一、为什么要建体系

在开始之前，先想清楚一个问题：我们为什么要建ISO体系？

不同的动机，决定了不同的做法和不同的结果。

常见的动机有几种：

• 客户要求：客户说不做ISO就不给订单，被动做
• 招投标需要：投标时ISO证书是门槛，必须有
• 提升管理：公司发展到一定阶段，需要规范化管理
• 品牌形象：有体系认证显得公司更正规、更有实力

前两种动机（被动的），很容易做成”两张皮”——为了拿证而做，做完就放着不用；后两种动机（主动的），更容易把体系真正建起来、用起来。

倍思天成顾问团队的建议是：不管最初的动机是什么，既然要做，就做好、做实。多花一点精力，让体系真正发挥作用，从”为别人做”变成”为自己做”，投入产出比会高很多。

二、前期准备阶段

做任何事情，准备工作都很重要。ISO体系建设也是一样。

1. 高层决策与承诺

这是最重要的一步。没有高层的支持，体系建设不可能成功。高层要做几件事：

• 明确体系建设的目标和范围
• 指定管理者代表（或体系负责人）
• 配备必要的资源（人员、时间、预算）
• 在各种场合强调体系的重要性，传递决心

2. 成立项目组

体系建设不是质量部门一个部门的事，需要各部门参与。建议成立一个跨部门的项目组：

• 组长：管理者代表或质量负责人
• 成员：各部门骨干（生产、技术、采购、销售、人事、行政等）
• 外部支持：如果请了咨询公司，顾问也是项目组成员

3. 制定实施计划

凡事预则立。制定一份详细的实施计划，明确每个阶段的目标、任务、责任人、时间节点。计划要具体到”谁、在什么时间、做完什么事”，才能有效推进。

一般企业从启动到拿证，周期大概是3-6个月。可以根据企业实际情况调整。

4. 全员培训（意识培训）

在体系建设开始前，先做一轮全员意识培训。不用讲太深的标准条款，重点讲”为什么要做体系、对大家有什么好处、每个人要做什么”，消除抵触情绪，建立统一认知。

三、体系设计阶段

准备工作做好之后，进入体系设计阶段。这个阶段的核心是回答两个问题：我们要建一个什么样的体系？我们有哪些过程？

1. 确定体系范围

首先要明确体系覆盖的范围：哪些产品、哪些过程、哪些部门、哪些场地。范围不是越大越好，要切合企业实际。范围定大了，增加工作量和复杂度；定小了，又可能满足不了业务需求。

2. 现状诊断与差距分析

在设计体系之前，先摸清楚现状：现有哪些制度和流程、哪些做得好、哪些有问题、和标准要求差距在哪里。

差距分析可以从几个维度入手：

• 文件层面：现有文件是否完整、是否符合标准要求
• 执行层面：实际操作是否按规定做、执行效果如何
• 资源层面：人员、设备、场地等资源是否满足要求

3. 过程识别与设计

ISO 9001:2015强调”过程方法”。体系设计的核心就是识别过程、设计过程。

常用的过程识别方法：

• 章鱼图：识别组织的主要过程，分COP（顾客导向过程）、MP（管理过程）、SP（支持过程）三类
• 乌龟图：对每个过程进行详细分析，明确输入、输出、资源、准则、方法、风险六个要素
• 过程关系图：梳理过程之间的相互关系和接口

4. 确定质量方针和目标

质量方针是企业质量管理的宗旨和方向，要由最高管理者制定和发布。质量目标是方针的具体化，要可测量、可分解、可实现。

四、文件编写阶段

体系设计完成后，就进入文件编写阶段。文件是体系的”载体”，把设计好的体系用文件的形式固化下来。

文件的层级结构

质量管理体系文件通常分为三层（或四层）：

• 一级文件：质量手册——纲领性文件，描述体系整体框架
• 二级文件：程序文件——描述主要过程和活动的流程和要求
• 三级文件：作业指导书/操作规程——具体操作的详细指导
• 四级文件：记录表单——体系运行的证据

文件编写的原则

文件编写要遵循几个原则：

1. 写你所做的：文件要符合实际情况，不要抄模板、写空话。企业实际怎么做的，就怎么写。

2. 做你所写的：文件写出来的，必须做到。不要写那些做不到的、不准备做的。

3. 精简实用：文件不是越多越好，够用就行。能简单的就不要复杂，能合并的就不要分开。

4. 谁用谁写：文件应该由使用部门来写，而不是质量部门包办。生产的文件生产部写，采购的文件采购部写，这样写出来的文件才接地气。

编写步骤

建议的文件编写步骤：

1. 先列文件清单，明确要写哪些文件
2. 分工到部门，明确每个文件的编写人
3. 提供模板和培训，让大家知道怎么写
4. 各部门编写初稿
5. 质量部门统稿，审核符合性
6. 相关部门会签，确认可行性
7. 领导批准，正式发布

五、运行实施阶段

文件发布了，体系就进入试运行阶段。这个阶段的目标是：让大家习惯按文件做，让体系跑起来。

1. 文件宣贯培训

文件发布后，要组织培训，让相关人员都知道：有什么新文件、有什么新要求、自己该怎么做。不要文件一发就完了，很多人根本不知道有这个文件。

2. 全面试运行

各部门按照文件要求开始执行，填写记录、保存证据。试运行初期肯定会有很多不适应、很多问题，这是正常的。重要的是及时收集问题、及时调整。

3. 运行指导与监督

质量部门和体系负责人要定期跟进运行情况，到各部门了解情况，解答疑问，指导操作。发现执行不到位的，及时提醒和纠正。

4. 文件修订完善

试运行中发现文件不合理、不可行的地方，及时修订。文件不是写死的，是可以改的。但改也要按程序改，不能偷偷改、口头改。

试运行时间一般需要3个月左右。太短了，问题暴露不充分；太长了，又容易疲劳。

六、内审管评阶段

体系运行一段时间、有了一定的记录之后，就可以进行内部审核和管理评审了。这是认证前的”模拟考”和”自我检视”。

内部审核

内部审核是由企业自己的内审员对体系进行的系统性检查，目的是发现体系运行中的问题，判断体系是否符合标准要求、是否有效实施和保持。

内审的步骤：

• 编制审核计划
• 组建审核组
• 准备审核文件（检查表）
• 实施现场审核
• 出具不符合报告
• 不符合项整改与验证
• 编制审核报告

第一次内审一般会发现很多问题，没关系，这是好事——发现问题是为了解决问题。把内审发现的问题都整改完，体系就上了一个台阶。

管理评审

管理评审是由最高管理者主持的、对体系的适宜性、充分性、有效性进行的评审。内审是”下面审上面”，管评是”上面评整体”。

管理评审的输入通常包括：

• 内审结果
• 顾客反馈
• 过程绩效和产品符合性
• 纠正措施的状况
• 以往管理评审的跟踪
• 可能影响体系的变更
• 改进的建议

管理评审的输出是改进的决策：质量方针目标要不要调整、资源要不要增加、流程要不要优化等。

七、认证审核阶段

内审管评都做完了、问题也整改完了，就可以申请认证审核了。

1. 选择认证机构

选认证机构要注意：

• 必须是国家认可的正规认证机构（有CNAS认可标志）
• 根据企业的行业和规模选择合适的机构
• 价格不是唯一考量，机构的口碑和服务质量更重要
• 提前确认审核排期，避免时间冲突

2. 提交申请

向选中的认证机构提交认证申请，一般需要提供：营业执照、体系范围说明、质量手册、内审管评报告等材料。认证机构审核材料后，确认是否受理。

3. 一阶段审核

一阶段审核主要是文件审核，审核员看企业的体系文件是否符合标准要求、是否具备二阶段审核的条件。一般会去现场做一次初访，了解企业的基本情况。

一阶段发现的问题，企业要在二阶段之前整改完成。

4. 二阶段审核

二阶段是全面的现场审核，审核员深入各部门、各过程，检查体系的实际运行情况和有效性。

二阶段审核会发现一些不符合项，分为严重不符合和一般不符合。只要没有严重不符合、一般不符合按期整改完成，就可以通过认证。

5. 不符合项整改

审核结束后，企业要在规定时间内对不符合项进行整改，提交整改证据。认证机构验证整改有效后，就可以发证了。

6. 拿证

恭喜！从启动到现在，大概3-6个月时间，你终于拿到了ISO认证证书。

但请记住：拿证不是终点，而是起点。

八、持续改进阶段

很多企业拿证之后就松了一口气，体系也慢慢松懈下来，最后又回到老路上去。这样之前的投入就白费了。

体系建设是一个持续改进的过程。拿证之后，要做的事情还很多：

• 每年监督审核：认证机构每年来做一次监督审核，确保体系持续有效
• 每年内审和管评：企业自己每年做内审和管评，不断发现问题、改进问题
• 三年再认证：证书有效期3年，到期前要做再认证审核
• 持续改进：利用质量目标、不合格分析、顾客反馈、内审等输入，持续优化体系

体系运行得越好，给企业带来的价值就越大。它不再是”应付审核的负担”，而是”帮助企业管好质量、提高效率、减少浪费的工具”。