如果要介紹ISO9001是個什么，第一個詞我會想到的是“標準”，而第二個詞是“認證”。所以這篇文章就從這兩方面來說說ISO9001。

一、質量管理體系也有標準

日常生過中一個常見產品在技術規格方面都有標準，對于這一類標準，它存在的目的不難理解，應該也是在提到“標準”時，大家比較容易理解的一個例子。但標準并不只是針對產品的技術規格的，它的范圍很廣，可以是實施檢測時如何抽樣的標準，可以是對測量設備進行校正的標準，可以是通信協議的標準，可以是安全要求的標準，可以是管理上的標準，等等。而ISO9001也是這么多標準中的一項，它是管理體系上的一個標準，更具體的說，它是在質量管理體系上的標準。ISO9001這個標準的完整稱呼是“ISO9001:2015 質量管理體系-要求”，其中“ISO9001”是個標準的編號，“2015”是這個標準的最新版本，而“質量管理體系-要求”是這個標準的名稱。

二、ISO9001標準是怎么制定的

標準是由專門的機構制定的。目前國際上很多這樣的機構，比較大的有三個：International Organization for Standardization (國際標準化組織，簡稱ISO) ，International Electrotechnical Commission (IEC)，International Telecommunication Union (ITU)。ISO9001這個標準是由ISO這個機構制定的。ISO這個組織跟其它的國際組織一樣，有很多成員，例如，中國是ISO的成員之一，代表中國參與ISO的是我國的國家標準化管理委員會。

在ISO中，有很多技術委員會（Technical Committee, 簡稱TC）負責建立和維護各個領域的標準，其中負責ISO9001這個標準的技術委員會是TC176。當有成員提出制定某個標準的建議且這個建議通過后，負責該標準的TC會起草這個標準的草案，經過一系列評審、反饋、修改的中間過程后，最后交由各個成員來投票，只有得到至少2/3的TC成員的支持，且反對票不多于1/4，該草案才可以發行為一個ISO標準。

三、ISO9001的歷史

一個ISO標準常常是在某個或綜合幾個國家標準的基礎上建立的，而國家標準常常又是源于某個行業的標準，甚至于是在某個行業處于領先地位的某個公司的做法。ISO9001這個標準的起源也類似。

ISO9001標準起源于軍事工業。在二戰和50年代初期，為了確保供應商提供的軍火的質量，美國軍方對供應商制定了一些要求，并會派人去供應商處進行審核，以確定供應商符合個這個要求。這種通過對供應商制定質量管理上的要求并通過審核來確認供應商符合要求的做法后來被推廣到其它國家和其它行業，成為各個行業的重要客戶選擇供應商的一個方法。但是對于一個供應商來A說，如果它有B，C，D，E，F五個客戶，且每個客戶都有各自的要求的話，要符合每個公司的要求并通過它們的審核對于A來說是一個金錢和精力上的浪費。為了避免這種浪費，到了70年代末期，英國的國家標準機構BSI制定了英國在質量管理體系上的國家標準（先是BSI5179，后更新為BSI5750），以試圖統一不同行業不同客戶對供應商的要求。在這種情況下，一個供應商只要經過中立的第三方機構（獨立于客戶和供應商）的審核確定其符合這個標準的要求，即可以證明該供應商有能力符合各個客戶在質量管理上的要求。

BSI5750推出后，取得了比較好的效果。但它只是英國的國家標準，其它國家不適用，所以對國際間貿易還是個障礙。為此BSI向ISO推薦在BSI5750的基礎上建立一個的質量管理體系的國際標準。由此ISO開始著手這個工作，并于1987年發布了第一版質量管理體系的ISO標準，包括了ISO9000，ISO9001，ISO9002，ISO9003，ISO9004。

ISO差不多每隔5年就會重新審核一下現有的標準，看是否需要更新。因此，質量管理體系的ISO標準在1987年第一版發行后，又經歷了1994，2000，2008和2015版。在2000版的時候，ISO把ISO9001，ISO9002和ISO9003整合為ISO9001，并廢除了ISO9002和ISO9003。

四、ISO9001認證是認證啥

說到ISO9001的時候，一個不可避免的話題即是認證。在前面講到ISO9001的歷史的時候，已經提到過，ISO9001之所以產生的一個目的是為了統一客戶對供應商進行審核的標準，且這種審核可以由獨立于客戶和供應商的第三方機構來完成，以取代客戶對供應商的直接審核（客戶對供應商的審核稱為第二方審核）。這種由第三方機構（稱為認證機構）對企業的品質管理體系做出審核，以確定其是否符合ISO9001標準要求的過程，即是認證。通過認證之后，認證機構會出一張證書給企業作為通過審核的證明。

關于認證，常見的問題是一家企業為什么要做認證。現在對很多企業來說，做ISO9001認證的原因是源于客戶的要求。對于各個行業處于領先地位的公司來說，通常會要求處于它們的供應鏈中的企業設置一些門檻，而這個門檻之一是需要通過ISO9001的認證，因為這個認證是證明一家企業有能力給客戶持續提供滿足質量要求的產品證據，是客戶規避供應鏈風險上的一個策略。