体系认证关于年审，认监委是这样规定的：证书自上次审核之后的8~12个月，需要进行年度监督审核，不进行年审的企业，超过上次审核12个月的，证书将会被暂停使用。

暂停期间，企业可以申请恢复有效审核；暂停期满3个月，证书自动撤销失效。

一旦证书撤销失效，需要再次使用证书，则需要按照初审的流程进行重新申请，对比监督审核，这种方式无论是在时间成本，人力成本，和经济成本上，对企业来说，都是一种损失。

体系认证ISO20000的13个流程的输入输出帮助解决了员工工作无法量化的难题，IT工作被分解成13个不同的管理流程，每个部门、每位员工的日常工作都是13个流程中不同工作的组合，每个流程的负责人都能根据流程的量化数据对员工进行考核，对于员工所承担的流程责任也有了相应的考核体系。

遵循PDCA（计划——执行——检查——改进）的方法论，持续改进IT服务管理体系。

信息安全管理体系认证作为检验一个企业在信息安全方面的一个标准，是能够帮助公司形成一个约束员工、规范信息交流活动、推动公司业务发展越具系统化和管理化。

任何一家企业都是离不开体系认证的，就如ISO27001就是其一，特别是ISO20000信息技术管理体系作为世界上一部针对信息技术服务管理领域的国际标准，可谓是衡量一个企业在信息管理方面的建设、监控、管理等方面的标度。

体系认证ISO三体系普及，如今，越来越多的标书里要求具备各种资质，如2018年国在招标投标中提到的ISO9001认证要求的行业，电信行业、航空业、造船业、建筑行业、食品行业等提供产品的厂商均有ISO三体系认证要求。

国在评审一些免检产品、名产品、质量信得过的产品、AAA信用评级等荣誉时，ISO9001认证是前提条件。

还有产品进出口企业获取出口通行证。

为证明产品质量稳定，生产过程无污染，职工人权得到保障，国外客户基本会提出具备ISO9001、ISO14001、ISO45001三体系证书。

在这个信息化体系认证的年代，信息技术的发展直接推动了企业信息化的发展，很多企业为了实现其“以客户为中心，以市场为导向”的业务目标，需要对IT投资成本进行评估，实施相应的信息化战略来满足客户的需求和业务的发展，希望能够在国际化的竞争中获得优势，很多企业开始认识到IT基础架构不再是孤立的硬件设施，而是为企业的业务运行提供整体性支持的IT服务。

于是，很多企业开始研究和讨论如何能够使IT服务得到有效的管理。

如何申请体系公司

什么是体系认证年审？对于企业来说，证书年审是必不可少的一环。

目前主流的管理体系如ISO9001、ISO14001、ISO45001等认证，证书的有效期均为三年。

如同老师要每天检查作业一样，获证企业每年也要接受认证机构的审核，这就是年审。

为什么要年审？通过认证表明企业在内部管理方面达到了一个新的高度，而年审的目的则是要及时发现企业在运行当中的规范问题。

ISO9001质量管理体系认证试运行，运行过程中各部门出现的问题要记录、汇总并定期开会讨论，决定是否修改文件或优化流程等。

注意：体系试运作过程中出现的修改情况可能比较普遍。

所以，在外审时可能会出现有很多种不同格式的质量记录等，这是允许的，因为只是试运行嘛！一般要求内审人员必须有内审证。

全公司较少有2个以上的人有内审证。

否则整个体系在外审时会认为是”严重不符合“而不被通过。

体系认证OHSAS18001是指导企业控制经营过程中对员工健康与安全危害的一个系统化管理体系，从各个环节对人体健康、安全隐患进行管理，包括中毒、机械伤害、触电、中暑、烫伤、辐射等。

GB/T50430是建设部为了加强工程建设施工企业的质量管理工作，规范施工企业等一系列流程而起草标准，其目的就是通过推动施工企业实施GB/T50430，进一步强化和落实质量责任，提高企业自律和质量管理水平，促进施工企业质量管理的科学化、规范化和法制化。

如何申请体系公司

确立各过程的流程，体系认证有些流程是与几个部门都相关的，如果不讨论清楚，后面就有可能出现各部门间相互矛盾，相互之间衔接不上。

各流程由相关部门根据其实际运作情况绘制。

程序文件编写可以统一由比较专业的人员编写或由ISO小组提供模板各相关部门负责各自部门的程序文件编写。

选择后者的好处是各部门自己做出来的文件，后续在运作过程中好执行，比较切实际。

各部门人一起来编，速度当然也可以快些。