很多企业决定做体系认证之后,面临的第一个问题是:到底要走哪些步骤?从开始准备到拿到证书,中间要经历什么?每个环节需要注意什么?
本文以新版《质量管理体系认证规则》(2025年第16号公告)为基准,系统梳理从前期准备到获证后维护的全流程关键节点,帮助企业建立清晰的路线图。
1、认证前的自我评估与准备(建议周期:1-3个月)
这是最容易被忽视、但最重要的阶段。
(1)决策与目标设定
在启动认证前,企业管理层需要明确几个问题:
认证的动机是什么——是客户强制要求、市场准入需要,还是真正希望提升内部管理水平?
是否已准备好相应的时间、人力与财务预算?
除获得证书外,是否设定了具体的质量绩效改进指标?
建议召开专题会议,形成书面决议,明确认证范围、时间表、负责人及预算。
(2)标准学习与差距分析
组织核心团队系统学习相关标准及新版认证规则,对照标准条款逐条评估现有管理制度、流程、记录与标准要求的差距。
新版规则强调“专业领域评定”,若企业属于特定行业(如医疗器械、汽车零部件),需提前确认认证机构是否具备相应专业领域的审核能力。
(3)体系文件建立与发布
文件结构通常包括质量手册、程序文件、作业指导书、记录表格四个层级。
核心原则是“写你所做,做你所写”——文件内容必须与实际操作一致,避免“两张皮”。
文件完成后由最高管理者正式批准发布,并组织全员培训。
(4)体系试运行
体系文件发布后,需要运行至少三个月。
试运行期间需要收集过程数据、验证流程有效性,并形成初步绩效指标。
仅套用模板而无实际运行证据,将被直接判定为虚假材料并终止认证。
2、认证申请与合同签订(建议周期:2-4周)
(1)选择认证机构
选择认证机构时,需要确认其经国家认监委批准、具备相应认证资质。
建议选择在该领域有成功审核案例的机构,并了解其如何落实新版规则要求。
(2)提交申请材料
申请材料通常包括:认证申请书(明确认证范围、人数、场所等)、法律地位证明(营业执照等)、组织机构图、已建立的质量管理体系文件、内审与管理评审记录等。
新版规则要求申请时需提交体系运行满三个月的证据。
(3)申请条件自查
根据新版规则,申请认证的组织需要满足以下条件:
1.取得合法主体资格,并处于有效期内
2.取得相关法律法规规定的行政许可(适用时)
3.已按认证标准建立体系,且运行满三个月
4.当前未被行政监管部门责令停产停业整顿
5.未列入“国家企业信用信息公示系统”和“信用中国”的严重违法失信名单
6.一年内未发生被行政监管部门责令停产停业整顿的重大质量事故
7.一年内申请认证范围内的产品未发生产品质量国家监督抽查不合格(或已整改合格)
(4)签订认证合同
合同需明确审核人日、审核计划(包括一阶段、二阶段审核时间)、审核组构成,以及证书暂停、撤销的条件。
认证费用应由企业直接向认证机构支付,不得通过第三方代付。
3、初次认证审核(两阶段审核)
这是认证流程的核心环节。新版规则要求初次认证审核分为两个阶段实施。
第一阶段审核(文件审核)
第一阶段审核的目的是了解企业的情况,确认其是否具备接受第二阶段审核的条件。审核内容主要包括:了解企业的活动、产品和服务;审查体系文件的完整性、逻辑性、合规性;确认体系是否满足标准要求、是否贴合企业实际运营。
新规明确,第一阶段审核发现申请信息和文件资料存在虚假情况的,应终止认证活动。
一阶段与二阶段的时间间隔
这是新版规则的重要变化:两个阶段审核时间间隔最短不应少于5日,最长不应超过6个月。如果需要更长的时间间隔,应重新实施第一阶段审核。间隔不足5天开展二阶段审核,属于违规评审,证书后期可能被标记无效。
第二阶段审核(现场审核)
第二阶段审核是对体系实际运行有效性的现场验证。审核组将深入企业各部门和现场,通过沟通交流、现场查验、查阅文件和检查记录等方式进行审核。
最高管理者必须到场
新版规则对最高管理者的参与提出了明确要求:最高管理者必须参加首末次会议。如确因特殊原因不能出席,应提前以书面方式授权其他高级管理层成员代为参会,并说明缺席理由。
审核组将通过面对面访谈等形式,对最高管理者在管理体系中发挥领导作用的情况进行重点审核,并保留现场图片、音像、审核记录等证明材料。最高管理者不熟悉组织自身的质量方针、质量目标,未亲自参与并推动体系实施的,认证审核不予通过。
可能导致审核终止的情形
发生以下情况,审核组将向认证机构报告后终止审核:
1.企业对审核活动不予配合,审核活动无法进行
2.最高管理者或经授权的高级管理层成员缺席首、末次会议
3.企业实际情况与申请材料有重大不一致
4、不符合项整改
审核中如果发现不符合项,企业需要在规定时间内完成原因分析,采取相应的纠正措施并通过审核组验证。否则将不予授予或保持认证。
5、认证决定与证书颁发
审核通过后,认证机构进行认证决定评审,确认是否批准认证。
通过后颁发认证证书,证书有效期通常为三年。
6、获证后的监督与维护
证书到手不是终点,而是持续维护的开始。
(1)监督审核(年审)
初次认证后的第一次监督审核应在认证证书签发之日起12个月内进行。此后,监督审核间隔不应超过12个月。一个认证周期(三年)内,至少应进行两次监督审核。
超过规定的监督审核间隔时间,证书必须被暂停。如果企业未在规定时间内接受监督审核,证书将被暂停(通常暂停期限为3至6个月),暂停期满仍未完成审核的,证书将被撤销。
(2)再认证审核(换证)
再认证审核应在认证证书到期前完成。
新签发的再认证证书的终止日期不超过原证书终止日期再加三年。
建议在证书到期前2至3个月完成现场审核,以确保认证资格的持续有效。
(3)地址变更等重大变更需及时申报
企业发生地址变更、经营范围变更等重大变化时,应及时向认证机构通报。
未及时申报变更的,可能导致证书被暂停或撤销。
体系认证的完整流程,从前期准备到获证后维护,至少需要4至6个月。如果企业计划用认证资质参与投标或签署合同,建议至少提前6至8个月启动规划。
流程本身并不复杂,但每个环节都有具体要求。最核心的是:体系要真运行、文件要真执行、记录要真留存。把认证当作“临时项目”来对待的企业,往往在审核前手忙脚乱;把认证当作“管理工具”来使用的企业,流程走完一遍,管理能力已经上了一个台阶。
证书的有效期写的是三年,但体系的有效期,取决于企业每天都在做什么。