首先來算一筆經濟賬，企業(yè)對ISO27001ISO認證的需求來源于企業(yè)自身招投標的需要，這也是很多企業(yè)決定花錢辦證甚至愿意加急辦證的原因，但是證書下來后，企業(yè)覺得沒什么用，第二年在沒有標的情況下就不申請監(jiān)審了，這樣做看起來是對企業(yè)有好處的，不做監(jiān)審好像是能省一筆錢，但是如果有需要也增加了企業(yè)的負擔，試想一下需要的時候在做到時候還需要增加費用得不償失，同時從另一個側面能說明企業(yè)體系沒有認真推行，領導不重視體系工作導致體系得不到良好持續(xù)和維護。

突然客戶要檢查證書或是投標要用到ISO27001iso證書時，企業(yè)就著急了。認監(jiān)委的相關規(guī)定證書到期后三個月內需要監(jiān)審，不監(jiān)審的企業(yè)需要對證書暫停，暫停滿三個月就只能撤銷證書了，如果證書被撤銷就只能重新做，初審的費用比監(jiān)審要高很多，這樣一算企業(yè)其實是不劃算的！

其次，證書的取得不是一個目的而是一種手段，企業(yè)需要把體系建立起來，讓體系運行進入到企業(yè)中去改善企業(yè)中出現的問題，不斷的讓企業(yè)在體系中慢慢發(fā)展壯大，這才是ISO27001ISO9001認證的基本目的，如果只是拿到證書后還是和之前一樣，負責人也不對企業(yè)進行任何的監(jiān)督和執(zhí)行和維護，這樣的認證不做也罷！