基本上所有的ISO都需要监督审核，俗称年审，ISO27001也是一样的，有效期3年，3年到期后的那一次称为复评，这次是会换证的。一般年审不会换证，除非中途由于各种原因出现换机构审核的情况。

ISO27001证书的有效期都是三年，而且证书有效期内的每一年都是需要年审的。

到了年审时间，企业如果没有及时年审，半年内(有的机构为3个月)，证书状态会显示暂停状态，超过半年(有的机构为3个月)则会变成撤销状态。如果证书“暂停”了，企业应该及时通过年审来恢复证书的有效性，因为证书一旦被撤销，企业就必须重新进行认证，费钱又费力。每年正常进行年审的证书，3年有效期到期后，会变成失效状态，企业重新进行认证即可。

要的，证书三年有效，第一年审核拿证，后面2年都是年审，第四年审核完重新换发三年证书;如果第二年第三年年审时企业证书上的相关信息有变更(如企业名称、注册/经营地址、认证范围)，审核完成后需要重新换发证书，现在很多城市对ISO27001认证有补贴政策，题主企业如果已经获得了证书，可以查询一下所在城市的补贴政策，申请补贴。浙江金华市现在是连续5年给与50%的认证费用补贴