认证范围不是越大越好。本文用产品或服务、关键过程、经营场所和资质许可四个维度，帮助企业先做一次真实的范围梳理。

很多企业第一次准备ISO认证时，会希望认证范围写得越全面越好，觉得这样更有分量。实际上，认证范围首先要做到真实、清晰，并且能够由现场活动和管理体系支撑。

一、先确认企业实际提供什么

先用客户能够理解的语言，列出企业当前真实提供的产品或服务。不要把未来计划开展、目前没有能力交付的业务提前写入，也不要使用“全品类”“综合服务”等难以核对的宣传词。

二、确认哪些过程支撑这些业务

从销售、设计、采购、生产或服务交付，到检验、仓储和售后，梳理与拟认证业务相关的主要过程。范围文字虽然不需要把所有流程逐项写入，但现场必须能够证明企业确实在运行这些过程。

三、核对经营场所

注册地址、办公地址、生产地址、仓库和服务场所可能并不相同。哪些场所拟纳入认证，需要结合实际活动准确说明。多场所企业还应理清各地址之间的管理关系。

四、核对许可资质和客户需求

涉及行政许可、行业资质或特殊产品时，范围表述应与适用资质保持一致。同时也要看客户准入、招投标文件是否对范围有明确要求。

范围过宽，可能与真实能力、许可资质或现场活动不一致；范围过窄，又可能覆盖不了客户需求。比较稳妥的做法，是先形成一版真实业务清单，再由认证机构结合申请资料和适用规则进行评审确认。