SIZA审核评级与有效期：Platinum、Gold、Silver和Bronze

SIZA的审核结果以风险评级和Audit Completion Letter的有效期表示，不是简单的通过或不通过。评级取决于审核员确认的Critical、Major和Minor不符合项数量，也受整改完成情况影响。

评级和有效期

该矩阵表达最低分级条件。实际审核中，不符合项的性质、系统性、根因和整改能力可能影响审核员判断。买家也可能要求高于SIZA通用矩阵的结果。

Audit Completion Letter什么时候签发

不是审核结束当天。企业必须：

1. 接收不符合项摘要和CAP报告；
2. 在约定时间内提交纠正、根因和预防措施；
3. 让审核员复核并关闭全部不符合项；
4. 完成审核公司技术复核；
5. 由SIZA确认审核流程和订阅状态。

全部关闭后，SIZA签发Audit Completion Letter。文件中会显示风险评级，并作为完成审核的证明。

有效期如何维持

2年和3年有效期不是“三年不用管理”。企业仍需：

• 每年续费；
• 续费后90天内更新并获批SAQ；
• 接受SIZA抽样安排的审核后现场监测；
• 配合平台监控和整改跟踪；
• 在场地、员工、产品和风险变化时更新信息。

未满足年度监测要求时，完成函可能无法验证，买家风险报告和平台可见性也会受影响。

整改未完成会怎样

如果企业在约定时间未关闭不符合项：

• 不会签发Audit Completion Letter；
• 已有多年度评级可能失效；
• 下一次审核可能提前到下一季或12个月内；
• 连续年度遗留问题可能导致无法继续排期，直到整改完成。

长期整改项目，例如住宿或基础设施改造，需要提交经审核员批准的长周期改进计划。计划获批不等于允许永久保留开放问题。