ISO 9001:2026 完整落地 + 认证全流程（新建体系 / 2015 版转版通用）

一、先明确核心前提

1. 标准框架不变：依然 10 大章节高层结构 HLS，条款编号不变，是现代化升级而非重构；过渡期：2026.9–2029.12.31，过渡期内新旧证书并行，2030 起只认可 2026 版。

2. 2026 版 7 项强制新增要求（审核重点）

   1. 强制评估气候变化 / 气候风险（极端天气、供应链断供、原材料品质波动）

   2. 质量文化、商业道德、反贿赂、供应商道德审查写入硬性条款

   3. 风险、机遇拆分独立管控，两套台账分开记录

   4. 数字化、电子记录、数据安全、远程办公纳入体系

   5. 供应链穿透管控（不止一级供应商，二级外协也要绩效评估）

   6. 客户反馈新增短视频、电商评价、社交媒体渠道监测

   7. 组织韧性、可持续经营纳入管理评审输入项

3. 取证硬性门槛：体系完整试运行≥3 个月，完成 1 次全覆盖内审 + 1 次总经理主持管理评审，缺一不可。

二、六步完整实施流程（新建企业 / 老体系转版通用）

阶段 1：组建小组 + 标准培训 + 划定认证范围（1～3 周）

1. 成立跨部门推进组：总经理任组长，质量、业务、采购、生产、行政、IT 纳入；明确内审员 2～3 名并完成 2026 版专项培训。

2. 全员分层培训

   • 管理层：新版领导责任、气候风险、质量文化、管理评审要求

   • 部门主管：流程更新、新增表单、供应商管控升级

   • 一线员工：记录规范、电子台账、道德合规、客户反馈收集

3. 锁定认证范围（证书最终文字）

   • 生产型：XX 产品设计、生产、销售；无设计则删除 “设计”

   • 贸易 / 服务：XX 产品销售、配套售后服务

   • 多厂区：同法人、近距离可合并；异地工厂单独取证

   • 范围不能随意扩大，新增产品线需做范围扩展审核

阶段 2：差距分析，梳理整改清单（2～4 周）

1. 4 章组织环境：无气候风险识别、未梳理数字化 / 网络安全外部因素

2. 5 章领导：无质量文化宣贯记录、无反贿赂制度、高层未参与体系评审

3. 6 章策划：风险机遇合并台账，未分开建立机遇挖掘流程

4. 8 章采购：仅管控一级供应商，缺少二级外协评估；无供应链 ESG 考核

5. 9 章监视测量：未收集线上客户评价、无数字化数据可靠性验证记录

   所有差距标注优先级、责任部门、完成时限，作为文件修订依据。

阶段 3：体系文件全面升级（1～2 个月）

1）一级文件：质量手册

• 修订质量方针，融入可持续、韧性、质量文化、道德诚信；

• 新增章节：气候变化管控、数字化管理、商业道德规范；

• 明确风险 / 机遇双轨管理、全链条供应链管控要求。

2）二级程序文件（新增 / 修订核心程序）

1. 《气候变化风险与机遇控制程序》

2. 《数字化与电子记录、数据安全管理程序》

3. 《商业道德、反贿赂与供应商合规程序》

4. 《机遇识别与转化管理程序》

   原有程序同步升级：采购控制（穿透式供方评价）、客户满意度（多渠道反馈）、变更管理（新增气候 / 数字化变更评审）、内审、管理评审。

3）三级文件 SOP + 全套新版表单

• 气候风险评估表、极端天气应急预案

• 供应商道德合规评价表、二级供方绩效监控表

• 数字化系统验证记录、电子日志追溯台账

• 客户线上评价汇总分析表

• 机遇识别台账、机遇落地效果验证单

  作废 2015 版旧表单，统一新版编号，作废文件回收销毁。

阶段 4：新版体系试运行（最低 3 个月，核心落地环节）

1. 风险 & 机遇分开运行

   每月更新风险清单（含气候、供应链、数字化风险）；独立识别经营机遇，跟踪落地成效。

2. 气候风险常态化管控

   每季度复盘极端天气对原材料、物流、交付的影响，更新应对预案；管理评审必须汇报气候相关绩效。

3. 供应链穿透管控

   每年至少一次二级供应商现场 / 资料评审，将环保、合规、道德纳入考核，不合格供方限制下单。

4. 数字化合规落地

   电子记录留存操作人、时间、修改痕迹，定期校验系统数据可靠性；远程办公建立网络安全管控规则。

5. 多渠道客户满意度监测

   问卷 + 售后投诉 + 电商评论 + 客服留言月度汇总分析，形成改进项。

6. 日常完整留存：采购验收、生产巡检、设备维保、计量校准、不合格品、培训、客户投诉、变更审批等所有记录。

阶段 5：内部审核 + 管理评审（试运行满 3 个月后）

1. 全覆盖内部审核

• 审核员掌握 2026 版标准，按新版条款编制内审检查表；

• 覆盖所有部门、认证范围内全部产品、新增气候 / 数字化 / 道德流程；

• 开出不符合项，制定纠正 / 预防措施，完成整改验证，留存内审报告、整改证据。

2. 管理评审（总经理主持，硬性要求）

• 气候变化风险、供应链韧性分析

• 数字化运行效果、数据安全事件

• 质量文化建设、员工道德合规反馈

• 机遇转化成效

  输出：年度改进计划、资源投入、质量目标调整、体系优化决议，完整归档评审记录。

阶段 6：申请认证 + 一二阶段审核 + 取证 + 年度维护

1. 选择认证机构：必须 CNCA 备案、具备 ISO9001:2026 审核资质，避免无资质机构。

2. 提交申请材料：营业执照、认证范围、新版质量手册、内审报告、管理评审报告、场所平面图。

3. 一阶段审核（文件审核）

   审核员线上 / 现场核查全套体系文件是否满足 2026 版，文件缺陷限期整改闭环，才能进入二阶段。

4. 二阶段现场审核（发证关键）

   • 最高管理者必须出席首末次会议；

   • 审核方式：现场查看操作 + 抽查连续 3 个月新版运行记录 + 访谈员工（重点问质量文化、气候风险、道德合规）；

   • 开出轻微 / 一般不符合项，限期提交整改材料，审核组验证通过后颁发ISO9001:2026 证书。

5. 获证后持续维护

   • 证书有效期 3 年，每年 1 次监督审核，第三年换证审核；

   • 每年保持完整新版体系运行、内审、管理评审；

   • 公司搬迁、新增产线、扩大产品范围、法人变更必须提前向机构报备，做范围扩展审核。

三、2026 版认证高频扣分 / 否决点（重点规避）

1. 高层未实际参与体系，不了解质量方针、气候风险、道德合规（直接开严重不符合）

2. 无气候风险识别、无应对预案，管理评审未提及气候变化相关内容

3. 风险、机遇共用一套台账，未分开识别、跟踪验证

4. 仅管控一级供应商，二级外协未纳入评价考核

5. 电子记录无追溯、无修改留痕，缺少数字化系统校验记录

6. 无商业道德、反贿赂相关制度与培训、供方合规评审记录

7. 客户满意度只做纸质问卷，未收集线上电商、社交平台反馈

8. 体系试运行不足 3 个月、未完成新版内审 / 管理评审，直接不予受理审核

9. 文件与现场实操两张皮，大量事后补记录、涂改台账

四、老企业 2015 版转版简化要点

1. 不用推倒重建全部文件，只针对新版新增条款增补程序、表单；

2. 同步开展差距分析，重点补齐气候、数字化、道德、机遇、供应链穿透五大模块；

3. 新旧体系可短期双轨运行，过渡期内逐步切换全部记录；

4. 在监督 / 换证审核前完成至少一轮新版内审 + 管理评审，即可完成证书换版。