一个很实在的问题：打算办ISO 9001，听说体系文件就是一堆手册、程序文件，网上有现成模板，也有机构说包代写，能不能买一套回来，把公司名一改就用？他算的是明账：自己组织人写，几个月下不来；买现成的，又快又便宜。

　　我说，这笔账只算了一半，先把规则摆在桌面上。今年1月，国家认监委印发了《进一步规范管理体系认证活动切实提升认证有效性的通知》，二十一条，其中一条就是冲着这件事来的：严禁认证机构代替企业编制管理体系文件和体系运行记录，也严禁替企业开展内部审核和管理评审。换句话说，认证机构帮企业编文件、造记录这条路，被明文堵死了。为什么管这么严？因为模板化的文件和企业实际经营脱节，体系在纸上是转的，在现场是停的，这就是审核员常说的“两张皮”，而两张皮恰恰是监管认定体系无效、证书发不出去的直接理由。

　　再算另一半的账——用模板混过去，后续每一关都难过。新版认证规则把体系运行的真实性列为核查重点：监督审核时，审核员会翻原始记录、到现场看操作、抽员工问细节。模板文件里写的部门和岗位，跟您厂里的对不上；文件规定的流程，员工从来没听说过；内审报告的笔迹和日期，一看就是同一天赶出来的——这些在审核员眼里都是一眼明的事。查实体系没有真实运行，轻则审核不通过，重则证书被暂停、撤销，企业还会在监管系统里留下记录，影响后面的申请。为省几个月的功夫，换来一轮推翻重来，外加一个污点记录，怎么算都是亏的。

　　还有一条容易忽略的规矩：审核的首末次会议，企业最高管理者必须到场。新规明确，管理层负责人不熟悉质量方针、质量目标，没有实际参与和推动体系实施的，认证审核不予通过。文件可以别人替您写，开会答不上自己公司的质量方针，谁也替不了。

　　那模板是不是完全不能用？也不是。正确的用法是：框架可以借鉴——手册的结构、程序文件的目录、记录表格的样式，行业里成熟的做法没必要重新发明；但里面的内容必须换成您自己的东西：组织架构按真实的来、工艺流程按实际的写、职责分工落到具体岗位、记录由各环节在日常里真填。文件是给您自己用的操作说明，不是给审核员看的作业。自己填过一遍、跑过一轮，内审和管理评审按真实结果做，体系才算立起来。

　　换个角度想，体系文件本来就是您企业的家底盘点：流程哪里顺、哪里堵，责任谁来负，写清楚之后日常管理是有图纸可循的。这一步偷了懒，钱是省了，家底还是一笔糊涂账。

　　如果您正在准备建体系，或者手里已经有一套文件拿不准是不是两张皮，私信我，免费帮您做一次文件与实际的对照梳理。