ISO体系认证审核流程分几步？

①建立文件化的质量管理体系；

②质量管理体系运行三个月以上；

③至少进行过一次内部质量管理体系内审与管理评审，且内审已覆盖所有的场所和标准条款；

④提供质量手册及程序文件。

与相关人士进行信息交流，通过人员互访、电话、传真、电子部件等方式相互了解，确定实施认证的初步意向和可行性。

有意向的申请组织填写《质量管理体系认证申请表》及其附件《认证信息调查表》，认证公司进行评审通过后，将与申请组织进一步联系，必要时进行现场访问，了解受审核方的基本情况和质量管理体系的建立与实施情况，并作出书面报价。

在获得申请组织明确的合同签订意向并通过了合同评审后，双方签订《质量管理体系认证服务合同》，认证公司将指定审核组长自合同生效日起负责审核活动的开展与实施。

受审核方将正式发布的质量管理体系手册、程序文件送交认证公司，由审核组长根据认证要求在组织现场进行文件审查，并将审核结果书面告知受审核方。如有不符合处，受审核方应作修改直至满足相应要求为止。

审核组将按照认证计划安排现场审核。审核要求覆盖申请认证全部范围并符合IS09001质量管理体系标准的全部要求，以抽样审核的方式进行。第二阶段审核将开出不符合项，并要求实施纠正。现场审核将给出书面的审核报告，宣布在现场审核结果，告知是否予以批准注册。

注：费用一般在认证前交付，证书出来后可以到国家认可委网站上查询。

查询网址：

http://cx.cnca.cn/CertECloud/result/skipResultList

在证书有效期内安排2次监督审核，第一次监督审核在9-12个月内进行（从初审完成日期计算），以后每一次不超过12个月，基本参照初次现场审核进行。根据审核结果，认证公司将作出保持、扩大、缩小、暂停、注销认证的决定。

认证证书有效期届满时，获证方至少应提前3个月向认证公司提出复评申请，复评合格后，换发新证书，复评程序与认证程序一致。复评可与有效期内的最后一次临近审核结合进行。

这一阶段，组织应建立并实施ISO14001环境管理体系，从形式上符合ISO14001标准的要求。 

ISO14001环境管理体系的建立和实施遵循自愿原则，由组织最高管理者决策是否建立和实施ISO14001环境管理体系。如果组织决定建立体系，具体应完成以下几个方面的工作： 

首先，要做好人、财、物方面的准备。由最高管理者书面任命环境管理者代表。最高管理者应授权建立相应的机构，并给予人力和财物方面的支持，以保证体系建立和运行的需要。 

这项工作是对组织过去和现在的环境管理情况进行评价，总结经验，找出存在的主要环境问题并分析其风险，以确定控制方法和将来的改进方向。一般来说，要做初始环境评审，先应组建由从事环保、生产、技术、设备等各方面的人员组成工作组。工作组要完成法律法规的识别和评价，环境因素的识别和评价，现有环境管理制度和ISO14001标准差距的评价，并形成初始环境评审报告。 

所谓的环境管理体系策划，就是根据初始环境评审的结果和组织的经济技术实力，制定环境方针；确定环境管理体系构架；确定组织机构与职责；制定目标、指标、环境管理方案；确定哪些环境活动需要制定运行控制程序。

ISO14001环境管理体系是一个文件化的环境管理体系，需编制环境管理手册、程序文件、作业指导书等。 

环境管理体系文件编制完成，正式颁布，就标志着环境管理体系已经建立并投入运行。

明确客户公司ISO27001项目的具体需求细节，初步了解客户公司目前的信息安全管理水平，成立双方项目团队。

从日常运维、管理机制、系统配置等方面对组织信息安全管理现状进行调研，通过培训使组织相关人员全面了解信息安全的基本知识。识别现有的管理体系与ISO27001的差距, 即管理体系的改进方向。

制定风险评估计划、按计划实施现场访谈、调查、收集整理基础数据，进行风险识别、风险分析、风险处置等。

建立以ISO27001为基础的管理职责框架，设计体现客户要求及信息风险控制的管理模式，参与人员掌握信息安全管理和公司整体绩效管理的原则和应用。

根据策划的安全框架，编制信息安全体系各级文件，包括手册、SOA、程序文件、策略文件、记录模板等；

组织各个新建体系知识、策略的培训，并对培训结果进行考核，对试运行数据进行统计分析，对表现出的问题提出改进措施并监督整改，评估流程执行情况，及时上报相关情况给管理层。经过一定时间运行，体系达到一个稳定的状态，各项文档和记录已经建立完备，此时，培训内审员，进行内审演练。

经过两个阶段的第三方审核，并改进不符合项之后，可获得证书。

任命管理者代表、明确体系负责部门、建立食品安全管理体系咨询工作组、确定ISO22000内审员、拟定质量方针、拟定质量目标、整理现有的文件、记录。

了解公司体系运行的基本状况

确定人员职能职责、商定咨询工作计划。

提高管理意识；理解质量管理体系标准的内容及要求；掌握文件编写方法。

建立文件化的质量管理体系，并确保管理体系的适宜性、符合性、可操作性；

贯彻落实管理体系的方针、目标、指标、管理方案、及管理职责等，使体系文件得到贯彻执行。

培训内部审核组的实际审核能力；检查综合型管理体系的符合性和有效性，查找存在问题并进行整改。

对管理体系的充分性、适宜性和有效性做出评价。

检查体系的符合性和有效性，完善第一次内审中发现的问题。

评价体系的符合性、有效性，判断是否可申请认证审核。

经咨询机构前期在企业内建立，运行体系成熟后，企业将向认证公司提交申请，由认证公司安排审核，审核通过，则发给证书。