1. 准备
•管理层承诺
•委任负责人员
•自我评估
•聘请顾问公司和选择审核机构
2. 建立系统
•编写文件
•培训员工
•实行系统
•保留记录
3.审核
•预习审核
•正式审核
•获取证书
4. 持续改善
•监督审核 ( 每六个月至一年 )
•更新审核 ( 每三年 )