فرایند صدور گواهینامه ای از سازمان هایی که سیستم مدیریت زنجیره تامین ISO 28001 را ایجاد کرده و اجرا می کنند، از طریق مراحل زیر انجام می شود:
مرحله ارائه
شرکت ها نقل قول ها را از سازمان های گواهینامه دریافت می کنند. قیمت ها با توجه به تعداد کارکنان و زمینه فعالیت شرکت تعیین می شود. اگر شرکت بزرگ باشد، فعالیت های ممیزی طول خواهد کشید.
مرحله برنامه
شرکت ها باید فرم درخواست را به صورت دقیق و کامل از سازمان گواهی دریافت کنند. در همین حال، سیستم مدیریت ایزو 28001 زنجیره تامین اسناد و سایر مدارک مورد نیاز آماده می شود.
مرحله بررسی سند
بدن صدور گواهینامه یک حسابرس را تعیین می کند. حسابرس باید بررسی کند که آیا اسناد مطابق با الزامات استاندارد مربوط به بررسی اسناد است. اگر اسناد مطابق با الزامات استاندارد مربوطه باشند، در طرح حسابرسی شرکت گنجانده شده است. اگر این کار را نکنید، این شرکت به صورت کتبی مطلع می شود و از کمبودها می خواهد که اصلاح شود.
مرحله برنامه ریزی حسابرسی
با توجه به اندازه این شرکت، سازمان صدور گواهینامه، دوره بازرسی مورد نیاز و حسابرسان مناسب را برای برنامه های کاربردی مورد نظر قرار می دهد.
مرحله بازرسی
طبق طرح آماده شده، سازمان صدور گواهینامه در محیط شرکت شروع به کار می کند. مطابق با این طرح، واحدهای مربوطه در سایت بازدید می شوند و اقدامات توسط حسابرسان مورد بررسی قرار می گیرند. وقتی ممیزی پایان یافت، حسابرسان یافته های خود را ارزیابی می کنند و توصیه می کنند که این شرکت برای صدور گواهینامه مثبت یا منفی باشد.
مرحله ویرایش سند
اگر سازمان صدور گواهینامه تصمیم خود را مطابق با گزارش های حسابرس تصویب کند و آن را تصویب کند، سند لازم برای شرکت آماده و تحویل داده می شود. علاوه بر این، یک قرارداد صدور گواهینامه با این شرکت امضا شده است. مدت اعتبار گواهینامه سیستم و قرارداد سه سال است. موسسه صدور گواهینامه، حداقل یک بار در سال، با پیگیری ممیزی بازرسی، پیوندی از سیستم را نظارت می کند.
