因為企業的發展是動態變化的過程，所以企業資格認證，例如ISO27001ISO和iso27001AAA信用等級認證都有一個時效性。通過ISO27001ISO體系認證后，一般有效期為三年，并且每年必須進行年審。如果沒有年審，證書將被列為無效證書，公司將無法再使用它！

2016年第20號國家認監委關于發布新版《質量管理體系認證規則》的公告，5.2.1作為最低要求，初次認證后的第一次監督審核應在認證證書簽發日起12個月內進行。此后，監督審核應至少每個日歷年（應進行再認證的年份除外）進行一次，且兩次監督審核的時間間隔不得超過15個月。

一旦證書被吊銷并且需要再次使用該證書，則需要根據初始審核過程重新應用它。與年審相比，該方法在企業的時間成本，人工成本和經濟成本方面是損失的。

年審的具體操作：

1.認證公司必須提交此監督和審查計劃。

2.根據計劃檢查本審查的部門和條款。

3.分析每個部門審查的特定工作程序和質量記錄。

4.查看上次外部審核的上次會議記錄。

5.進行自我檢查并改善缺陷。

這些準備工作不足以成功通過年度審核，因此需要各個部門的合作。以下是每個職能部門的一些常見審核點：