为什么体系证书还有效？

大家好，我们公司因为负责体系的人走了，所以上面把我从现场转过来负责体系，以前只懂得大概，没有深入学习过，有个 问题请教下：
体系首次外部认证审核通过后，后面不是每年必须进行一次监督审核合格后，证书才持续有效的吗？
我们公司现在的ISO14001:2004首次发证／本次发证日期均为：2009.04.28，有效期至：2012.04.27。期间一直没有监督审核过，但我上CQC网站查了下，证书还是有效的，这是究竟是怎么回事？