贯标集团-北京iso27001认证流程是怎么样？

第1步 成立ISO推行小组

确定ISO小组人员及各成员的职能分工，确定“管理者代表”和“ISO推行小组组长”。管理者代表一般由管理体系的实际运作者担任，职位在组织架构图中仅排在总经理之下，管代可兼职。

第2步 组织培训

对ISO小组的成员进行培训，由管代或ISO推行小组组长对成员进行培训。通过培训宣传，让全公司上下都感受到推行ISO现在已经开始，形成一种氛围。让成员清楚ISO推行过程中所做哪些工作，每个人的工作内容，怎么配合总体进度，遇到问题通过什么途径解决等等。

第3步 体系文件结构策划

策划内容包括：一是确定整个体系文件的编写计划及进度，二是确定质量管理体系文件内容（要编哪些程序，哪些规范，有什么表单等）。一般情况下，已经成立有一段时间的公司，各类表单及流程都已经完善，收集整理即可。但如果刚成立的公司则需全部整套文件进行编写。

第4步 确定文件编写格式

体系文件有几个方面需确定：1.质量手册、程序文件封面；2.质量手册、程序文件、规范（三阶）的内页格式<包括表头样式、文件层次（目的、适用范围、定义、职责、程序、质量记录、相关文件、附录）、字体格式（包括字体大小、字体类型、行距、首行缩进等）；3.程序文件修订页格式；4.好的方式是编写一份《体系文件编写导则》，规定好相关内容。

第5步 确立各过程的流程

收集前面所确定的程序文件和规范文件中涉及到的“流程图”：并开会讨论各流程。因为，有些流程是与几个部门都相关的，如果不讨论清楚，后面就有可能出现各部门间相互矛盾，相互之间衔接不上。各流程由相关部门根据实际运作情况绘制。

第6步 开始编写程序文件

程序文件编写可以统一由比较专ye的人员编写或由ISO小组提供模板，各相关部门负责各自部门的程序文件编写。选择后者的好处是各部门自己做出来的文件，后续在运作过程中好执行，切合实际。各部门一起参与编写，速度当然也可以快些。

第7步 编写质量手册

质量手册的编写时机在不同的企业有不同的做法。一般的做法是先编程序文件，等差不多时再编写质量手册。因为程序文件没定下来，手册中有很多内容是不好确定的。

第8步 编写三级文件

三级文件包括规范文件、标准、操作指引、规程等。

第9步 编写四级文件（表单）

对于与其它部门有关联的表单相互讨论后再定稿。

第10步 体系文件审查、发布

注意事项：检查各文件的格式是否符合要求；检查各文件的内容是否符合标准要求；检查各文件之间的是否冲突、关联内容是否衔接得上；对应的表单及相关支撑性文件是否合理；质量手册作为审查的重点。文件发布时按照《文件管理程序》进行管理。

第11步 体系文件培训

此次培训主要针对体系文件的内容进行。让各部门清楚了解质量管理体系对各活动的规范情况，各种流程具体怎么运作的，特别是通用的程序，如：《记录管理程序》等。

第12步 管理体系试运行

运行过程中各部门出现的问题要记录、汇总并定期讨论，决定是否修改文件或优化流程等。注意：体系试运作过程中出现的修改情况可能比较普遍。在外审时可能会出现有很多种不同格式的质量记录等，这是允许的，因为只是试运行嘛！

第13步 内审员培训

一般要求内审人员必须有内审员证，否则整个体系在外审时会认为“不符合”。可以请体系专家来厂内训或外训。

第14步 首ci内审

内审按照《内部审核程序》，具体步骤如下：

1、编写年度内审计划；

2、编写当次内审计划；

3、提前一周分发当次内审计划到各相关部门；

4、编写内审检查表；

5、实施内审（首ci会议、现场审核、末次会议）；

6、填写内审不符合报告及内审分布表；

7、内审结案报告。

第15步 首ci管理评审

管理评审主要包括以下活动：年度管理评审计划（跟年度内审计划差不多，只是周期为一年一次，间隔不能大于12个月）、当次管理评审计划、管理评审会议通知（提前一周送达相关部门，以便于其准备相关资料）、管理评审输入报告、各部门运作情况报告、各部门相关质量目标（包括分目标）达成情况统计、管理评审输出报告。

第16步 内审复审

复审：对内审、管理评审的审核。

第17步 认证申请

运行记录有三个月即可提出认证申请。

第18步 接受外审（包括文件审核和现场审核）

文审是在现场审核之前，提交管理体系文件给认证机构审核。现场审核前，认证机构会把相关的审核计划发到企业，企业做好外审准备，包括接待等。

第19步 纠正外审中的不符合项

纠正应包括：原因分析、纠正预防措施等。如果没有严重不符合项，一般情况纠正时间是3天完成。

第20步 颁发证书

在认证后7天即可获得认证机构颁发的认证证书。