质量管理体系要求
ISO9004:2008质量管理体系 业绩改进指南
ISO19011:2002 质量和(或)审核指南
其中《ISO9001:2008 质量管理体系要求》是认证机构审核的依据标准，也是想进行认证的企业需要满足的标准。
折叠适用范围
ISO9001:2008标准为企业申请认证的依据标准，在标准的适用范围中明确本标准是适用于各行各业，且不限制企业的规模大小。国际上通过认证的企业涉及到中的各行各业。
折叠ISO精髓
质量是由人去控制的，只要是人，难免犯这样或那样的错误。那么如何预防犯错、少犯错、或者尽量不给你犯错的机会，这就是ISO9000族标准的精髓。预防措施是一项重要的改进活动。它是自发的、主动的、先进的。可以说:组织采取预防措施的能力是管理实力的表现。
采取预防措施，是一种决策。决策需要数据分析，需要有证据来源。这些数据可以有:
1)过程控制的统计，生产报表、质量报表;
2)制造商推荐的机器设备使用要求，如允许范围、使用年限;
3)监视计算机服务器容量的使用;
4)机器负荷的监视;
5)员工的迟到率、缺勤率和流失率;
6)服务调查;
7)市场调查、顾客订货量;
8)供方业绩表现等。
如果数据分析的结果是趋向于将发生问题/事故，那采取一些预防措施应该是相关责任岗位的本能反应，比如说:
1)策划和实施设备维修;
2)警报、指示和派员督导;
3)防错技术(也称为"防呆")、设备改造、防护器材等。
组织管理者，为预防措施提供资源，是一种保证。采取预防措施的积极性，是一种企业文化的表现，而企业文化，是由高管理者慢慢教化培养出来的。
组织应该建立机制，奖励采取预防措施的行为，深度地解决发现的问题:
在ISO9001认证审核的实践中，经常发现有许多客户能自我发现一些问题，如内审、考核、检查、退换货、投诉等，也采取了一些措施，但这些措施有许多是走过场的，就事论事，仅仅纠正了不合格。事后，经常有重复发生的实例。发现了问题，不但要改进，还且还要有效地改进。投入了资源想解决问题，就应该把它解决地彻底一些。要有效地解决问题，在于消除产生问题的原因。
