ISO 31000 风险管理体系认证证书的有效期为三年。 在这三年有效期内，企业每年都需要进行一次年审(监督审核)，以确保证书持续有效。三年到期后，企业可以申请换证。如果企业未按时完成年审，认证机构有权暂停或撤销证书。
具体来说，年审是确保证书持续有效的关键步骤。企业需要在初次审核认证决定日期起的 12 个月内完成第一次年度监督审核，并在之后的每年进行一次。如果企业未按时完成年审，认证机构会先暂停证书有效状态。暂停 3 个月后，如果企业仍未完成年审，认证机构将撤销该认证证书。
此外，如果企业想要更换认证机构，需要重新进行认证申请，而不能直接换证。因此，企业在获得 ISO 31000 风险管理体系认证证书后，应严格按照认证机构的要求进行年审和维护，以确保证书的有效性和企业的风险管理水平。
