随着国际贸易发展的需要和标准实施中出现的问题，特别是服务业在世界经济的比重所占的比例越来越大，ISO/TC176分别于1994年、2000年对ISO9000质量管理标准进行了两次全面的修订。由于该标准吸收国际上先进的质量管理理念，采用PDCA循环的质量哲学思想，对于产品和服务的供需双方具有很强的实践性和指导性。所以，标准一经问世，立即得到世界各国普遍欢迎，到目前为止世界已有70多个国家直接采用或等同转为相应国家标准，有50多个国家建立质量体系认证/注册机构，形成了世界范围内的贯标和认证“热”。全球已有几十万家工厂企业、政府机构、服务组织及其它各类组织导入ISO9000并获得第三方认证，在中国截至2004年底已有超过13万家单位通过ISO9000认证。 ISO组织最新颁布的ISO9000：2000系列标准，现在最新标准为2008年执行标准，有四个核心标准：
ISO9000:2008质量管理体系基础和术语
ISO9001:2008质量管理体系要求
ISO9004:2008质量管理体系业绩改进指南
ISO19011:2002质量和（或）环境管理体系审核指南
其中《ISO9001:2008质量管理体系要求》是认证机构审核的依据标准，也是想进行认证的企业需要满足的标准。公司通过取得ISO9001认证能带来如下的益处：
－强调以顾客为中心的理念，明确公司通过各种手段去获取和理解顾客的要求，确定顾客要求，通过体系中各个过程的运作满足顾客要求甚至超越顾客要求，并通过顾客满意的测量来获取顾客满意程序的感受，以不断提高公司在顾客心中的地位，增强顾客的信心；
－明确要求公司最高管理层直接参与质量管理体系活动，从公司层面制定质量方针和各层次质量目标，最高管理层通过及时获取质量目标的达成情况以判断质量管理体系运行的绩效，直接参与定期的管理评审掌握整个质量体系的整体状况，并及时对于体系不足之处采取措施，从公司层面保证资源的充分性；
－明确各职能和层次人员的职责权限以及相互关系，并从教育、培训、技能和经验等方面明确各类人员的能力要求，以确保他们是胜任的，通过全员参与到整个质量体系的建立、运行和维持活动中，以保证公司各环节的顺利运作；
－明确控制可能产生不合格产品的各个环节，对于产生的不合格产品进行隔离、处置，并通过制度化的数据分析，寻找产生不合格产品的根本原因，通过纠正或预防措施防止不合格发生或再次发生，从而不断降低公司发生的不良质量成本，并通过其他持续改进的活动来不断提高质量管理体系的有效性和效率，从而实现公司成本的不断降低和利润的不断增长；
－通过单一的第三方注册审核代替累赘的第二方工厂审查，第三方专业的审核可以更深层次地发现公司存在的问题，通过定期的监督审核来督促公司的人员按照公司确定的质量管理体系规范来开展工作；
－获得质量体系认证是取得客户配套资格和进入国际市场的敲门砖，也是企业开展供应链管理很重要的依据。组织申请认证须具备以下基本条件：
（1）具备独立的法人资格或经独立的法人授权的组织；
（2）按照ISO9001：2008标准的要求建立文件化的质量管理体系；
（3）已经按照文件化的体系运行三个月以上，并在进行认证审核前按照文件的要求进行了至少一次管理评审和内部质量体系审核；
iso9000:2008体系里有22个标准和3个指导性文件，从87年到目前为止ISO9000体系一直都在增加标准，最新的标准是2008年版本，整体条文并未改变，细节有所加强质量是由人去控制的，只要是人，难免犯这样或那样的错误。那么如何预防犯错、少犯错、或者尽量不给你犯错的机会，这就是ISO9000族标准的精髓。预防措施是一项重要的改进活动。它是自发的、主动的、先进的。可以说：组织采取预防措施的能力是管理实力的表现。有些组织五年十年审核下来，没有一张预防措施记录单。
当然，ISO9000族标准是站在顾客角度看问题的，顾客希望企业有预防问题发生的能力，所以这是顾客选择供方的一个考虑因素。
标准要求组织建立文件化的预防措施程序，很多组织将这个程序和纠正措施程序合并在一起写，特别是中小型企业。这不违反标准要求。
采取预防措施，是一种决策。决策需要数据分析，需要有证据来源。这些数据可以有：
1）过程控制的统计，生产报表、质量报表；
2）制造商推荐的机器设备使用要求，如允许范围、使用年限；
3）监视计算机服务器容量的使用；
4）机器负荷的监视；
5）员工的迟到率、缺勤率和流失率；
6）服务调查；
7）市场调查、顾客订货量；
8）供方业绩表现等。
如果数据分析的结果是趋向于将发生问题/事故，那采取一些预防措施应该是相关责任岗位的本能反应，比如说：
1）策划和实施设备维修；
2）警报、指示和派员督导；
3）防错技术（也称为“防呆”）、设备改造、防护器材等。
组织管理者，为预防措施提供资源，是一种保证。采取预防措施的积极性，是一种企业文化的表现，而企业文化，是由最高管理者慢慢教化培养出来的。
组织应该建立机制，奖励采取预防措施的行为，深度地解决发现的问题：
在ISO9001认证审核的实践中，经常发现有许多客户能自我发现一些问题，如内审、考核、检查、退换货、投诉等，也采取了一些措施，但这些措施有许多是走过场的，就事论事，仅仅纠正了不合格。事后，经常有重复发生的实例。如注塑件的表面油污问题。ISO9001标准第8.5.2条款，对纠正措施提出了明确的要求。发现了问题，不但要改进，而且还要有效地改进。投入了资源想解决问题，就应该把它解决地彻底一些。要有效地解决问题，在于消除产生问题的原因。
我们需要去解决的那些问题，通常是对组织是有影响的，当然，这里面有个影响大小的问题。由于分析和解决问题的原因，通常需要时间，所以，组织应该先采取有力措施，先控制或消除不合格产品/服务本身。这叫“纠正”。
组织应该为采取纠正措施设立一个目标（处理到什么程度），最好有时间表。标准要求记录纠正措施的展开、跟踪、结果和验收。对纠正措施的管理应该形成文件制度。组织还要考虑采取措施的经济效益，不应该投入一百万去解决一个损害只有十块钱的问题。问题的重复发生是有概率的，如果能正确预估，那是再好不过了。
由于组织原有的体系是一个有机的整体，我们在采取有力的措施时，要考虑这些措施会不会影响到原有的体系，防止出现意想不到的问题。百分之百的解决问题，只是一种理想状态。企业在发展过程中，问题是解决不完的。就像我们的身体一样。
