近來媒體披露的花錢“辦好”認證，繼而對認證這個行業導致的一些誤解，也針對有些企業認為做了認證就“高枕無憂”的一些錯誤認識以及錯誤宣傳來做一些糾正性的認識。

首先ISO9001給出的是對組織的管理體系提出的要求，但是沒有給出具體的實現要求的方法，組織可以根據實際進行策劃。ISO9001標準只提要求，沒有辦法；要求是必須的，方法卻可以是千變萬化的。

兩家企業管理及運行基礎不同，均可能聲稱符合本標準；兩個管理及運行基礎基本相同的企業，亦可以策劃出完全不同的體系運行思路。滿足標準要求不能說明企業的管理體系達到了國際水平或高水平，只能認為達到了行業基本合格水平。同時，企業也不能擅自將企業通過的ISO9001體系在廣告中模糊宣傳企業的某種產品通過了ISO9001體系認證。

經認可的ISO9001認證不包括完整的合規性審核，也不能確保企業將永不發生違反法定要求的情況，只能認為在過去到認證時間，沒有發現違反法定要求的情況，同時也不能承諾組織能夠避免質量事故的發生。

認證機構也不是執法機構，在認證關注的法規基本是與產品有關的法律法規及其他要求，不是全部的法律法規要求；認證是一種符合性評價，并在抽樣的基礎上完成。選擇認證的企業雖然在一定程度上能達到主動守法的狀態，但是各種因素也可能導致有違法的情況（如新版標準未獲取等），但是企業又能力進行自我矯正，采取糾正及預防措施，以期達到主動守法。

質量事故發生原因很多，質量事故是程度較深的不符合，關鍵在于如何啟動持續改進機制避免其再度發生，而不是發生一次就判定企業所有流程或者體系不符合認證要求。