连锁经营、集团制造和多分支服务企业在申请 ISO 9001 认证时，经常会被一个问题卡住：公司有十几个场所，是不是每个都要审？能不能抽样？抽样怎么抽？
多场所认证不是简单把地址列在一起。认证机构要先判断企业是否满足多场所审核的条件，再按认可规则确定抽样数量，最后结合风险调整审核安排。
这篇按多场所认证的通用规则，说明场所清单怎么建、抽样怎么理解、总部和分支怎么配合。同创云在辅导多场所企业时，通常先把场所活动和职责梳理清楚，再谈抽样。
多场所认证的核心，是证明各场所在同一套管理体系下运行，且活动具有可比性。
多场所审核前，认证机构通常会先确认下面四类信息。
| 判断项 | 审核常看什么 | 常见做法 | 容易出问题的做法 |
|---|---|---|---|
| 场所清单 | 地址、人数、活动、产品、职责 | 逐场所建表并注明体系角色 | 只列地址，活动和人数缺失 |
| 集中管理 | 总部对分支的控制职能 | 统一策划、内审、管评和文件控制 | 各场所各做一套，总部不掌握 |
| 活动一致性 | 各场所过程和服务是否可比 | 相同或相近活动纳入同一体系 | 把差异很大的业务硬放进一个范围 |
| 抽样安排 | 抽样数量、覆盖和风险调整 | 按规则抽样并保证周期覆盖 | 企业指定审核场所，回避问题点 |
这四项里，集中管理和活动一致性决定能不能抽样，场所清单和抽样安排决定怎么审。
场所清单至少包括：场所名称、地址、员工人数、主要活动、产品或服务、负责人、体系职责和是否纳入认证范围。
如果某些场所只做仓储、售后或行政支持，也要说明它们与认证范围的关系。不能因为人数少就不列。
临时场所和移动现场要单独说明。建筑施工、安装、物流配送等行业的项目现场，认证机构通常会要求提供清单和抽样逻辑。
多场所抽样建立在统一管理体系之上。总部要能提供体系策划、文件控制、内审、管理评审、供应商管理和人员培训的统一安排。
各场所执行的版本要一致。审核员可能在不同场所抽查同一份作业指导书，看版本号和审批记录是否相同。
总部还要掌握各场所的绩效和风险。如果总部连分支的客户投诉、内审不符合项都不清楚，很难证明集中管理有效。
多场所抽样的常见口径是：初次审核抽取场所数量的平方根并向上取整，监督审核和再认证审核按比例减少，同时对总部和部分场所进行审核。
抽样不是企业自己挑。认证机构通常会随机抽取，并考虑场所规模、风险、投诉、变更和上次审核结果。
高风险场所、新增加场所、发生过重大质量问题的场所，可能不参与抽样而直接安排审核。企业要提前准备这些场所的资料。
多场所审核通常时间紧、路途多。企业要提前确认每个场所的对接人、陪同人员和资料位置，避免审核组到场后临时找人。
各场所的现场记录要按统一目录整理。生产记录、检验记录、设备校准、人员培训和内审整改，最好能在同一套索引下找到。
关于总部和分支职责的划分，站内《深圳贸易公司申请ISO9001认证与制造企业相比审核重点有何不同》有相关场景说明；文件受控的范围，也可以参考《ISO9001认证审核时企业内部文件受控范围如何界定》。
不一定。通常要求总部有集中管理职能、各场所活动基本相同、体系统一运行。具体条件以认证机构依据的认可规则为准。
常见口径是初次审核取场所数量的平方根向上取整，监督和再认证按比例调整。最终数量由认证机构结合风险确定。
通常是的。总部承担集中管理职能，是多场所体系有效性的关键，认证机构一般会在每次审核中安排总部。
要及时通知认证机构，评估是否纳入认证范围、是否需要专项审核。不能等下次监督审核再补报。
多场所认证准备得好不好，关键不在抽到几个场所，而在总部能不能说清楚每个场所在做什么、体系怎么管、风险在哪里。清单清楚、管理集中、记录一致，抽样才有意义。
同创云长期做 ISO 9001 等多场所体系认证咨询与审核辅导，官网 https://www.shtcyun.com。更多体系认证问题可以查看体系认证常见问题栏目，ISO 9001 的标准与流程说明见ISO 9001 体系认证页面。具体认证要求、抽样规则和证书状态，以认证机构及国家认监委（CNCA）官方最新通知为准。
本文由同创云体系认证研究中心整理，内容参考多场所管理体系审核的通用认可规则及 ISO 9001 标准要求；具体抽样数量和审核安排以认证机构官方最新通知为准。