三方ISO外审是什么意思_认证审核流程说明！

（非企业自身、非客户）依据ISO标准

对组织管理体系开展的符合性审核

，是获取ISO认证证书的必经流程。

一、三方ISO外审是什么意思

①“三方”指审核主体的独立性

• 第一方：企业自己做的内审

• 第二方：客户或供应链方做的审核

• 第三方：国家认可的认证机构，具备CNAS资质

②“ISO外审”特指外部正式审核

• 不是内部检查，也不是临时抽查

• 是认证周期内必须完成的现场+文件双维度验证

• 审核结论直接决定能否发证或保持证书有效

③法律效力源于国家认监委监管

• 所有发证机构须在国家认监委（CNCA）备案

• 审核员必须持有CCAA注册证书

• 无此资质的“审核”不具认证效力

④不是一次性动作，而是分阶段进行

• 初审（含一阶段+二阶段）→ 监督审核（每年1次）→ 再认证（3年一次）

• 每阶段目标不同，但都属于三方外审范畴

• 缺任何一环，证书即失效

二、三方ISO外审的核心流程

①审核前准备：企业要干这三件事

• 整理近3个月运行记录（如内审、管评、培训、纠正措施）

• 确保手册、程序文件与实际运行一致

• 提前确认审核员资质（查CCAA官网可验真伪）

②第一阶段审核：看体系是否“建起来”

• 重点查文件完整性、岗位职责、范围界定

• 不开不符合项，但会列“整改观察项”

• 未通过则不能进入第二阶段

③第二阶段审核：查体系是否“用起来”

• 抽样查现场操作、记录真实性、目标达成情况

• 必查内审和管理评审输出是否闭环

• 发现严重不符合，当场中止审核

④审核后：从报告到发证有明确时限

• 审核组7个工作日内出报告

• 认证机构15个工作日内做认证决定

• 通过即获带CNAS标志的电子+纸质证书

三、三方ISO外审常见失败原因

①文件与现场“两张皮”

• 手册写A流程，现场执行B做法

• 记录补签、时间倒填、数据编造

• 审核员必查原始记录生成逻辑

②内审流于形式

• 内审员无培训记录、未覆盖关键过程

• 不符合项未分析根本原因

• 内审报告缺失证据链，外审直接判重大缺陷

③管理评审走过场

• 仅领导口头总结，无输入材料支撑

• 未识别资源需求、未调整改进计划

• 评审输出未跟踪，等于没开过会

④人员能力被忽视

• 关键岗位无上岗评估或授权记录

• 特种作业人员证书过期未更新

• 审核员随机提问，答不上即开不符合

四、高频问题解答

Q1：没有ISO内审员证书，能申请外审吗？

• 可以。企业无需持证才能接受外审

• 但内审员需经培训并保留记录

• 外审时可能要求其说明内审过程

Q2：外审不合格还能补救吗？

• 轻微不符合：30天内提交整改证据

• 严重不符合：60天内重新安排二阶段

• 逾期未闭环，认证决定为“不予通过”

Q3：审核员可以指定吗？

• 企业可提出回避要求（如曾服务竞争对手）

• 但最终由认证机构指派，需符合独立性原则

• 所有审核员信息均公示于CCAA官网

Q4：远程审核算三方外审吗？

• 疫情后允许部分远程，但核心过程必须现场

• 远程需提前报备并获批准

• 纯线上审核不满足CNAS认可要求

Q5：审核费谁出？包含哪些项目？

• 企业全额承担（含审核人日费、差旅、证书费）

• 无“包过”“加急”等额外收费名目

• 费用明细应在合同中逐项列明

总结：三方ISO外审不是“走个过场”，而是用标准尺子量企业真实管理水平。准备越扎实，审核越顺畅；理解越透彻，整改越精准。盯紧文件一致性、内审有效性、评审实效性、人员胜任力四大关键点，就能稳拿证书，不踩雷区。