1. 准备 管理层承诺 委任负责人员 自我评估 聘请顾问公司和选择审核机构 2. 建立系统 编写文件 培训员工 实行系统 保留记录 3. 审核 预习审核 正式审核 获取证书 4. 持续改善 监督审核 ( 每六个月至一年) 更新审核 ( 每三年 )