眾所周知，ISO三體系是我國目前ISO體系認證中，最常見也最多企業(yè)辦理的認證，主要包括：ISO9001質量管理體系+ISO14001環(huán)境管理體系+ISO45001職業(yè)健康安全管理體系。

在日常咨詢中，我們經(jīng)常遇到企業(yè)想要辦理ISO體系認證，但是企業(yè)或者負責人，其實也并不知道具體要怎么做，只知道，拿到ISO證書，在企業(yè)投標競標的時候可以加4-6分，可以讓企業(yè)踏入競標的門檻，這是最直接的目的。

那么，SO體系認證要怎么做？我們首先來ISO三體系的含義:

1.ISO9001質量管理體系

ISO9001國際質量管理體系標準是迄今為止世界上最成熟的一套管理體系和標準，是企業(yè)發(fā)展和成長之根本，它專門針對企業(yè)的質量管理，是投標首選，很多大客戶要求企業(yè)必須通過質量體系標準。

2.ISO14001環(huán)境管理體系

ISO14001是國際標準化指定的環(huán)境管理系列標準,實施的目的是幫助企業(yè)做好環(huán)境保護和污染預防，企業(yè)通過生產(chǎn)環(huán)境、排污、節(jié)能等各個環(huán)節(jié)的要求和審核，以達到環(huán)境管理體系的要求。

3.ISO45001職業(yè)健康安全管理體系

ISO45001最主要的目的，是用于幫助全世界的組織確保其工作者健康和安全。它是由最初的OHSAS18001演變而來。

三體系辦理條件：營業(yè)執(zhí)照滿3個月，可以嘗試申請。

以上，就是我們通常所說的企業(yè)三體系。一般貿易公司和工廠，都會選擇做常規(guī)三體系。但是建筑施工單位不同。

*****

4．GB/T 50430工程建設施工企業(yè)質量管理規(guī)范

建筑施工屬于高危行業(yè)，高危行業(yè)必然伴隨著高要求高標準，所以，一旦實施質量管理的時候，常規(guī)的ISO9000標準，已經(jīng)不能滿足建筑行業(yè)的具體要求了。所以，國家建設部在原有標準的基礎上，增加了“GB/T50430-2007《工程建設施工企業(yè)質量管理規(guī)范》”，以更嚴格地規(guī)范建筑施工行為。

所以，建筑施工單位辦理ISO體系認證的時候， 通常是企業(yè)三體系加上一個GB/T 50430。也就是ISO9001+ ISO14001+ISO45001+ GB/T50430。三大體系外加一個標準，總共是三份證書， ISO9001 和GB/T50430同屬對質量的管理規(guī)范，出在同一份證書上。這是規(guī)范的做法。

但在實際操作過程中，不少企業(yè)因為糾結費用問題，不想辦理GB/T50430，只想要常規(guī)三體系就可以了，行不行？當然也行。

只不過，因為GB/T50430是專門對建設施工而設立的規(guī)范，如果不加上，ISO證書涵蓋的范圍，也不會包含“建筑施工、市政工程”等建筑型企業(yè)的主要經(jīng)營范圍。

GB/T50430辦理條件：營業(yè)執(zhí)照滿3個月，具備相關建筑資質，可嘗試與ISO9001同步申請。

*****

在當今社會科學信息技術迅猛發(fā)展的時代，還有兩大常見的體系標準：

1.ISO27001信息安全管理體系

ISO27001可有效保護信息資源,保護信息化進程健康、有序、可持續(xù)發(fā)展。企業(yè)組織通過ISO27001認證,就為企業(yè)的信息安全構筑了一道牢固的防線。

2.ISO20000信息技術服務管理體系

ISO 20000是面向機構的IT服務管理標準，旨在提供建立、實施、運作、監(jiān)控、評審、維護和改進IT服務管理體系的模型。它可以幫助企業(yè)很好地控制IT服務的整體風險。

不少客戶疑惑，這兩者有什么區(qū)別？應該做哪個？

簡單理解，就是ISO27001是面向信息安全的質量標準規(guī)范，強調通過節(jié)點來控制風險；ISO20000是面向IT服務管理的質量體系標準，強調通過流程來提升服務水平?？梢哉f，一個偏重“信息安全”風險管理，一個偏重“IT服務”的水平和能力。

如今，信息技術和安全尤為重要，ISO27001和ISO20000認證更已成為了企業(yè)核心競爭力的重要標志。

ISO27001+ISO20000辦理條件：營業(yè)執(zhí)照滿3個月，建立體系前一年內未受到主管部門行政處罰，可以嘗試申請。

*****

至此，我們便對基礎的幾大體系認證有了個大概的了解，可以很好地判斷企業(yè)適合辦理哪個體系，但是，至于怎么辦理，里面的門道還是非常大的。我們先來看看市場上經(jīng)常遇到的一些情況，以及要怎么理解和應對：

1.花錢找包辦，什么都不管

說白了，就是想花錢買證。想著自己對什么ISO也不了解，要什么資料也不知道，沒什么耐心，為了省去麻煩，想著干脆花錢買個全程包辦的。

解碼:這類直接發(fā)的證，資料肯定的亂套的，一旦被查，發(fā)證機構被罰，企業(yè)證書被撤銷，競標資格被取消等等，后果嚴重得很。

2.廣撒網(wǎng)，比誰的價格低

通過網(wǎng)絡渠道、朋友渠道廣泛打聽，沒有別的要求，價格是唯一的標準。誰的價格低給誰做。

解碼:既是自由市場，各行各業(yè)的價格肯定都有高低之分。ISO認證也一樣，一些早期成立、底蘊深厚，社會知名度和企業(yè)接受度都比較廣泛的機構，競爭優(yōu)勢大，費用會高一些；反正，一些新興成立的機構，需要搶占市場份額，為的是生存和發(fā)展，費用會低一些。所以，并不是高就不正常，也不是低就一定不好，各有優(yōu)勢，根據(jù)實際情況選擇就好。

3.要競標了才加急辦證書

經(jīng)常有客戶問，證書馬上要用，競標需要，能不能加急，5天行不行，7天行不行？

解碼：我們來看ISO發(fā)證的流程就可以知道，企業(yè)要提出申請，要進行資料審核、工廠審核、最終審定，其中涉及企業(yè)各個部門，各個環(huán)節(jié)，正常流程下怎么可能一周內發(fā)證？所以，凡事預則立，不預則廢。

4.不想承擔審核員差旅費

認證費已經(jīng)不低了，怎么還有審核員差旅費，不應該是一起的嗎？這樣的話企業(yè)成本太高了。

解碼：事實上，審核員差旅費是客觀需要的，只要涉及審廠就一定存在。只是有些機構把認證費和差旅費一起計算在內了，有些機構則是分開的，差旅費讓企業(yè)另外支付，實報實銷，一般情況下，企業(yè)都會選擇實報實銷。

*****

最后一個大問題，就是怎么看認證機構的實力和證書的有效性。

1.認證機構的合法性，這是最基本的

企業(yè)在選擇認證機構的時候，首選要查詢機構的合法性，包括其被批準的認證類別及認證領域的范圍，還有是否被處罰等信息，都可以查到，要做到對認證機構心中有數(shù)。

查詢網(wǎng)站：

1）全國認證認可信息公共服務平臺，網(wǎng)址：http://cx.cnca.cn/CertECloud/index/index/page

2）中國合格評定國家認可委員會（CNAS），網(wǎng)址：https://www.cnas.org.cn

證書頒發(fā)之后，在以上網(wǎng)站內輸入企業(yè)或證書編號，也同樣可以進行查詢。如果查不到，那證書的真實性就要打個問號了。

2.認證機構的實力和知名度

品牌知名度、專業(yè)能力、技術人員配備、全國網(wǎng)絡布局等等，這些都是衡量一個發(fā)證機構實力的維度。

實力強的機構，費用會稍高一些。但是請相信，任何東西一分錢一分貨。費用高，必然服務質量好，企業(yè)也可能會少走一些彎路，并且出具的證書，往往公信力更強，受公眾或者招標機構的認可度也更大些。

而對于中小型企業(yè)，如果想降低認證成本，選擇一些新興的有發(fā)證資質的機構，也是可以的。

3.證書到期了，不想續(xù)期會怎么樣？

不少客戶問這個問題，想著反正是年審制，撤銷也沒有關系，下次要用的時候，直接重新做就好了。

其實不然，認監(jiān)委規(guī)定：證書自上次審核之后的第8~12個月，需要進行年度監(jiān)督審核，不進行年審的企業(yè)，超過上次審核12個月的，證書將會被暫停使用。暫停期間，企業(yè)可以申請恢復有效審核；暫停期滿3個月，證書自動撤銷失效。

如果認證證書被撤銷，就有可能在中國認證認可協(xié)會留下不良的記錄，如果重新申請認證，不僅發(fā)證機構要考量，而且通過的概率也會大大降低。這無疑會給企業(yè)帶來許多不必要的麻煩。萬一重大項目需要用到ISO證書，就得不償失了。

以上，是我們梳理的關于常見的ISO體系認證的基本概況，事實上，還有很多客戶問，企業(yè)要準備什么資料，沒有資料怎么辦？如果審核項目不通過怎么辦？正所謂，專業(yè)的人做專業(yè)的事，這些其實不必擔心，讓專業(yè)的人指導就可以了。

海侖檢測深耕ISO咨詢服務多年，對于ISO常見體系認證有著深刻的認知和了解，可以為更多的企業(yè)提供專業(yè)的咨詢和服務。