一、认证的条件
认证企业要取得ISO9001质量体系认证，主要应作好两方面的工作：一是建立健全质量保证体系，二是作好与体系认证直接有关的各项工作。关于建立质量保证体系，仍应从质量职能分配入手，编写质量保证手册和程序文件，贯彻手册和程序文件，做到质量记录齐全。与体系认证直接有关的各项工作主要做好以下工作：
1.ISO9001要求全面策划，编制体系认证工作计划；
2.ISO9001要求掌握信息，选择认证机构；
3.ISO9001要求与选定认证机构洽谈，签订认证合同或协议；
4.ISO9001要求送审质量保证手册；
5.ISO9001要求作好现场检查迎检的准备工作；
6.ISO9001要求接受现场检查，及时反馈信息；
7.ISO9001要求对不符合项组织整改；
8.ISO9001要求通过体系认证取得认证证书；
9.ISO9001要求防止松劲思想不能倒退，继续健全质量体系；
10.ISO9001要求进行整改，迎接跟踪检查。
企业取得体系认证的三项关键是领导重视、正确的策划以及部门和全体员工积极的参与。
二、认证所需的材料:
1.公司的营业执照;
2.组织机构代码证;
3.许可证(有要求时);
4.产品所依照的法规、标准等；
5.管理手册;
6.程序文件;
7.内审资料;
8.管理评审资料以及你程序文件要求的其它相关表单;
9.第三层次的作业指导书,以及操作过程的记录.
三、认证程序
1.与认证机构签订认证合同。
2.体系文件审核。
3.会议：主要介绍此次认证的目的、计划安排、保密条例及时性其他注意事项。
4.审核过程：查看文件和记录、现场确认及员工访谈和管理者访谈。
5.末次会议：总结审核中所发现的问题并开出《不符合项报告》，以及公布审核结果，并与被审核方确认。
6.获取证书：所有不符合项改善完成后，由认证机构颁发证书。
7.证书注册：认证机构上报CNCA注册，网上公示。
四、证书有效期:
1.一般，ISO9001证书有效期为3年,但是前提是企业必须接受认证机构的监督审核，即年审；
2.监督审核频率一般为每12个月一次，即一年一次，所以叫年审；
3.有些企业可能比较特殊，认证机构要求6个月或者10个月要求年审一次ISO9001：2015版标准重要内容之风险思维
“基于风险的思维”是新版标准内容变更的重要内容之一，也是新版标准的核心理念。“基于风险的思维”与“过程方法”的管理原则一起，融于质量管理体系及其各过程之中，是体系策划和过程策划的重要输入内容。
什么是ISO9001标准中的“风险”呢？
ISO9000术语定义：风险指不确定性的影响，质量管理体系风险可以包括：
1）偏离战略方向、方针、质量目标、过程目标等的绩效风险；
2）违反环境和相关方要求，如法定要求、合同、订单等，而导致相关方不满意；
3）引起产品和服务质量下滑或体系不稳定的状态。
在标准0.1总则中，组织依据本标准建立体系有助于“应对与组织环境和目标相关的风险和机遇”。
“本标准采用过程方法，该方法结合了PDCA（策划、实施、检查、处置）循环与基于风险的思维。”
“基于风险的思维使组织能够确定可能导致其过程和质量管理体系偏离策划结果的各种因素，采取预防控制，降低不利影响，并极大限度地利用出现的机遇。”
在标准0.3过程方法中，“可通过采用PDCA循环以及始终基于风险的思维对过程和完整的体系进行管理，旨在有效利用机遇并防止发生非预期结果。”
“每一过程均有特定的监视和测量检查点，以用于控制，这些检查点根据不同的风险有所不同。”
Plan 策划：“根据顾客的要求和组织的方针，建立体系的目标及其过程，确定实现结果所需的资源，并识别和应对风险和机遇。”
标准0.3.3基于风险的思维：
“基于风险的思维是实现质量管理体系有效性的前提。本标准以前的版本已经隐含基于风险思维的概念，例如：采取预防措施消除潜在的不合格，对发生的不合格进行分析，并采取与不合格的影响相适应的措施，防止其再发生。
为了满足本标准的要求，组织需策划和实施应对风险和利用机遇的措施。应对风险和利用机遇可为提高质量管理体系有效性、实现改进结果以及防止不利影响奠定基础。
机遇的出现可能意味着某种有利于实现预期结果的局面，例如：有利于组织吸引顾客、开发新产品和服务、减少浪费或提高生产率的一系列情形。利用机遇所采取的措施也可能包括考虑相关风险。风险是不确定性的影响，不确定性可能有正面或负面的影响。风险的正面影响可能提供机遇，但并非所有的正面影响均可提供机遇。”
标准附录A.4基于风险的思维：
“本标准要求组织理解其组织环境，并以确定风险作为策划的基础。这意味着将基于风险的思维应用于策划和实施质量管理体系过程，并有助于确定形成文件的信息的范围和程度。
根据6.1的要求，组织有责任应用基于风险的思维，并采取应对风险的措施，包括是否保留形成文件的信息，以作为其确定风险的证据。”
综上所述，“基于风险的思维”就是要求按此理念对过程和体系实施管理，以确保预期的结果得以实现。
公司在建立质量管理体系时，如何关注组织的这一理念是否有效应用：
1）质量管理体系的策划及其结果，是否符合本标准要求，是否体现“基于风险的思维”这一理念。
2）组织是否已经充分识别了风险和机遇，组织是否策划了满足标准要求的、必要的应急、预防等措施。
3）针对不同类型的、不同环境下的组织，在一些关键过程的控制中，应关注其对风险和机遇的控制，如外包的关键工序控制、
