ISO9001质量体系文件的编制内容和要求，从质量体系的建设角度讲，应强调几个问题：
1．体系文件一般应在阶段工作完成后才正式制订，必要时也可交叉进行。如果前期工作不做，直接编制体系文件就容易产生系统性、整体性不强，以及脱离实际等弊病。
2．除质量手册需统一组织制订外，其它体系文件应按分工由归口职能部门分别制订，先提出草案，再组织审核，这样做有利于今后文件的执行。
3．质量体系文件的编制应结合本单位的质量职能分配进行。按所选择的质量体系要求，逐个展开为各项质量活动（包括直接质量活动和间接质量活动），将质量职能分配落实到各职能部门。质量活动项目和分配可采用矩阵图的形式表述，质量职能矩阵图也可作为附件附于质量手册之后。
4．为了使所编制的质量体系文件做到协调、统一，在编制前应制订“质量体系文件明细表”，将现行的质量手册（如果已编制）、企业标准、规章制度、管理办法以及记录表式收集在一起，与质量体系要素进行比较，从而确定新编、增编或修订质量体系文件项目。
5．为了提体系文件的编制效率，减少返工，在文件编制过程中要加强文件的层次间、文件与文件间的协调。尽管如此，一套质量好的质量体系文件也要经过自上而下和自下而上的多次反复。
6．编制质量体系文件的关键是讲求实效，不走形式。既要从总体上和原则上满足ISO9000族标准，又要在方法上和具体做法上符合本单位的实际。
质量管理体系认证是企业管理体系的一种，它可以帮助企业提管理水平，并确保产品或服务的质量符合相关标准。
质量管理体系认证的有效性是指质量体系认证工作能够达到质量体系认证的预期目的和效果，使得企业在进行质量管理体系认证后，能够依质理联管理体系认证的标准，科学合理的管控产品的生产与加工工作，有效地控制产品的质量，使之与国际市场上的产品质量接轨，符合国际市场上对产品的要求。 [2]
认证的对象是供方的质量体系。质量体系认证的对象不是该企业的某一产品或服务，而是质量体系本身。当然，质量体系认证必然会涉及到该体系覆盖的产品或服务，有的企业申请包括企业各类产品或服务在内的总的质量体系的认证，有的申请只包括某个或部分产品（或服务）的质量体系认证。尽管涉及产品的范围有大有小，而认证的对象都是供方的质量体系。
认证的机构是第三方质量体系评价机构。要使供方质量体系认证能有公正性和可信性，认证由与被认证单位（供方）在经济上没有利害关系，行政上没有隶属关系的第三方机构来承担。而这个机构除拥有经验丰富、训练有素的人员、符合要求的资源和程序外，还以其优良的认证实践来赢得的支持和社会的信任，具有性和公正性。
企业要取得质量体系认证，主要应作好两方面的工作：一是建立健全质量体系，二是作好与体系认证直接有关的各项工作。关于建立质量体系，仍应从质量职能分配入手，编写质量手册和程序文件，贯彻手册和程序文件，做到质量记录。与体系认证直接有关的各项工作主要做好以下工作：
1.全面策划，编制体系认证工作计划；
2.掌握信息，选择认证机构；
3.与选定认证机构洽谈，签订认证合同或协议；
4.送审质量手册；
5.作好现场检查迎检的准备工作；
6.接受现场检查，及时反馈信息；
7.对不符合项组织整改；
8.通过体系认证取得认证证书；
9.防止松劲思想不能倒退，继续健全质量体系；
10.进行整改，迎接跟踪检查。
企业取得体系认证的三项关键是领导重视、正确的策划以及部门和全体员工积极的参与。
“认证”一词的英文原意是一种出具证明文件的行动。ISO/IEC指南2：1986中对“认证”的定义是：“由可以充分信任的第三方证实某一经鉴定的产品或服务符合特定标准或规范性文件的活动。”
举例来说，对方（供方或卖方）提供的产品或服务，第二方（需方或买方）无法判定其品质是否合格，而由第三方来判定。第三方既要对方负责，又要对第二方负责，不偏不倚，出具的证明要能获得双方的信任，这样的活动就叫做“认证”。
这就是说，第三方的认证活动公开、公正、公平，才能有效。这就要求第三方有的权力和威信，立于方和第二方之外，与方和第二方没有经济上的利益关系，或者有同等的利害关系，或者有维护双方权益的义务和责任，才能获得双方的充分信任。
简单地说，推行ISO9000有如下五个的过程：
知识准备－立法－宣贯－执行－监督、改进。
你可以根据贵公司的具体情况，对上述五个过程进行规划，按照一定的推行步骤，引导贵公司逐步迈入ISO9000的世界。
以下是企业推行ISO9000的典型步骤，可以看出，这些步骤中完整地包含了上述五个过程：
企业原有质量体系识别、诊断；
任命管理者代表、组建ISO9000推行组织；
制订目标及激励措施；
各级人员接受必要的管理意识和质量意识训练；
ISO9001标准知识培训；
质量体系文件编写（立法）；
质量体系文件大面积宣传、培训、发布、试运行；
内审员接受训练；
若干次内部质量体系审核；
在内审基础上的管理者评审；
质量管理体系完善和改进；
申请认证。
企业在推行ISO9000之前，应结合本企业实际情况，对上述各推行步骤进行周密的策划，并给出时间上和活动内容上的具体安排，以确保得到更有效的实施效果。
企业经过若干次内审并逐步纠正后，若认为所建立的质量管理体系已符合所选标准的要求（具体体现为内审所发现的不符合项较少时），便可申请外部认证。