ISO认证要多久？我经手30多个项目的真实时间表
后台经常有人问我：ISO认证到底要多久？我的回答通常是先反问一句，你办的是哪个ISO。ISO9001和IATF16949的周期能差出大半年，笼统说个数字没意义。按我经手的30多个项目看，单体系认证从签合同到拿证，平均落在3到5个月这个区间。想压到2个月以内，基本不现实。
不同体系的时间差在哪
先把最常见的几类列出来，你对照自己的情况看：
- ISO9001质量管理体系：3到4个月，最常规，资料量最小
- ISO9001+14001+45001三体系：4到6个月，审核人天翻倍，现场要跑两天
- ISO27001信息安全管理体系：4到6个月，风险评估和适用性声明文档量大
- IATF16949汽车行业体系：至少12个月，硬性要求12个月的生产绩效记录
- ISO13485医疗器械体系：3到6个月，看产品类别和是否有无菌车间
时间主要卡在三个地方。文件编写，快的话两周，慢的能拖两个月，取决于你公司有没有人真的配合。体系试运行，这个是硬性的，从文件发布那天起算，满3个月才能报审核，CNAS认可的机构基本都卡这一条。认证审核本身，从提交申请到排上审核老师，快的话两周，旺季能等一个月。每年3到4月、9到10月是排期高峰，我自己就遇到过客户等了整整五周才轮到审核组。
审核当天结束不算完。审核组开出的不符合项，你要在规定时间内整改，轻微不符合项一般30天内关闭，严重不符合项可能要求现场复审。整改材料交上去，机构走技术委员会评审，再制证，又是1到2周。所以拿证日期永远比审核日期晚半个月以上，这一点提前跟老板说清楚，免得他天天催。
这几个坑最容易拖时间
- 老板不露面，管理层不参与，审核老师一问三不知，当场就被开严重不符合
- 文件照抄模板，跟自己实际流程对不上，内审的时候自己人先发现问题
- 现场记录缺失，三个月的运行记录临时补，笔迹和日期一看就是后补的
- 找的机构排期太满，或者选了个不在自己业务范围内的认证机构，白等
去年帮一家做五金件的工厂做9001，他们自己先折腾了两个月没弄成，找到我的时候距离客户验厂只剩70天。我们做的第一件事是把文件全部重写，第二周发布，试运行从那天算起。第95天做内审，第100天管理评审，第110天现场审核，一次过，拿证是第128天。这个速度已经算快了，前提是老板全程配合，资料员全职跟。反过来也有慢的，有家贸易公司，文件写了改改了写，光管理者代表就换了两个人，最后拖了11个月，客户订单也飞了。
所以别人问你ISO要多久，你可以这么回：单体系3到5个月，三体系4到6个月，IATF16949按年算。想快，别在文件措辞上反复纠结，先把试运行的时间跑起来，审核排期早点约。最后提醒一句，任何承诺不用运行、交钱直接发证的，都是假证，认监委官网查不到编号。这钱省不得，出了事客户第一个找你。