1. 准备

　 •管理层承诺

　 •委任负责人员

　 •自我评估

　 •聘请顾问公司和选择审核机构

 2. 建立系统

   •编写文件

   •培训员工

   •实行系统

   •保留记录

 3. 审核

　•预习审核

    •正式审核

    •获取证书

 4. 持续改善

    •监督审核 ( 每六个月至一年 )

    •更新审核 ( 每三年 )