企业第一次接触ISO认证时，最容易混淆的不是标准条款，而是“谁负责咨询、谁负责审核、谁能发证”。

把这几个角色分清楚，能够避免选错服务，也能避免被“包过、直出、内部渠道”等宣传误导。

咨询顾问主要做什么？

咨询顾问的工作重点，是帮助企业理解标准并把体系要求落到真实业务中，例如：

·了解企业的产品、服务、人员和经营场所；

·协助判断需要的体系和适用范围；

·梳理业务流程、岗位职责和现有管理基础；

·指导建立适合企业实际情况的文件和记录；

·协助开展内部检查、问题分析和整改；

·帮助企业做好认证前的准备。

顾问可以提供方法和建议，但体系最终必须由企业自己真实运行。简单复制模板、临时编造记录，既不能改善管理，也会增加后续审核风险。

认证机构主要做什么？

认证机构承担正式认证活动。根据企业申请和适用规则，认证机构进行申请评审、审核安排、实施审核、认证决定及后续监督。

《中华人民共和国认证认可条例》规定，认证机构应当经过批准，并在批准范围内从事认证活动；未经批准的单位或个人不得从事认证活动。

因此，咨询顾问不能把自己宣传成发证机构，也不能替认证机构承诺审核结论。

企业签约前要问清四件事

1. 谁提供咨询？

合同中应明确咨询服务的内容、交付方式和企业需要配合的事项。

2. 谁实施认证？

确认最终受理认证申请的机构全称，并核对其资质和相应业务范围。

3. 认证范围怎么确定？

认证范围应与营业执照、真实业务、经营场所和人员活动相互对应，也要考虑投标或客户准入的实际要求。

4. 费用和后续安排是什么？

咨询、认证审核、差旅和后续监督等事项，应尽可能写清楚。不要只比较一个总价。

第一次咨询时，准备好以下六项信息，判断会准确很多：

1.所属行业

2.员工人数

3.经营场所数量

4.希望申请的体系

5.认证用途

6.希望完成的时间

先把需求和责任边界弄清楚，再讨论项目方案，通常比一开始只问“多少钱、几天下证”更有效。