ISO9001认证保密要求方应严格保守各自及对方的经营和技术秘密，询人员必须对企业的经营和技术文件保密，用后立即归还，业未经许可，不可转借咨询所产生的结果性文件。 ISO9001不是指一个标准，而是一类标准的统称，是由TC176（TC176指质量管理体系技术委员会）制定的所有国际标准，是ISO12000多个标准中畅销、普遍的产品。ISO9001质量管理体系认证标准是很多，特别是发达多年来管理理论与管理实践发展的总结，它体现了一种管理哲学和质量管理方法及模式，已被上100多个和地区采用。 对于专职负责体系建立的人员要端正这样一个观点：你的重要工作不是如何写出实用的质量体系文件，而是积极的宣传和组织协调工作，宣传是让企业各级人员真正了解ISO90它不是一僵化和固定的模式来限制和阻碍工作流程的进行，而是一个系统的灵活的结合企业特点的机制来保证质量要求和规范的履行，而这些要求和规范都是过程拥有者根据企业的特性决定的可实现的和可改进的要求和规范，更有助于工作流程顺畅进行。因此协调是组织各部门的人员来清晰界定部门，过程的接口，确定质量控制的接收准则，使各部门达成共识，确保流程的运转，也包括一些改善措施的实施，其各部门应履行的职责。早在2006年12月8日，ISO就专门发表了一个APG（审核实践指南），其标题直接点明：“重要的是结果！”。不论是组织在实施ISO90还是审核员在执行认证审核，不能只是关注标准的每个单一条款的符合性，这只是手段。更重要的是关注QMS整体的结果。QMS的预期结果在标准一开始的条款“围”中，即：满足要求。包括顾客要求，适用的文文要求。增强顾客满意。只有更好，这应该是组织持续的，不断的追求。对QMS的预期结果的要求已经贯穿到新版标准的全过程。

常见的问题是；组织制定了若干管理方案，但其中拟解决的间题不是按正确方法确定的环境目标、指标和职业目标，两者发生了脱节。在GB/T24001：1996foGB／T 28001：2O1I标准中，其4.3.4条款都对组织应制定并保持管理方案，以实现其目标（指标）做出了规定。可见，标准非常清楚地规定了管理方案是用来实现目标的。所以，正确的做法应该是：对于每一个确定的环境目标或职业目标，大多数有一个管理方案与之对应。一般情况下，完成了管理方案，目标就应该实现，否则应该及时进行评审，修改方案，以实现目标。类似“七无”这样的目标，通常只是总目标的概念，只能作为方针的内容出现，将其作为具体目标则难以操作，也难以通过一个具体的管理方案实现。例如“无轻伤事故”目标可能涉及几十种、上百种危险源产生的伤害，怎能用一个管理方案实现？认证