ISO20000認(rèn)證全解析：解鎖企業(yè)IT服務(wù)升級(jí)密碼
一、ISO20000 是什么
ISO20000，全稱為信息技術(shù)服務(wù)管理體系標(biāo)準(zhǔn)（Information Technology Service Management System Standard） ，是全球首部針對(duì)信息技術(shù)服務(wù)管理（ITSM）的國(guó)際標(biāo)準(zhǔn)。它就像是一把 “萬(wàn)能鑰匙”，為各類(lèi)組織開(kāi)啟了規(guī)范化、高效化管理 IT 服務(wù)的大門(mén)。該標(biāo)準(zhǔn)由國(guó)際標(biāo)準(zhǔn)化組織（ISO）和國(guó)際電工委員會(huì)（IEC）共同發(fā)布，旨在幫助企業(yè)建立系統(tǒng)化、規(guī)范化的信息技術(shù)服務(wù)管理體系，確保 IT 服務(wù)在質(zhì)量、效率、安全等方面的持續(xù)改進(jìn)與優(yōu)化。
在如今這個(gè)數(shù)字化時(shí)代，信息技術(shù)已深度融入企業(yè)運(yùn)營(yíng)的每一個(gè)環(huán)節(jié)，成為企業(yè)發(fā)展的核心驅(qū)動(dòng)力。無(wú)論是日常辦公、業(yè)務(wù)運(yùn)營(yíng)，還是戰(zhàn)略決策，都離不開(kāi)信息技術(shù)的支持。企業(yè)對(duì) IT 服務(wù)的質(zhì)量、效率及安全性提出了更高要求。比如，一家電商企業(yè)在促銷(xiāo)活動(dòng)期間，如果 IT 系統(tǒng)出現(xiàn)故障，導(dǎo)致用戶無(wú)法正常下單、支付，將會(huì)造成巨大的經(jīng)濟(jì)損失，同時(shí)也會(huì)嚴(yán)重?fù)p害企業(yè)的聲譽(yù)。而 ISO20000 標(biāo)準(zhǔn)的出現(xiàn)，就為企業(yè)提供了一套全面的框架，用于規(guī)范、管理和持續(xù)改進(jìn)其 IT 服務(wù)的設(shè)計(jì)、交付、運(yùn)營(yíng)和支持過(guò)程。
它強(qiáng)調(diào)以客戶為中心的服務(wù)理念，促進(jìn)跨部門(mén)協(xié)作與溝通，提升員工的技能和參與度。通過(guò)獲得該認(rèn)證，企業(yè)能夠證明其 IT 服務(wù)管理達(dá)到了國(guó)際認(rèn)可的高水平，從而增強(qiáng)客戶信任，提升服務(wù)質(zhì)量和效率。
二、為什么要辦理 ISO20000 認(rèn)證
（一）提升服務(wù)質(zhì)量
辦理 ISO20000 認(rèn)證，對(duì)企業(yè)服務(wù)質(zhì)量的提升作用是十分顯著的。在沒(méi)有引入該標(biāo)準(zhǔn)之前，企業(yè)的 IT 服務(wù)流程可能較為混亂，缺乏統(tǒng)一的規(guī)范和標(biāo)準(zhǔn)。一旦出現(xiàn)問(wèn)題，各部門(mén)之間容易相互推諉責(zé)任，導(dǎo)致問(wèn)題無(wú)法及時(shí)解決，客戶的使用體驗(yàn)也會(huì)受到嚴(yán)重影響。
通過(guò)建立符合 ISO20000 標(biāo)準(zhǔn)的信息技術(shù)服務(wù)管理體系，企業(yè)可以將服務(wù)流程進(jìn)行全面梳理和優(yōu)化。比如，在事件管理方面，明確規(guī)定了事件的分類(lèi)、優(yōu)先級(jí)劃分以及響應(yīng)時(shí)間。當(dāng)客戶遇到問(wèn)題時(shí)，能夠快速響應(yīng)并及時(shí)解決。就像一家提供在線教育服務(wù)的企業(yè)，以往學(xué)生和家長(zhǎng)在遇到課程播放卡頓、賬號(hào)登錄異常等問(wèn)題時(shí)，向客服反饋后往往需要等待較長(zhǎng)時(shí)間才能得到解決，這導(dǎo)致客戶投訴不斷。在實(shí)施 ISO20000 認(rèn)證后，該企業(yè)建立了完善的事件管理流程，客服人員在接到問(wèn)題反饋后，能夠在 15 分鐘內(nèi)做出響應(yīng)，并根據(jù)問(wèn)題的嚴(yán)重程度進(jìn)行分類(lèi)處理。對(duì)于緊急問(wèn)題，技術(shù)團(tuán)隊(duì)會(huì)在 1 小時(shí)內(nèi)給出解決方案，大大提高了問(wèn)題解決的效率，客戶滿意度也從之前的 60% 提升到了 85%。
（二）增強(qiáng)市場(chǎng)競(jìng)爭(zhēng)力
在當(dāng)今競(jìng)爭(zhēng)激烈的市場(chǎng)環(huán)境下，ISO20000 認(rèn)證已成為企業(yè)脫穎而出的關(guān)鍵因素之一。尤其是在一些對(duì)信息技術(shù)服務(wù)要求較高的行業(yè)，如金融、電信、互聯(lián)網(wǎng)等，許多大型項(xiàng)目的招投標(biāo)中，都會(huì)將 ISO20000 認(rèn)證作為企業(yè)參與投標(biāo)的基本條件。
某知名云計(jì)算服務(wù)提供商，在參與一個(gè)大型企業(yè)的云服務(wù)項(xiàng)目招投標(biāo)時(shí)，與其他競(jìng)爭(zhēng)對(duì)手相比，該企業(yè)不僅擁有先進(jìn)的技術(shù)和豐富的經(jīng)驗(yàn)，還具備 ISO20000 認(rèn)證。這一認(rèn)證使得企業(yè)在評(píng)標(biāo)過(guò)程中獲得了額外的加分，最終成功中標(biāo)。據(jù)統(tǒng)計(jì)，在同等條件下，擁有 ISO20000 認(rèn)證的企業(yè)在招投標(biāo)中的中標(biāo)率要比沒(méi)有認(rèn)證的企業(yè)高出 30% 以上。
此外，對(duì)于一些有國(guó)際化業(yè)務(wù)拓展需求的企業(yè)來(lái)說(shuō)，ISO20000 認(rèn)證更是一張 “國(guó)際通行證”。在國(guó)際市場(chǎng)上，客戶對(duì)企業(yè)的 IT 服務(wù)管理能力有著較高的要求和期望。獲得 ISO20000 認(rèn)證，能夠向國(guó)際客戶證明企業(yè)具備穩(wěn)定、可靠的 IT 服務(wù)能力，從而增強(qiáng)客戶對(duì)企業(yè)的信任度，吸引更多國(guó)際客戶的合作。
（三）優(yōu)化企業(yè)管理
ISO20000 認(rèn)證不僅有助于提升服務(wù)質(zhì)量和市場(chǎng)競(jìng)爭(zhēng)力，還能對(duì)企業(yè)內(nèi)部管理進(jìn)行全面優(yōu)化。從資源配置角度來(lái)看，通過(guò)實(shí)施該認(rèn)證，企業(yè)可以更加清晰地了解自身 IT 資源的狀況，包括硬件設(shè)備、軟件系統(tǒng)、人力資源等。進(jìn)而根據(jù)業(yè)務(wù)需求和服務(wù)目標(biāo)，對(duì)這些資源進(jìn)行合理分配和優(yōu)化利用，避免資源的閑置和浪費(fèi)。
以一家大型制造企業(yè)為例，在未實(shí)施 ISO20000 認(rèn)證之前，其 IT 部門(mén)存在著資源分配不合理的問(wèn)題。一些業(yè)務(wù)繁忙的部門(mén)經(jīng)常抱怨 IT 資源不足，影響業(yè)務(wù)開(kāi)展；而另一些部門(mén)的 IT 設(shè)備卻長(zhǎng)時(shí)間閑置。通過(guò)建立 ISO20000 服務(wù)管理體系，企業(yè)對(duì) IT 資源進(jìn)行了全面梳理和重新分配。根據(jù)各部門(mén)的業(yè)務(wù)量和實(shí)際需求，合理調(diào)整服務(wù)器的配置、分配網(wǎng)絡(luò)帶寬，并優(yōu)化人力資源的安排。經(jīng)過(guò)一段時(shí)間的運(yùn)行，企業(yè)的 IT 資源利用率得到了顯著提高，硬件設(shè)備的采購(gòu)成本也降低了 20% 左右。
在運(yùn)營(yíng)效率方面，ISO20000 認(rèn)證所倡導(dǎo)的標(biāo)準(zhǔn)化流程和持續(xù)改進(jìn)機(jī)制，能夠有效減少企業(yè)內(nèi)部的溝通成本和工作失誤，提高工作效率。各部門(mén)之間的協(xié)作更加順暢，信息傳遞更加及時(shí)準(zhǔn)確，從而推動(dòng)企業(yè)整體運(yùn)營(yíng)效率的提升。還是以上述制造企業(yè)為例，在實(shí)施 ISO20000 認(rèn)證后，通過(guò)建立標(biāo)準(zhǔn)化的變更管理流程，企業(yè)在進(jìn)行 IT 系統(tǒng)升級(jí)、軟件更新等變更操作時(shí)，能夠提前進(jìn)行風(fēng)險(xiǎn)評(píng)估和預(yù)案制定，大大減少了因變更導(dǎo)致的系統(tǒng)故障和業(yè)務(wù)中斷。變更實(shí)施的時(shí)間也從原來(lái)的平均每次 2 天縮短到了 1 天以內(nèi)，有效提高了企業(yè)的運(yùn)營(yíng)效率。
三、哪些企業(yè)適合辦理
并不是所有企業(yè)都有必要辦理 ISO20000 認(rèn)證，通常來(lái)說(shuō)，以下幾類(lèi)企業(yè)更加適合：
- 高度依賴信息技術(shù)的企業(yè)：像金融行業(yè)的銀行、證券、保險(xiǎn)企業(yè)，每一筆交易、每一次客戶服務(wù)都離不開(kāi)信息技術(shù)的支持。以銀行的網(wǎng)上銀行系統(tǒng)為例，若 IT 服務(wù)出現(xiàn)故障，客戶無(wú)法進(jìn)行轉(zhuǎn)賬、查詢余額等操作，不僅會(huì)給客戶帶來(lái)極大不便，還可能導(dǎo)致銀行面臨信任危機(jī)和經(jīng)濟(jì)損失。電信企業(yè)更是如此，通信網(wǎng)絡(luò)的穩(wěn)定運(yùn)行、客戶信息的管理都依賴于強(qiáng)大且可靠的 IT 服務(wù)。通過(guò) ISO20000 認(rèn)證，能夠確保這些企業(yè)的 IT 服務(wù)穩(wěn)定、高效，滿足業(yè)務(wù)發(fā)展的需求。
- IT 服務(wù)外包商：對(duì)于專門(mén)提供 IT 服務(wù)外包的企業(yè)，客戶對(duì)其服務(wù)質(zhì)量和專業(yè)性有著較高的期望。比如，一家為多家企業(yè)提供軟件開(kāi)發(fā)和運(yùn)維服務(wù)的外包商，如果沒(méi)有完善的服務(wù)管理體系，在項(xiàng)目交付過(guò)程中容易出現(xiàn)進(jìn)度拖延、質(zhì)量不達(dá)標(biāo)等問(wèn)題。而獲得 ISO20000 認(rèn)證，可以向客戶證明企業(yè)具備專業(yè)的服務(wù)能力和嚴(yán)格的管理流程，從而在眾多競(jìng)爭(zhēng)對(duì)手中脫穎而出，贏得更多的業(yè)務(wù)機(jī)會(huì)。
- 擁有復(fù)雜 IT 系統(tǒng)的大型企業(yè)：一些大型制造企業(yè)、跨國(guó)公司等，其內(nèi)部的 IT 系統(tǒng)涵蓋了生產(chǎn)管理、供應(yīng)鏈管理、財(cái)務(wù)管理、人力資源管理等多個(gè)方面，非常復(fù)雜。不同部門(mén)之間的 IT 需求和使用情況也各不相同，這就需要有效的管理和協(xié)調(diào)。通過(guò) ISO20000 認(rèn)證，企業(yè)可以對(duì)復(fù)雜的 IT 系統(tǒng)進(jìn)行全面梳理和優(yōu)化，提高系統(tǒng)的運(yùn)行效率和穩(wěn)定性，為企業(yè)的整體運(yùn)營(yíng)提供有力支持。
- 互聯(lián)網(wǎng)和電商企業(yè)：在互聯(lián)網(wǎng)時(shí)代，電商平臺(tái)、在線教育、社交媒體等互聯(lián)網(wǎng)企業(yè)的業(yè)務(wù)完全依賴于網(wǎng)絡(luò)和信息技術(shù)。這些企業(yè)每天要處理海量的用戶數(shù)據(jù)和交易信息，對(duì) IT 服務(wù)的性能、安全性和可靠性要求極高。以電商企業(yè)為例，在 “雙 11”“618” 等促銷(xiāo)活動(dòng)期間，大量用戶同時(shí)訪問(wèn)網(wǎng)站和下單，若 IT 系統(tǒng)無(wú)法承受高并發(fā)壓力，出現(xiàn)卡頓或崩潰，將會(huì)導(dǎo)致巨大的經(jīng)濟(jì)損失。ISO20000 認(rèn)證可以幫助這些企業(yè)建立完善的 IT 服務(wù)管理體系，應(yīng)對(duì)業(yè)務(wù)高峰期的挑戰(zhàn)，保障用戶體驗(yàn)。
- 政府和公共服務(wù)機(jī)構(gòu)：政府部門(mén)、醫(yī)療機(jī)構(gòu)、教育機(jī)構(gòu)等公共服務(wù)機(jī)構(gòu)，也越來(lái)越依賴信息技術(shù)來(lái)提供高效的服務(wù)。例如，政府的政務(wù)服務(wù)平臺(tái)需要保障市民能夠便捷地辦理各種業(yè)務(wù)；醫(yī)院的信息管理系統(tǒng)關(guān)乎患者的診斷、治療和病歷管理；學(xué)校的在線教學(xué)平臺(tái)和學(xué)生管理系統(tǒng)也需要穩(wěn)定運(yùn)行。通過(guò) ISO20000 認(rèn)證，這些機(jī)構(gòu)可以提升信息技術(shù)服務(wù)水平，更好地履行公共服務(wù)職責(zé)，提高公眾滿意度 。
四、辦理 ISO20000 認(rèn)證的流程
（一）前期準(zhǔn)備
在辦理 ISO20000 認(rèn)證的前期，成立項(xiàng)目組是至關(guān)重要的第一步。項(xiàng)目組就像是一場(chǎng)戰(zhàn)役的指揮部，負(fù)責(zé)統(tǒng)籌規(guī)劃整個(gè)認(rèn)證工作。成員應(yīng)涵蓋 IT 部門(mén)、業(yè)務(wù)部門(mén)、質(zhì)量管理部門(mén)等多領(lǐng)域的專業(yè)人員，因?yàn)?ISO20000 認(rèn)證不僅僅是 IT 部門(mén)的事情，它涉及到企業(yè)運(yùn)營(yíng)的方方面面，需要各部門(mén)協(xié)同作戰(zhàn)。IT 部門(mén)可以提供專業(yè)的技術(shù)支持和對(duì)現(xiàn)有 IT 服務(wù)的深入了解；業(yè)務(wù)部門(mén)能從實(shí)際業(yè)務(wù)需求出發(fā)，確保 IT 服務(wù)與業(yè)務(wù)目標(biāo)緊密結(jié)合；質(zhì)量管理部門(mén)則憑借豐富的經(jīng)驗(yàn)，把控認(rèn)證過(guò)程中的各項(xiàng)質(zhì)量標(biāo)準(zhǔn)和規(guī)范。
進(jìn)行差距分析也是不可或缺的環(huán)節(jié)。這就好比醫(yī)生給病人做全面體檢，對(duì)照 ISO20000 標(biāo)準(zhǔn)要求，對(duì)組織現(xiàn)有的信息技術(shù)服務(wù)管理體系進(jìn)行全方位的檢查，找出存在的問(wèn)題和不足。通過(guò)差距分析，企業(yè)能夠清晰地了解自身在哪些方面已經(jīng)符合標(biāo)準(zhǔn)，哪些方面還存在差距，進(jìn)而制定出針對(duì)性的改進(jìn)計(jì)劃。比如，在服務(wù)級(jí)別管理方面，現(xiàn)有體系可能沒(méi)有明確規(guī)定服務(wù)的響應(yīng)時(shí)間和解決時(shí)間，與標(biāo)準(zhǔn)要求存在差距，那么在改進(jìn)計(jì)劃中就可以明確設(shè)定具體的時(shí)間指標(biāo)，并制定相應(yīng)的措施來(lái)確保達(dá)成。
制定實(shí)施計(jì)劃則為整個(gè)認(rèn)證工作繪制了詳細(xì)的路線圖。明確時(shí)間表，確定每個(gè)階段的關(guān)鍵時(shí)間節(jié)點(diǎn)，讓所有參與人員都清楚何時(shí)該完成何事；合理分配責(zé)任，將各項(xiàng)任務(wù)具體落實(shí)到個(gè)人，避免出現(xiàn)職責(zé)不清、推諉扯皮的情況；同時(shí)制定詳細(xì)的改進(jìn)措施，為解決差距分析中發(fā)現(xiàn)的問(wèn)題提供具體的方法和步驟。一般來(lái)說(shuō)，這個(gè)前期準(zhǔn)備階段可能需要 1 - 2 個(gè)月的時(shí)間，具體時(shí)長(zhǎng)會(huì)根據(jù)企業(yè)規(guī)模和現(xiàn)狀的復(fù)雜程度而有所不同 。
（二）體系建立與文件編制
建立符合標(biāo)準(zhǔn)的 IT 服務(wù)管理體系，是企業(yè)邁向 ISO20000 認(rèn)證的核心步驟。這就如同建造一座大廈，需要精心設(shè)計(jì)每一個(gè)結(jié)構(gòu)和布局。首先，企業(yè)要根據(jù)差距分析的結(jié)果，結(jié)合 ISO20000 標(biāo)準(zhǔn)的要求，對(duì)現(xiàn)有的 IT 服務(wù)管理流程進(jìn)行全面的優(yōu)化和完善。從服務(wù)戰(zhàn)略的制定，到服務(wù)設(shè)計(jì)、服務(wù)轉(zhuǎn)換、服務(wù)運(yùn)營(yíng)以及持續(xù)改進(jìn)，每一個(gè)環(huán)節(jié)都要進(jìn)行細(xì)致的規(guī)劃和調(diào)整，確保各個(gè)流程之間相互協(xié)調(diào)、無(wú)縫銜接，形成一個(gè)有機(jī)的整體。
在這個(gè)過(guò)程中，編制相關(guān)文件是關(guān)鍵。這些文件就像是大廈的施工圖紙，詳細(xì)記錄了 IT 服務(wù)管理體系的各項(xiàng)要求和操作規(guī)范。包括制定服務(wù)管理政策與目標(biāo)，明確企業(yè)在 IT 服務(wù)管理方面的宗旨和努力方向；編寫(xiě)服務(wù)級(jí)別協(xié)議（SLA），清晰界定企業(yè)與客戶之間關(guān)于服務(wù)質(zhì)量、服務(wù)范圍、響應(yīng)時(shí)間等方面的約定；制定事件管理、問(wèn)題管理流程，規(guī)定在面對(duì)各種 IT 服務(wù)事件和問(wèn)題時(shí)，應(yīng)如何快速響應(yīng)、有效解決；設(shè)計(jì)變更管理、配置管理流程，確保 IT 系統(tǒng)的變更和配置調(diào)整能夠得到合理的控制和管理；建立持續(xù)改進(jìn)機(jī)制，推動(dòng)企業(yè)不斷優(yōu)化 IT 服務(wù)管理體系，提升服務(wù)質(zhì)量。
文件的編制要遵循 “寫(xiě)你所做，做你所寫(xiě)” 的原則，確保文件內(nèi)容真實(shí)反映企業(yè)的實(shí)際操作流程，同時(shí)企業(yè)的日常運(yùn)營(yíng)也要嚴(yán)格按照文件規(guī)定執(zhí)行，這樣才能保證 IT 服務(wù)管理體系的有效運(yùn)行 。
（三）體系試運(yùn)行與內(nèi)部審核
體系試運(yùn)行是對(duì)新建立的 IT 服務(wù)管理體系的一次實(shí)戰(zhàn)演練。在試運(yùn)行期間，企業(yè)的全體員工都要按照新的體系文件要求開(kāi)展工作，就像演員們按照劇本進(jìn)行彩排一樣。這個(gè)階段通常需要 1 - 3 個(gè)月的時(shí)間，通過(guò)實(shí)際運(yùn)行，收集各方面的反饋意見(jiàn)，及時(shí)發(fā)現(xiàn)體系中存在的問(wèn)題和不足之處。比如，在事件管理流程的試運(yùn)行中，可能會(huì)發(fā)現(xiàn)員工對(duì)事件分類(lèi)的理解不夠準(zhǔn)確，導(dǎo)致事件處理效率低下，這時(shí)就需要及時(shí)對(duì)相關(guān)流程和培訓(xùn)內(nèi)容進(jìn)行調(diào)整和優(yōu)化。
內(nèi)部審核則是對(duì)體系運(yùn)行情況的一次全面檢查和評(píng)估，就像是企業(yè)內(nèi)部的一次自我體檢。由經(jīng)過(guò)專業(yè)培訓(xùn)的內(nèi)審員或第三方顧問(wèn)組成審核小組，依據(jù) ISO20000 標(biāo)準(zhǔn)和企業(yè)的體系文件，對(duì)各個(gè)部門(mén)、各個(gè)流程的執(zhí)行情況進(jìn)行細(xì)致的審核。通過(guò)查閱文件記錄、與員工進(jìn)行訪談、實(shí)地觀察工作現(xiàn)場(chǎng)等方式，驗(yàn)證體系是否符合標(biāo)準(zhǔn)要求，是否得到有效運(yùn)行。一旦發(fā)現(xiàn)不符合項(xiàng)，及時(shí)提出整改要求，并跟蹤整改情況，確保問(wèn)題得到徹底解決。內(nèi)部審核不僅能夠幫助企業(yè)發(fā)現(xiàn)問(wèn)題、改進(jìn)體系，還是企業(yè)持續(xù)滿足 ISO20000 標(biāo)準(zhǔn)要求的重要保障 。
（四）選擇認(rèn)證機(jī)構(gòu)
選擇一家合適的認(rèn)證機(jī)構(gòu)，對(duì)于企業(yè)順利獲得 ISO20000 認(rèn)證至關(guān)重要。市場(chǎng)上的認(rèn)證機(jī)構(gòu)眾多，質(zhì)量參差不齊，企業(yè)在選擇時(shí)需要謹(jǐn)慎考量。首先，要查看認(rèn)證機(jī)構(gòu)的資質(zhì)，確保其具有（CNAS）認(rèn)可資質(zhì)，這是認(rèn)證機(jī)構(gòu)合法性和權(quán)威性的重要標(biāo)志。只有具備 CNAS 認(rèn)可資質(zhì)的機(jī)構(gòu)，其頒發(fā)的認(rèn)證證書(shū)才具有法律效力和市場(chǎng)認(rèn)可度。比如，一些沒(méi)有 CNAS 資質(zhì)的機(jī)構(gòu)頒發(fā)的證書(shū)，在政府項(xiàng)目競(jìng)標(biāo)、行業(yè)合規(guī)審查中可能不被承認(rèn)，企業(yè)辛苦獲得的證書(shū)就會(huì)成為一張廢紙。
了解認(rèn)證機(jī)構(gòu)的行業(yè)經(jīng)驗(yàn)也很關(guān)鍵。不同行業(yè)的 IT 服務(wù)場(chǎng)景和需求差異較大，選擇有同行業(yè)認(rèn)證經(jīng)驗(yàn)的機(jī)構(gòu)，能夠更好地理解企業(yè)的業(yè)務(wù)特點(diǎn)和需求，在審核過(guò)程中提出更具針對(duì)性的建議和指導(dǎo)，幫助企業(yè)順利通過(guò)認(rèn)證
此外，考察認(rèn)證機(jī)構(gòu)的服務(wù)質(zhì)量也是必不可少的環(huán)節(jié)。優(yōu)質(zhì)的認(rèn)證機(jī)構(gòu)會(huì)提供全面的服務(wù)，包括前期咨詢輔導(dǎo)，幫助企業(yè)梳理 IT 服務(wù)流程、完善管理文檔；中期審核答疑，及時(shí)解答企業(yè)在認(rèn)證過(guò)程中遇到的各種問(wèn)題；后期持續(xù)改進(jìn)建議，協(xié)助企業(yè)通過(guò)年度監(jiān)督審核，不斷優(yōu)化 IT 服務(wù)管理體系。而一些劣質(zhì)機(jī)構(gòu)可能只注重走審核流程，對(duì)企業(yè)的后續(xù)發(fā)展缺乏關(guān)注和支持，企業(yè)在獲得證書(shū)后可能會(huì)面臨各種問(wèn)題，卻得不到有效的幫助和指導(dǎo) 。
（五）正式認(rèn)證審核
正式認(rèn)證審核通常分為兩個(gè)階段，第一階段是文件評(píng)審。審核組會(huì)對(duì)企業(yè)提交的信息技術(shù)服務(wù)管理體系的相關(guān)文件進(jìn)行詳細(xì)審查，包括質(zhì)量手冊(cè)、程序文件、作業(yè)指導(dǎo)書(shū)、記錄等。這一階段主要關(guān)注文件是否符合 ISO20000 標(biāo)準(zhǔn)的要求，是否涵蓋了標(biāo)準(zhǔn)中的所有條款和要素，文件之間的邏輯關(guān)系是否清晰，內(nèi)容是否完整、準(zhǔn)確。審核組會(huì)根據(jù)評(píng)審結(jié)果提出改進(jìn)建議，企業(yè)需要根據(jù)這些建議對(duì)文件進(jìn)行修改和完善，確保文件能夠真實(shí)、準(zhǔn)確地反映企業(yè)的 IT 服務(wù)管理體系 。
第二階段是現(xiàn)場(chǎng)審核，這是認(rèn)證審核的關(guān)鍵環(huán)節(jié)。審核員會(huì)實(shí)地考察企業(yè)的 IT 服務(wù)管理執(zhí)行情況，通過(guò)與管理人員、員工進(jìn)行訪談，了解他們對(duì)體系文件的理解和執(zhí)行程度；查閱相關(guān)記錄、報(bào)告，驗(yàn)證各項(xiàng)流程是否按照文件規(guī)定得到有效執(zhí)行；現(xiàn)場(chǎng)觀察服務(wù)交付過(guò)程，確認(rèn)實(shí)際操作與文件規(guī)定的一致性。比如，在審核變更管理流程時(shí)，審核員會(huì)查看變更請(qǐng)求表、變更審批記錄等文件，詢問(wèn)相關(guān)人員變更的申請(qǐng)、審批、實(shí)施等環(huán)節(jié)的具體操作，實(shí)地觀察一次變更實(shí)施的過(guò)程，以此來(lái)判斷企業(yè)的變更管理流程是否符合標(biāo)準(zhǔn)要求，是否能夠有效控制變更風(fēng)險(xiǎn) 。
在現(xiàn)場(chǎng)審核過(guò)程中，如果發(fā)現(xiàn)不符合項(xiàng)，企業(yè)需要在規(guī)定的時(shí)間內(nèi)制定整改計(jì)劃并組織實(shí)施整改，向認(rèn)證機(jī)構(gòu)提交整改報(bào)告和相關(guān)證據(jù)，以證明問(wèn)題已經(jīng)得到解決 。
（六）認(rèn)證決定與獲證
經(jīng)過(guò)前面的一系列審核環(huán)節(jié)后，認(rèn)證機(jī)構(gòu)會(huì)根據(jù)審核結(jié)果和企業(yè)的整改情況做出認(rèn)證決定。如果企業(yè)的 IT 服務(wù)管理體系符合 ISO20000 標(biāo)準(zhǔn)要求，且在審核過(guò)程中發(fā)現(xiàn)的問(wèn)題都已得到有效整改，認(rèn)證機(jī)構(gòu)將頒發(fā) ISO20000 認(rèn)證證書(shū)。這張證書(shū)是企業(yè) IT 服務(wù)管理水平達(dá)到國(guó)際認(rèn)可標(biāo)準(zhǔn)的有力證明，標(biāo)志著企業(yè)在 IT 服務(wù)管理方面取得了階段性的成果。
然而，獲得證書(shū)并不意味著企業(yè)可以高枕無(wú)憂。認(rèn)證證書(shū)的有效期通常為三年，在證書(shū)有效期內(nèi)，認(rèn)證機(jī)構(gòu)每年會(huì)對(duì)企業(yè)進(jìn)行一次監(jiān)督審核，以確保企業(yè)持續(xù)符合 ISO20000 標(biāo)準(zhǔn)要求。企業(yè)需要積極配合監(jiān)督審核工作，持續(xù)運(yùn)行和維護(hù)管理體系，不斷優(yōu)化 IT 服務(wù)流程，提高服務(wù)質(zhì)量。在證書(shū)有效期屆滿前，企業(yè)還需要向認(rèn)證機(jī)構(gòu)申請(qǐng)復(fù)評(píng)，復(fù)評(píng)通過(guò)后，才能繼續(xù)獲得認(rèn)證證書(shū)，保持企業(yè)在 IT 服務(wù)管理領(lǐng)域的競(jìng)爭(zhēng)力 。