ISO认证到底怎么做？从立项到拿证我全跑了一遍
ISO认证到底怎么做？从立项到拿证我全跑了一遍-珠海z35资讯网
经常有人问我"ISO怎么做"，我一般先反问一句：你说的是哪个ISO？ISO不是单一标准，它下面挂着上万份标准文件，企业常做的就那么几个——ISO 9001质量、ISO 14001环境、ISO 45001职业健康安全、ISO 27001信息安全。选错了，白折腾半年。
先定标准，别急着找咨询公司
我见过一家做五金冲压的厂子，老板听同行说ISO 27001很火，就让人去报，结果那是做信息服务、云服务的才需要，他一个车间做这个纯属扔钱。定标准的原则就一条：客户要求什么就做什么，招标文件里写什么就做什么。
- 有出口业务或大客户招标要求：ISO 9001基本跑不掉
- 有排污、环评压力的制造企业：加一个ISO 14001
- 员工多、车间或工地安全风险高的：ISO 45001
- 做软件、云服务、数据处理业务的：ISO 27001
从立项到拿证，实际要走这几步
很多人以为就是交钱拿证，真做起来没这么快。
第一步是体系诊断，咨询老师到厂里看一圈，看现有制度、记录、现场管理，出一份差距报告。第二步写体系文件，质量手册、程序文件、作业指导书、记录表单，四层文件。这层最磨人，我那家客户写了两月，改了三稿。第三步试运行，文件发下去按它执行，至少跑三个月，因为审核要看运行记录，没记录等于没做。
第四步内审和管理评审，自己先查一遍，把问题改掉。第五步才轮到认证机构，签合同、交申请、排审核。审核分两个阶段，一阶段看文件，二阶段到现场，问人、查记录、看现场。二阶段通过后，一般两到四周出证。
时间上，从启动到拿证，快的四个月，慢的拖到八个月都有。费用方面，ISO 9001单体系，小企业一万出头能拿下，加咨询费总共两三万；规模越大审核人日越多，价格往上走。
认证路上几个容易踩的坑
认证机构一定要选带CNAS标志的，这个能在认监委网站查到。查不到的证书，客户不认，钱等于白花。有些机构报价低得离谱，几千块包过，这种多半是没资质的"发证公司"，出的证在国际上跟废纸差不多。
还有一点，证书有效期三年，中间每年做一次监督审核。别拿完证就把文件锁柜子里，第二年监督审核发现你根本没按体系跑，证书会被暂停，重做得从头来。
说实话，ISO这东西不是拿个证挂墙上就完事。我见过做得好的企业，靠体系把客诉率压了下来；也见过纯粹为投标买证的，审核一过该咋样还咋样。你要只是应付招标，找个靠谱咨询公司走完流程就行；真想改善管理，那得老板自己带头推，光靠一个体系专员，推不动的。