ISO9001认证为什么要三年一审核呢?
1、判断获证企业的质量管理体系能否继续符合审核原则的要求和有关的认证要求，能否继续有效运行，以继续保持认证证书。
2、假如企业的质量管理体系在运行过程中有变更，监督审核能够审核变更后的体系能否符合认证标准的要求。
3、 监督审核能够促使获证企业继续改进质量管理体系，持续地提供满足顾客要求和适用法律法规要求的产品。
进行认证的几个阶段吧。
一、认证申请。企业在决定是否申请认证之前应向认证机构索取有关制度，包括认证规则、公开文件、各项规定、有关资料（这些资料免费提供）。企业向选定的体系认证机构提出申请，按认证机构要求提交申请文件，包括企业质量手册、程序文件等体系文件。
二、受理申请。认证机构收到申请方正式申请后，对申请方的申请文件进行审查，包括填报各项内容是否完整准确，质量手册内容是否覆盖了相应质量合格保证模式标准的要求等。经审查若符合规定的申请要求，即接受申请，由认证机构向申请方发出“受理申请书”，双方签订合同，并通知申请方下一步工作安排等。
三、体系审核。认证机构指派数名国家注册审核员实施审核工作，包括文件审查、现场检查前的准备、企业现场评定、审核结束提交审核报告等。
四、审批与注册发证。认证机构按程序审核，通过后颁发证书、注册并向社会公告。
五、监督管理。在证书有效期内，认证机构每年对企业至少进行一次监督审核，根据企业的质量体系运行情况，按规定，予以保持、暂停、撤消及注销企业认证证书等意见。
IATF16949：2016标准的基本思想和目标：
以顾客为中心，以满足顾客需求为目标，以APQP、FMEA、MSA、SPC、PPAP五大程序为核心控制手段，结合AIAG（美国）、ANFIA（意大利）、FIEV（法国）、SMMT（英国）、
VDA（德国）、JAMA（日本）等各权威机构的要求，通过P（策划）D（实施）C（检查）A（改进）过程，实现管理体系的持续有效的改进。
IATF16949，4.4.1.2条对产品安全做如下规定：
组织应有形成文件的过程，用于与产品安全有关的产品和制造过程的管理，形成文件的过程应包括但不限于 （在适用的情况下）：
a) 组织对产品安全法律和法规要求识别；
b) 向顾客通知a) 项的要求；
c) 设计FMEA 的特殊批准；
d) 产品安全相关特性的识别；
e) 产品及制造时安全相关特性的识别和控制 ；
f)控制计划 和过程FMEA的特殊批准；
g) 反应计划(见9.1.1.1条） ；
h）包括高层管理者在内，明确职责，,升级过程 和信息流的定义, 以及顾客通知；
i）组织或顾客为与产品安全有关的产品或制造过程中涉及的人员确定的培训；
j）产品和过程的更改实施前应获得批准，包括 对过程和产品变更 带给产品安全的潜在 影响进行评价（见ISO 9001 8.3.6条）
k) 整个供应链中关于产品安全的要求转移，包括顾客指定货源（ 见第8.4.3.1条)
l) 整个供应链中制造批次（至少）的产品可追溯性（ 见第8.5.2.1 条）。
m) 为新产品导入的经验教训。