众所周知，ISO三体系是我国目前ISO体系认证中，最常见也最多企业办理的认证，主要包括：ISO9001质量管理体系+ISO14001环境管理体系+ISO45001职业健康安全管理体系。

在日常咨询中，我们经常遇到企业想要办理ISO体系认证，但是企业或者负责人，其实也并不知道具体要怎么做，只知道，拿到ISO证书，可以加4-6分，可以享受政策扶持，这是最直接的目的。

那么，一般企业、工厂办理ISO体系认证，要怎么做？要想理清楚，我们首先来ISO三体系的含义:

1.ISO9001质量管理体系

ISO9001国际质量管理体系标准是迄今为止世界上最成熟的一套管理体系和标准，是企业发展和成长之根本，它专门针对企业的质量管理，是投标首选，很多大客户要求企业必须通过质量体系标准。

2.ISO14001环境管理体系

ISO14001是国际标准化指定的环境管理系列标准,实施的目的是帮助企业做好环境保护和污染预防，企业通过生产环境、排污、节能等各个环节的要求和审核，以达到环境管理体系的要求。

3.ISO45001职业健康安全管理体系

ISO45001最主要的目的，是用于帮助全世界的组织确保其工作者健康和安全。它是由最初的OHSAS18001演变而来。

三体系办理条件：营业执照满3个月，可以尝试申请。

以上，就是我们通常所说的企业三体系。一般贸易公司和工厂，都会选择做常规三体系。

*****

4．GB/T 50430工程建设施工企业质量管理规范

建筑施工属于高危行业，高危行业必然伴随着高要求高标准，所以，一旦实施质量管理的时候，常规的ISO9000标准，已经不能满足建筑行业的具体要求了。所以，国家建设部在原有标准的基础上，增加了“GB/T50430-2007《工程建设施工企业质量管理规范》”，以更严格地规范建筑施工行为。

所以，建筑施工单位办理ISO体系认证的时候， 通常是企业三体系加上一个GB/T 50430。也就是ISO9001+ ISO14001+ISO45001+ GB/T50430。三大体系外加一个标准，总共是三份证书， ISO9001 和GB/T50430同属对质量的管理规范，出在同一份证书上。这是规范的做法。

但在实际操作过程中，不少企业因为纠结费用问题，不想办理GB/T50430，只想要常规三体系就可以了，行不行？当然也行。

只不过，因为GB/T50430是专门对建设施工而设立的规范，如果不加上，ISO证书涵盖的范围，也不会包含“建筑施工、市政工程”等建筑型企业的主要经营范围。

GB/T50430办理条件：营业执照满3个月，具备相关建筑资质，可尝试与ISO9001同步申请。

*****

在当今社会科学信息技术迅猛发展的时代，还有两大常见的体系标准：

1.ISO27001信息安全管理体系

ISO27001可有效保护信息资源,保护信息化进程健康、有序、可持续发展。企业组织通过ISO27001认证,就为企业的信息安全构筑了一道牢固的防线。

2.ISO20000信息技术服务管理体系

ISO 20000是面向机构的IT服务管理标准，旨在提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系的模型。它可以帮助企业很好地控制IT服务的整体风险。

不少客户疑惑，这两者有什么区别？应该做哪个？

简单理解，就是ISO27001是面向信息安全的质量标准规范，强调通过节点来控制风险；ISO20000是面向IT服务管理的质量体系标准，强调通过流程来提升服务水平。可以说，一个偏重“信息安全”风险管理，一个偏重“IT服务”的水平和能力。

如今，信息技术和安全尤为重要，ISO27001和ISO20000认证更已成为了企业核心竞争力的重要标志。

ISO27001+ISO20000办理条件：营业执照满3个月，建立体系前一年内未受到主管部门行政处罚，可以尝试申请。

*****

至此，我们便对基础的几大体系认证有了个大概的了解，可以很好地判断企业适合办理哪个体系，但是，至于怎么办理，里面的门道还是非常大的。我们先来看看市场上经常遇到的一些情况，以及要怎么理解和应对：

1.花钱找包办，什么都不管

说白了，就是想花钱买证。想着自己对什么ISO也不了解，要什么资料也不知道，没什么耐心，为了省去麻烦，想着干脆花钱买个全程包办的。

解码:这类直接发的证，资料肯定的乱套的，一旦被查，发证机构被罚，企业证书被撤销，竞标资格被取消等等，后果严重得很。

2.广撒网，比谁的价格低

通过网络渠道、朋友渠道广泛打听，没有别的要求，价格是唯一的标准。谁的价格低给谁做。

解码:既是自由市场，各行各业的价格肯定都有高低之分。ISO认证也一样，一些早期成立、底蕴深厚，社会知名度和企业接受度都比较广泛的机构，竞争优势大，费用会高一些；反正，一些新兴成立的机构，需要抢占市场份额，为的是生存和发展，费用会低一些。所以，并不是高就不正常，也不是低就一定不好，各有优势，根据实际情况选择就好。

3.要竞标了才加急办证书

经常有客户问，证书马上要用，竞标需要，能不能加急，5天行不行，7天行不行？

解码：我们来看ISO发证的流程就可以知道，企业要提出申请，要进行资料审核、工厂审核、最终审定，其中涉及企业各个部门，各个环节，正常流程下怎么可能一周内发证？所以，凡事预则立，不预则废。

4.不想承担审核员差旅费

认证费已经不低了，怎么还有审核员差旅费，不应该是一起的吗？这样的话企业成本太高了。

解码：事实上，审核员差旅费是客观需要的，只要涉及审厂就一定存在。只是有些机构把认证费和差旅费一起计算在内了，有些机构则是分开的，差旅费让企业另外支付，实报实销，一般情况下，企业都会选择实报实销。

*****

最后一个大问题，就是怎么看认证机构的实力和证书的有效性。

1.认证机构的合法性，这是最基本的

企业在选择认证机构的时候，首选要查询机构的合法性，包括其被批准的认证类别及认证领域的范围，还有是否被处罚等信息，都可以查到，要做到对认证机构心中有数。

查询网站：

1）全国认证认可信息公共服务平台，网址：http://cx.cnca.cn/CertECloud/index/index/page

2）中国合格评定国家认可委员会（CNAS），网址：https://www.cnas.org.cn

证书颁发之后，在以上网站内输入企业或证书编号，也同样可以进行查询。如果查不到，那证书的真实性就要打个问号了。

2.认证机构的实力和知名度

品牌知名度、专业能力、技术人员配备、全国网络布局等等，这些都是衡量一个发证机构实力的维度。

实力强的机构，费用会稍高一些。但是请相信，任何东西一分钱一分货。费用高，必然服务质量好，企业也可能会少走一些弯路，并且出具的证书，往往公信力更强，受公众或者招标机构的认可度也更大些。

而对于中小型企业，如果想降低认证成本，选择一些新兴的有发证资质的机构，也是可以的。

3.证书到期了，不想续期会怎么样？

不少客户问这个问题，想着反正是年审制，撤销也没有关系，下次要用的时候，直接重新做就好了。

其实不然，认监委规定：证书自上次审核之后的第8~12个月，需要进行年度监督审核，不进行年审的企业，超过上次审核12个月的，证书将会被暂停使用。暂停期间，企业可以申请恢复有效审核；暂停期满3个月，证书自动撤销失效。

如果认证证书被撤销，就有可能在中国认证认可协会留下不良的记录，如果重新申请认证，不仅发证机构要考量，而且通过的概率也会大大降低。这无疑会给企业带来许多不必要的麻烦。万一重大项目需要用到ISO证书，就得不偿失了。

以上，是我们梳理的关于常见的ISO体系认证的基本概况，事实上，还有很多客户问，企业要准备什么资料，没有资料怎么办？如果审核项目不通过怎么办？正所谓，专业的人做专业的事，这些其实不必担心，让专业的人指导就可以了。

海仑检测深耕ISO咨询服务多年，对于ISO常见体系认证有着深刻的认知和了解，可以为更多的企业提供专业的咨询和服务。