一、ISO9001管理體系是什么
ISO9001是ISO9000族標準所包括的一組質量管理體系核心標準之一。ISO9000族標準是化組織（ISO）在1994年提出的概念，是指“由ISO/Tc176（化組織質量管理和技術會）制定的。，以顧客為中心，過程控制，預防為主，持續改進是其核心思想。
ISO9001的目標ISO9001用于證實組織具有提供滿足顧客要求和適用法規要求的產品的能力，目的在于增進顧客滿意。
申請ISO9001體系認證，前提是營業執照滿三個月，有三證1.營業執照2.組織結構代碼證3.稅務登記證
建立ISO9001質量體系工作流程
1現有體系診斷---現有ISO9001：2008的差距，制定推行計劃（確立方針、目標）
2管理系統培訓及體系設計---目標管理，ISO9001基礎知識
3建立文件化質量管理體系---質量手冊的編制，質量計劃的編制，運作程序的規劃及編制
4試運行---運行前新體系文件培訓，運行過程中不斷的改進
5內審---內審員培訓（按ISO9001：2008要求），內審方式及技巧
6管理評審---利用管理目標等統計資料進行數據分析尋找改進機會，檢討過去、改善未來
7申請認證---國際、國內認證機構介紹及選擇，申請認證
8體系維護及改進---循環內審、持續改進，企業文化的推廣及培訓，檢討管理目標、改善品質成本
三、獲得ISO9001證書的好處
a)表明尊重消費者和對社會負責，提高企業服務的信譽、樹立良好的企業形象；
b)在業中參與市場投標、競標的競爭中顯示突出優勢；
c)擴大產品/服務銷售渠道和銷售量，獲得更大利潤。
四、貫徹ISO9001帶來的好處
a)建立體系化的、嚴謹的管理模式，優化組織結構，完善質量管理，建立減少、消除，特別是預防產品/服務質量缺陷的機制；
b)從公司到各個部門建立可量化的質量目標，保證服務質量的穩定及工作效率提高；
c)使企業的一切工作處于受控狀態，優化和鞏固業務流程；
d)建立的資源管理機制；
各類生產設備、檔案、資料的管理與維護得到規范化管理；
e)建立的人力資源管理機制，各類人員的聘用、培訓績效考核等制度得到規范化。
五、ISO9001的作用
1產品實現過程能力和產品質量的保證；
2為持續改進提供基礎；
3增進顧客和其它相關方滿意；
4幫助組織保持和改進現有的質量管理體系;
5公眾形象及社會關系，為消費者選擇提供信心。

ISO9001質量管理體系認證到底有什么作用呢？ISO9001質量管理體系認證的對象并不是企業的某一種產品或者是某一種服務，而是質量體系本身。做認證的時候肯定會涉及到體系有關的產品和服務，所以產品和服務也是不能忽視的。

ISO 9001是由個質量管理體系標準 BS 5750（BSI撰寫）轉化而來的，ISO 9001是迄今為止世界上成熟的質量框架，有161個/地區的超過75萬家組織正在使用這一框架。ISO 9001不僅為質量管理體系，也為總體管理體系設立了標準。它幫助各類組織通過客戶滿意度的改進、員工積性的提升以及持續改進來獲得成功。
進入21世紀，信息化發展步伐日漸加速，很多企業重構信息化實現了自身核心競爭力的助力，QIS質量管理信息系統已經在汽車、電子等行業全面應用和推廣，支持為ISO9001質量管理體系的電子化提供了平臺支撐，并嵌標準的QC手法、TS手冊、質量管理模型，為ISO9001質量管理系統數字化成為可能。
適用于
ISO 9001質量管理體系適合希望改進運營和管理方式的組織，不論其規模或所屬部門如何。然而，要獲得的，公司應準備在整個組織中實施該體系，而不是只在特定場所、部門或分部內實施。
此外，ISO 9001可以與其他管理系統標準和規范（如OHSAS 01 職業健康安全管理體系和ISO 14001 環境管理體系）兼容。它們可以通過“整合管理”進行無縫整合。 它們具有許多共同的原則，因此選擇整合的管理體系可以帶來大的經濟效益。
證書內容

信息安全管理體系建置方案
一項目啟動 
1、現況了解 
2、進行差分析 
3、提供ISMS推動相關計劃 
4、ISMS 階段培訓 
二 風險評估與管理 
1、資產清點 
2、風險評估與報告產出 
3、風險處理與管理審查 
三 ISMS文件修訂與實施 
1、文件制定及實施 
2、ISMS第二階段培訓 
3、營運持續演練 
4、內部審核與管理審查 
四 預評與認證 
1、ISMS預評及協助不符合項改善 
2、ISMS正式認證(分為階段文審及第二階段現場審核) 
3、協助認證各階段不符事項進行改善 
4、取得建議發證報告及ISO27001證書 
5、協助擬定ISMS 維運計劃 
實施ISO27001效益 
一、ISO27001 證書的獲得，可以客戶表明，組織/企業遵循了所有適用的法律法規。從而保護企業和相關方的信息交換、知識產權、商業秘密等增加市場的競爭優勢。 
二、信息安全管理體系的建立可以和外部團體如合作伙伴及客戶與內部團體如股東說明組織/企業為保護信息所做的努力，使其對組織/企業的信心加強，并有助于在業中的競爭優勢，提升客戶滿意度及形象。 
三、提升員工信息安全積，規范信息安全制度，降低人為所造成的信息安全事故機率。 
四、提升公司運營目標及達到業務永續經營要求目標。 
五、滿足組織/企業對信息安全的要求及期望。
ISO9001認證過程質量審核的目的
過程質量審核是對影響過程質量的各因素是否按質量控制計劃所規定的要求進行控制、控制是否有效、能否適應等進行審查與評價。
過程質量審核的目的，就是通過審核，檢查在生產現場是否按質量控制計劃規定的措施執行、是否符合標準，評價其有效性，同時發現問題進行改進，以保證過程質量的穩定。
過程質量審核的內容：
① 操作者是否具備規定的能力或；
② 是否按圖樣、工藝規程和作業書進行加工；
③ 設備、工裝、等是否符合要求，并且使用正確；
④ 原材料、毛坯、協作件是否符合要求；
⑤ 圖樣、工藝文件、檢驗文件等是否完整、統一、正確、有效；
⑥ 是否按規定正確的開展質量檢驗工作；
⑦ 制造、裝配現場環境是否良好；
⑧ 過程質量控制點的設置是否合理，控制的文件等是否，能否真正起到控制的作用。
過程質量審核應根據管理部門的安排有計劃的定期進行，審核的重點應是建立質量控制點的過程，以評定其質量控制活動。
開展過程質量審核，可有效改進過程質量控制方法，完善質量控制點的預防控制的作用，為改善過程質量控制、保證產品質量起到積的作用。
http://www.askt8.com