01 / ASSESSMENT DIMENSIONS
从业务目标、适用标准到认证边界逐项确认
认证范围应覆盖真实业务,
并与客户要求和组织责任一致。
体系范围和认证范围相关,但不完全相同。组织先确定管理体系的应用边界;认证范围还需由认证机构结合标准、认可范围、组织活动和审核规则确认。不能为获得证书而遗漏实际影响符合性的活动。
确认建立体系的原因
识别客户合同、招投标、市场准入、法规义务、供应链准入或组织内部改进目标,确定认证是否必要及优先级。
比较标准与专项方案
结合行业、产品、服务和管理目标,比较 ISO 9001、ISO 14001、ISO 45001、ISO/IEC 27001、ISO 13485、ISO 22000 等路径。
明确产品、服务与过程
梳理主要产品/服务、关键实现过程、支持过程、外包活动及组织对结果的责任。
梳理场所与组织单元
确认总部、分支机构、生产或服务场所、临时场所、远程团队,以及集中职能与现场活动的关系。
核对客户与法规约束
阅读客户质量手册、合同、供应商规则、目标市场要求和适用监管义务,找出需要纳入范围的具体条件。
确认审核和机构要求
评估标准版本、行业代码、认证机构认可范围、审核方案和多场所安排,并列出需向认证机构进一步确认的问题。
02 / PROJECT OUTPUTS
形成可用于立项和后续实施的范围结论
评估结论为项目计划提供依据,
并标明仍需外部确认的事项。
标准适用性建议
说明建议优先考虑的标准/方案、适用理由、认证价值及需确认的客户前提。
拟定体系与认证范围
用清晰文字列出拟纳入的组织单元、产品服务、过程和场所,指出范围边界与接口。
要求与资料清单
列出客户、法规、行业方案或认证机构方面需要收集和核实的文件及信息。
后续工作路线
提出差距评估、体系建立、资源安排和机构沟通的优先顺序,供组织立项参考。
RELATED SERVICES
范围确认后,进入体系差距分析
根据确定的标准和边界,盘点现有管理基础,识别需要补齐的流程、职责、文件和运行证据。
03 / ASSESSMENT WORKFLOW
范围评估的四个工作步骤
以可追溯的业务资料为基础,
让建议与组织实际运作对应。
- STEP 01收集目标、组织和客户要求
- STEP 02访谈关键人员并盘点业务过程
- STEP 03比较标准要求和审核约束
- STEP 04确认建议范围、问题清单和下一步
PREPARE BEFORE CONSULTATION
准备这些资料,有助于缩短评估时间
营业与组织架构信息、产品服务清单、主要流程、场所清单、员工与外包情况、客户手册/合同条款、现有证书及目标时间。
04 / FREQUENTLY ASKED QUESTIONS
标准适用性与范围评估常见问题
最终认证范围由认证机构审核确认,组织应确保描述准确反映业务。
可以只把容易通过的部门放进认证范围吗?
范围必须真实反映组织所申请体系覆盖的业务。刻意排除对产品、服务或体系有效性有影响的活动,可能造成范围不准确或审核无法受理。
组织范围和证书上的认证范围一样吗?
两者相关但有差异。组织确定管理体系的应用范围,认证机构会依据标准及其认可/方案规则审核并确定证书可表述的范围。
客户只说“要 ISO 证书”,还需要确认什么?
应确认具体标准、版本、认证范围、证书认可要求、认证机构要求以及客户是否另有行业方案或供应商审核规则。
公司有多个场所,是否都必须纳入?
需结合各场所开展的活动、共同管理方式、客户要求和适用审核方案判断。是否可采用多场所安排由认证机构按规则确认。
范围评估后能保证认证机构接受申请吗?
不能保证。评估提供咨询意见,认证机构独立决定是否受理、审核安排和证书范围。建议在项目早期与拟申请机构确认关键事项。
还没选认证标准,也可以先做评估吗?
可以。先梳理业务目标、客户/法规要求和组织活动,再比较标准适用性和实施成本,帮助组织确定优先路径。
START WITH A CLEAR SCOPE
还不确定应该做哪项体系认证?
提供企业业务、场所、产品服务和客户要求,我们可以先协助梳理可行标准、范围边界和下一步计划。