监督审核为什么不能当走过场：证书被暂停，往往出在第二年和第三年

拿证那天，很多人松了口气，觉得这事总算结束了。

实际上恰恰相反——证书最危险的时刻，不是初次审核，而是第二年和第三年的监督审核。

初次审核没通过，你只是拿不到证。监督审核出问题，是已经到手的证书可能被暂停甚至撤销。损失的不是一次审核费，是客户准入资格和已经投入的整套体系成本。

这篇讲清楚监督审核到底查什么、什么情况会让证书出问题、平时该怎么维护。

一、监督审核是什么

证书有效期内，认证机构会定期到现场做审核，确认体系还在正常运行。通常每 12 个月一次，具体频次以你们的认证方案为准。

它的定位很明确：不是重新认证，是确认你还在照着体系做事。

二、它查什么

很多人以为监督审核是查一部分、走个过场，所以掉以轻心。它确实是抽样，但抽的都是要害：

1. 上次不符合项的关闭情况

上次开的问题改了没有、整改有没有真实证据。这是第一必查项。改了没记录，等于没改。

2. 体系是否还在运行

内审做了吗、管理评审做了吗、记录还在填吗。体系停摆是最致命的——审核员只要发现近一年没有任何运行记录，性质就不是"一般不符合"了。

3. 关键过程的运行有效性

抽几个核心过程，看控制是否到位，看记录是否连续。

4. 投诉与不合格的处理

客户投诉怎么处理的、纠正措施有没有跟进、有没有重复发生。

5. 变更情况

组织架构、工艺流程、生产场地、认证范围有没有变化。重大变更未通知认证机构，本身就构成问题。

6. 证书和标志的使用

宣传材料里证书怎么用、标志有没有超范围使用。这一项看着小，出问题很常见。

三、什么情况会让证书出问题

按严重程度递进：

轻微不符合：限期整改，提交证据关闭，证书继续有效。

严重不符合：证书暂停。暂停期间证书不具备效力，客户验厂、招投标都会受影响。在规定期限内完成整改并通过验证，可以恢复；逾期未完成，证书撤销。

撤销之后：需要重新走初次认证的整套流程，时间和费用都要重来一遍。

导致严重不符合的典型情形，基本集中在三类：

• 体系实质停摆：内审、管理评审、运行记录连续缺失

• 重大变更未通报：换场地、改范围、工艺大改，机构不知道

• 上次问题没关闭：同一个不符合项连续两年出现，性质会升级

四、平时该维护的三件事

证书不是终点，是起点。要保持证书有效，平时只需要把三件事做实：

第一，内审每年一次，并且要真查出问题。

内审记录里如果全是"符合要求"、一个不符合项都没开，审核员会直接判定内审失效——这本身就是严重不符合。

第二，管理评审每年一次，要有输出决议。

不是开个会就完事，要有输入材料、有讨论、有决议、有人跟进。

第三，记录连续、不断档。

审核员最常做的动作是：随机抽一个月份，让你把那个月的记录拿出来。断档就是问题。

这三件事的成本远低于重新认证。

五、监督审核前的准备清单

• 上次审核开的不符合项，整改证据是否齐全

• 近一年是否做过内审，有没有开出不符合项

• 近一年是否做过管理评审，有没有决议输出

• 随机抽三个月，运行记录是否连续完整

• 客户投诉与不合格处理是否闭环

• 组织架构、场地、工艺有无变更，是否已通报机构

• 认证范围是否仍与实际业务一致

• 宣传材料中的证书与标志使用是否规范

• 关键岗位人员是否仍在岗、是否了解体系职责

• 证书状态是否正常（无暂停、无撤销记录）

证书是要养的

体系认证真正的成本不在拿证那半年，在拿证之后的两年。

很多企业的做法是：拿证前全力以赴，拿证后体系束之高阁，等到监督审核前两周突击补记录。补出来的东西经不起追问——审核员抽一个日期，问那天的实际情况，很容易对不上。

省力的办法只有一个：平时按体系跑，审核前只是整理出来给人看。

如果你不确定自己现在的证书状态是否安全：