認證咨詢和審核機構的選擇也是認證準備階段重要的一環。事實上,許多期望通過ISO20000的組織雖然可能在IT服務管理領域較為成熟,但對于如何通過ISO20000認證可能并沒有太多的經驗,因此在準備階段選擇一個在IT標準認證領域有大量實施經驗的專業IT服務咨詢公司,對于缺乏經驗的組織來說是一個較好的方式。
在PGIA認證四個階段中,咨詢公司對于組織來說,主要在差距分析和認證審核階段能起到一定的協助作用,在選擇咨詢合作伙伴時,組織通常可以從兩方面進行考察。
1、認證經驗和人員配置
業界領先的咨詢公司通常在認證經驗和人員配置上有一定優勢, 一方面自身已通過各類ISO認證,有著對ISO認證深刻的理解;另一方面,擁有大量有資質從事認證咨詢的人員,對于輔助企業建立和完善IT體系有突出的心得。
2、對組織的了解程度如咨詢公司此前和組織在IT 服務管理領域進行過合作,對于組織內的IT管理流程有較為深入的了解,則將在協助進行差距分析和流程建制工作時有得天獨厚的優勢,溝通效率更高。
認證審核機構是整個認證實施中重要的組成部分,或者說是認證實施成功與否的仲裁者。 事實上,具有專業資質的審核機構通常有幾十家,可以從以下幾個方面考慮如何選擇。
(1)認證機構經批準或認可的業務范圍。對于組織當前的認證需求,認證機構必須有相應資質(可向認證機構索取相關文件證明).這是基本條件。除此之外,考慮將來的需要,則應該選擇具備多項認證資質的認證機構,如果組織已經通過一些認證,可以考慮選擇同一家機構。
(2)認證機構的服務質量。認證機構是一種中介服務機構,提供的服務水平由于管理水平、歷史、經濟實力等因素不同而有較大的差異。 一般地說,品牌好、知名度大的認證機構比較注重自身形象和服務質量。
(3)由于各認證機構大多數按國家規定的收費標準收取認證費用, 因而除極個別認證機構(其中一部分是未經認可的)會惡性降價競爭外,大多數認證機構的報價相差不大。既然收費相近,就應選擇信譽好、知名度大、規模業績較好的認證機構。
總之,如何選擇咨詢、認證機構是組織自主決策的問題,期望開展ISO20000認證的組織,可以在準備階段通過相關渠道和網絡了解這些認證機構的詳細信息。