很多企業(yè)決定做體系認證之后，面臨的第一個問題是：到底要走哪些步驟？從開始準備到拿到證書，中間要經(jīng)歷什么？每個環(huán)節(jié)需要注意什么？
本文以新版《質(zhì)量管理體系認證規(guī)則》（2025年第16號公告）為基準，系統(tǒng)梳理從前期準備到獲證后維護的全流程關(guān)鍵節(jié)點，幫助企業(yè)建立清晰的路線圖。
1、認證前的自我評估與準備（建議周期：1-3個月）
這是最容易被忽視、但最重要的階段。
（1）決策與目標設(shè)定
在啟動認證前，企業(yè)管理層需要明確幾個問題：
認證的動機是什么――是客戶強制要求、市場準入需要，還是真正希望提升內(nèi)部管理水平？
是否已準備好相應(yīng)的時間、人力與財務(wù)預(yù)算？
除獲得證書外，是否設(shè)定了具體的質(zhì)量績效改進指標？
建議召開專題會議，形成書面決議，明確認證范圍、時間表、負責人及預(yù)算。
（2）標準學習與差距分析
組織核心團隊系統(tǒng)學習相關(guān)標準及新版認證規(guī)則，對照標準條款逐條評估現(xiàn)有管理制度、流程、記錄與標準要求的差距。
新版規(guī)則強調(diào)“專業(yè)領(lǐng)域評定”，若企業(yè)屬于特定行業(yè)（如醫(yī)療器械、汽車零部件），需提前確認認證機構(gòu)是否具備相應(yīng)專業(yè)領(lǐng)域的審核能力。
（3）體系文件建立與發(fā)布
文件結(jié)構(gòu)通常包括質(zhì)量手冊、程序文件、作業(yè)指導(dǎo)書、記錄表格四個層級。
核心原則是“寫你所做，做你所寫”――文件內(nèi)容必須與實際操作一致，避免“兩張皮”。
文件完成后由最高管理者正式批準發(fā)布，并組織全員培訓(xùn)。
（4）體系試運行
體系文件發(fā)布后，需要運行至少三個月。
試運行期間需要收集過程數(shù)據(jù)、驗證流程有效性，并形成初步績效指標。
僅套用模板而無實際運行證據(jù)，將被直接判定為虛假材料并終止認證。
2、認證申請與合同簽訂（建議周期：2-4周）
（1）選擇認證機構(gòu)
選擇認證機構(gòu)時，需要確認其經(jīng)國家認監(jiān)委批準、具備相應(yīng)認證資質(zhì)。
建議選擇在該領(lǐng)域有成功審核案例的機構(gòu)，并了解其如何落實新版規(guī)則要求。
（2）提交申請材料
申請材料通常包括：認證申請書（明確認證范圍、人數(shù)、場所等）、法律地位證明（營業(yè)執(zhí)照等）、組織機構(gòu)圖、已建立的質(zhì)量管理體系文件、內(nèi)審與管理評審記錄等。
新版規(guī)則要求申請時需提交體系運行滿三個月的證據(jù)。
（3）申請條件自查
根據(jù)新版規(guī)則，申請認證的組織需要滿足以下條件：
1.取得合法主體資格，并處于有效期內(nèi)
2.取得相關(guān)法律法規(guī)規(guī)定的行政許可（適用時）
3.已按認證標準建立體系，且運行滿三個月
4.當前未被行政監(jiān)管部門責令停產(chǎn)停業(yè)整頓
5.未列入“國家企業(yè)信用信息公示系統(tǒng)”和“信用中國”的嚴重違法失信名單
6.一年內(nèi)未發(fā)生被行政監(jiān)管部門責令停產(chǎn)停業(yè)整頓的重大質(zhì)量事故
7.一年內(nèi)申請認證范圍內(nèi)的產(chǎn)品未發(fā)生產(chǎn)品質(zhì)量國家監(jiān)督抽查不合格（或已整改合格）
（4）簽訂認證合同
合同需明確審核人日、審核計劃（包括一階段、二階段審核時間）、審核組構(gòu)成，以及證書暫停、撤銷的條件。
認證費用應(yīng)由企業(yè)直接向認證機構(gòu)支付，不得通過第三方代付。
3、初次認證審核（兩階段審核）
這是認證流程的核心環(huán)節(jié)。新版規(guī)則要求初次認證審核分為兩個階段實施。
第一階段審核（文件審核）
第一階段審核的目的是了解企業(yè)的情況，確認其是否具備接受第二階段審核的條件。審核內(nèi)容主要包括：了解企業(yè)的活動、產(chǎn)品和服務(wù)；審查體系文件的完整性、邏輯性、合規(guī)性；確認體系是否滿足標準要求、是否貼合企業(yè)實際運營。
新規(guī)明確，第一階段審核發(fā)現(xiàn)申請信息和文件資料存在虛假情況的，應(yīng)終止認證活動。
一階段與二階段的時間間隔
這是新版規(guī)則的重要變化：兩個階段審核時間間隔最短不應(yīng)少于5日，最長不應(yīng)超過6個月。如果需要更長的時間間隔，應(yīng)重新實施第一階段審核。間隔不足5天開展二階段審核，屬于違規(guī)評審，證書后期可能被標記無效。
第二階段審核（現(xiàn)場審核）
第二階段審核是對體系實際運行有效性的現(xiàn)場驗證。審核組將深入企業(yè)各部門和現(xiàn)場，通過溝通交流、現(xiàn)場查驗、查閱文件和檢查記錄等方式進行審核。
最高管理者必須到場
新版規(guī)則對最高管理者的參與提出了明確要求：最高管理者必須參加首末次會議。如確因特殊原因不能出席，應(yīng)提前以書面方式授權(quán)其他高級管理層成員代為參會，并說明缺席理由。
審核組將通過面對面訪談等形式，對最高管理者在管理體系中發(fā)揮領(lǐng)導(dǎo)作用的情況進行重點審核，并保留現(xiàn)場圖片、音像、審核記錄等證明材料。最高管理者不熟悉組織自身的質(zhì)量方針、質(zhì)量目標，未親自參與并推動體系實施的，認證審核不予通過。
可能導(dǎo)致審核終止的情形
發(fā)生以下情況，審核組將向認證機構(gòu)報告后終止審核：
1.企業(yè)對審核活動不予配合，審核活動無法進行
2.最高管理者或經(jīng)授權(quán)的高級管理層成員缺席首、末次會議
3.企業(yè)實際情況與申請材料有重大不一致
4、不符合項整改
審核中如果發(fā)現(xiàn)不符合項，企業(yè)需要在規(guī)定時間內(nèi)完成原因分析，采取相應(yīng)的糾正措施并通過審核組驗證。否則將不予授予或保持認證。
5、認證決定與證書頒發(fā)
審核通過后，認證機構(gòu)進行認證決定評審，確認是否批準認證。
通過后頒發(fā)認證證書，證書有效期通常為三年。
6、獲證后的監(jiān)督與維護
證書到手不是終點，而是持續(xù)維護的開始。
（1）監(jiān)督審核（年審）
初次認證后的第一次監(jiān)督審核應(yīng)在認證證書簽發(fā)之日起12個月內(nèi)進行。此后，監(jiān)督審核間隔不應(yīng)超過12個月。一個認證周期（三年）內(nèi)，至少應(yīng)進行兩次監(jiān)督審核。
超過規(guī)定的監(jiān)督審核間隔時間，證書必須被暫停。如果企業(yè)未在規(guī)定時間內(nèi)接受監(jiān)督審核，證書將被暫停（通常暫停期限為3至6個月），暫停期滿仍未完成審核的，證書將被撤銷。
（2）再認證審核（換證）
再認證審核應(yīng)在認證證書到期前完成。
新簽發(fā)的再認證證書的終止日期不超過原證書終止日期再加三年。
建議在證書到期前2至3個月完成現(xiàn)場審核，以確保認證資格的持續(xù)有效。
（3）地址變更等重大變更需及時申報
企業(yè)發(fā)生地址變更、經(jīng)營范圍變更等重大變化時，應(yīng)及時向認證機構(gòu)通報。
未及時申報變更的，可能導(dǎo)致證書被暫停或撤銷。
體系認證的完整流程，從前期準備到獲證后維護，至少需要4至6個月。如果企業(yè)計劃用認證資質(zhì)參與投標或簽署合同，建議至少提前6至8個月啟動規(guī)劃。
流程本身并不復(fù)雜，但每個環(huán)節(jié)都有具體要求。最核心的是：體系要真運行、文件要真執(zhí)行、記錄要真留存。把認證當作“臨時項目”來對待的企業(yè)，往往在審核前手忙腳亂；把認證當作“管理工具”來使用的企業(yè)，流程走完一遍，管理能力已經(jīng)上了一個臺階。
證書的有效期寫的是三年，但體系的有效期，取決于企業(yè)每天都在做什么。
