近来媒体披露的花钱“办好”认证，继而对认证这个行业导致的一些误解，也针对有些企业认为做了认证就“高枕无忧”的一些错误认识以及错误宣传来做一些纠正性的认识。

首先ISO9001给出的是对组织的管理体系提出的要求，但是没有给出具体的实现要求的方法，组织可以根据实际进行策划。ISO9001标准只提要求，没有办法；要求是必须的，方法却可以是千变万化的。

两家企业管理及运行基础不同，均可能声称符合本标准；两个管理及运行基础基本相同的企业，亦可以策划出完全不同的体系运行思路。满足标准要求不能说明企业的管理体系达到了国际水平或高水平，只能认为达到了行业基本合格水平。同时，企业也不能擅自将企业通过的ISO9001体系在广告中模糊宣传企业的某种产品通过了ISO9001体系认证。

经认可的ISO9001认证不包括完整的合规性审核，也不能确保企业将永不发生违反法定要求的情况，只能认为在过去到认证时间，没有发现违反法定要求的情况，同时也不能承诺组织能够避免质量事故的发生。

认证机构也不是执法机构，在认证关注的法规基本是与产品有关的法律法规及其他要求，不是全部的法律法规要求；认证是一种符合性评价，并在抽样的基础上完成。选择认证的企业虽然在一定程度上能达到主动守法的状态，但是各种因素也可能导致有违法的情况（如新版标准未获取等），但是企业又能力进行自我矫正，采取纠正及预防措施，以期达到主动守法。

质量事故发生原因很多，质量事故是程度较深的不符合，关键在于如何启动持续改进机制避免其再度发生，而不是发生一次就判定企业所有流程或者体系不符合认证要求。