ISO9001認(rèn)證保密要求方應(yīng)嚴(yán)格保守各自及對(duì)方的經(jīng)營(yíng)和技術(shù)秘密，詢?nèi)藛T必須對(duì)企業(yè)的經(jīng)營(yíng)和技術(shù)文件保密，用后立即歸還，業(yè)未經(jīng)許可，不可轉(zhuǎn)借咨詢所產(chǎn)生的結(jié)果性文件。 ISO9001不是指一個(gè)標(biāo)準(zhǔn)，而是一類標(biāo)準(zhǔn)的統(tǒng)稱，是由TC176（TC176指質(zhì)量管理體系技術(shù)委員會(huì)）制定的所有國(guó)際標(biāo)準(zhǔn)，是ISO12000多個(gè)標(biāo)準(zhǔn)中暢銷、普遍的產(chǎn)品。ISO9001質(zhì)量管理體系認(rèn)證標(biāo)準(zhǔn)是很多，特別是發(fā)達(dá)多年來(lái)管理理論與管理實(shí)踐發(fā)展的總結(jié)，它體現(xiàn)了一種管理哲學(xué)和質(zhì)量管理方法及模式，已被上100多個(gè)和地區(qū)采用。 對(duì)于專職負(fù)責(zé)體系建立的人員要端正這樣一個(gè)觀點(diǎn)：你的重要工作不是如何寫出實(shí)用的質(zhì)量體系文件，而是積極的宣傳和組織協(xié)調(diào)工作，宣傳是讓企業(yè)各級(jí)人員真正了解ISO90它不是一僵化和固定的模式來(lái)限制和阻礙工作流程的進(jìn)行，而是一個(gè)系統(tǒng)的靈活的結(jié)合企業(yè)特點(diǎn)的機(jī)制來(lái)保證質(zhì)量要求和規(guī)范的履行，而這些要求和規(guī)范都是過(guò)程擁有者根據(jù)企業(yè)的特性決定的可實(shí)現(xiàn)的和可改進(jìn)的要求和規(guī)范，更有助于工作流程順暢進(jìn)行。因此協(xié)調(diào)是組織各部門的人員來(lái)清晰界定部門，過(guò)程的接口，確定質(zhì)量控制的接收準(zhǔn)則，使各部門達(dá)成共識(shí)，確保流程的運(yùn)轉(zhuǎn)，也包括一些改善措施的實(shí)施，其各部門應(yīng)履行的職責(zé)。早在2006年12月8日，ISO就專門發(fā)表了一個(gè)APG（審核實(shí)踐指南），其標(biāo)題直接點(diǎn)明：“重要的是結(jié)果！”。不論是組織在實(shí)施ISO90還是審核員在執(zhí)行認(rèn)證審核，不能只是關(guān)注標(biāo)準(zhǔn)的每個(gè)單一條款的符合性，這只是手段。更重要的是關(guān)注QMS整體的結(jié)果。QMS的預(yù)期結(jié)果在標(biāo)準(zhǔn)一開(kāi)始的條款“圍”中，即：滿足要求。包括顧客要求，適用的文文要求。增強(qiáng)顧客滿意。只有更好，這應(yīng)該是組織持續(xù)的，不斷的追求。對(duì)QMS的預(yù)期結(jié)果的要求已經(jīng)貫穿到新版標(biāo)準(zhǔn)的全過(guò)程。

四、職能一體化滿足原則 構(gòu)建體系整合實(shí)施，應(yīng)將管理職能的集中與分散進(jìn)行結(jié)合，要充分考慮兩套體系的標(biāo)準(zhǔn)差異，調(diào)整與優(yōu)化組織結(jié)構(gòu)，做到對(duì)標(biāo)準(zhǔn)的共性要求的集中管理與統(tǒng)一控制。 五、降本增效滿足原則 兩套體系整合后應(yīng)在時(shí)效性與成本控制方面有明顯的改進(jìn)。 六、風(fēng)險(xiǎn)控制滿足原則 確保在體系流程規(guī)劃、實(shí)施與運(yùn)行時(shí)，能夠采取有效措施對(duì)各類風(fēng)險(xiǎn)進(jìn)行有效控制。 七、全員參與滿足原則 要求在體系實(shí)施與執(zhí)行過(guò)程中，組織全體人員都參與進(jìn)來(lái)，從而保證大家在思路上的共識(shí)。 八、體系運(yùn)行模式滿足原則 遵照PDCA 過(guò)程方法來(lái)對(duì)體系進(jìn)行不間斷的持續(xù)改進(jìn)。 九、工具接口滿足原則 如要對(duì)IT 服務(wù)管理與信息，要建設(shè)兩個(gè)系統(tǒng)時(shí)，要求兩個(gè)系統(tǒng)要設(shè)計(jì)詳細(xì)的接口，并有專門的文檔來(lái)記錄接口定義。 整合可行性 通過(guò)以往的項(xiàng)目經(jīng)驗(yàn)及對(duì)兩套體系的研究，歸納與總結(jié)ISO20000與ISO27001 的體系對(duì)比，兩套體系整合的可行性可能會(huì)存在以下幾個(gè)方面，包括： 一、體系實(shí)施人員的整合 作為兩套體系整合的 要素，也是整合重要的因素，只有對(duì)實(shí)施人員的統(tǒng)一管理與任務(wù)分派，才能更好的管理體系實(shí)施與改進(jìn)。即使人員有很大變動(dòng)時(shí)，也能保證正常的服務(wù)運(yùn)營(yíng)。 二、體系規(guī)范的整合 體系實(shí)施人員通過(guò)自身研究或借助咨詢公司深入研究?jī)商左w系規(guī)范，找出其共性體系要素。如：ISO20000的“事件管理”與ISO27001的“信息事故管理”等。 三、法律法規(guī)的整合 企業(yè)從整體上應(yīng)滿足兩套體系的法律、法規(guī)要求，這樣可以保證符合法律的性。 四、流程建設(shè)的整合 ISO20000認(rèn)證與ISO27001認(rèn)證參照體系規(guī)范的模型與流程建設(shè)原則，可以規(guī)范內(nèi)在管理與外在服務(wù)程序，使服務(wù)支持與服務(wù)提供緊密結(jié)合，并對(duì)成本投入進(jìn)行有效控制，為組織提供事件處理的時(shí)效性、靈活性及風(fēng)險(xiǎn)控制性。通過(guò)體系中所闡述的考核指標(biāo)與報(bào)表，可實(shí)現(xiàn)服務(wù)可計(jì)量。 五、體系實(shí)施文件編制的整合 當(dāng)前，兩套體系認(rèn)證的文檔體系框架主要都是以四級(jí)文檔為準(zhǔn)，并且劃分的結(jié)構(gòu)層次也有一定程度的相似之處?？梢蕴釤挸龉灿玫哪０迮c文件結(jié)構(gòu)。 六、組織運(yùn)維規(guī)劃與職能的整合 組織的運(yùn)維規(guī)劃要從服務(wù)與風(fēng)險(xiǎn)控制兩個(gè)主要方面來(lái)考慮，保證制定的戰(zhàn)略符合未來(lái)的發(fā)展要求，依據(jù)詳細(xì)的控制措施來(lái)保障整體的服務(wù)能力。并根據(jù)兩套體系的標(biāo)準(zhǔn)差異，調(diào)整與優(yōu)化組織結(jié)構(gòu)，完善角色人員的職能化要求，從而實(shí)現(xiàn)職能一體化的建設(shè)。 七、內(nèi)部與管理評(píng)審的整合 在管理評(píng)審的前期準(zhǔn)備時(shí)，可以考慮其評(píng)審符合條件要素，審核后可根據(jù)審核機(jī)構(gòu)的建議來(lái)統(tǒng)一進(jìn)行改進(jìn)與優(yōu)化。審核機(jī)構(gòu)應(yīng)盡量選擇同一家認(rèn)證機(jī)構(gòu)，保證認(rèn)證及維護(hù)的一致性。

ISO14000認(rèn)證運(yùn)行常見(jiàn)問(wèn)題 1）運(yùn)行控制程序中未明確規(guī)定規(guī)定的標(biāo)準(zhǔn)，如污水/噪聲/廢氣控制程序中未明確執(zhí)行的是 或地方的何標(biāo)準(zhǔn)，何時(shí)段，何級(jí)別標(biāo)準(zhǔn)； 2）未能將運(yùn)行控制的要求通報(bào)至供方，如化學(xué)品供應(yīng)商、工程分包方等等； 3）現(xiàn)場(chǎng)環(huán)境運(yùn)行控制主要存在的缺失： a、垃圾分類未明確規(guī)定，執(zhí)行不到位，存在可回收、不可回收或危險(xiǎn)廢物混放的現(xiàn)象； b、現(xiàn)場(chǎng)由于機(jī)械油的泄漏導(dǎo)致的污染未及時(shí)清理、糾正； c、環(huán)保設(shè)施未能提供維護(hù)保養(yǎng)的證據(jù)； d、環(huán)保設(shè)施的運(yùn)行不正常，如車間廢氣抽排系統(tǒng)未運(yùn)行，或有運(yùn)行，但排氣口處的凈化池?zé)o水； e、化學(xué)品使用、儲(chǔ)存現(xiàn)場(chǎng)未配備MSDS資料； f、產(chǎn)生粉塵、碎屑的崗位（如砂磨、鋸床、刨床、車床等工序）對(duì)粉塵、碎屑未進(jìn)行收集，到處飄灑，也未及時(shí)清理； g、易燃易爆品與其他易燃物混放，危險(xiǎn)品未設(shè)獨(dú)立空間存放； h、污水處理站投藥記錄不全，未能掌握投藥的時(shí)間、劑量；