ISO37001認證機構是指具有可靠的執行認證制度的必要能力，并在認證過程中能夠客觀、公正、獨立地從事認證活動的機構。即認證機構是獨立于制造廠、銷售商和使用者（消費者）的、具有獨立的法人資格的第三方機構，故稱認證為第三方認證。

01

認證是什么？

"認證"是指由可以充分信任的第三方證實某一經鑒定的產品或服務符合特定標準或規范性文件的活動。第三方的角色可以由國家或政府的機關直接擔任，或者由國家或政府認可的組織去擔任，這樣的機關或組織就叫"認證機構"。認證機構是經國家批準認可的能獨立開展第三方認證的機構。

02

咨詢機構是什么？

ISO37001咨詢機構是為企業建立、運行體系提供幫助的中介服務機構。當企業自己貫標存在困難或缺乏信心時往往求助于咨詢機構的幫助，咨詢機構則通過提供咨詢服務獲取利潤。咨詢機構與企業的合作是一種商業行為。

國內的大多數獲證企業是通過聘請咨詢機構來指導實施貫標工作的，一個優秀的咨詢機構不僅能幫助企業順利地通過第三方認證，而且對企業提升自身管理水平很有幫助。為了確保第三方認證的公正性，國家明令禁"咨詢、認證一條龍服務"，一個機構不能同時充當咨詢師和審核員的角色。

03

如何選擇咨詢機構

  ISO37001選擇咨詢機構應當注意以下幾點    

1.通盤考慮性價比

咨詢工作是一種商業行為，企業在選擇咨詢機構時，不應盲目追求低價位，而應通盤考慮質量價格比。一個正規的咨詢公司經營成本中很大一塊是對咨詢人員的培訓支出；由于聘請了高素質的咨詢師而不得不支付高額的報酬；并且還需考慮咨詢的質量和企業獲證后的一些其他服務。如果咨詢公司的報價很低，往往不能保證咨詢人員的素質，在咨詢過程中偷工減料，給企業在以后的體系運行中埋下隱患。

2.咨詢幾個不能提供認證服務

ISO37001咨詢認證一條龍服務是國家明令禁止的。有許多企業由于不能正確認識咨詢和認證的提供咨詢認證一條龍服務，一般的咨詢合同都約定當企業獲證時和同終止。而對企業來說獲證只是企業貫標的一個前期的階段。咨詢機構提供的服務在時間上比較短暫，企業把對認證機構的期望強加給咨詢機構，要求咨詢機構做出超出其能力范圍的承諾（如保證通過初次認證、對審核組織的要求、認證費用等）是不可取的。企業的認證合同和認證費用都是同認證機構直接交涉的。咨詢機構可以向企業推薦認證機構，或對認證費用做出估價，但不能對咨詢、認證費用進行總承包。否則，咨詢機構很有可能既攢工錢又攢料錢，搞暗箱操作。

3.適合ISO37001企業的幾個自身具備以下要求

1、技術力量雄厚。

2、注重培訓，特別是質量意識的培訓。

3、派出的咨詢師不僅有廣泛的知識面，而且有相當的專業能力，與企業接觸后能很快掌握企業質量管理的重點和難點。

4、尊重企業員工及其意見，尊重企業的傳統文化。在體系的建立和試運行階段不脫離實際，實事求是，追求實效。不故弄玄虛，不弄虛作假，不偷工減料。維護企業利益。

企業在選擇咨詢機構時一定要慎重，選定的咨詢機構應能滿足企業的要求，必要時要貨比三家。可以首先查看咨詢機構的資質證明材料，然后通過認證過的企業側面了解該咨詢機構.

04

怎樣選擇認證機構？

1、認證機構經批準或認可的業務范圍。

2、認證機構的服務質量。

3、由于各認證機構大多數按國家規定的收費標準收取認證費用。

4、最好不要把選擇認證機構的權力交給咨詢機構。

2018年9月30日，中國國家認證認可監督管理委員會發布了《關于加強認證監測市場監管認證的工作通知》，認證行業內開始了整頓不正規機構的行動，發現了很多的“問題”機構存在“認證檢測亂象”的問題 。

“認證機構則責令罰改”、“認證機構資格吊銷、該機構認證機構發布的認證吊銷”、“某某審核員被撤銷審核資質”，這些消息在接下來的一年時間里不斷被傳出。其中：北京中聯天潤、北京國認檢驗、北京朗信聯合認證，沒能躲過認監委的法眼，原形顯露，最終直接被撤銷了認證資質。

北京中聯天潤在經營期間一直堪稱行業的標桿，而北京國認檢驗在3年多的時間更是發布了14831張證書，甩了很多老機構幾條街，之前的北京中鼎恒昌在被撤銷資質之前，也是著名的認證機構。這些機構的資質撤銷之后，企業的證書也只能隨之被注銷，認證機構跑路了，最后卻得讓企業來買單，讓眾多企業蒙受損失。

那么企業如何避免這種情況發生？企業又應該如何選擇正規的認證機構呢？其實在眾多的認證機構里，我們可以從以下四個方面來判斷和決策：

1、查詢認證公司的認證資質

　　首先我們可以登陸認監委官網，查詢該認證機構是否有相關的備案，無論該認證機構注冊地在國外還是國內，無論認證機構的規模大還是小，在認監委都是必須可查的。還要查詢認證公司的營業執照，認監委批準的證書和國家認可委的認可證書，以及認證機構是否是合法運營。

2、查詢認證公司的經營狀況

　　查詢認證公司的經營時間，是否有正規的辦公場所，審核專家的人員配置，以及成立以來的發證數量是否穩步增長。還可以在認監委官網對認證查詢是否有不良記錄，是否有違規行為。尤其是在隨機抽查中是否為風險機構，如果該認證公司能夠長期通過認監委的檢查而沒有問題，說明該認證公司是沒有什么問題的。

3、看認證的價格

　　如今是互聯網的時代，幾乎所有行業的價格都是透明的，隨著市場的波動，認證價格都只是在一個很小的區間內。如果認證公司給出的價格明顯低于正常的市場價格，企業就得要好好商榷了。從最近幾個月被撤銷的大部分認證機構來看，都具備這樣的一個特點，低價吸引客戶，大勢斂財而后被撤銷跑路，完全不管曾經對企業的承諾，最后哭的還是企業。

4、看認證公司的認證流程

　　ISO37001認證公司做認證，根據一個企業的審核人數，審核范圍等，都是有嚴格的認證流程，審核人以及日期的具體安排，是否有一審和二審，詢問認證公司是否會安排專家現場審核。對于企業來說，最直接的辦法就是看審核計劃，正規的認證公司都會在專家入場審核之前，將審核計劃發送給企業。審核計劃中就包含了一審和二審的審核時間安排、審核專家的安排、以及審核專家的聯系方式等。不正規的認證公司多數都是低價認證，既然是非正規機構，自然不是來搞慈善的為了節約成本，自然在審核計劃上做手腳。