***应编制ISO9001认证的预防措施控制程序文件，以规定对已可能发生的潜在的不合格如何采取预防措施，防止不合格的发生，如何评审ISO9001认证预防措施的有效性。
ISO9001认证的预防措施控制程序文件应规定以下方面的要求。
1、应确定潜在不合格及其原因。通过分析已经发现的不合格，分析判断出潜在的不合格，找出潜在不合格的原因。在分析问题时，可采用正态分布图、直方图、点图、因果图等统计技术。
2、评价防止不合格发生的措施的需求，根据潜在不合格的严重程度，来评价是不是需要采取预防措施。
3、确定和实施所需采取的措施。所需采取的措施应与潜在不合格可能产生的影响程度相适应。
4、记录所采取措施的结果。
5、评审所采取的ISO9001质量认证预防措施是否有效，是否与潜在不合格的影响程度相适应，是否能够防止不合格的发生，以及是否需要把由预防措施产生的质量管理体系的改进纳入质量管理体系文件中。
ISO9000质量管理体系是从系统规范的角度出发，构建以服务公众为核心的管理文化，制定符合国际质量管理标准的管理文件，建立可持续发展的管理机制，把现代的、***的质量管理理念应用到行政管理实际工作中，着力避免了管理失控、监督不力等问题。因而，中国人民大学行政学***毛寿龙认为，政治***引入ISO，是建立一种符合国际规范的管理和ISO9000认证体系的有效举措。ISO9001认证标准《质量和（或）环境管理体系审核指南》，与ISO9001认证表中的《质量体系审核指南》相比，不仅增加了“审核原则”、“审核方案”、“审核的启动”。
认证机构进行第三方审核，也应按ISO9000认证标准的PDCA循环进行。下面，结合ISO9000:2015标准的要求，说明按PDCA方法进行审核的思路。P（plan），即计划、准则或规定。对ISO9000认证标准而言，即审核的准则（依据）和受审核方对各过程的具体规定，包括质量手册、程序、作业指导书等）、产品标准、培训计划、内审计划、设计开发计划等。对质量管理体系而言，主要体现在手册、程序中。ISO9001认证质量手册可以包括质量体系程序，也可以指出质量体系程序在何处进行规定。对产品实现过程而言，主要体现在设计和开发计划、采购计划、生产工艺。检验规范、包装工艺中。
审核组长***负责审核活动，有权对审核活动的开展和审核发现及全论作的决定。无论ISO9001认证审核是由一组成员还是由一个审核员进行，都应一名审核组长行使职责。如是ISO9001认证第三方审核，一般由ISO9001第三方认证机构，如是***内部审核，则一般由***的管理者。2“质量管理体系审核”指出：“审核用于确定符合质量管理体系要求的程度。
审核应能有效地***审核组，具备对审核有效率的管理所必要的知识、能力和个人素质。有能力对质量管理体系的整体有效性作出判断。
ISO9001质量体系认证审核组长应具备下列能力：
1、对审核进行策划;并在审核中有效地利用资源;
2、代表审核组与受审核部门进行沟通;
3、***和指导审核组其他成员;
4、***审核组得出审核结论;
5、预防和解决冲突;
6、编制和完成审核报告。
在ISO9000认证标准的定义中，质量策划包括产品、过程和体系策划，它只是质量管理的一部分，是质量管理的前期活动。它是为整个质量管理活动做准备。策划首先要确定目标，再根据目标要求制定相应的措施、方法、过程及所需要的资源等。这就决定了不同管理水平的企业执行ISO9000标准的结果也是完全不同的。策划的结果往往是形成相应的质量计划;
ISO9000认证质量计划是对特定的项目、产品、过程或合同，规定由谁及何时应使用哪些程序和相关资源;的文件，这些程序通常包括所涉及的那些质量管理过程和产品实现过程。通常，质量计划引用质量手册的部分内容或程序文件。ISO9000认证质量计划通常是质量策划的结果之一。缺点是审核效率低，对受审核方正常工作影响较大，各个部门往往要重复接受多次审核。ISO9000认证质量策划是一种管理活动，而质量计划一般是形成文件。
从制度本身而言，ISO9001标准只是依据PDCA的管理模型将企业运作的流程加以标准化，勾勒出影响企业产品品质的诸多环节并强调：要控制好企业输出产品（包括硬件和软件）的质量，就必须对这些环节施加有效控制。但是，ISO9001认证标准并没有也不可能明确制定出控制的方法及量化目标，因为一旦制度失去灵活性和弹性，其传播的力度就会受到极大的局限。所以从根本上来说，ISO9001认证标准并不是真正意义上的标准，而只是一种方法和模式。对ISO9000认证标准而言，即审核的准则（依据）和受审核方对各过程的具体规定，包括质量手册、程序、作业指导书等）、产品标准、培训计划、内审计划、设计开发计划等。这就决定了不同管理水平的企业执行ISO9000标准的结果也是完全不同的。