供方应制定并执行书面程序，以实施和控制需求中确定的统计技术的应用。ISO9000 的评审人员在对某公司进行评审时发现：这家公司的制度非常完善，工作程序也完全符合ISO9000认证2008年版标准的要求，ISO9001认证程序文件所规定的表单记录的填写非常完 整。这家公司因此获得了ISO体系的认证。半年后进行时发现，报表记录依然填写得非常完整，符合程度相当高.又过了半年，当评审小组再次来到这 家工厂进行考察时，公司老板却要求将评审稍微延期，因为他们要完成的数据报表实在太多，还没有填完。业一般都希望，证书范围越大越好，以证明自身管理能力强。如果审核证据无法准确描述的范围或范围过大将给认证机构带来风险。ISO9001认证机构要与认证企业进行良好沟通。机构和企业之间经常会有不同的要求，如果沟通协调不好会导致企业不满意或中断审核等。
如正确进行有效的ISO9001认证内部审核，就能客观发现内部管理和工作上的缺陷；从而能不断改进内部的管理个工作上的问题。由如进行管理评审，就能对顾客的不同层次的需求进行综合；确定内部整体改进的方向和途径。所以要把业务精、年纪轻、观念意识强的人员培养成内审员，推进单位工作的规范化和制度化；所有的企业都要培养自己的质量管理**，一是不大可能，二是不大划算。从而保证部门工作水平不断得到提升。ISO9001：2000只关心体系的有效性，不关心效率。因此，不包括质量成本控 制的，但在ISO9004：2000有此要求。认证公司和顾客只关心体系符合ISO9001：2008标准，才能相信您有能力确保持续提供符合要求的产 品。他们不关心您的效率如何。当然，一家没有效率、效益的公司是没有前途的。因此，贵公司的体系也必须关心ISO9004：2000。但是，在ISO9000质量管理体系文件中可以不包括这方面的要求，如果包括了，认证审核时一般是“视而不见”的。
所以如果企业公司已通过了ISO9001质量管理体系，则只需要在原有的ISO9001认证体系基础上添加一些内容即可。对于一个新设立的企业，如没有12个月的运行记录，也可进行TS16949质量体系的认证评审。经评审符合ts16949质量体系规范要求的，TS16949认证公司可签发一封符合规范要求的信件（或称符合性证明）。当具备了12个月的运行记录后，再进行认证审核注册。一般而言，ISO9001质量目标的设定有下几项特别值得注意的要点：一、重要性目标的设定须具有特定性，并非一般日常例行性作业，但重要的例行性工作应在此限。
在产品品质竞争中永远立于不败之地 国际贸易竞争的手段主要是价格竞争和品质竞争。由于**销售的方法不仅使利润锐减，如果构成倾销，还会受到贸易制裁，所以，价格竞争的手段越来越不可取。70年代以来，品质竞争已成为国际贸易竞争的主要手段，不少**把提高进口商品的品质要求作为限入奖出的贸易保护主义的重要措施。实行ISO9000国际标准化的品质管理，可以稳定地提高产品品质，使企业在产品品质竞争中永远立于不败之地。在体系管理上，ISO9001认证更加关注文档化的体系，体系文件和资料等强调版本控制的改进循环，以防止错误引用过期版本的情况，而内控体系要求中则没有，可能这是因为财务控制比较集中，标准的使用出错概率很小的缘故，不像业务过程涉及面太广，出错风险大，故而需要加大管控成本。iso9000监督审核将帮助企业探索持续改善其商业活动、不断创新和回顾过去的方法。
职能管理上，企业内控规范所确定的风险控制框架本身就是一个循环，ISO9000认证收费，建立环境、评估风险、开展控制、信息沟通以及监督改进这五个步骤可以说是彼此相连接的，比如ISO9001质量认证内部监督发现内部环境出现问题需要改进，那就会带来这实施内控的基础架构上的改变。四、新版ISO认证标准的修订内容新版标准修订过程中涉及变化的内容可参见附表一“ISO9000：2015标准修订内容一览表”。
