步骤1 – 根据组织的规模及业务类型提供建议书，在企业签署建议书后，审核即可开始。
步骤2 – 提供预审核服务，以确定组织是否具备正式审核的条件并掌控认证失败的风险。该步骤虽为可选择项，但是往往被证实能帮助组织发现体系运行中的缺陷以便改进，同时也在正式审核前帮助组织树立信心。
步骤3 – 初次认证审核的第一部分为“第一阶段审核–审核准备情况评估”。此步骤将依照标准要求，对组织所建立的文件化体系作符合性评估，从而在充分了解组织业务特性的基础上，对组织进行体系关键要素评估，并为下一阶段的审核安排做准备。该审核阶段结束后，企业将收到一份书面审核报告，报告中会明确指出体系运行中需要改进的地方，以便企业快速采取措施。
步骤4 – 初次认证审核的第二部分为“第二阶段审核：现场审核”。审核方式包含与企业面谈、文件记录的检查以及现场考察，据此进行体系符合性判定。现场审核之后，认证机构会基于客观证据提出审核发现，并将其进行分类：严重不符合或轻微不符合、观察项或改进机会。在企业关闭不符合项之后，认证机构会对审核做技术评审并签发证书。
步骤5 – 根据合同，每半年或一年会进行监督审核。在此过程中，认证机构将针对以往的不符合项所采取的纠正措施进行评审。同时，认证机构也会根据事先提供的审核计划对体系中必审项目及部分抽样项目进行评审。
步骤6 – 在证书初发3年期满前，认证机构会实施再认证审核。之后，依照合同规定每半年或一年进行监督审核，每三年为一个周期。
