苏州ISO22301认证年度监督审核与三年换证流程

　　一、 年度监督审核流程(维持有效性)

　　核心目的：验证获证后，业务连续性管理体系(BCMS)是否持续有效运行，是否存在重大变更。 办理频率：获证后第1年、第2年各进行一次(通常在初次发证日期的对应月份前后)。

　　1. 办理流程

　　接受通知/预约：认证机构通常会在审核前1-2个月发送《监督审核通知单》。若未收到，企业需主动联系机构预约时间。

　　资料准备：重点准备上次审核不符合项的整改证据、内审及管理评审报告、演练记录。

　　现场/远程审核：

　　审核重点：抽查关键部门(如IT、运营、安环)，检查应急资源状态、人员职责熟悉度。

　　高层访谈：高管理者或授权人必须参与首末次会议及访谈。

　　整改与发证：审核结束后，机构会开具不符合项报告。企业需在规定期限内(通常30天内)完成整改并提交证据，审核通过后证书保持有效。

　　2. 关键材料清单

　　体系运行记录：至少包含1次完整的业务连续性演练记录(含桌面推演或实战演练)。

　　内部自查证据：内部审核报告、管理评审报告(需有决议和改进措施)。

　　绩效数据：业务影响分析(BIA)和风险评估的更新记录(若有业务变更)。

　　二、 三年换证流程(再认证)

　　核心目的：全面评估体系在3年周期内的持续符合性和有效性，决定是否换发新证。 办理时间：证书到期前3-6个月启动(切勿等到过期后再申请，否则需重走初审流程)。

　　1. 办理流程

　　提交再认证申请：向原认证机构提交申请表及新体系文件。

　　阶段审核(文件评审)：评估体系文件是否覆盖所有标准要求，确认是否具备现场审核条件。

　　第二阶段审核(现场全面审核)：

　　审核强度：等同于初次认证，覆盖所有部门和条款。

　　重点核查：3年内的所有监督审核记录、不符合项关闭情况、体系持续改进的证据。

　　换证决定：审核组汇总所有审核周期的数据，做出是否推荐再认证的决定。

　　换发新证：审核通过且所有不符合项关闭后，机构将在原证书到期前发放新证书(有效期自换证之日起重新计算3年)。

　　2. 关键材料清单(除年度监督材料外，还需)

　　历史审核档案：初次认证及历次监督审核的《审核报告》和《不符合项整改报告》。

　　体系优化证据：证明体系在过去3年中根据业务变化进行了调整(如组织架构变更、新增业务线的BIA报告)。

　　法律法规符合性证明：近3年无重大违法记录的声明或证明。

　　三、 核心风险提示(避免证书失效)

　　1.时间红线：

　　逾期后果：若超过12个月未进行监督审核，证书将被暂停;暂停期满3个月未恢复，证书将被撤销。

　　过期后果：证书过期超过3个月，通常需要重新申请“初次认证”，且可能面临1年的“冷却期”限制(视具体机构规则而定)。

　　2.人员要求：

　　高管理者必须参与：无论是监督审核还是再认证，高管理者(或被书面授权的高管)必须参加首末次会议，并接受审核员的线下面对面访谈。

　　3.演练真实性：

　　审核员会重点查验演练记录是否真实(如是否有签到表、照片、演练总结)。切勿伪造记录，一旦被判定为严重不符合，可能导致证书直接撤销。