ISO20000 是世界上第一部针对信息技术服务管理(IT Service Management)领域的国际标准，ISO20000信息技术服务管理体系标准代表了被广泛认可的评估IT服务管理流程的原则的基础。该标准定义了一套全面的、紧密相关的服务管理流程。在申请过程中，企业需要具备的条件包括：

1、中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件;外国企业持有关机构的登记注册证明。

2、申请方的IT服务管理体系已按ISO/IEC 20000-1:2005标准的要求建立，并实施运行3个月以上。

3、至少完成一次内部审核，并进行了管理评审。

4、信息技术服务管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。

ISO20000认证指组织建立的信息技术服务管理符合ISO20000标准，从而通过ISO20000认证。ISO 20000是面向机构的IT服务管理标准，目的是提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系(ITSM)的模型。建立IT服务管理体系(ITSM)已成为各种组织，特别是金融机构、电信、高科技产业等管理运营风险不可缺少的重要机制。ISO 20000让IT管理者有一个参考框架用来管理IT服务，完善的IT管理水平也能通过认证的方式表现出来。

不同于ITIL只有个人认证系列，ISO 20000则是对组织的整体认证，因此需要全方位的建立符合标准的体系，也意味着认证前期准备工作将是复杂而细致的。正所谓“万事开头难”，在着手进行认证之初，必须充分认识到良好而充分的前期准备工作是通过这样一项国际标准认证的基石。实际上，对于大多数组织而言，通常没有太多认证工作相关的经验，因此在认证准备阶段打下扎实的基础，对于整个认证实践都是颇有益处的。

本书将从认证方案制定、调研访谈、咨询审核机构选择、组织内部流程4个方面来介绍认证准备阶段工作。事实上，虽然这四部分内容是大多数组织通过IT认证所必不可少的，但由于每个组织的组织架构和管理基础的不同，前期准备需要完成的具体工作会有一定的差异，通过认证的过程也会不同。因此，组织应“因地制宜”地开展认证实践工作。

OHSA18000系列认证指的是职业健康卫生认证，认证依据相关法规是《GB/T28001-2001职业健康安全管理体系规范》。OHSMS(包括OHSAS18000)是国际标准化组织(ISO)制定的职业健康与安全管理体系标准，为企业提供科学有效的职业健康安全管理体系规范和指南，提高职业健康安全管理水平，形成自我监督、自我发现和自我完善的机制，从而提高劳动者身心健康和安全卫生技能，大幅减少成本投入和提高工作效率，在社会树立良好的品质、信誉和形象。

所谓三位一体认证就是指将质量QMS 环境 EMS 健康安全OHSAS 三个管理体系一体整合认证。其中ISO9000系列认证指的是质量保证体系认证，ISO14000系列认证指的是环境保护体系认证，OHSA18000系列认证指的是职业健康卫生认证。在申请三位一体认证时，企业必须具备如下条件：

(1)具备独立的法人资格或经独立的法人授权的组织;

(2)按照所申请体系标准的要求建立文件化的管理体系;

(3)已经按照文件化的体系运行三个月以上，并在进行认证审核前按照文件的要求进行了至少一次管理评审和内部质量体系审核。

三位一体认证包括ISO9000认证、 ISO14000认证和OHSAS18000认证。在申请这三类认证时，需要提交的材料是有所区别的，分别需要提交的材料清单如下：

一、 ISO9001(质量管理体系认证):公司证件(营业执照。组织代码、资质证书等);公司简介、地址、联系方式;组织机构图及各部门负责人名字;产品名称、标准、外检报告;产品生产工艺流程图;生产设备清单;检测设备清单。

二、 ISO14001(环境管理体系认证):公司证件(营业执照。组织代码、资质证书等);公司简介、地址、联系方式;组织机构图及各部门负责人名字;产品名称;重大环境因素清单，目标、指标及管理方案;生产设备清单;环保设施清单;重大污染源处理流程图;环评报告、三同时报告、环境监测报告;环境管理守法证明。

三、 OHSAS18001(职业健康安全管理体系认证):公司证件(营业执照。组织代码、资质证书等);公司简介、地址、联系方式;组织机构图及各部门负责人名字;产品名称;重大危险源及职业病清单;目标、指标及管理方案;生产设备清单;安全设施清单;安评报告;职业安全健康守法证明。

OHSAS18000认证也叫职业健康安全管理体系认证。申请OHSAS18000认证需要提交一下材料：公司证件(营业执照。组织代码、资质证书等);公司简介、地址、联系方式;组织机构图及各部门负责人名字;产品名称;重大危险源及职业病清单;目标、指标及管理方案;生产设备清单;安全设施清单;安评报告;职业安全健康守法证明。

对于企业来讲，取得OHSAS18000认证有以下几点好处：

(1)为企业提供科学有效的职业健康安全管理体系规范和指南;

(2)安全技术系统可靠性和人的可靠性不足以完全杜绝事故，组织管理因素是复杂系统事故发生与否的最深层原因，系统化，预防为主，全员、全过程、全方位安全管理;

(3)推动职业健康安全法规和制度的贯彻执行;

(4)使组织职业健康安全管理转为主动自愿性行为，提高职业健康安全管理水平，形成自我监督、自我发现和自我完善的机制;

(5)促进进一步与国际标准接轨，消除贸易壁垒和加入WTO后的绿色壁垒;

(6)有助于提高全民安全意识;

(7)改善作业条件，提高劳动者身心健康和安全卫生技能，大幅减少成本投入和提高工作效率，产生直接和间接的经济效益;

(8)改进人力资源的质量。根据人力资本理论，人的工作效率与工作环境的安全卫生状况密不可分，其良好状况能大大提高生产率，增强企业凝聚力和发展动力;

(9)在社会树立良好的品质、信誉和形象。因为优秀的现代企业除具备经济实力和技术能力外，还应保持强烈的社会关注力和责任感、优秀的环境保护业绩和保证职工安全与健康。

企业实施ISO14000标准可达到节能降耗，优化成本，改善企业形象，提高竞争力的目的。获得ISO14000认证已经成为打破国际绿色壁垒、进入欧美市场的准入证，并逐渐成为组织进行生产、经营活动及贸易往来的必备条件之一。企业通过ISO14000认证后，带来的好处有以下几点：

(1)满足政府法律要求，获取国际贸易的"绿色通行证"

(2)增强企业竞争力，扩大市场份额

(3)树立优秀企业形象

(4)改进产品性能，制造"绿色产品"

(5)改革工艺设备，优化成本，实现节能降耗

(6)污染预防，环境保护

(7)避免因环境问题所造成的经济损失

(8)提高员工环保素质

(9)提高企业内部管理水平，降低管理成本

(10)减少环境风险，实现企业永续经营

对于企业来讲，三位一体认证可以提高企业的综合效益，为企业降低认证费用，节省审核开支，减少文件数量，减少审核次数和时间，促进管理领域间的互补同时也适应了社会发展的需要。而具体到ISO9000认证来说，对企业的意义主要有以下六点：

(1)强调以顾客为中心的理念，明确公司通过各种手段去获取和理解顾客的要求，确定顾客要求，通过体系中各个过程的运作满足顾客要求甚至超越顾客要求，并通过顾客满意的测量来获取顾客满意程序的感受，以不断提高公司在顾客心中的地位，增强顾客的信心;

(2)明确要求公司最高管理层直接参与质量管理体系活动，从公司层面制定质量方针和各层次质量目标，最高管理层通过及时获取质量目标的达成情况以判断质量管理体系运行的绩效，直接参与定期的管理评审掌握整个质量体系的整体状况，并及时对于体系不足之处采取措施，从公司层面保证资源的充分性;

(3)明确各职能和层次人员的职责权限以及相互关系，并从教育、培训、技能和经验等方面明确各类人员的能力要求，以确保他们是胜任的，通过全员参与到整个质量体系的建立、运行和维持活动中，以保证公司各环节的顺利运作;

(4)明确控制可能产生不合格产品的各个环节，对于产生的不合格产品进行隔离、处置，并通过制度化的数据分析，寻找产生不合格产品的根本原因，通过纠正或预防措施防止不合格发生或再次发生，从而不断降低公司发生的不良质量成本，并通过其他持续改进的活动来不断提高质量管理体系的有效性和效率，从而实现公司成本的不断降低和利润的不断增长;

(5)通过单一的第三方注册审核代替累赘的第二方工厂审查，第三方专业的审核可以更深层次地发现公司存在的问题，通过定期的监督审核来督促公司的人员按照公司确定的质量管理体系规范来开展工作;

(6)获得质量体系认证是取得客户配套资格和进入国际市场的敲门砖，也是目前企业开展供应链管理很重要的依据。

ISO14000系列认证指的是环境保护体系认证，认证依据为《ISO14001:2004环境管理体系规范及使用指南》。ISO14001:2004是国际标准化组织(ISO)制定的环境管理体系标准，是目前世界上最全面和最系统的环境管理国际化标准，适用于任何类型与规模的组织。企业实施ISO14000标准可达到节能降耗，优化成本，改善企业形象，提高竞争力的目的。获得ISO14000认证已经成为打破国际绿色壁垒、进入欧美市场的准入证，并逐渐成为组织进行生产、经营活动及贸易往来的必备条件之一。

ISO9000系列认证也叫质量保证体系认证。根据《ISO9001:2000质量管理体系要求》，该标准吸收国际上先进的质量管理理念，采用PDCA循环的质量哲学思想，对于产品和服务的供需双方具有很强的实践性和指导性。标准适用于各行各业，全球已有几十万家企业、政府、服务组织及其它各类机构导入ISO9000并获得第三方认证。通过ISO9000认证，已成为组织进入市场和赢得顾客信任的基本条件。