企业咨询ISO认证时，经常先问“多久能拿证”。时间当然重要，但如果还不了解企业现状就直接承诺一个固定日期，这个承诺往往缺少可靠依据。

影响周期的第一个因素，是认证范围和组织规模。业务越复杂、场所越多、人员和班次越多，需要梳理和审核的内容通常也越多。  

第二个因素，是现有管理基础。企业是否已有明确流程、职责、风险控制和真实记录，会直接影响前期准备量。完全从零开始，与已有稳定管理机制的企业，工作节奏不会相同。  

第三个因素，是体系运行与内部验证。管理体系不是只完成一套文件，还要在企业中运行，并通过适当的内部审核、管理评审和问题改进来验证。  

第四个因素，是认证机构的申请评审和审核安排。审核资源、专业范围、场所安排等都需要按程序确认，咨询方不能替认证机构单方面决定。  

第五个因素，是审核后的整改。若发现不符合项，企业需要分析原因、实施措施并提交证据，后续还要经过审核和评审。

稳妥的做法是：先收集营业执照、业务与场所清单、人数、客户要求和现有管理资料，完成需求诊断后，再给出准备、运行、申请、审核和整改等阶段计划。阶段可以管理，结果不能在尚未评估时提前保证。