在签约之前，业务人员往往需要与客户就许多事项进行前期沟通，以了解客户的认证准备情况，确认实施认证的能力，如：申请方是否具备认证的条件？是否具备申请认证范围的认可资格？是否有能力满足客户的认证要求，如审核时间的要求，语言要求等？是否与申请方就认证流程与认证要求达成一致？需要对审核时间作出怎样的安排？……这个过程称之为合同评审，CNAB-AC11：2002（ISO/IEC导则62：1996）——《认证机构实施质量体系认证的认可基本要求》第3.2.1条款中有明确的规定：
审核之前，认证机构应对认证申请进行评审并保存记录, 以确保:对申请方的各项认证要求，要清楚地予以确定、形成文件和得到理解；解决认证机构与申请人之间在理解上的差异；对于申请人申请的认证范围、运作场所及一些特殊要求（如申请人使用的语言等），认证机构有能力实施认证。
一、 不规范合同评审的风险分析
由于认证机构不能确保在所有行业都具备认证能力，也不能确保所有申请认证的客户都具备认证条件，因此在合同评审过程中需要评审人员具备专业的知识，必要时需要相应专业的审核人员协助评审。不规范/走过场的合同评审都将给机构带来认证风险。合同评审过程较容易出现的问题如下：
1、评审人员的专业能力不足，造成错误的评审结果。
合同评审的重要内容之一是根据申请的认证范围，确认认证机构是否具备认证的专业能力。以ISO9000为例，CNAB根据经济活动将认证行业分为39个专业类别，并根据认证机构的审核能力给予各项专业的认可，认证机构则在认可的专业范围内签发带CNAB标志的ISO9000证书。为确保审核过程的专业性，认证机构根据专业类别安排该专业的审核员执行现场审核。
如果在合同评审中，错误地划分专业类别，首先带来由非专业审核员进行审核的风险。非专业审核员往往难以识别受审核方过程控制关键点，审核抽样缺少代表性，不能准确发现受审核方存在的问题。这样的审核，轻者是不能发现问题，审核专业性不强，被企业视为外行，重者审核走过场，作出错误的审核结论，向存在重大问题的企业签发认证证书。其二，若把未认可的专业错误划分成经认可的其他专业，那么认证机构签发的证书则可能是无效的。
2、评审的审核人天不合理，对审核的有效性产生负面影响。
审核人天数的确定是合同评审的另一项重要工作。认证机构根据认可委对审核时间的规定，制定审核时间评审的方法和规则。在受理认证申请后，客户中心将根据申请方的人员规模和认证范围确定文件审核和现场审核人天数，审核中心依据客户中心确定的人天数安排审核计划。
充分的审核时间是认证机构提供优质认证服务的保证，审核人天的评审同样需要专业性和审核经验，审核人天过多或过少都会对审核的有效性带来影响。若审核人天过多，会造成审核效率低下、审核拖沓的不良影响；若审核人天过少，会造成审核抽样不充分，无法客观评价体系运行的效果，直接影响到审核质量，严重者会造成审核形式化。由于审核人天与认证机构的认证成本直接有关，目前有些认证机构存在故意减少审核人天，片面追求利益最大化的违规行为。
3、不了解申请组织的行业，受理了不具备认证条件的认证申请。
业务人员在签署合同之前，应对申请组织的体系运行情况有一定的了解，必要时对企业进行初访，确认申请组织是否具备认证的条件，对不具备认证条件的组织，应拒绝申请的受理。在申请过程中会遇到以下情况：
1） 申请认证的范围不属于该企业工商营业执照中注册的范围；
2） 对于强制性认证的产品，申请方未经相关部门许可批准，如生产许可证，卫生注册许可证；
3） 该企业申请认证的时间为非正常生产过程或停产，现场审核不能获取体系运行的客观证据；
4） 对于高风险行业不能提供行业的资质证明，如建筑公司；
5） 体系建立时间非常短，不能确保体系充分有效运行；
6） 企业虚报人数，故意减少与生产有关的工作人员数量；
7） 未真实说明分现场的情况；
8） 负有设计责任的组织申请不含设计的ISO9001：2000认证；
9） 污染超标排放却无任何治理措施的企业，或未通过“三同时”验收的重污染企业申请ISO14000认证。
对于上述情况，认证机构需要与申请组织协商，必要时延迟其认证申请。
4、合同评审违背流程规定，可能造成既成事实的失误。
根据申请受理与合同评审的流程，认证机构应要求申请组织先填写申请书，然后进行合同评审，并就认证各项要求与申请组织达成一致后确认是否具备满足认证申请的能力。在此基础上，再向申请组织报价，签署认证合同。
但是，很多认证机构往往会出现先签合同后作合同评审的现象。产生的潜在风险是，当在审核前进行合同评审时发现机构不具备该专业的认证资格，此时为时已晚，取消合同是违约行为，审核发证则是欺诈行为。
5．专业管理人员把关不严，未及时发现评审中存在的问题
业务人员从事合同评审工作，由于受认证经验和专业领域知识的局限，可能会出现错误的评审结果，如专业范围划分不准确或审核人天数不足。为确保评审的准确性，专业管理人员负责对合同评审过程提供专业支持，确认专业范围和审核人天评审的准确性。如果专业管理人员对业务人员初步评审的结果不进行仔细核实就签署名字，那么，专业管理就流于形式，合同评审的结果容易出现偏差。若专业管理人员自身的专业能力不强，往往也很难对合同评审的准确性进行评判。
二、 合同评审的重要性
随着认证事业的发展，客户已越来越关注认证机构的认证专业水准和服务承诺的兑现。认证作为一种专业性技术服务，客户的直接需求是获取认证证书，而潜在需求是提升内部管理水平。只有保证了审核组的专业性，提供充足的审核时间，才能确保审核服务的有效性，为客户提供满意的增值认证服务。
因此，认证机构应从源头抓起，重视合同评审，不仅对合同评审人员培训专业知识，使其熟悉并掌握各认证标准合同评审的要求，同时加强专业管理的把关，确保每一份合同的顺利履行，有效规避认证风险。