一）建立：

1．制度須涵蓋所有要求

2．制度合理化，富有彈性，更具有可操作性

3．需規劃以證據證明按制度實施

二）實施

1．有法可依

2．有法必依

3．執法必嚴

4．違法必究

5．有據可查

三）發展預防勝于事后糾正．

ISO9000精神說白了就是它的精髓部分,說寫做一致,即寫你所說,做你所寫,再往深的說就是制度化/規范化工作,而我們通常講的推行ISO9000僅僅是在制度化/規范化的基礎上加入ISO9000的條條框框而已,所以我們企業推行9000不能只注重框架部分而忽視了它的精髓部分.不然只是勞命傷財,得不償失

ISO9001標準博大精深，是多少年來管理專家研究成果的總結。

要想把9000標準理解深、理解透，不是一件簡單的事情，即使見過太多太多的國內的企業人員反過來跟我們談他們對標準的理解–一笑置之，國外的先進思維想拿到國內的企業中來才是最難的。

ISO9000標準的精神，或曰實質，這個在各種文件、宣講中已經講得太多了。他們說過的，如“以顧客為關注焦點”一類的，我不想再說。只想說些不一樣的，或者用現代話說，叫做“另類”的。我覺得，正是這些人們說的太少的“另類”的東西，造成了我們對iso90001標準理解的誤區，造成9000體系運行過程中的一些問題。ISO9001:2008開篇第一句話就是“采用質量管理體系應當是組織的一項戰略性決策”。(ISO9000:2008第0.1條)既然是戰略性的，就需要組織的最高管理者首先分析組織內部的各種需求，第一項需求分析就應當是——我們的組織需要這個東西嗎？恰恰在這一點上，我們大部分企業沒有做這種需求分析。

為什么要建立質量管理體系？答案各種各樣（不是官話，而是心里話）：“因為形勢所迫”、“因為市場的需要、客戶的要求”、“因為大家都有了我不能落后”……這樣的需求不是內在的、自發的，而是外部的、強制的。正是由于我們的組織缺乏內在動力，致使質量體系的推廣和運行工作受阻、流于形式。

真正的動力在哪里？應該在企業內部；真正的需求是什么？是企業提高自身素質的急迫需要。要有“眾里尋她千百度”的心情，才會有ISO9001的春天。

一個企業，首先要有比較完善的管理制度，還要有進一步提高管理水平的需要，才會有對ISO9001的訴求。有了訴求，才會真正去做。而目前的狀況是，我們的大多數中小企業或者沒有建立完善的管理制度，或者有一些雖然有了制度卻沒有提高的要求。在這種情況下，強行推行質量體系，取得了質量“通行證”，反而就忽略了企業的基礎建設。這無異于在沙灘上建高樓。不但高樓建不起來，反而把沙灘破壞殆盡！就我這十年來所見所聞的范圍，沒有見過哪個企業是因為急需提高管理水平而求助于ISO9000的，另一方面，也沒見到哪個企業因為搞質量管理體系而使管理水平有明顯提高的，沒見到哪個企業因為有了質量管理體系而使產品質量因此有了保障的（還不用說提高）。

大多數企業的ISO9000質量體系根本就是市場行為的結果、為了認證而認證。沒有幾個企業真正能執行好。我想用一句尖刻的話來形容一下我們十幾年來推行ISO9001的工作：iso9001質量認證流于形式太多了，市場調節是不當的。

這不是故作驚人之語，而是實際情況。起碼到現在，符合我自己看見、聽見的實際情況（前面我說過，我沒見過外資企業和實行外方管理的合資企業的情況）

聽說過這樣一個合資企業（實行外方管理）的故事。在作9000認證之前的幾年，他們已經在企業內部作9000體系的運行工作。他們完全實現了企業的自我約束，嚴格要求自己按照iso9001標準來作管理。其嚴格程度從下面這個做法就可見一斑——他們規定體系的內部審核頻次是：每月一次！等到要做iso9000認證的時候，審核機構去了兩個高級審核員，楞是沒有提出一個不符合項來（不是敷衍，而是真的提不出來了），一次順利通過。這就是自我約束的效力，是企業自我動力使然。