一、完整流程：从递材料到拿证分几步
1、申请与受理。交营业执照、体系文件、内审/管评记录、运行满3个月证据，机构做合同评审，符合条件才受理。
2、签合同。企业与认证机构直签，费用走对公，不经由咨询方代付。
3、审核策划。按人数、场所、风险等级算人日，排审核组，出审核计划（时间、范围、一/二阶段划分）。
4、第一阶段审核。文件评审+准备度确认，出“是否具备二阶段条件”的书面结论。
5、第二阶段审核。现场全覆盖，验证体系真实运行。
6、不符合项整改。一般不符合限期关闭，严重不符合需验证有效性，超期不关不发证。
7、认证决定。非审核组成员作独立决定，通过则发证，证书有效期3年。
8、监督与再认证。每年一次监督审核，第三年到期前做再认证，换发新证。
二、一阶段审什么：不是走过场，是“入场资格”
1、看文件。手册、程序文件、作业指导书是否贴合实际业务，不是抄模板。
2、看基础。内审、管理评审是否真做，记录是否连贯。
3、核范围。认证覆盖的场所、人数、产品/服务线是否和申报一致。
4、查合规。营业执照、行政许可、强制标准符合性先过一遍。
5、摸现场。除已持同机构有效体系证书等特定情形可非现场文审外，一阶段原则上应到现场做基础核查。
6、输出结论。书面告知“可进二阶段”或“限改后再进”，并把二阶段高风险点标出来。
三、二阶段审什么：决定发不发证的关键
1、全覆盖。认证范围内所有部门、关键过程、生产/服务场所都要走到。
2、看执行。不是看文件写没写，是看日常记录、台账、操作是否按制度走。
3、访谈人。从一线员工到最高管理者，问方针、问目标、问职责——答不上来就是信号。
4、验实效。目标达成率、客诉闭环、不合格品处理、持续改进机制是否真转起来。
5、首末会。最高管理者或书面授权的高管须到场；面对面访谈不可授权替代。
6、出报告。开不符合项→企业整改→审核组验证→推荐发证。
四、两阶段间隔：5日到6个月，是红线不是建议
1、最短不少于5日。留时间补真实运行记录，防“连夜造资料”蒙混过关。
2、最长不超6个月。超了原一阶段结论失效，重做一阶段。
3、不能合并简化。初次认证两阶段强制分设，合规底线。
4、实操节奏。多数企业间隔30—45天，既够整改，又不拖到证据失真。
五、获证后不是结束：监督和再认证
1、第一次监督审核在证书签发12个月内，之后每次间隔不超12个月。
2、监督抽重点：上次不符合闭环、变更管理、关键绩效趋势、标志使用是否合规。
3、逾期超12个月，证书暂停；暂停期满未恢复，撤销并公示。
4、再认证在到期前启动，深度接近二阶段，无重大变更可免一阶段。
六、企业迎审最容易踩的坑
1、体系运行不满3个月就申，记录断档，二阶段直接卡住。
2、一阶段应付了事，文件抄模板，二阶段现场一对就穿帮。
3、最高管理者不出席首末会、答不出方针目标——新规下可终止审核。
4、把“咨询老师代做资料”当体系运行，审核员一问流程就卡壳。
5、重拿证轻维护，拿证后一年不更新记录，监督审核当场暂停。
七、一句实在话
认证审核流程没什么神秘，神秘的是“把流程当形式”。一阶段建框架，二阶段验血肉，监督保长效——三步都真做，证书才经得起查；任一步糊弄，证拿得越快，后面摔得越狠。
