不符合交纠正措施计划，下次审核验证就行。严重不符合要现场整改，或者限期整改，初审的验证期限是 6 个月[1]。

有一条容易忽略。多项轻微不符合如果出自同一个根因，可能被并成一项严重不符合。整改别一条一条打补丁，先找根因。

三年里两次监督审核，每次看什么

证书最长 3 年，第一次监督审核在签发之日起 12 个月内，之后间隔不超过 12 个月[1]。

监督不是把初审重来一遍，它盯 4 个变化：范围有没有扩，场地有没有搬，外协有没有换，上次的不符合改没改。规则还要求监督审核在有效期内覆盖范围内全部典型产品与服务[1]，产品线多的厂别指望每次只抽一个。

机构怎么选，先看批准范围里有没有金属制品

选机构看 3 件事，顺序别乱。

先看批准业务范围里有没有你这类产品，范围不对，证书出了也用不上。再看能不能出具带认可标识的证书，有些客户只认带标的。最后问清楚报价含不含差旅，两次监督怎么计价，不然三年总账会比首年高不少。

人日可以自己先估：15 人以下 2.5 个人日，16 到 25 人 3 个，26 到 45 人 4 个[1]。审核时间能减，但不超过 30%，现场时间不低于确定时间的 80%[1]。

常见问题

只有十个人的小厂，能办下来吗？

能。人少反而简单，文件按实际做的写，别抄模板。人日走 15 人以下那一档，2.5 个人日[1]，跑一趟现场就够。

厂房是租的，能办吗？

能。要提供租赁合同，还要有场地使用证明。排污，消防这些手续得落在你名下，或者有授权，客户验厂会看这一条。

外协厂没有证书，会不会连累我？

会。你的体系要对外协过程做控制，供方没体系不代表不能用，但你得拿出评价，验收，监督的记录。客户问起来，答“我们每年评 1 次，报告在这”，比答“他们没证”安全得多。

客户指定了检测机构，我自己找的行不行？

先看客户要求写没写死。写了指定机构的按指定来，没写的，有资质的检测机构出的报告也能用，把报告和批次对应上就行。

证书下来以后，网上查不到是什么原因？

刚发证报送有延迟，机构要在规定时间内把结果报上去。查不到先问发证机构，别急着怀疑证书本身。

参考来源

• 质量管理体系认证规则 CNCA-QMS-01:2025，体系运行满 3 个月，附录 B 人日 15 人及以下 2.5 人日，审核时间减少不超过 30%，现场不低于确定时间 80%，两阶段间隔最短 5 日最长 6 个月，证书有效期最长 3 年，首次监督审核在签发之日起 12 个月内，监督审核覆盖范围内全部典型产品，严重不符合验证期限初审 6 个月，申请材料含影响体系的外包过程 ｜ https://www.cnca.gov.cn/zwxx/gg/2025/art/2025/art_b10adde5119f42fab7cad959b757ccc7.html ｜ 2025-08-31
• 排污许可管理条例 国务院令第 736 号，未取得排污许可证不得排放污染物，无证排污罚 20 万至 100 万 ｜ https://www.mee.gov.cn/zcwj/gwywj/202101/t20210129_819519.shtml ｜ 2021-01-29
• 电器电子产品有害物质限制使用管理办法 工业和信息化部令第 32 号，2016 年 7 月 1 日施行，合格评定分国推自愿性认证与供方符合性声明 ｜ https://faolex.fao.org/docs/pdf/chn153715.pdf ｜ 2016-01-06
• 电器电子产品有害物质限制使用达标管理目录 2026 年版，限用物质列到 10 种含 4 种邻苯二甲酸酯，自公告发布之日起实施 ｜ https://www.ncsti.gov.cn/kjdt/tzgg/202605/t20260528_248133.html ｜ 2026-05-28
• GB/T 19001-2016 质量管理体系 要求，8.4 外部提供的过程与服务的控制 ｜ https://openstd.samr.gov.cn/bzgk/std/newGbInfo?hcno=8211B23BE58F6076946628F7E83CB1BC ｜ 2016-12-30