武老师15383615001
认证审核：提交申请，接受检查
试运行结束，并且完成内审、整改后，就可以向认证机构提交认证申请，进入“审核阶段”。这一步的核心是“配合审核老师，提供真实的记录和现场情况”，具体分为2个阶段：
1. 选择认证机构：首先要选一家“正规的、有资质的”认证机构——必须是经过国家认可监督管理委员会（CNAS）认可的机构，否则颁发的证书无效，不能用于投标、合规审核。建议选择本地的认证机构，沟通起来更方便，审核的时候也更了解本地企业的情况。
这里要避坑：不要选择“低价包过”的机构，很多低价机构没有CNAS认可资质，颁发的证书是假的，或者审核不严格，后续企业被查出证书无效，会面临很大的风险。正规的认证机构，收费合理，审核严格，能确保证书的有效性。
2. 审核过程（分两个阶段）：
- 一阶段审核（文件审核）：审核老师会先看企业提交的体系文件，检查文件是否完整、是否符合ISO27001标准的要求，有没有遗漏的环节。如果文件有问题，审核老师会提出整改意见，企业整改完成后，才能进入下一阶段。
- 二阶段审核（现场审核）：审核老师会上门，到企业的现场进行检查，比如，查看员工的操作是否符合体系要求、数据备份是否真实、权限管理是否规范，还要抽查相关的运行记录，和员工进行沟通，了解体系的实际运行情况。
审核结束后，如果没有重大问题，审核老师会出具“审核通过”的意见，企业等待颁发证书即可；如果有一些小问题，企业按照审核老师的要求整改完成后，也能顺利拿到证书。
特别提示：本信息由相关用户自行提供，真实性未证实，仅供参考。请谨慎采用，风险自负。
