近來媒體披露的花錢“辦好”認證，繼而對認證這個行業(yè)導致的一些誤解，也針對有些企業(yè)認為做了認證就“高枕無憂”的一些錯誤認識以及錯誤宣傳來做一些糾正性的認識。
首先ISO9001給出的是對組織的管理體系提出的要求，但是沒有給出具體的實現(xiàn)要求的方法，組織可以根據(jù)實際進行策劃。ISO9001標準只提要求，沒有辦法；要求是必須的，方法卻可以是千變?nèi)f化的。
兩家企業(yè)管理及運行基礎(chǔ)不同，均可能聲稱符合本標準；兩個管理及運行基礎(chǔ)基本相同的企業(yè)，亦可以策劃出完全不同的體系運行思路。滿足標準要求不能說明企業(yè)的管理體系達到了國際水平或高水平，只能認為達到了行業(yè)基本合格水平。同時，企業(yè)也不能擅自將企業(yè)通過的ISO9001體系在廣告中模糊宣傳企業(yè)的某種產(chǎn)品通過了ISO9001體系認證。
經(jīng)認可的ISO9001認證不包括完整的合規(guī)性審核，也不能確保企業(yè)將永不發(fā)生違反法定要求的情況，只能認為在過去到認證時間，沒有發(fā)現(xiàn)違反法定要求的情況，同時也不能承諾組織能夠避免質(zhì)量事故的發(fā)生。
認證機構(gòu)也不是執(zhí)法機構(gòu)，在認證關(guān)注的法規(guī)基本是與產(chǎn)品有關(guān)的法律法規(guī)及其他要求，不是全部的法律法規(guī)要求；認證是一種符合性評價，并在抽樣的基礎(chǔ)上完成。選擇認證的企業(yè)雖然在一定程度上能達到主動守法的狀態(tài)，但是各種因素也可能導致有違法的情況（如新版標準未獲取等），但是企業(yè)又能力進行自我矯正，采取糾正及預防措施，以期達到主動守法。
質(zhì)量事故發(fā)生原因很多，質(zhì)量事故是程度較深的不符合，關(guān)鍵在于如何啟動持續(xù)改進機制避免其再度發(fā)生，而不是發(fā)生一次就判定企業(yè)所有流程或者體系不符合認證要求。
