有些企业认为“有了ISO认证就万事大吉”：把证书放进抽屉，然后忘记时间表。事实上，ISO证书并非一次性发放、永久有效的文件，它与一个周期相关，周期内有必须进行的审核才能保持有效。若忽视这些审核，证书可能恰好在需要提交投标文件或发给客户时被暂停。
快速回答：依据一般原则，ISO认证周期通常为3年，包括首次认证审核、第1年和第2年的监督审核，以及周期结束前的再认证审核。审核、授予、监督和再认证均由认证机构（CB）独立完成，它不同于协助建立体系的咨询机构。
3年周期包括哪些审核？
依据ISO/IEC 17021-1的一般原则（该标准规定了审核和认证管理体系的机构要求），典型的认证周期包括：
| 阶段 | 发生的事情 | 时间 |
|---|---|---|
| 首次认证审核 | 第1阶段审核（文件审查及准备情况）和第2阶段审核（现场评估） | 授予认证之前 |
| 第1年监督审核 | 确认体系仍在运行，处理不符合项（如有） | 自认证决定之日起12个月内 |
| 第2年监督审核 | 与第1年类似，继续跟踪体系 | 周期的第二年 |
| 再认证审核 | 对体系进行全面重新审核，决定是否继续进入新周期 | 3年周期结束之前 |
再认证后，新周期从头开始。具体时间表（监督日期和再认证日期）由认证机构在与每位客户的合同中规定，通常自首次认证决定之日起计算，而非签订咨询合同之日或提交文件之日。
为什么不能“有了ISO就放在一边”？
监督审核的目的，是确认管理体系确实在运行，而不只是一次性提交的文件。错过时间表会带来以下后果：
- 未按时进行监督审核：认证机构可能暂停认证，直至完成审核。
- 不符合项未在期限内纠正：同样可能导致认证被暂停或撤销。
- 认证被暂停或撤销：不能再用作投标文件、合同的依据，也不能用于要求ISO认证有效的客户，即使企业仍保留之前签发的纸质证书。
因此，认证日期、到期日期和监督审核日期应记入企业的工作日历，并指定具体负责人，而不应等到“认证机构提醒了再去做”。
三个角色不应混为一谈：企业、咨询机构、认证机构
依据ISO/IEC 17021-1的独立性原则，体系咨询与审核认证应当分开，以避免利益冲突（即同一方既帮助企业“达标”，又审核自己曾协助建设的部分）：
- 企业：实际运行管理体系，编制记录，开展内部审核，并按计划召开管理评审。
- 咨询机构（如已聘用）：协助制定流程、开展培训、指导纠正不符合项。不进行认证。
- 认证机构（CB）：独立审核，并决定授予、监督、暂停、撤销或再认证。须已依规定登记从事认证活动。
如果一家公司既自称“全包式咨询”，又承诺为其所咨询的客户“自行发证”，而没有由另一家CB进行独立审核，这便是签约前需要明确追问的信号，因为这不符合上述独立性原则。
一个具体周期的例子
一家企业于3月首次获得ISO 9001认证。依据上述一般原则，该企业的3年周期通常安排如下：
| 时间 | 需要做的事 |
|---|---|
| 第1年3月 | 完成第1阶段和第2阶段审核后作出认证决定 |
| 其后12个月内（约第2年3月） | 第1次监督审核 |
| 约第3年3月 | 第2次监督审核 |
| 第4年3月之前（36个月结束之前） | 再认证审核；审核通过则开启新的3年周期 |
如果企业错过第1次监督审核（例如因生产繁忙，或ISO负责人更换而未交接时间表），认证机构可能会提醒、有条件地延期，或暂停认证，视延误程度及合同条款而定。这就是为什么监督时间表应由企业主动跟踪，而不是只等认证机构提醒。
签订认证合同前应核实什么
- 认证机构是否已依规定登记从事认证活动。关于查询方法，请参阅文章如何检查ISO证书的真伪。
- 拟获得的证书是否由认可机构认可，例如越南的越南国家质量认可办公室（BoA），或属于IAF MLA互认安排的外国认可机构。出口客户和跨国集团通常只接受经认可的证书。
- 合同是否明确载明3年周期的时间表，以及第1年监督、第2年监督和再认证的预计日期，避免“到期才通知”。
- 若从ISO 9001:2015转换为ISO 9001:2026，认证机构是否已准备好按新版本审核，转换计划是否纳入即将进行的监督或再认证日程。应避免将两项任务（即将到期的证书与版本转换）堆叠在同一紧迫时期。
关于认证周期的常见误解
- 认为“3年认证”意味着三年后才需要再做事。 实际上，这3年内已有两次监督审核；并非“沉默到第三年”。
- 拿第一年的证书用满三年，而不保持监督时间表。 若周期中途被暂停，之前签发的纸质证书便不再反映当前状况，伙伴或投标方查询证书状态时仍会看到其被暂停。
- 等认证机构主动联系后才安排监督。 某些合同规定由客户负责预约日程；不要默认认证机构总会提前提醒。
- 混淆有效期延长与再认证。 再认证是实质性审核（而非仅为续期手续），可能发现需在授予新周期前纠正的不符合项，因此应按审核准备，而不是“交费即可”。
- 在周期中途更换认证机构而不先了解处理方式。 更换认证机构通常需要审阅此前的审核记录，并可能影响当前周期的时间节点；在决定更换前，应先询问新的认证机构将如何接收以往记录。
我们提供哪些支持
我们接收需求，并与企业一起复核现有认证的日期、周期，以及已安排的监督审核和再认证（如企业已持有认证）；如企业尚无认证，则从一开始就帮助其建立3年跟踪时间表。对于需要经认可认证（BoA或属于IAF MLA的外国认可机构）以满足出口客户要求的企业，我们将其对接合适的认证机构，并在需要时对接咨询机构以准备体系。审核以及授予、监督和再认证的决定，均由认证机构独立作出；我们作为协调联络点。另请参阅：ISO 9001认证：企业需要准备什么、ISO认证范围，以及ISO、标准与认证服务。
问答
ISO认证的有效期是多久？
依据ISO/IEC 17021-1的一般原则，管理体系认证周期通常为自首次认证决定之日起3年。周期内会进行定期监督审核；周期结束时进行再认证审核，以进入新的周期。具体时间表由认证机构与每位客户在合同中约定。
什么是监督审核？是否必须进行？
监督审核是认证周期内的定期审核（通常在3年周期的第1年和第2年进行），用以确认管理体系仍在运行并符合标准要求。这是认证继续有效的条件；未按时进行监督审核，可能导致认证被暂停。
错过监督审核或再认证的日程会怎样？
如企业未按时进行监督审核，或未在规定期限内纠正不符合项，认证机构可能暂停或撤销认证。被暂停或撤销的认证，不能再用作投标文件的依据，也不能用于要求ISO认证有效的客户。
ISO咨询公司能否同时为企业做认证？
不能。依据ISO/IEC 17021-1的独立性原则，进行审核和认证的机构，必须独立于为同一客户建立体系的咨询活动。咨询机构负责体系建设、培训和纠正指导；认证机构（CB）才是独立审核并决定授予、监督和再认证的一方。
如何判断认证机构是否获准在越南开展业务？
在越南开展业务的认证机构，是已依规定登记从事认证活动的机构。如投标文件或客户要求获认可的认证，企业可询问认证机构由哪家认可机构认可，例如越南国家质量认可办公室（Văn phòng Công nhận Chất lượng Quốc gia，BoA），或属于IAF MLA互认安排的外国认可机构。
法律依据 · 核查日期
核查日期 2026年10月2日 · 下次复核 2026年12月29日. 本文为一般性说明，不能替代针对具体个案的咨询意见。
- ISO/IEC 17021-1:2015《合格评定 管理体系审核与认证机构要求 第1部分》（Conformity assessment: Requirements for bodies providing audit and certification of management systems，Part 1）：认证周期原则、监督审核、再认证审核，以及咨询与认证之间的独立性原则（iso.org/standard/61651.html）。2015年版为现行版本，截至2026年10月2日未见替代版本。本文使用一般原则，不引用具体条款号。
- ISO 9001:2026《质量管理体系 要求》，2026年9月16日发布，取代ISO 9001:2015；过渡期为3年，据认证机构通知，ISO 9001:2015证书在2029年9月30日后失效（iso.org；dnv.com，2026年9月29日至30日查询）。
- 第68/2006/QH11号《标准与技术法规法》（Luật Tiêu chuẩn và quy chuẩn kỹ thuật），经第70/2025/QH15号法律修订补充（2026年1月1日起施行）：标准是自愿适用的文件，不同于强制适用的技术法规。
- boa.gov.vn，“职能与任务”页面（2026年9月30日查询）：越南国家质量认可办公室（BoA，Văn phòng Công nhận Chất lượng Quốc gia）是APAC、ILAC、IAF的正式成员，并签署MLA/MRA协议，用于认可管理体系和产品认证机构。
