新版管理体系认证规则监管落地，认证机构 + 企业核心要求全梳理

2026 年 3 月 25 日，市场监管总局办公厅发布《关于做好新版管理体系认证规则实施后监管工作的通知》(市监认证发〔2026〕25号)，针对国家认监委此前发布的 6 项新版管理体系认证规则，明确了后续监管核心要求与实施细则。此次监管升级直指认证行业乱象，压实认证机构主体责任，同时引导企业从“追求获证” 转向 “依托认证实现持续改进”，标志着我国质量认证体系进入规范化、专业化发展新阶段。

办理ISO认证咨询15034409001同V

新版认证规则已于 2026 年 3 月 1日正式实施，覆盖质量管理、环境、职业健康安全、信息安全、信息技术服务、能源六大管理体系国家认监委。本次监管通知围绕规则落地，从宣贯培训、关键环节监管、长效机制建设等五大方面提出要求，并配套详细的监督检查重点，涉及认证机构、获证企业全流程合规要求，以下为核心内容深度解读。

监管总方向：严抓落地，压实责任，提升认证公信力

此次监管工作的核心目标是保障新版认证规则要求落实落地，通过 “精准监管 + 集中治理 + 协同联动”的组合方式，解决认证行业存在的审核走过场、虚假认证、买卖证书等突出问题。

监管对象覆盖各地市场监管部门、认证机构、获证企业(组织)三方：要求市场监管部门提升专业监管能力，认证机构切实履行主体责任，企业明晰自身权责并主动配合规则实施，最终实现认证从 “形式合规” 到 “价值创造”

的转变。

五大监管举措：全链条规范认证活动

市场监管总局从五个维度明确了新版规则实施后的监管要求，形成覆盖认证前、认证中、认证后的全链条监管体系。

1. 强宣贯培训：夯实规则执行基础

各地市场监管部门需分层开展培训：对内吃透规则要求，明确监管关键节点;对认证机构开展政策解读，督促其将规则转化为内部制度，确保关键岗位人员严格执行;对企业通过多渠道宣讲规则内容，引导企业正确认识认证价值，不再单纯追求证书，而是依托认证工具提升管理水平。

2. 聚焦关键环节：实施精准差异化监管

将现场审核列为核心监管环节，重点检查审核组专业能力、审核时间真实性、记录完整性、不符合项整改验证等情况。同时强化两大监管手段：

推行 “双随机、一公开”，根据认证机构风险等级 + 信用状况确定抽查比例，高风险机构提高抽查频次;

强化证后监管，对企业管理体系运行有效性进行核查，若企业体系不符合要求且证书未及时处置，倒查认证机构责任。此外，严格规范认证人员执业行为，严禁不到现场、编造记录等行为。

3. 建长效机制：以信用为基础常态化监管

构建信用 +风险的监管机制，强化认证风险监测预警，依据风险线索及时核查异常机构;督导认证机构健全内部管理和监督机制，将合规要求与核心竞争力结合;同时建立规则实施效果动态评估机制，及时收集问题并优化规则，让监管更贴合行业实际。

4. 集中治理：严厉打击认证违法违规行为

针对认证领域突出问题开展靶向治理，零容忍以下行为：

超范围认证、伪造审核记录、出具虚假结论、买卖证书;

“认证咨询一条龙”“包过” 等扰乱市场秩序的行为;

审核时间缩水、审核组专业能力不符、未到现场即出报告等违反认证程序的行为。对违法违规行为坚持 “发现一起、查处一起”，并及时曝光典型案例，形成震慑。

5. 协同联动：凝聚多方监管合力

打破监管壁垒，实现多维度协同：

跨部门协同：市场监管与公安、司法部门协作，完善信息共享、行刑衔接机制;

内部协同：认证监管与信用监管、执法稽查配合，将违法违规信息归集至国家企业信用信息公示系统并公示;

社会共治：畅通投诉举报渠道，引导媒体、公众、行业协会参与监督，提升社会对认证合规的辨别能力。

核心重点：26 项监督检查要求，直击合规关键

此次通知配套发布《监督检查重点内容》，从认证机构运行合规性、存档合规性、申请评审、合同签订、审核实施、证书管理六大维度，明确 26项具体检查要求，每一项均为认证活动的合规红线，认证机构和企业需重点关注。

认证机构：7 大核心合规红线，缺一不可

人员配置：各专业领域需配备 2 名及以上专业审核员，信息技术服务 / 能源体系需 10 名及以上专职审核员;每位审核员年度现场审核人日数≤180

天，人均管理体系证书数≤50 张 / 年，杜绝 “一人多证、审核过载”。

信息公开：需自行提供证书查询途径，不得仅依托官方平台;证书状态变更需 2 个工作日内上报认监委，严禁以 “官方可查” 进行广告宣传。

数据安全：在境内开展认证的重要信息和数据，必须在境内存储。

内部管理：每年至少开展 1 次内部审核并保存报告;建立风险应对机制，保险或储备金方式需符合要求。

认证决定：由境内专职认证人员作出，且不得为审核组成员，认证决定严禁外包。

存档要求：认证记录需用中文、不可编辑，电子签章需符合《电子签名法》，保存期限符合规则要求，并向企业提供相关记录。

证书管理：证书有效期最长 3 年，签发日期不早于认证决定日期;暂停、撤销、注销证书需规范操作，提前通知企业并公开状态。

企业(获证组织)：认证全流程需满足这些要求

企业从申请认证到证书维护，每一步均有明确合规要求，核心重点如下：

申请评审：取得合法主体资格和相关行政许可均满 3 个月，管理体系运行满 3 个月且完成内审和管理评审，认证范围不得超出营业执照 / 行政许可范围。

合同签订：直接与认证机构签订合同，费用直接收支，严禁通过咨询机构 / 中介机构中转;母子 / 总分公司可代付，平级单位不可。

审核配合：审核期间生产 /服务需正常运行;最高管理者需参加首末次会议(授权除外)，并接受线下面对面访谈，不可授权;多班次企业需配合审核至少一个班次的现场活动。

不符合项整改：针对审核发现的严重不符合项，需在规定时间内完成整改并通过验证(初次审核 6 个月内、监督审核 3个月内)，整改需真实有效，杜绝形式化。

证书维护：监督审核需按要求进行(首次 12 个月内、第二次 24 个月内)，再认证审核 36个月内完成;若管理体系无法持续符合要求，需及时配合认证机构处置证书，避免被倒查责任。

审核实施：这些细节直接决定认证有效性

现场审核是认证的核心，此次监管对审核流程、时间、人员等细节提出严格要求，核心包括：

审核时间：高风险业务审核时间需在基础上增加 10% 以上;低风险业务减少不超过 30%;除信息安全体系外，其余体系现场审核时间不低于核算后时间的

80%。

审核组配置：需有 1 名专职审核员全程参与，专业领域审核员覆盖全部业务范围;实习审核员数量不超过正式审核员;二阶段审核至少 1名正式审核员参与过一阶段审核。

审核计划：需提前 3 日上传认监委并经企业确认，审核范围覆盖关键场所和过程，审核场所与实际运营地址一致。

多场所审核：相似场所可抽样，非相似场所需逐一审核，分场所审核时间符合规则要求。

行业影响与各方应对建议

此次新版规则监管落地，将推动认证行业迎来大洗牌 + 高质量发展，对认证机构和企业均提出更高要求，各方需及时调整策略应对。

认证机构：加快合规整改，提升专业能力

对照 26 项检查要求全面开展内部自查，重点完善人员配置、存档管理、信息公开等环节，杜绝超范围认证、审核走过场等行为;

加强审核员队伍管理，开展新版规则专项培训，提升审核专业能力，建立审核员执业行为监督机制;

健全内部风险防控和质量管理体系，将合规要求融入日常运营，树立品牌意识，从 “数量竞争” 转向 “质量竞争”。

企业：从 “获证” 到 “用证”，依托认证提升管理

及时学习新版规则要求，梳理自身管理体系，确保体系运行与规则要求一致，避免因体系不合规导致证书被处置;

申请认证或换版时，直接与具备合法资质的认证机构合作，杜绝通过中介 “包过” 等行为，确保认证流程合规;

重视审核发现的不符合项整改，将认证与日常管理深度融合，通过认证实现管理体系持续改进，真正发挥认证的价值创造作用。

行业趋势：集中度提升，认证价值深化

新规实施后，行业将呈现两大显著趋势：一是行业集中度提升，部分中小认证机构因人力成本上升、合规要求提高面临整合;二是认证价值回归，通过规范认证流程，让认证真正成为企业提升管理水平、参与市场竞争的重要工具，而非单纯的

“一纸证书”。

总结

此次市场监管总局发布的监管通知，是新版管理体系认证规则落地的 “关键抓手”，通过全链条、严要求的监管措施，推动认证行业告别 “重形式、轻实效”

的乱象。对于认证机构而言，合规是生存底线;对于企业而言，认证的核心价值在于 “以证促管、以管提质”。

随着监管的不断强化和规则的持续优化，我国质量认证体系将更加完善，为企业高质量发展、市场公平竞争提供坚实保障。各方需及时跟上政策步伐，主动合规、积极改进，让管理体系认证真正成为企业发展的

“助推器”。

温馨提示：各地市场监管部门将陆续开展新版规则宣贯和监督检查工作，认证机构和企业可通过市场监管总局、国家认监委官方渠道，及时获取最新政策解读和实施细则。