企业已经通过ISO体系认证，之后还需要做什么？证书是否永久有效？

ISO体系认证证书并非永久有效，通常具有明确的有效期，并需要接受监督审核；到期前还应按认证机构要求安排复审。若企业组织结构、场所、关键生产或服务过程、认证范围发生重大变化，还可能需要变更审核并换发证书。

认证后常见的“失效风险”包括：虽然保留了体系文件，但实际管理方式发生较大变化；内审、管理评审和持续改进长期不开展；发生质量、安全或环境事件后未启动原因调查和纠正措施；证书到期前没有提前准备复审。

企业应建立认证后的年度维护计划，持续进行内部审核、管理评审、员工培训、法律法规更新、顾客反馈分析和过程绩效监测，并保存相关记录。

某电子企业证书监督审核时提供了两年前的培训照片，却没有近期培训签到表和效果评价记录，审核员要求补充整改。企业此后将培训改为按岗位设置年度计划，在培训后通过实际操作或问答验证效果。

今后避免类似问题的方法，是把体系要求转化为岗位日常任务，建立年度内审、管理评审和监督审核时间表，并定期核对认证范围与实际生产经营情况。