先说结论：6800块的证和1万8的证，区别不在纸上
去年十月，我一个开五金加工厂的朋友给我打电话，声音都是哑的。他们去投一个市政的配套项目，资格预审直接被刷下来，理由就一行字：未提供有效的质量管理体系认证证书。他之前根本没当回事，觉得那是大公司才玩的虚活。结果人家招标文件里白纸黑字写着“须具备ISO9001质量管理体系认证证书并在有效期内”，他连门都进不去。
我那时候正好在上一家公司做行政，被老板逼着对接过一次体系认证，算是半个半吊子。朋友说你来帮我弄吧，给你一万块辛苦费。我说钱不钱另说，我先给你摸摸底。然后我在网上搜了三天，加了七个中介的微信，报价从6800块到38000块都有，都说自己“包过”“认监委可查”“带CNAS”。同一件事，价格差五倍多，这里面的水比我想的深。
我后来才搞明白一件事：报价6800的那种，大概率给你出的是某个境外机构自己发的证书，没有中国认可（CNAS）的认可标识，也没有国际互认（IAF）标识。证书上确实有编号，你上他们自己的网站也能查到，但你去认监委的全国认证认可信息公共服务平台一查，空的。招投标、政府采购、大客户验厂，认的就是那个平台上的记录。这不是我想当然，是我们后来被一个甲方采购经理当面指着鼻子说的。
审核人日这个东西，是按人头算的，不是按你交多少钱算的
选机构这一步我踩的第一个坑，是以为越便宜越好。后来跟一个做了十年的咨询老师吃饭，他跟我掰扯了半天。认证费的大头是审核人日，也就是审核员到你现场待几天。这个天数是有国际通行规则的，按你公司员工人数划档。我在网上扒到过那份IAF的文件，大概是这么个台阶：1到5个人是1.5人日，6到10个人2人日，11到15个人2.5人日，16到25个人3人日，26到45个人4人日，再往上加。
朋友厂里加上车间工人一共32个人，对应的是4个人日。三个体系一起做，会给个合并的折扣，但也不会砍掉一半。中介报6800的那个，我问他人日怎么算，他含糊其辞，说“我们跟机构关系好，可以压缩”。我当时就有点发毛，后来果然，他给的那家机构在认监委备案的业务范围里根本没有他们所在的行业代码。
最后的账是这样的：认证机构收的审核费一万二，咨询辅导费五千（帮我们写体系文件、内审、管理评审那套资料），审核员来回的高铁和住宿实报实销，大概两千出头。加起来一万八左右。不是最便宜的，也不是最贵的。说实话，那个咨询老师有一半的内容在推销他自己，我听得半信半疑，但人日这块他讲得对，我后来自己查证了一遍。
有一个细节我印象特别深。签合同之前我让他把拟派的审核组名单发我，他发了两个人，一个组长一个组员。我拿这两个名字去认监委网站上一查，能查到他们的注册资格和所属机构。这一步我觉得比什么都重要，因为审核员是认监委注册的，不是机构随便拉个人就能来。
现场审核那一天，会议室空调开得我后脖子发凉
审核是十一月中旬来的，两个人，早上八点半到。我前一天晚上在办公室打印资料打到十一点，打印机那股臭氧味到现在还记得。朋友的厂在一个工业园里，会议室是临时收拾出来的，桌上摆了四五个文件夹，其实里面有一半是我硬凑的。
上午看文件，下午下车间。组长是个五十来岁的女的，不怎么说话，翻东西特别慢，一页一页看。我心里发虚，就一直在旁边给她倒水。到下午三点多，她合上本子说了两句话，第一句是“你们采购这块的供方评价记录，近半年的缺失”，第二句是“一个车间的消防通道被周转箱堵了，这是45001的硬伤”。
两个不符合项，一个是文件类的，一个是现场类的。按规定，不符合项要整改，提交纠正措施和证据。那天晚上我在朋友办公室改到凌晨两点。改什么呢？就是把过去半年的采购单一张张翻出来，补做供方评价表，签字；再拍整改后的通道照片。说起来简单，做的时候人是崩溃的，因为好多单据当时根本没留底。我蹲在地上翻纸箱的时候，真的想过算了不搞了。
现在回头看，那两个不符合项其实是好事。因为如果真的什么都查不出来，那基本说明审核员是走过场，你那张证也就那么回事。朋友的甲方后来验厂，就问了一句“你们上次审核开的不符合项是什么，怎么改的”，朋友照着整改报告念了一遍，对面就点头了。
拿到证书只是开始，后面还有两次监督审核和一次再认证
证书大概在审核后二十天左右下来的，电子版先发，纸质版挂号信寄到。证书有效期是三年。我拿到手第一件事，是去认监委的网站上查。网址是cx.cnca.cn，输入证书编号或者企业名称都能查。查出来的信息包括发证机构、证书状态、有效期、覆盖范围，还有上面有没有CNAS标识。这一步我建议所有人都要做，不要嫌麻烦。
我们那张证书上是带CNAS和IAF两个标志的。CNAS是中国合格评定国家认可委员会的认可，IAF是国际认可论坛的互认。前者关系到国内招投标认不认，后者关系到出口的时候人家认不认。这两个标志不是随便印的，是机构拿到了对应的认可资质才能印。有的机构只有ISO9001的认可范围，没有45001的，那证书上45001那栏就不能带标志——这个细节当时中介根本没跟我提，是我自己查出来的。
三年不是躺着过的。第一年和第二年各有一次监督审核，人日比初次少，费用大概是初审的三分之一到一半。第三年到期前要做再认证，也就是重新走一遍完整的审核流程，费用基本和初次差不多。所以千万别以为一万八是一次性投入，把它摊到三年，实际的持有成本要往上加个七八千。这笔账中介在报价的时候是绝对不会主动跟你算的。
我的一点偏见
我不太认同“体系认证就是花钱买证”这句话，但我也必须承认，市面上确实有大量买来的证。区别在于，你买的是那张纸，还是买审核员那几天在你厂里翻出来的问题。前者便宜，后者贵，而且贵得让你肉疼。
还有个事我一直没想通。我朋友后来投标中了，甲方那边从头到尾没看过他的体系文件，只看了证书编号。所以那堆我熬夜整理的内审记录、管理评审报告，到底有没有人真看？我到现在也说不清。可能这就是这行的荒诞之处——你认真做的东西没人查，你不认真做的东西一查一个准。
如果你现在也在被这件事折磨，我的建议就三条：第一，报价低于一万的三体系，先去认监委网站查那家机构有没有对应行业的备案；第二，把审核组名单要过来，自己查注册信息；第三，把三年内的监督审核和再认证的钱一起算进预算，别到时候傻眼。
至于我那一万块辛苦费，朋友最后给了六千，说厂里资金紧。我也没计较，主要是那两个月被折腾得够呛，不想再为这个事多纠缠了。