質量管理體系也有標準

上面給的例子是日常生過中一個常見產品在技術規格方面的標準，對於這一類標準，它存在的目的不難理解，應該也是在提到「標準」時，大家比較容易理解的一個例子。但標準並不只是針對產品的技術規格的，它的範圍很廣，可以是實施檢測時如何抽樣的標準，可以是對測量設備進行校正的標準，可以是通信協議的標準，可以是安全要求的標準，可以是管理上的標準，等等。而ISO9001也是這麼多標準中的一項，它是管理體系上的一個標準，更具體的說，它是在質量管理體系上的標準。ISO9001這個標準的完整稱呼是「ISO9001:2015 質量管理體系-要求」，其中「ISO9001」是個標準的編號，「2015」是這個標準的最新版本，而「質量管理體系-要求」是這個標準的名稱。

標準是怎麼制定的

標準是由專門的機構制定的。如果一個標準是針對某個行業的，則這個行業會有個機構制定行業標準（例如Automotive Electronics Council這個機構會制定車載電子器件的評價標準），如果一個標準是在某個國家內部使用的，則這個國家會有個機構制定國家標準（例如中國國家標準化管理委員會制定中國的國家標準），如果一個標準是國際通用的，則需要一個國際機構來制定國際標準。目前國際上很多這樣的機構，比較大的有三個：International Organization for Standardization (國際標準化組織，簡稱ISO) ，International Electrotechnical Commission (IEC)，International Telecommunication Union (ITU)。ISO9001這個標準是由ISO這個機構制定的。ISO這個組織跟其它的國際組織一樣，有很多成員，例如，中國是ISO的成員之一，代表中國參與ISO的是我國的國家標準化管理委員會。

在ISO中，有很多技術委員會（Technical Committee, 簡稱TC）負責建立和維護各個領域的標準，其中負責ISO9001這個標準的技術委員會是TC176。當有成員提出制定某個標準的建議且這個建議通過後，負責該標準的TC會起草這個標準的草案，經過一系列評審、反饋、修改的中間過程後，最後交由各個成員來投票，只有得到至少2/3的TC成員的支持，且反對票不多於1/4，該草案才可以發行為一個ISO標準。

ISO9001的歷史

一個ISO標準常常是在某個或綜合幾個國家標準的基礎上建立的，而國家標準常常又是源於某個行業的標準，甚至於是在某個行業處於領先地位的某個公司的做法。ISO9001這個標準的起源也類似。

ISO9001標準起源於軍事工業。在二戰和50年代初期，為了確保供應商提供的軍火的質量，美國軍方對供應商制定了一些要求，並會派人去供應商處進行審核，以確定供應商符合個這個要求。這種通過對供應商制定質量管理上的要求並通過審核來確認供應商符合要求的做法後來被推廣到其它國家和其它行業，成為各個行業的重要客戶選擇供應商的一個方法。但是對於一個供應商來A說，如果它有B，C，D，E，F五個客戶，且每個客戶都有各自的要求的話，要符合每個公司的要求並通過它們的審核對於A來說是一個金錢和精力上的浪費。為了避免這種浪費，到了70年代末期，英國的國家標準機構BSI制定了英國在質量管理體系上的國家標準（先是BSI5179，後更新為BSI5750），以試圖統一不同行業不同客戶對供應商的要求。在這種情況下，一個供應商只要經過中立的第三方機構（獨立於客戶和供應商）的審核確定其符合這個標準的要求，即可以證明該供應商有能力符合各個客戶在質量管理上的要求。

BSI5750推出後，取得了比較好的效果。但它只是英國的國家標準，其它國家不適用，所以對國際間貿易還是個障礙。為此BSI向ISO推薦在BSI5750的基礎上建立一個的質量管理體系的國際標準。由此ISO開始著手這個工作，並於1987年發布了第一版質量管理體系的ISO標準，包括了ISO9000，ISO9001，ISO9002，ISO9003，ISO9004。

ISO差不多每隔5年就會重新審核一下現有的標準，看是否需要更新。因此，質量管理體系的ISO標準在1987年第一版發行後，又經歷了1994，2000，2008和2015版。在2000版的時候，ISO把ISO9001，ISO9002和ISO9003整合為ISO9001，並廢除了ISO9002和ISO9003。

認證

說到ISO9001的時候，一個不可避免的話題即是認證。在前面講到ISO9001的歷史的時候，已經提到過，ISO9001之所以產生的一個目的是為了統一客戶對供應商進行審核的標準，且這種審核可以由獨立於客戶和供應商的第三方機構來完成，以取代客戶對供應商的直接審核（客戶對供應商的審核稱為第二方審核）。這種由第三方機構（稱為認證機構）對企業的品質管理體系做出審核，以確定其是否符合ISO9001標準要求的過程，即是認證。通過認證之後，認證機構會出一張證書給企業作為通過審核的證明。

關於認證，常見的問題是一家企業為什麼要做認證。現在對很多企業來說，做ISO9001認證的原因是源於客戶的要求。對於各個行業處於領先地位的公司來說，通常會要求處於它們的供應鏈中的企業設置一些門檻，而這個門檻之一是需要通過ISO9001的認證，因為這個認證是證明一家企業有能力給客戶持續提供滿足質量要求的產品證據，是客戶規避供應鏈風險上的一個策略。