核查中国供应商的ISO 9001证书

在依赖该证书之前,将中国供应商的ISO 9001证书与其法律实体、覆盖场所、范围、当前状态、发证机构和认可情况进行匹配。

供应商档案中的ISO 9001证书虽真实且有效,但仍不足以作为充分依据。 其中文法定名称属于一家贸易关联公司。地址为办公室。证书范围涵盖销售和客户支持,而报价单描述的是另一家公司和工厂的生产活动。证书中没有任何内容表明生产买方产品的工厂位于已认证的质量管理体系之内。

这是有效的证书审查应能发现的问题。任务不仅仅是判断PDF文件是否伪造,而是要确认有效的认证记录是否属于正确的法律实体,是否覆盖相关运营场所,以及是否描述了与订单相关的活动。只有在此基础上,买方才能决定赋予该证书多大的权重。

买方将中国供应商的ISO 9001证书与公司及公共登记记录进行比对
将证书编号、中文法律实体、覆盖场所、范围、状态和发证机构记录为一个证据链。

从注册机构可识别的名称开始

索取完整的证书,而非裁剪后的市场徽章或底部缺失的截图。同时要求供应商提供当前的中国营业执照。严格按印刷内容保留中文法定名称,并记录统一社会信用代码(USCC)。英文供应商名称可能有助于沟通,但作为搜索关键词效力较弱,可能指代品牌、出口部门、集团或关联公司。

如果不熟悉USCC字段,请使用 USCC字段指南 再进行记录比对。首要目标是形成一行简短的身份信息,无需解释即可重复使用:

证书持有人:[完整中文法定名称];USCC:[18位字符];证书编号:[按签发内容];拟任角色:制造商/卖方/两者兼有。

不要先翻译再匹配。两家相关的中国公司可能使用几乎相同的英文译名,但其中文名称、USCC、场所和合同义务各不相同。即使两家公司共享股东、员工、网站或集团标志,颁发给其中一家的证书也不会自动适用于另一家。

在打开任何数据库之前先阅读证书

中国现行的《质量管理体系认证规则》, 由国家认证认可监督管理委员会(CNCA)发布, 于2026年1月1日生效。对于在中国使用的QMS证书,该规则要求提供足够的信息以进行逐项审查。请从文件中记录以下项目:

  • 获证组织的中文名称和USCC;
  • 其注册地址及证书覆盖的所有运营场所;
  • 认证范围内的产品、活动或服务,包括适用时的特定场所范围;
  • 用作认证依据的GB/T 19001或ISO 9001的完整版本;
  • 发证日期、到期日期、证书编号以及声明的实时状态查询途径;
  • 认证机构的名称和地址,以及实际声称的任何认可标志和注册参考号。

同一规定指出,证书有效期不得超过三年,且必须持续接受监督。因此,打印的到期日期是必要的但不足够。证书可能在到期日前被暂停;一旦暂停,即暂时无效。撤销或注销也会改变供应商可主张的内容。实时记录至关重要。

回到开篇案例。该PDF文件指明了一家深圳贸易公司,并提供了总部地址。供应商的营业执照和采购合同均指向同一家贸易商,因此卖方身份明确。但是,工厂照片、样品标签和生产计划表指向一家东莞制造商。此时,该证书可能是关于贸易商自身管理体系的有效证据。但它尚不能证明东莞工厂的生产情况。

使用两种状态查询,因为它们回答不同的问题

首先,通过国家认证认可监督管理委员会(CNCA) 官方在线服务目录 进入国家认证认可信息公共服务平台,通常称为 认e云。请严格按照显示内容输入证书编号。如果无法解析记录,则搜索完整的中文法定名称,并仔细比对候选结果。

不要仅保存绿色状态标签。应捕获查询条件、访问日期和时间、结果URL或截图、证书编号、组织名称、范围、涵盖地址、发证机构、日期以及当前状态。 中国国家认可服务局的查询指南 还指导用户,在检查带有CNAS认可标志的证书时,应前往CNCA的公开认证结果服务。

其次,使用认证机构自身的公开验证服务。国家认证认可监督管理委员会 于1月 2026发布的通知 要求认证机构为公众提供检查证书有效性的途径;它们不应仅仅将所有用户转回CNCA。发证机构的结果可以确认该机构目前如何展示证书,以及其发布的任何暂停、撤销、注销或范围细节。

从官方记录或可信的认可来源独立查找发证机构的网站。不要仅依赖争议性PDF中打印的链接或电话号码。如果两个系统存在分歧,保留两者的结果,并通过独立获取的详细信息联系发证机构。提出一个具体问题:证书编号X,针对中国法人实体Y,是否有效并涵盖所述地点和范围。

缺失的搜索结果是一个未解决的发现,而非完整的欺诈诊断。编号可能输入错误,翻译后的公司名称可能不匹配,外国认证机构可能通过其他渠道报告,或者系统可能暂时不可用。反之,找到编号并不意味着审查结束,如果实体、地址或范围不同。记录发生的情况,并在用于审批决定之前获得回复。

认证与认可是两个独立的层级

ISO制定并发布标准。它不对供应商进行审核,也不颁发ISO 9001证书。 ISO认证指南 区分了由认证机构执行的认证和作为对认证机构能力独立认可的可信度认可。

如果证书上显示了认可标志,请通过适当的官方认可途径核实该声明,并确认认证机构持有相关范围。不要仅凭精美的设计或“国际”名称就推断已获认可。同时,不要将每个未经认可的证书都标记为欺诈:ISO指出,在某些情况下认可并非强制性的。正确的采购措辞应为事实性描述: 声称认可并已核实, 未声称认可, 或 认可状态未决

买方还应询问合同、客户、招标或受监管的供应链实际要求是什么。即使证书本身并非伪造,活跃但未获认可的证书也可能无法满足合同要求。这是一个接受性问题,而非重写数据库结果的理由。

范围和场所决定证书是否重要

证书验证通常在号码和日期匹配后停止。对于买方而言,这才是更重要的阅读开始之处。将拟议的产品和工厂与确切的范围措辞及所有涵盖的地址进行比较。

诸如“在指定工厂制造注塑电气外壳”的范围可能与外壳订单相关。“电子产品的销售”位于商业办公室则描述了不同的活动。宽泛的短语仍可能需要澄清哪些工艺、产品系列或地点经过了审核。不要将“设计和销售”扩大为制造,也不要将“塑料制品制造”视为特定医疗、食品接触或安全关键产品被涵盖的证明。

多场所证书需要同样的严谨性。查找主证书、场所清单或子证书,并将每个地点与其范围联系起来。集团证书并不自动涵盖所有子公司。供应商档案中的工厂地址并不会仅仅因为靠近证书上列出的地址而获得认证。

如果卖方和制造商是不同的公司,请明确说明其关系。确定谁拥有证书、谁控制生产、谁签署合同以及谁对不合格产品负责。然后遵循 中国制造商验证工作流程 针对证书无法自行确立的场所、人员、设备、工艺、质量记录、分包商和能力进行核查。

将结果转化为可用的采购处置意见

单一的“有效/无效”列隐藏了审查员日后可能需要的理由。使用一种处置意见,说明已匹配的内容以及买方可采取的下一步行动。

处置意见 证据位置 下一步行动
已验证且相关 活跃记录;确切的法律实体;适用的场所和范围;发证机构和声称的认可状态已解决。 将其作为质量管理体系的一个输入,然后审查特定订单的能力和质量证据。
已验证但有限制 证书是活跃的,但其范围或场所不支持所声称的操作。 说明限制条件,并要求提供实际制造商、工艺或场所的证据。
实体不匹配 另一家法律公司拥有该证书。 理清关系,并在没有书面覆盖证明的情况下,不要在实体间转移认证。
状态问题 官方或发证机构记录显示暂停、过期、撤销或取消状态。 停止依赖该证书,并获取发证机构的当前解释和纠正路径。
未解决 无结论性记录、字段不一致、系统不可用或发证机构查询未得到答复。 保持问题开放;指明负责人、证据请求、截止日期和批准后果。

在开篇案例中,正确的处置意见是 已验证但有限制. 该交易商证书处于有效状态,但并未涵盖所声称的生产场地。买方未指控供应商造假。买方要求提供制造商的法律身份、任何实际覆盖东莞运营的证书,以及针对拟议产品的流程证据。

不要将管理体系证据转化为产品证据

ISO 9001 针对的是质量管理体系。适用的证书可以支持对已审核的既定流程的信心,但它不是产品证书、测试报告、检验结果或保证每个单元都符合要求的承诺。它不能证明工厂的所有权、可用产能、对分包商的控制,或等待发货批次的状况。

当供应商同时提交多份文件时,这种区分尤为重要。与 CE 相关的声明和报告必须与成品、法律制造商、法规、型号和生产配置相匹配; CE 文件审查 这解决了另一个独立的问题。当前的 ISO 9001 证书无法修正针对错误型号的声明,也无法弥补仅涵盖单一组件的报告。

在证书核查之后,根据订单比例请求相应的证据:相关工艺流程、现行控制计划、进料和过程检查、校准或维护记录(如适用)、材料、不合格品处理、可追溯性、变更控制,以及与产品和场地足够接近以具有意义的示例。高风险或技术复杂的订单可能需要工厂审核、产品测试、批准样品和装运前检验。这些控制措施测试不同的主张;在清单中堆砌它们的名称并不能使它们相互替代。

使用日期而非假设来处理 2026 过渡

已检查 2026年7月16日: 中国修订后的 QMS 认证规则自 2026年1月1日 起生效。此外,ISO 列出 ISO 9001 的下一次版本为 正在出版中,预计于 9月 发布 2026。ISO 还指出,获得 ISO 9001:2015 认证的组织将拥有过渡期。

不要因为新版本即将推出就拒绝原本有效的 ISO 9001:2015 证书。记录所示的标准版本,检查实时证书状态,并在发布后遵循官方过渡说明。在新版本和过渡安排最终确定后,应重新检查本段;实体、场地、范围和状态工作流无需更改。

保存足够的证据,以便另一位审查者能够重复检查

有用的结案不是“ISO 已验证”。保留供应商提供的 PDF、营业执照、确切的中文法定名称和统一社会信用代码、CNCA 结果、发证机构结果、搜索词、访问时间、相关认可检查、场地和范围比较、未解决的差异以及买方的处置决定。将源文件单独保存,与翻译笔记或带注释的截图分开。

用通俗语言撰写结论:

证书编号 X 在 CNCA 和发证机构记录中于 2026年7月16日 处于有效状态。它属于深圳卖方,并涵盖所列办公室的销售业务。它未列出东莞制造公司或工厂。该证书被接受为有限的卖方质量管理体系证据,不作为工厂认证或产品符合性的证明。在生产批准之前,工厂的身份和能力仍然待定。

将该记录放入 供应商审批档案 以便采购、质量、财务和管理层看到相同的限制。当证书过期、供应商变更公司或场地、范围发生变化、发生重大质量事件,或交易进入 materially 不同的产品或风险类别时,刷新检查。

ChinaValidate 公司搜索 可帮助核实中国法律实体及身份层中使用的当前公司记录。它不认证质量体系、不验证ISO证书,也不确定范围是否涵盖特定产品。这些结论需要上述官方认证记录和订单特定证据。

本指南提供一般性商业尽职调查信息。它不构成认证、认可、产品合规或法律建议。