很多企業(yè)的宣傳冊上都會印一行字：“通過ISO9001質(zhì)量管理體系認證”。這塊招牌究竟怎么拿到的？辦理過程要走哪些步驟？今天我們就來拆解一下，從決定申請到證書到手，中間到底經(jīng)歷了什么。

證書不是“發(fā)”出來的

首先要澄清一個常見的誤解：ISO9001證書不是某個部門“批準”或“頒發(fā)”的行政許可。它是由第三方認證機構審核通過后授予的證明，證明企業(yè)的質(zhì)量管理體系符合國際-標準的要求。

換句話說，這是一個市場化的評價機制。企業(yè)花錢請獨立的認證機構來檢查自己的管理水平，機構派審核組來現(xiàn)場看、查記錄、找人談話，確認合格了就出證書。整個過程的核心是“審核”，不是“審批”。

第一步：體系建立——先把自己的事情理清楚

申請認證之前，企業(yè)得先有一套運行中的質(zhì)量管理體系。這不是寫一套文件鎖柜子里就行，而是要把標準要求落實到日常工作中。

標準的核心邏輯很簡單：凡事有人負責、凡事有章可循、凡事有據(jù)可查、凡事有人監(jiān)督。企業(yè)需要圍繞自己的業(yè)務流程，識別出影響質(zhì)量的關鍵環(huán)節(jié)，規(guī)定清楚怎么做、誰來做、按什么標準做、做完怎么檢查。

這個階段通常需要幾個月時間。企業(yè)規(guī)模越大、業(yè)務越復雜，建立體系的時間就越長。很多企業(yè)會請咨詢公司來幫忙梳理流程、編寫文件、培訓員工，但這并非必須步驟，自己有能力也可以自己做。

文件編寫完成后，體系要實際運行起來。一般要求運行至少三個月，并留下完整的運行記錄——采購單、檢驗報告、培訓簽到表、設備保養(yǎng)記錄等等。這些記錄就是后續(xù)審核的“證據(jù)”。

運行期間，企業(yè)還要做兩件事：內(nèi)部審核和管理評審。內(nèi)部審核是自己查自己，看看體系運行有沒有走樣、文件寫的和實際做的是不是一致。管理評審是領導層坐下來，看質(zhì)量目標達成沒有、資源夠不夠、體系運行有沒有大問題。這兩件事都完成了，才能向認證機構提出申請。

第二步：選擇機構——找誰來做審核

國內(nèi)能做ISO9001認證的機構有上百家，選擇時要留意機構的認可資質(zhì)。在中國，認證機構需要獲得中國合格評定國家認可委員會的認可，認可編號通常以CNAS開頭。帶CNAS認可標志的證書，在國際上認可度更高。

選定機構后，雙方簽訂認證合同，約定審核范圍、審核時間、費用和審核組成員。審核范圍很重要——證書上會寫明通過認證的產(chǎn)品或服務類別，比如“機械零部件加工”“軟件開發(fā)”“物流服務”等，這個范圍要和企業(yè)的實際業(yè)務對得上。

第三步：現(xiàn)場審核——審核組來了

這是整個辦理過程中關鍵的環(huán)節(jié)。審核組分兩階段進行。

第一階段審核通常安排一兩個人，來半天到一天。主要目的是了解企業(yè)基本情況，確認體系文件是否齊全、是否覆蓋了標準的全部要求。審核員會看質(zhì)量手冊、程序文件，了解生產(chǎn)現(xiàn)場分布，確定第二階段的審核重點和人員安排。如果第一階段發(fā)現(xiàn)文件缺失嚴重或者體系根本沒運行，審核會中止，整改后再約時間。

第二階段審核是重頭戲。審核組通常由兩到三人組成，在企業(yè)待一到三天甚至更長，具體看企業(yè)規(guī)模和業(yè)務復雜程度。審核員會深入各部門和生產(chǎn)現(xiàn)場，對照標準條款逐一檢查。他們不僅看文件記錄，還會隨機抽員工問問題——問操作工知不知道這個工序的質(zhì)量要求，問采購員怎么評價供應商，問質(zhì)檢員不合格品怎么處理。

審核過程中發(fā)現(xiàn)的問題，根據(jù)嚴重程度分為“不符合項”和“觀察項”。不符合項是明顯違反標準要求或者企業(yè)自己文件規(guī)定的事，必須整改。觀察項是有改進空間但目前不構成直接違規(guī)的問題，整改與否企業(yè)自己決定。

第四步：整改與發(fā)證

現(xiàn)場審核結束后，審核組會出一個審核結論。如果結論是“推薦認證”，說明體系運行基本合格，但可能還附帶一些不符合項需要整改。

企業(yè)需要在規(guī)定時間內(nèi)完成整改，把整改證據(jù)發(fā)給審核組長確認。組長認可后，審核報告提交認證機構的技術委員會評審。技術委員會是機構內(nèi)部的把關環(huán)節(jié)，負責復核審核過程是否規(guī)范、結論是否充分。評審通過后，機構正式簽發(fā)證書。

從現(xiàn)場審核結束到證書到手，順利的話大約需要一個月左右。

第五步：拿證之后——監(jiān)督審核不能停

證書不是一勞永逸的。ISO9001證書有效期為三年，拿證后的第一年和第二年，認證機構會各安排一次監(jiān)督審核，審核范圍比初次認證要小一些，主要是看體系是否持續(xù)有效運行。第三年證書到期前，需要做再認證審核，流程跟初次認證類似，通過后換發(fā)新證。

如果監(jiān)督審核發(fā)現(xiàn)體系嚴重滑坡或者沒有按時接受監(jiān)督，證書可能會被暫停甚至撤銷，相關信息在認證機構的公開平臺上可以查到。

ISO9001認證的辦理，本質(zhì)上是一套完整的體系建設和驗證流程。企業(yè)先把質(zhì)量管理體系建好、運行起來，再請獨立第三方來檢查確認，合格后發(fā)證，拿證后還要持續(xù)接受監(jiān)督。整個過程短則三四個月，長則半年以上，沒有捷徑可走。證書的真正價值，也不在于拿到手的那一刻，而在于運行體系過程中企業(yè)整體管理水平的提升。