ISO9001給出的是對組織的質量管理體系的要求，而不是對其產品的要求。但是ISO9001對產品要求的確定提出了要求。經過認可的ISO9001認證應當為組織“持續地提供滿足顧客要求和適用法律法規要求的產品”的能力提供信任，這是 ISO9001的目的及初衷，所沒有的含義涉及以下幾點：

一、經認可的認證只是組織可以用來證實符合ISO9001的一種方式，除此以外還有二方審核、自我聲明等。

二、組織在策劃質量目標時，總希望產品能100%合格，并將其作為永恒目標。但是ISO9001標準并不一定能保證組織將總是實現產品100%合格，但策劃了對不合格品防止非預期使用及交付的控制要求，并進一步識別了改進機會減少不合格的發生。

質量管理體系僅僅是證實組織具有穩定地滿足顧客要求及法律法規要求的能力。此能力是依靠體系的正常運行來支撐，但同時策劃有自我完善機制對其出現的不符合進行改進并形成閉環，持續改進是組織管理體系的固有特性。

三、經認可的ISO9001認證是體系的能力認證而不是產品認證，組織通過認證并不表示組織提供優質的產品或產品本身被證明符合ISO（或任何其他）標準或規范的要求。ISO9001標準適用于不同類型和規模的組織，標準本身沒有產品要求，但是對組織產品要求的確定提出了要求。質量管理體系要求是對產品要求的補充而不是取代。

組織在宣傳認證績效時的表達及認證證書及標識的使用均不得有違規行為，如在包裝上僅注明“通過認證”。而未注明是組織或體系通過認證等；對顧客及社會做出的承諾亦僅限于證書所覆蓋的范圍，不能超范圍宣傳。

四、ISO9001給出的是對組織的管理體系提出的要求，但沒給出具體的實現要求的方法，組織科根據實際進行策劃。ISO9001標準只提要求，沒有方法；要求是必須的，方法可靈活。

兩個管理體系及運行基礎不同的組織，均可能聲稱符合本標準；兩個管理及運行基礎基本相同的組織，亦可策劃出完全不同的體系運行思路。滿足標準要求不能說明組織的管理體系達到國際水平或高水平，只能認為達到了行業基本合格水平。

五、經認可的ISO9001認證不包括完整的合規性審核，也不能確保組織將永不發生違法法定要求的情況，也不能表示組織將能夠避免質量事故的發生。

認證機構不是執法機構，在認證時關注的法規基本是與產品有關的法律法規及其他要求，不是全部的法規要求；認證是一種符合性評價，并在抽樣的基礎上完成。選擇認證的組織雖然在一定程度上能達到主動守法的狀態，但是組織有能力進行自我矯正，采取糾正及糾正措施，以達到主動守法。

質量事故發生原因很多，質量事故是程度教深的不符合，關鍵在于如何啟動持續改進機制，避免其再發生。