当初找代办聊的时候，才慢慢捋清楚认证iso9001怎么办理，一开始以为交钱就能拿证，想的太简单了，真上手才知道内部文件这块卡的最久。对接的机构先是问清楚我们公司的经营范围、人员规模，还有有没有固定的经营场地，连实际开展业务的范围都要核对，不是营业执照上写啥就全都能放到认证范围里。
之前听同行说可以直接买现成的证书，不用做体系运行，差点就动心了，后来打听了一下，这种证书在官网查不到有效信息，招投标的时候一核验直接作废，还留下记录，索性就放弃这个路子，老老实实走正规流程。
先搭建体系文件。就是质量手册、程序文件，还有一堆作业指导书、记录表单，像采购验收记录、设备点检记录、客户投诉处理单、内审表、管理评审报告这些。我们小公司，平时很少留书面记录，大半的表单都是空白的，补这些东西花了快一个月。文件不是写完就完事，要让员工看得懂，能落地用，堆一堆和实际工作脱节的文档，审核老师一眼就能看出来问题。
文件定稿之后，体系要正常运行一段时间，一般要求满三个月，期间要把各类记录持续填起来，还要安排一次内部审核，再做一次管理评审。内审就是自己查自己流程里哪里不合规，管理评审是负责人整体评估体系能不能持续跑下去，这两份材料是审核的时候必查的。
然后提交申请给认证机构，提交营业执照、场所证明、体系文件、内审和管理评审资料。机构会安排预审或者直接排正式审核计划，审核分文件审核和现场审核两部分。文件审核先看资料齐不齐，逻辑通不通，有问题打回来修改；现场审核的时候老师会到公司，随机找员工问话，翻看原始记录，去车间或者办公区域看实际操作是不是和文件写的一致。
现场审核开出不符合项是很常见的，不用慌。不符合项分一般和严重两种，严重不符合项整改不好，这次认证就过不了。我们当时出了两个一般不符合，一个是设备校准台账更新不及时，另一个是客户反馈的闭环记录缺失，限期写整改报告，配上整改后的佐证材料，提交给审核组复核。复核通过之后，机构才会批准发证，证书下来之后，在对应的认证平台上可以查到信息。
这只是我的个人感受，不是标准答案，每家公司情况不一样，工厂和贸易公司的审核重点差别很大，花费的时间和难度也不一样。
证书拿到手不算结束。证书有有效期，三年，每年还要做一次监督审核，三年到期前再做再认证。很多人办完就把体系扔一边，记录不再更新，等到监审的时候拿不出材料，证书直接暂停甚至撤销，前面投入的时间和费用全都白费。
代办能帮你写文件、指导整改，省掉大量摸索的时间，但它替代不了你们公司真实的运行记录。审核老师不认代办做的空壳资料，现场一问员工，一问台账，真假很容易分辨。
最开始没有规划时间，一边赶订单一边补体系材料，两头拉扯，每天都乱糟糟的。