ISO 驗證機構怎麼挑？認可名錄查證與 6 個判準

挑驗證機構（Certification Body, CB）不是看它規模大不大、報價便不便宜，而是看三件事能不能被別人查到：它的認可在不在有效期、它的認可範圍有沒有蓋到你這個行業與產品、你手上那張證書的狀態能不能在公開資料庫查到。這三件事都有公開入口，不必先簽約、不必對方同意，也不必接受「我們是老牌機構」這種回答。

先把兩個會一直出現的角色分清楚。認證機構（Accreditation Body, AB）是對驗證機構做能力評鑑與認可的機構，在台灣是財團法人全國認證基金會（Taiwan Accreditation Foundation, TAF）。驗證機構（Certification Body, CB）是到你的公司做稽核、判斷你有沒有符合標準、決定發不發證書的那一方。AB 對 CB 做的是「認證（Accreditation）」，CB 對企業做的是「驗證（Certification）」——中文只差一個字，制度上是上下兩層，混著用之後整段話都會失準。

這篇寫給已經在比價、準備簽約的人：負責人、廠長、管理代表、採購或業務主管。你手上可能已經有一張客戶轉來的證書影本，心裡的問題大概是這幾題：這家到底是不是真的驗證機構、有沒有人在管它；TAF、國際認證論壇、國際實驗室認證聯盟這幾個字在證書上各代表什麼；名錄那麼多份，我該查哪一份、怎麼查；查不到是不是就等於假的；我的行業與產品有沒有落在它的認可範圍裡；稽核員懂不懂我的產業、人日怎麼算出來的；三年後換證、對結果不服氣要找誰；報價單上輔導費與驗證費綁在一起正常嗎。

全文用四樣東西收斂：一張四份名錄的分工表（哪一份回答哪個問題）、一張證書十欄對照表（拿你的證書一格一格對）、六個判準（每一條都寫「怎麼問／聽到什麼要警覺／依據」）、以及一條10 步查核動線（照順序做，某一步做不到時有替代做法）。制度名稱、數字與日期都附來源，一律 2026-11-01。

這篇刻意不寫四件事：不幫任何一家機構排名或推薦；不寫費用與人日數字；不重寫〈ISO 9001 與 CNS 12681 差在哪〉那篇已經寫過的三角色與正字標記流程；也不碰 14001 的轉版時程。這四塊各有專文，硬塞進來只會讓你要查的東西更難找。

六個判準，加一條查得到認可的動線

三句話，先把這篇的立場釘住。

第一句，認可與驗證是兩個不同的動作。AB 對 CB 做能力評鑑後給的是「認可」，CB 到你的公司稽核後給的是「驗證」。所以「這家機構有被認可」講的是它的資格，「這張證書有效」講的是你的案子；兩句話不能互相代替。順帶一個容易搞錯的常識：TAF 只做認證，不提供稽核／驗證服務，它不替你驗 ISO 9001。

第二句，「有認可」是門檻，不是結論。問到「有沒有認可」通常會得到「有」，因為那是入場資格。真正決定你能不能拿去用的是接下來兩層：這家在你的標準與產業這一格有沒有認可（範圍對不對），以及它的認可現在還在不在（有沒有被暫時終止或減列）。少問這兩層，等於只看見門牌、沒看它有沒有開門。

第三句，名錄查不到不等於造假。查不到至少有三種不需要作假就能發生的原因：資料還沒上傳、還沒更新，或它的 AB 不是 IAF 簽署會員。把「查無」直接讀成「假的」，會讓你在還不需要換機構的時候先換掉一家合法機構，也可能讓你把一份真證書當成偽造品去質問客戶。

六個判準排成一列，後面每一條都會展開成「怎麼問／聽到什麼要警覺／依據」。

#	判準	一句話
1	認可範圍有沒有蓋到我的行業與產品別	認可是按「類別 × 產業領域」給的，不是一張通用執照
2	認可鏈可不可以被別人查到	證書上的編號，要能在公開資料庫被第三方查到狀態
3	稽核組的產業經驗與語言能力	稽核員懂不懂你的製程，會直接反映在缺失清單的品質上
4	稽核人日與排程是否與規模相符	人日怎麼算出來的，比人日是多少更重要
5	後續監督、換證、申訴與客訴管道是否事前寫清楚	簽下去之後的三年，才是真正會用到合約的時候
6	報價結構是否把輔導費與驗證費分開、有沒有用話術當賣點	同一個總價包兩件事，結構上就有公正性問題

（這是查核順序的整理，不是規範要求。）

如果你現在就要動手，可以跳過中間的原理段。直接看「一條可照做的查核動線（10 步表）」那一節，那是一份照順序做就能得到答案的清單；卡住時對照後面的替代做法。前面幾節（三個角色、17021-1 的定位、相互承認協議的分野、四份名錄怎麼查）是給需要向內部解釋「為什麼要查這個」、或對方拿名詞來繞你的時候讀的。

這裡不重述 AB／CB／發證方三個角色的完整版本——那一段在〈ISO 9001 與 CNS 12681 差在哪？該驗哪一個〉裡寫得比較細，文中只在下一節給一句話的版本加一條分界。

三個角色與文中的分工：AB、CB、發證方

三個角色，三句話。

AB：對 CB 做能力評鑑與認可。認證機構是對驗證機構做能力評鑑與認可的機構，台灣為財團法人全國認證基金會（TAF）。它管的是「這家機構有沒有資格做驗證」，不是「你的公司有沒有符合標準」。TAF 自己寫得很清楚：只提供認證服務，不提供稽核／驗證服務，例如不提供 ISO 9001 稽核／驗證（同上來源）。

CB：到廠稽核、決定通過、發證。你要簽的是它。它可以是政府機構、私人公司或團體，前提是必須在國內合法設立；而且提供驗證服務時必須是第三者服務性質（同上來源）。「第三者」這三個字後面還會出現兩次：一次在判準 6 講報價結構，一次在誤解表講為什麼輔導與驗證綁在一起會出問題。

發證方：證書上掛名、蓋章、負法律責任的法人。多數情況等於 CB；集團分工時可能是集團內另一個法人。這一層平常不重要，但在兩個時機會咬人：一是客戶要你證明「這張紙是誰發的」，二是你要抗議的時候發現抗議對象跟簽約對象不是同一家公司。

分界句是這樣：「/iso-9001-vs-cns-12681/ 回答的是『ISO 9001 與 CNS 12681 該驗哪一個、正字標記怎麼用』；文中回答的是『不管驗哪一個標準，我要怎麼確認這家驗證機構的認可與範圍是真的、證書拿出去能不能用』。」

為什麼兩篇都值得看？因為這兩件事在時間上通常是分開發生的：先決定要驗哪一個標準，簽約前才想起來要確認機構。你從「該驗 9001 還是 CNS 12681」進來，會在那一篇讀到三角色、正字標記與名錄的完整說明；你從「這家機構可不可靠」進來，會在文中拿到可以照做的查法。兩篇不重複，順序是「先決策、再查證」。

三角色的完整版本、以及正字標記那條線的申請邏輯，寫在ISO 9001 與 CNS 12681 差在哪？該驗哪一個。文中不重述它的第八節、不列它那張六列檢查清單的原文、也不用它舉過的機構當例子。

ISO/IEC 17021-1 是「對驗證機構的要求」，不是你要符合的條文

這一段是很多人第一次被繞進去的地方。對方講「我們符合 ISO/IEC 17021-1」，你聽起來像是在說一件很專業的事，於是你點頭；但那個標準從頭到尾跟你公司的品質手冊沒有關係。

一句話釘死：ISO/IEC 17021-1 是「這家驗證機構夠不夠格」的國際要求，你要符合的是 ISO 9001／14001／45001 那一本。前者的讀者是 CB，後者的讀者是你。把它讀成「企業要符合的條文」，會讓你在錯誤的地方找條文、做文件，最後被稽核員問到「你這段是依據什麼寫的」時答不出來。

制度上的位置也對得上：TAF 對管理系統驗證機構的認可方案，規範性文件主要以 ISO/IEC 17021 系列標準為基礎。實際名錄也留下痕跡——2026-11-01 實測 TAF 名錄上的 23 家管理系統 CB，每一家的「認可依據」第一項都是 ISO/IEC 17021-1:2015/CNS 17021-1:2019，其後才是各方案的專用要求。你若真的去看名錄，會看到這串字重複出現 23 次。

另一個紀律要說明：文中不引它的任何條號。我們手上拿到的是 TAF 與 IAF 對它的轉述、以及名錄上顯示的版本字串，沒有標準原文；在這種條件下引條號，等於替自己沒讀過的東西背書。實務上你也不需要它的條號——你要用的是名錄與資料庫，不是條文。

IAF MLA 與 ILAC MRA 各管什麼（含 2026 年整併）

證書上那些標誌，最常被誤讀的就是這一組。先把兩個協議的名字講完整：國際實驗室認證聯盟相互承認協議（ILAC Mutual Recognition Arrangement, ILAC MRA）由國際實驗室認證聯盟體系運作；國際認證論壇多邊相互承認協議（IAF Multilateral Recognition Arrangement, IAF MLA）由國際認證論壇體系運作。兩者名字很像，涵蓋的機構類型完全不同。

協議	管什麼	適用機構類型
ILAC MRA	由辦理實驗室、檢驗機構、能力試驗執行機構及參考物質生產機構等認證工作的認證機構簽署；目標是「一次測試或檢查，全球接受」	校正實驗室、測試實驗室、土木工程實驗室、醫學實驗室、檢驗機構、能力試驗執行機構——不含管理系統驗證機構
IAF MLA	由認證機構、驗證機構協會等組成；確保簽署會員之間互相承認獲認證之驗證	管理系統驗證、產品驗證、人員驗證、確證與查證——管理系統驗證在這一邊
APAC MRA	區域性協議；2019-01-01 由 APLAC 與 PAC 合併成立，原「MLA」用字統一改為「MRA」	亞洲太平洋認證合作組織體系；我國原 APLAC／PAC 簽署資格轉換為 APAC

（協議內容依 TAF 國際相互承認頁逐項列舉，資料日期 2026 年 10 月）

這張表要破解的，是坊間最常見的一個錯置。很多業務會說「我們有 ILAC 國際認證，全球都承認」，聽起來很有力，但 ILAC MRA 的適用清單裡沒有管理系統驗證機構。你的 ISO 9001 證書屬於管理系統驗證，對應的是 IAF MLA。這不是推論，是 TAF 頁面把兩邊的機構類型逐項列出來的結果：實驗室、檢驗機構、能力試驗、參考物質在 ILAC 那一欄；管理系統驗證、產品驗證、人員驗證、確證與查證在 IAF 那一欄。

順帶把「國際承認」講清楚：IAF MLA 承認的是「獲認證的驗證」在簽署會員之間互相承認，不是承認你的驗證範圍寫得對。你的驗證範圍（Scope）有沒有蓋到你的產品，還是要你自己對——那是後面判準 1 與 Scope 那一節的事。

2026 年的新變動要寫進來，否則你查資料會對不上。ILAC 與 IAF 正在整併為單一國際組織，正式英文名稱是 Global Accreditation Cooperation Incorporated，中文譯「全球認證合作組織」（GAC），2026-01-01 正式運作；TAF 於 2025-10-23 成為正會員。TAF 已簽署的 IAF／ILAC 相互承認協議持續有效；新組織標章尚未發布前，獲認證機構仍可核發帶 IAF MLA／ILAC MRA 標記的證書，標記使用權限預計有三年過渡期。

這段對你的實際意義只有一個：這幾年拿到的證書上看到的還是舊標記，那是正常現象，不是過期。你不需要因為證書上沒有新組織的標誌而要求換發。

規模可以給你一個「這是不是小圈子」的概念：依 TAF 同一頁面（資料日期 2026 年 10 月）標示，ILAC 有 122 個經濟體／121 個認證機構；IAF 有 102 個經濟體／90 個認證機構；APAC 有 33 個經濟體／63 個認證機構。數字本身不代表品質，只代表這是一套有相當多國家在用的制度。

第一份名錄：TAF 認可名錄怎麼查（類別 × 領域）

第一份要查的是「這家 CB 本身」。入口是 TAF 的認證名錄，路徑為首頁 → 認證名錄 → 各領域名錄 → ISO/IEC 17021-1 管理系統驗證機構，網址是 https://www.全國認證基金會（TAF）/directory/scheme/msv/。這是一個需要操作查詢條件的頁面，不是一頁看完的名單——這一點決定你怎麼用它。

頁面上實際有五個查詢欄位，其中前兩個是關鍵：

欄位	選項	怎麼用
選擇類別	8 項：品質管理系統、環境管理系統、職業安全衛生管理系統、食品安全管理系統、資訊安全管理系統、能源管理系統、水資源效率管理系統、隱私資訊管理系統	先選你這次要驗的標準。驗 9001 就選品質管理系統，不要跳過這一格直接搜機構名
領域	39 個產業技術領域（對應 IAF 產業別代碼）：農業林業漁業、礦業採石業、食品飲料煙草、紡織、皮革、木材、紙漿紙、出版、印刷、焦炭石油煉製、核燃料、化學品、藥品、橡膠塑膠、非金屬礦物、水泥混凝土、基礎金屬及加工金屬製品、機械及設備、電機及光學設備、造船、航太、其他運輸、其他製造、回收、電力供應、瓦斯供應、水供應、營建等	選你的產業。不確定自己落在哪一格，就從你的主要產品與製程往最接近的一格選，必要時兩格都查
次領域	選了領域之後才出現	用來縮小到更細的產品別；查不到時先放寬回上一層
機構名稱	文字輸入	已經有對象時用；建議先不填，先用類別與領域看回傳幾家
認可編號	文字輸入（形如 MS0xx）	對方給你編號時，直接把編號貼回來核對——這是最快的一條路

（欄位依 TAF 認可名錄頁實際畫面整理）

查詢之後，列表頁回傳 7 欄：認可編號、機構名稱、聯絡人、電話、Email、網址、地址（來源：TAF 認可名錄 /directory/scheme/msv/）。

這裡有一個多數人沒注意的洞見：名錄不是「一列看完就知道它驗什麼」，而是「類別 × 領域」交叉查詢。查得到，代表這家在你這個標準加這個產業有認可；查不到，代表沒有。回傳資料中另有「認可依據標準清單」與「認可起始／終止日」等欄位存在，但 2026-11-01 實測列表頁的模板並沒有把這些欄位渲染出來，所以你只能靠查詢條件（有沒有出現在這一格）加上處置名錄（有沒有被列管）交叉判斷。這件事沒人會告訴你，但它決定了你要不要多按兩次查詢。

實際數字能說明為什麼要按兩次。名錄實測（2026-11-01）：管理系統驗證機構共 23 家，依類別分別是：品質管理系統 16 家、環境 7 家、職業安全衛生 13 家、食品安全 7 家、資訊安全 9 家、能源 7 家、水資源效率 1 家、隱私資訊管理 0 家。

再看兩格交叉：品質管理系統 × 航太工業領域，只有 1 家 CB 有認可；品質管理系統 × 基礎金屬及加工金屬製品，有 15 家（同上來源，2026-11-01 取數）。

所以真正的結論是兩句話：同一家 CB 不是每個標準都有認可（16 家 < 23 家）；同一個標準也不是每家都蓋到你的產業（1 家對 15 家）。你如果在做航太件、要的又是 9001，選項本來就比做金屬加工的少很多；這時候「有 TAF 認可」這句話幾乎沒有資訊量，因為名錄上 23 家都有，但只有 1 家在你的那一格。

第二份名錄：TAF 處置名錄與暫時終止名錄（多數人不知道要查）

第二份查的是「這家的認可現在還在不在」。它分成兩個入口，用途不同，常被混用。

第一個入口是處置名錄，網址 https://www.全國認證基金會（TAF）/directory/disposal-list/punishable/，裡面有三個分頁：終止處置、暫時終止、減列處置。第二個入口是暫時終止名錄，網址 https://www.全國認證基金會（TAF）/directory/ttl/。

筆數實測（2026-11-01）：終止處置 57 筆、暫時終止 107 筆、暫時減列 45 筆，三個分頁都查得到以 MS… 開頭的管理系統驗證機構認可編號。這句話的意思是：驗證機構的「認可」本身是會變動的，而且公開查得到。你去年查到的狀態，不一定等於今年的狀態。

TAF 對「暫時終止」的定義是：「暫時終止係因特定原因無法符合認證規範，在認證範圍之全部或部分，自暫時終止日起，暫停使用本會認證標誌之權利。被暫時終止機構，經本會確認特定原因消失後，將予以恢復其認證資格。」

這段定義後面有兩個實用註記，讀懂它們才不會誤判：第一，暫時終止決定後最多需 3 個工作日才列入名單；第二，「是否已復權」要回 TAF 認可名錄查最新狀態。也就是說，看到名字在表上，不代表它現在還被停權——可能是三天內才發生的事，也可能是已經恢復、只是表上的紀錄還在。你必須回名錄確認。

還有一件事要先講，免得你期待落空：終止原因不公開。頁面載明因 TAF 認證運作規則中有保密規定，表列機構終止之原因無法予以披露。所以你在名錄上看不到「為什麼被停」，這是制度設計，不是資料缺漏。

兩個入口的差別要分清楚，這是實測才會發現的。/directory/ttl/（暫時終止名錄，跨所有 scheme）在 2026-11-01 回 11 筆，服務類型皆為實驗室／檢驗機構類，當下沒有任何管理系統 CB 在該頁；管理系統 CB 的處置紀錄出現在「處置名錄」的三個分頁。所以你要查管理系統 CB，去處置名錄；要找實驗室被停權，才去另一頁。只查一頁就下結論，會得到錯的答案。

第三份：IAF CertSearch 查你手上那張證書

前兩份查的是「機構」，第三份查的是「證書」。這一份的入口是 IAF CertSearch，由 IAF 及其會員設立。

它收什麼、不收什麼，先講清楚才不會誤用。它是一套全球資料庫，收錄由「IAF 簽署會員之 AB 依主範圍 ISO/IEC 17021-1 認可」的 CB 所發的獲認證證書；2026-11-01 頁面顯示彙整 81 個 AB、2,576 家 CB。資料庫只收獲認證的證書，未經認證的證書不會在裡面（同上系統說明）。

怎麼用？輸入公司名稱、證書編號或其他識別碼，系統回傳符合的紀錄與有效性；輸入證書編號可以直接進到該張證書的頁面，看到 Standard、Scope、Status、Certification Body、Accreditation Body 這幾項。

接下來這段是文中最容易被誤用的一段，請慢讀。查不到的時候，正確的解讀有三個，都不是「假的」：

• 它只能在你已知對象時驗證。你要有公司名稱、識別碼或證書號，才有東西可查；它不是讓你輸入「某某機構」然後看它發過哪些證書的工具。
• 任何人都不會看到某家 CB 發出的全部證書清單。官方寫得很直接：沒有任何使用者可以下載或瀏覽某家驗證機構所發的證書清單（同上來源）。所以「我在裡面找不到這家機構的證書」這種句子，本身就用法錯了。
• 收錄要靠三方供資料，而且有時間差。IAF 提供 AB 與其範圍、AB 提供 CB 與其範圍、CB 提供被驗證組織與其證書；CB 上傳資料的最低頻率是每月一次（IAF MD28:2023）。

把三條併起來，就是一句話：查不到可能只是「還沒上傳」、「還沒更新」或「它的 AB 不是 IAF 簽署會員」，不等於造假。這句話在後面判準 2 會再出現一次，因為那裡是最容易把「查無」讀成「偽造」的地方。

最後一個實務限制要知道：公開使用者每日可驗證 3 張證書，註冊並識別身分後有 30 次免費驗證額度。你要查的是「幾張關鍵證書」，不是「把公司所有客戶的證書都刷一遍」。

第四份：BSMI 認可品管驗證機構名錄，與四份名錄的分工表

第四份名錄多數 ISO 9001 的案子用不到，但有一件事會讓它突然變成必要：你要走正字標記。

標準檢驗局的正字標記資料查詢系統（正字標記資料查詢系統）裡有一個「驗證機構目錄」；查詢結果（2026-11-01）共 16 家，欄位包含機構名稱、機構代碼、地址、網址、認可機構、資料日期、認可範圍（以產業類別清單呈現）。

判斷原則很簡單：只有要走正字標記時才查這一份。單純為了接單、投標、客戶要求而驗 ISO 9001，用的是前三份，不需要查 BSMI。至於正字標記怎麼申請、要點條文怎麼看、CNS 12681 與 ISO 9001 怎麼對照，屬於另一篇的範圍，文中一律不寫。

四份名錄的分工整理成一張表。這張表是查核動線的索引，不是機構推薦：

名錄	回答什麼問題	什麼情況下一定要查	官方入口
TAF 管理系統驗證機構名錄	這家 CB 是不是 TAF 認可？在我這個標準 × 產業領域有沒有認可？	簽約前；投標或客戶要求說明認可時；換 CB 時	https://www.全國認證基金會（TAF）/directory/scheme/msv/
TAF 處置名錄／暫時終止名錄	這家 CB 的認可現在有沒有被終止、暫停、減列？	每年定期；客戶質疑證書時；證書到期換證前	https://www.全國認證基金會（TAF）/directory/disposal-list/punishable/、https://www.全國認證基金會（TAF）/directory/ttl/
IAF CertSearch	我手上這張證書（公司名／證書號）在國際資料庫的狀態是 Active／suspended／withdrawn？	客戶在國外、供應鏈要求、只拿到影本、懷疑證書造假	IAF CertSearch
BSMI 認可品管驗證機構名錄	這張證書能不能拿去申請正字標記？	只有要走正字標記時	正字標記資料查詢系統 → 驗證機構目錄

（這是查核動線的索引，不是機構推薦）

證書上該有的十個欄位：一張對照表

拿到一張證書，多數人只看三個地方：公司名稱對不對、標準對不對、有沒有過期。這三項都對，還是有可能不能用——因為真正決定「能不能拿去給客戶看」的欄位，是範圍、地點與認可機構。

「該有什麼」這件事有官方依據：IAF 對上傳到資料庫的最低資料要求（IAF MD28:2023）逐項列出了十類資訊，等同告訴你一張獲認證的證書上一定查得到這些東西：被驗證組織名稱與完整地址；所有額外被驗證地點的地址；組織識別碼（CB 能提供時）；證書編號；發證日與到期日；驗證狀態（Active／suspended／withdrawn）；標準或方案名稱；驗證範圍與 IAF 產業別；認可機構名稱。

把這十項翻成「你拿證書要對什麼」，就是下面八列。它不是名詞解釋，是一份可以在會議桌上直接用的核對表：

欄位	長什麼樣	要看什麼
標準與年版	例：ISO 9001:2015／CNS 12681	年版對不對。客戶的合約或標案寫哪一版，就必須是那一版；版本寫錯在審查時是可被退件的表面瑕疵
驗證範圍（Scope）文字	一段描述「你被驗證的是哪些產品／服務／據點」	有沒有蓋到你實際要賣的東西。這是整張證書最常出問題的一欄，下一節專門講
認可標誌與認可編號	例：TAF 標誌＋MS0xx；或 IAF MLA 標誌	標誌下面的編號要能在名錄查到；只有標誌沒有編號，你無法查
發證機構名稱與地址	公司全名＋地址	跟名錄上的機構名稱是否一字不差。分公司、代理、集團另一法人，都會在這裡露出來
發證日與有效期限	兩個日期	到期前有沒有做換證稽核。到期日不是「差不多那個月」，是一個可以寫進合約的日期
地點清單	總部／工廠／分公司等據點	你的客戶要去看的那個點有沒有在名單裡。這是「有證書但不能用」最常見的原因
證書編號	一串編號	這串是你在 IAF CertSearch 反查的鑰匙；沒有它，你只剩公司名稱一條路
認可機構	通常寫 TAF 或他國 AB 的名稱與縮寫	這家 AB 是不是 IAF 簽署會員。不是的話，證書仍可能有效，但不在 IAF 相互承認的鏈上

（未使用任何真實公司或機構名稱。欄位依 IAF MD28:2023 最低資料要求整理）

這張表怎麼用？把它列印出來，跟你的證書並排，一格一格打勾。有兩格打不下去，就先別拿去投標：一格是 Scope，一格是地點清單。其餘六格是「查得到就好」，這兩格是「查得到但可能不夠用」。

Scope 怎麼讀：太寬與太窄各要付什麼代價

驗證範圍（Scope）是證書上的那一段文字，寫的是「你被驗證的是哪些產品、服務、據點」。它同時是客戶審查的第一站，也是最容易被寫壞的一欄。

寫太寬。客戶或標案審查人員看到一段包山包海的範圍，第一個反應不是「這家很厲害」，而是「你真的做得到嗎」。接下來就是補件：要求你說明這個產品線的產能、那條產線的製程管制、有沒有實際出貨紀錄。範圍寫得比實際能力寬，等於自己製造被追問的機會。（顧問實務觀察，非規範要求。）

寫太窄。另一種更貴的錯。證書拿到了，但投標時被判定不符——因為「證書有、但這個產品不在範圍內」。這種情況不會出現在續約會議上，會出現在開標室裡，而且通常來不及補。（同上，顧問實務觀察。）

可操作的做法只有一個：拿報價單與出貨品項清單，逐項對 Scope 的文字問「這個在不在範圍裡」。不用等到稽核，也不用問對方「這樣寫好不好」；你自己拿兩份文件並排，十分鐘就能看出有沒有漏。漏掉的品項，在稽核前的文件審查階段補進去，比在開標後解釋便宜得多。

官方也把 Scope 當成一個「必須可被查核」的欄位：Scope 與 IAF 產業別是 IAF 要求 CB 上傳到資料庫的必填資訊（IAF MD28:2023）。反過來說，一段寫得含糊的 Scope，在資料庫裡也一樣含糊——那對你沒有幫助。

這裡不舉任何機構的 Scope 文字當範例，也不寫任何公司名。你要對照的是你自己的出貨清單，不是別人的句子。

判準 1｜認可範圍有沒有蓋到我的行業與產品別

第一問幾乎每個人都會問：「你們有 TAF 認可嗎？」這一問的答案通常是「有」——2026-11-01 名錄上 23 家都有。所以這句話幾乎沒有資訊量。真正有資訊量的是第二問：在你的標準與你的產業那一格，查不查得到它。

面向	內容
怎麼問	「你們在 TAF 名錄上，品質管理系統 ×（我的產業別）這一格查得到嗎？可以給我認可編號，我自己查。」
聽到什麼要警覺	只回答「我們有 TAF 認可」卻不給編號；或給了編號，但你在名錄上查不到你這個類別、這一格。
依據	TAF 名錄以「類別 × 領域」交叉查詢；取數日 2026-11-01，品質管理系統 16 家、航太領域僅 1 家、基礎金屬及加工金屬製品 15 家。

（實務提醒，非規範要求。）

為什麼這一問比第一問重要？因為認可是按類別與產業領域給的，不是一張通用執照。16 家品質管理系統的認可裡，只有 1 家蓋到航太；15 家蓋到基礎金屬。你如果做的是航太件，你在名錄上其實只有一個選項——這個事實會直接改變你的談判位置，而你只有在按過那兩次查詢之後才會知道。

收束一句：「有沒有認可」是第一問，「哪一格有認可」才是第二問，而多數人只問第一問。只問第一問的結果是：對方說有，你也無法反駁，因為你們講的不是同一件事。

判準 2｜認可鏈可不可以被別人查到

第二問的功能，是把「他自己說的」換成「別人查得到的」。你不需要對方提供任何文件，只要一串編號或一個公司名，就能自己完成一次查核。

面向	內容
怎麼問	「證書上的認可編號，我要在哪裡查？IAF CertSearch 查得到嗎？」
聽到什麼要警覺	說「查不到是正常的」「那個資料庫沒在用」；或證書上根本沒有認可標誌與編號，只有一個機構自己印的章。
依據	IAF CertSearch 收錄由 IAF 簽署會員之 AB 依主範圍 ISO/IEC 17021-1 認可的 CB 所發的獲認證證書；CB 上傳最低頻率為每月一次（IAF MD28:2023）；查不到有三種合理原因。

（以下屬顧問實務建議，非規範要求。）

這裡一定要寫一句，否則整段會害到你：查不到不代表造假。資料庫的運作方式是三方供資料——IAF 提供 AB 與範圍、AB 提供 CB 與範圍、CB 提供被驗證組織與證書；CB 上傳的最低頻率是每月一次。所以查不到只說明資料還沒到，或這條鏈上有一段不在 IAF 體系裡。它不說明證書是假的。

正確的下一步是三個動作，不是一個結論：先回 TAF 名錄確認這家 CB 的認可還在不在；再向 CB 索取「上傳證明」或它對應 AB 的聯絡方式；最後才討論這張紙本身。順序顛倒的話，你會在最沒有證據力的那一格下判斷。

這裡不描述任何機構的查詢結果畫面——因為那會變成在暗示某一家有問題或沒問題，而文中不做機構評比。

判準 3｜稽核組的產業經驗與語言能力

前兩問查的是資格，這一問查的是「來的人」。同一家 CB 派不同的人來，你收到的缺失清單品質會差很多：懂你製程的人問的是管制點與量測系統，不懂的人問的是文件排版。

面向	內容
怎麼問	「這次派來的稽核員，最近三年驗過幾家（我的產業）？能不能用中文全程溝通？可以事先知道名單嗎？」
聽到什麼要警覺	答不出產業案量、只用「我們都是資深稽核員」帶過；或明確表示稽核員由總部指派、事前不告知。
依據	【顧問實務】官方只要求 CB 具備能力與公正性（TAF：驗證必須是第三者服務性質），查無公開規定要求 CB 必須事先告知稽核員姓名或提供產業案量。

（此為輔導現場觀察，不屬規範要求。）

這一條的關鍵判斷是：它是談判事項，不是權利事項。因為查無公開規定要求事先告知，所以對方不講並不違規；但你可以要求，也可以把它寫進往來紀錄或合約附件。問不到不代表不能簽，可是你至少要在文件上留下一筆「我問過、對方怎麼答」，未來真的遇到稽核品質問題時，這是唯一能拿出來的東西。

語言那一項在台灣的實務上比想像中重要：全程中文溝通，指的是稽核員能聽懂老師傅講的現場狀況、也能把你寫的紀錄讀對。如果中間要透過翻譯，缺失的陳述往往會失真——這是輔導現場最常被低估的成本。

稽核員問的缺失怎麼寫、矯正措施怎麼結案，另一篇有完整的寫法：稽核缺失怎麼寫？矯正措施與結案。文中不重寫那一套流程，只提醒你：缺失單的品質，跟你選了誰來稽核有直接關係。

判準 4｜稽核人日與排程是否與規模相符

人日這個詞很容易被當成報價的一部分，但它其實是一個計算結果。你要問的不是「幾天」，而是「你怎麼算出來的」。問得出計算基礎的人，通常也說得清楚後續監督與換證怎麼排。

面向	內容
怎麼問	「你們的人日怎麼算的？是照 IAF MD 5 的表格算，還是自己估的？可以給我計算基礎嗎？」
聽到什麼要警覺	人日明顯少於同規模同業卻說不出理由；或回答「先簽再說、人日之後再調」。
依據	IAF MD 5:2023（Issued 2023-06-14）規定稽核時間的計算方法，要求依有效人數、複雜度與多據點調整；並規定初次驗證稽核的查核時間通常不應低於計算值的 80%。

（判準內容為實務建議，非規範要求。）

80% 這個下限的用途，是讓「砍人日」變成一個有邊界的動作：低於計算值太多，就會撞到這條線。所以當你聽到一個明顯偏低的人日，你可以問一句「這樣算下來有沒有到 80%」，而不是憑感覺覺得便宜。這一句話不需要你懂計算細節，就能把對話拉回制度。

本節刻意不提供任何天數表、也不給「幾人公司要幾人日」的對照。原因有兩個：一是每個案子的複雜度、據點數與現況差很多，別人的數字對你沒有參考價值；二是給一張表，等於把一個需要計算的東西變成一張可以拿去比價的價目表，那正好是文中要反對的做法。

判準 5｜後續監督、換證、申訴與客訴管道是否事前寫清楚

簽約那天你會看的是價格與日期，三年後你會需要的是另外四樣東西：監督稽核的頻率、換證的時間點、對稽核結果不服要走哪個程序、客訴窗口是誰。這四樣如果在合約裡找不到，你就只能靠電話與記憶。

面向	內容
怎麼問	「合約裡有沒有寫監督稽核頻率、換證時間點、我對稽核結果不服要走哪個程序、你們的客訴窗口是誰？」
聽到什麼要警覺	合約只有報價與日期；問到申訴或客訴時回答「不會有這種事」。
依據	驗證週期為「初次三年驗證週期」，期間監督稽核時間約為初次稽核的 1/3，另有換證與個別化後續週期（IAF MD 5:2023 §5–§7）；企業對 CB 的不滿走「抱怨」程序，申訴是 CB 對 AB 的救濟（TAF 申訴抱怨頁）。

（合約與談判段的說法屬實務建議，非規範要求。）

這裡有一個中文詞的陷阱，值得單獨講清楚：企業對 CB 不滿，走的是「抱怨」，不是「申訴」。TAF 的定義是這樣：抱怨是任何人或組織（含以 TAF 獲認證機構為對象）向 TAF 提出的不滿表達；申訴是符合性評鑑機構對 TAF 不利認證決定請求重新考慮。

• 抱怨：你（或任何人）覺得這家 CB 的作法有問題，向 TAF 提出，走抱怨處理程序。這是你可以用的。
• 申訴：CB 對 TAF 給它的認證決定不服，請求重新考慮。這是機構對機構的程序，你不是那個主體。
• TAF 的聯絡窗口是 02-28090828 EXT 52。

如果你真的要走這一步，記住一句話：你覺得這家 CB 亂搞，要投的是抱怨。用錯詞，你的信會被轉來轉去，最後什麼都沒發生。

另一件必須分開講的事：CB 的認可被停權，不等於你的證書立刻失效。這是兩個不同主體的兩件事：CB 的認可狀態由 TAF 管，公開在處置名錄；你的證書狀態（Active／suspended／withdrawn）是 IAF MD28 要求 CB 上傳的欄位，在 IAF CertSearch 查得到。反過來也一樣：你的證書被 suspend，不代表 CB 的認可出了問題。把兩件事混成一件，會讓你在不該換機構的時候換機構，或在不該放心的時候放心。

至於技術上「CB 被暫停後，它已經發出去的證書怎麼處理」，我們查無 TAF 或 IAF 的公開統一說明。這一格留白，是因為它真的沒有公開答案，不是我們漏查——遇到這種情況，只能直接問 CB 與 TAF。

換證時 CB 要做什麼、企業要準備什麼，另一篇講 14001 轉版的文章寫得比這裡細：ISO 14001:2026 轉版，企業要跟驗證機構做什麼。文中只借用它的一個觀念：換證不是「再驗一次」，而是有既定節點的程序。

判準 6｜報價結構是否把輔導費與驗證費分開、有沒有用話術當賣點

最後一條判準不看金額，看結構。金額可以談，結構一旦綁在一起，後面三年都會跟著綁。

面向	內容
怎麼問	「報價請把輔導與驗證分開列；驗證那一段是你們收，還是 CB 收？後續監督與換證是不是另一筆？」
聽到什麼要警覺	輔導與驗證包成一個總價、不願拆；用「一定會過」「沒過就退錢」這類話當賣點；報價單上沒有 CB 的名稱。
依據	TAF 要求管理系統驗證機構提供驗證服務時必須是第三者服務性質；【推論】因此輔導與驗證收在同一筆、由同一方主導，在結構上就存在公正性問題。

（報價結構的判斷屬顧問實務建議，非規範要求。）

為什麼「第三者」這三個字會變成結構問題？因為驗證的價值來自「不是你自己說自己好」。如果同一個總價裡，輔導的人與驗證的人是同一方、收錢的也是同一方，那麼稽核的獨立性在文件上就說不通——不管你實際上多守規矩。反過來說，輔導與驗證分開列、分開收，是把獨立性寫進紙上的最低成本做法。

這一條只看結構，不看數字，也不推論「找了輔導就一定不會過」——那是另一種沒有依據的簡化。輔導與驗證分開，不會讓你更容易通過；它只是讓「通過」這件事在客戶與標案審查面前站得住腳。

一條可照做的查核動線（10 步表）

前面九節拆開講，這裡把它們排成一條直線。你可以照順序做，也可以在已經知道答案的步驟上跳過。整條動線不需要對方同意，只有第 5 到第 8 步需要他配合。

步驟	在哪查	看什麼欄位	不對勁的訊號
1. 先確認要驗哪個標準	若還在選，先看站內〈ISO 9001 與 CNS 12681 差在哪〉那篇	標準、CNS 與正字標記這三件事的分野	連要驗什麼都還沒定就開始比價
2. 查 TAF 名錄：類別 × 領域	全國認證基金會（TAF）/directory/scheme/msv/	類別選你的標準、領域選你的產業；看回傳幾家、認可編號是什麼	查無任何一家；或對方給的編號查不到你這一格
3. 核對機構名稱	同一個列表頁	機構名稱、地址	證書上的名字與名錄不完全一致（可能是分公司、代理或集團另一法人）
4. 查處置名錄	全國認證基金會（TAF）/directory/disposal-list/punishable/、/directory/ttl/	終止／暫時終止／暫時減列三個分頁，用機構名或認可編號搜	出現在表上——先回名錄確認是否已復權，名單有最多 3 個工作日的落差
5. 要 Scope 全文與據點清單	向 CB 索取	驗證範圍文字、地點清單	只給證書影本、不給範圍全文；範圍寫得極寬
6. 問稽核組	直接問業務或客服	稽核員的產業經驗、語言、是否事先告知	答不出產業案量、堅持不透露
7. 問人日計算基礎	向 CB 索取	是否依 IAF MD 5 計算、有效人數怎麼認定	人日與規模明顯不成比例
8. 問換證與申訴	合約或公開文件	監督頻率、換證時點、客訴窗口、對稽核結果不服的程序	合約只有價格與日期
9. 拿證書號回頭查	iafcertsearch.org	狀態（Active／suspended／withdrawn）、標準、Scope、CB、AB	查無——先確認 CB 是否每月上傳、它的 AB 是不是 IAF 會員
10. 每年回頭查一次	步驟 4 加步驟 9	認可狀態、證書狀態	一年只看一次報價單，從不回頭查

（這是查核順序建議，不是規範要求。）

每一步做不到時的替代做法，一起寫在下面。動線的價值不在順序漂亮，而在卡住的時候知道往哪走：

• 步驟 2 查不到：改查 IAF CertSearch 的 AB／CB 名單（官方提供全球名單），或直接向對方索取它的 AB 名稱，再回該 AB 的官網查。
• 步驟 4 只有機構名、沒有編號：用機構名稱搜；同名不同分公司時，改用地址比對。
• 步驟 5 只拿得到影本：用影本上的證書號加公司全名去 IAF CertSearch 查狀態。影本也能查——但查的是「這張證書的狀態」，不是「這張紙的真偽」。
• 步驟 6、7 對方不給：寫進合約附件，或換一家談。這是市場機制，不是救濟程序；你能做的只有選擇，沒有強制。
• 步驟 9 查無：不要下結論說「假的」。改成回到步驟 4，並向 CB 索取上傳證明或 AB 聯絡方式。

這十步做完，你手上會有四樣東西：一個認可編號、一個處置名錄的查詢結果、一份 Scope 全文、一組人日計算基礎。這四樣是你在簽約會議上唯一需要的材料，也是三個月後客戶問你「這張證書怎麼來的」時能拿出來的東西。

費用與人日：只講結構，不講金額

不給數字，只給結構。原因是：金額會隨規模、據點數、現況差異大幅變動，別人談到的數字對你沒有參考價值，反而會讓你用一個錯的錨去比價。結構則是共通的——它會告訴你「這一筆為什麼是另一筆」。

費用類別	為什麼是另一筆	誰收
驗證費	稽核與發證的作業成本，隨標準數、據點數、人數變動	CB
稽核人日	依 IAF MD 5 的計算方法與有效人數、複雜度決定，不是固定值	CB（通常含在驗證費裡或另列）
差旅	稽核員到廠的交通與住宿，通常另計	CB
後續監督與換證	三年週期內的監督稽核與換證稽核，屬於另一個年度的支出	CB
輔導費	與驗證費不同收取對象，結構上應分開列	顧問公司

（費用結構的說明屬顧問實務觀察，非規範要求。）

量級只講一句：整體費用依規模、據點數與現況落差差異很大（顧問實務觀察，非規範要求）。這句話不是廢話，它有實際用途——當有人給你一個「跟同業差不多的價格」時，你可以反問：同業的有效人數、據點數、現況缺失有一樣嗎？沒有一樣，價格就沒有可比性。

比價時最容易漏掉的是第三列與第四列。差旅是浮動的，後續監督與換證則是「明年才會來、但一定會來」的一筆。只看第一年的報價，等於只用三分之一的資訊在做決定。

費用組成的細節拆解，另一篇寫得更完整：ISO 27001 認證費用怎麼組成？。文中不重寫它的拆法，只借用一個原則：把「誰收、為哪一段收、什麼時候收」問清楚，比問總價有用。

十一個常見誤解

下面十一條，是輔導現場最常聽到、也最容易讓人做錯決定的說法。每一條都附上「錯在哪」、「正確說法」與依據，查閱日一律 2026-11-01。

#	常見說法	錯在哪	正確說法	依據
1	「有 TAF 認可就代表什麼都能驗」	認可是按類別與產業領域給的，不是一張通用執照	要去名錄查「你的標準 × 你的產業」那一格；同一家 CB 未必每個標準都有	TAF 名錄實測：管理系統 CB 共 23 家，品質管理系統 16 家（2026-11-01 取數）
2	「證書上有 IAF 標誌就等於國際通用」	IAF MLA 承認的是認可，不是你的 Scope；而且 2026 起組織正在整併	IAF MLA 讓簽署會員之間互相承認獲認證之驗證；你的 Scope 對不對仍要自己確認；新組織 2026-01-01 運作，標記有三年過渡期	TAF 國際相互承認頁（資料日期 2026 年 10 月）
3	「便宜的驗證費就是賺到」	只看第一年，沒看三年週期裡的監督與換證	要比三年週期的總支出結構（驗證／人日／差旅／監督／換證），不是單一年度的報價	IAF MD 5:2023 §5–§7（三年週期）＋顧問實務
4	「輔導公司介紹的一定會過」	驗證必須是第三者服務；輔導與驗證綁在一起，結構上就有公正性問題	輔導與驗證要分開、報價要分開列；把「一定有把握」當賣點的一方，反而要警覺	TAF：驗證「必須是第三者服務性質」＋顧問實務
5	「拿到證書就一勞永逸」	三年一輪，期間有監督稽核，狀態也可能變動	三年週期＋監督；到期要換證；狀態可能變成 suspended 或 withdrawn	IAF MD 5:2023 §5–§6；IAF MD28:2023 狀態欄位
6	「ISO 證書可以用買的」	名錄與資料庫都查得到，而且資料庫只收獲認證的證書	證書可在 IAF CertSearch 查狀態；CB 可在 TAF 名錄與處置名錄查	IAF CertSearch General FAQ；TAF 名錄／處置名錄
7	「驗證機構＝認證機構」	一個是被認可的、一個是給認可的	AB 認可 CB、CB 發證；TAF 只做認證，不做 ISO 9001 驗證。三角色的完整版本在〈ISO 9001 與 CNS 12681 差在哪〉那篇	TAF 各領域範圍頁
8	「ILAC 標誌代表我的管理系統驗證也被國際承認」	ILAC MRA 不含管理系統驗證	ILAC MRA 涵蓋實驗室、檢驗機構、能力試驗、參考物質；管理系統驗證在 IAF MLA	TAF 國際相互承認頁逐項列舉
9	「名錄／資料庫查不到就是假的」	收錄有範圍限制，也有時間差	查不到可能＝未上傳／未更新／其 AB 非 IAF 簽署會員；先查 CB 與 AB，再談真假	IAF CertSearch General FAQ 與 CB FAQ（MD28 每月上傳）
10	「國外機構的證書在台灣一定不能用」	要看用途，不是看國籍	一般商業往來與客戶承認，看的是認可鏈（IAF MLA）；正字標記則必須在 BSMI 認可名錄內	BSMI 正字標記驗證機構目錄（16 家）；細節見 5233 那篇
11	「證書上的日期就是認可有效期限」	兩個不同主體，兩個不同的到期日	證書的有效期限是你的案子；認可的有效期限是 CB 的（名錄資料裡有，但列表頁未顯示）	TAF 名錄資料欄位

（依據皆為 2026-11-01 查閱。）

十一條裡，最貴的是第 2 條與第 9 條。第 2 條讓人以為標誌可以代替查核，於是什麼都沒查；第 9 條讓人把查無當成偽造，於是可能把一份合法證書退回去，或把一家合法機構換掉。兩條的共同點是：都把一個需要動作的判斷，簡化成一個句子。

如果你只想先做一件事，就做這一件：把對方給你的認可編號輸入 TAF 名錄，選你自己的標準與產業別，看查不查得到。這一步不用簽約、不用花錢，也不需要對方同意，卻決定你後面要不要繼續談。查得到，再往 Scope 與人日那兩關走；查不到，就先問對方「你的編號對應哪一個類別與領域」，而不是直接下結論。

驪鑫是 ISO 輔導顧問，做的是輔導為主、可協助你走完驗證流程的那一段工作；我們不是驗證機構，也不代替 CB 做稽核與發證。如果你想了解驗證安排與詢價，可以看國際標準驗證與永續查驗服務這一頁。

ISO 驗證機構怎麼挑 常見問題 FAQ

以下十二題，是查證過程中真正會卡住的地方。答案都盡量短，需要細節的往回看對應章節。

下一步｜與我們聯絡

不確定企業是否需要導入 ISO，或想了解輔導範圍、費用與時程？

歡迎先與我們聯繫，先了解您的需求與現況，再依實際情況安排電話討論、線上會議或到廠訪談。

全台皆可洽詢，北、中、南均提供 ISO 輔導服務。

聯絡方式

• 免付費專線：0800-695-996
• 各區電話：台北 02-6604-4178｜台中 04-2327-0352｜高雄 07-334-2260
• LINE 官方帳號：@zgs9595e
• 線上表單：與我們聯絡

延伸閱讀

這三篇處理的是文中沒有展開的三件事：驗證要多久、費用怎麼拆、中小企業從哪裡開始。查完機構之後，你接下來會問的問題大概都在裡面。

• ISO 9001 驗證要多久？從導入到拿證的時間安排
• ISO 14001 費用結構：錢花在哪幾段
• ISO 9001 中小企業怎麼做？從零開始的順序

參考資料

本篇引用的官方文件與查詢入口（查閱日 2026-11-04）：

• ISO，〈ISO/IEC 17021-1 驗證機構要求〉：ISO 標準查詢
• ISO，〈ISO 9001:2015 標準頁〉：標準頁
• ISO，〈ISO/IEC 27001 標準頁〉：標準頁
• ISO，〈ISO 14001 標準頁〉：標準頁
• CNS 12681（國家標準網路服務系統）：CNS 線上服務
• 全國認證基金會（TAF）認可名錄：TAF
• 正字標記資料查詢系統（BSMI）：正字標記查詢
• IAF CertSearch（證書查詢）：IAF CertSearch