ISO27001ISO認(rèn)證通過(guò)后，到底要不要年審？

下面我們通過(guò)一個(gè)例子來(lái)具體講一下，ISO27001年審的過(guò)期到底會(huì)有什么危害

一個(gè)朋友開了一家物業(yè)管理公司。去年，由于招投標(biāo)的需要，該司專門委托行政部門的負(fù)責(zé)人，請(qǐng)了一個(gè)輔導(dǎo)老師，做了一套體系文件，準(zhǔn)備了很長(zhǎng)一段時(shí)間。外審老師來(lái)審核了，大家忙了2天，指出了一些問(wèn)題，整改后，2個(gè)月的樣子發(fā)證了。

由于疫情，公司消殺工作量大，大家忙得不亦樂(lè)乎。時(shí)間過(guò)得很快，一晃一年過(guò)去了。

近來(lái)準(zhǔn)備投另外一個(gè)標(biāo)，一看證書過(guò)期了。原來(lái)是大家一忙就忘了年審的事。加上認(rèn)證公司的業(yè)務(wù)也多，也忙漏了聯(lián)系。于是證書失效過(guò)期了。

證書自上次審核之后的第8~12個(gè)月，需要進(jìn)行年度監(jiān)督審核，不進(jìn)行年審的企業(yè)，超過(guò)上次審核12個(gè)月的，證書將會(huì)被暫停使用。暫停期間，企業(yè)可以申請(qǐng)恢復(fù)有效審核；暫停期滿3個(gè)月，證書自動(dòng)撤銷失效。

一旦證書撤銷失效，需要再次使用證書，則需要按照初審的流程進(jìn)行重新申請(qǐng)，對(duì)比監(jiān)督審核，這種方式無(wú)論是在時(shí)間成本，人力成本，和經(jīng)濟(jì)成本上，對(duì)企業(yè)來(lái)說(shuō)，都是一種損失。

既然年審如此重要，那么究竟該從何處著手？相信很多企業(yè)都會(huì)一頭霧水，下面就來(lái)聽聽建議吧：

1. 要求ISO27001認(rèn)證公司提交本次監(jiān)督審查計(jì)劃。

2. 根據(jù)計(jì)劃查看本次審查的部門及條款。

3. 分析各個(gè)部門接受審查的具體工作程序及質(zhì)量記錄。

4. 查看上一次外審的末次會(huì)議紀(jì)要。

5. 開展自查并完善不足之處。

順利通過(guò)年審光有這些準(zhǔn)備還不夠，更需要各部門的相互配合，在這里已經(jīng)幫您整理好了一些各職能部門常見的審查點(diǎn)：

供應(yīng)部門：合格供方名冊(cè)、合格供方評(píng)定過(guò)程記錄、供方業(yè)績(jī)考評(píng)記錄等。

生產(chǎn)部門：設(shè)備管理方面如設(shè)備臺(tái)帳、保養(yǎng)周期檢定計(jì)劃及記錄、設(shè)備購(gòu)置及驗(yàn)收過(guò)程記錄、特殊工序的監(jiān)控記錄（含設(shè)備、人員資質(zhì)認(rèn)定）。

技術(shù)部門：設(shè)計(jì)開發(fā)過(guò)程記錄、技術(shù)文件管理記錄、特殊工序確認(rèn)記錄。

品質(zhì)部門：管理評(píng)審記錄、內(nèi)審記錄、不合格品控制記錄、監(jiān)視測(cè)量裝置管理記錄、檢驗(yàn)試驗(yàn)記錄、質(zhì)量方針目標(biāo)的建立、分解、實(shí)施及診斷記錄。

人力資源：人員培訓(xùn)、資質(zhì)實(shí)施及驗(yàn)證記錄。

市場(chǎng)營(yíng)銷類：顧客相關(guān)過(guò)程。重點(diǎn)審查的將是客戶要求確認(rèn)、內(nèi)部評(píng)審過(guò)程及記錄，如合同評(píng)審表、客戶滿意度測(cè)量記錄等。

總結(jié)：證書的取得不是一個(gè)目的而是一種手段，企業(yè)需要把體系建立起來(lái)，讓體系運(yùn)行進(jìn)入到企業(yè)中去改善企業(yè)中出現(xiàn)的問(wèn)題，不斷的讓企業(yè)在體系中慢慢發(fā)展壯大，這才是ISO體系認(rèn)證的基本目的！