在初始的三年认证周期中，对特定组织实施监督审核的时间，宜与初次认证审核（第1阶段+第2阶段）的时间成比例，即每年实施监督审核的总时间约为初次认证审核时间的三分之一。

1. 预计被确定为低风险的业务活动可需要少于表 QMS1 计算的审核时间，被确定为中风险的业务活动将使用表 QMS1 计算审核时间，被定义为高风险的业务活动将使用多于表 QMS1 计算的审核时间。

2. 若企业包括混合的业务活动（例如建筑企业建造简单建筑-中风险，以及建造桥梁-高风险），将由认证机构确定合适的审核时间，对涉及每项活动的有效人数予以考虑。

这里的风险类型并非固定不可变的，仅作为示例可供认证机构在确定某审核的风险类型时采用。