ISO认证机构（或者叫ISO认证公司）应与ISO认证申请企业需要签订具有法律效力的书面认证合同或等效文件。明确体系覆盖的范围以及认证机构和认证委托人各自应当承担的责任、权利和义务。

ISO认证机构应对整个ISO认证周期制定审核方案，以清晰地识别用以证实认证委托人的ISO9001质量管理体系符合认证依据或其他规范性文件的要求所需的审核活动。审核方案应覆盖全部的ISO9001质量管理体系要求。

初次认证审核方案应包括两阶段的初次审核、认证决定之后的监督审核和认证到期前进行的再认证审核。**个三年的认证周期从初次认证决定算起，以后的周期从再认证决定算起。

ISO9001认证质量管理体系认证审核方案的确定和任何后续调整应考虑认证委托人的规模，其管理体系、产品和过程的范围与复杂程度，生产季和产品的安全风险以及经过证实的ISO9001质量管理体系有效性水平和以前审核的结果。

ISO9001认证监督审核应至少每年进行一次。初次认证后的**次监督审核应在认证决定之日起12个月内进行。此后，监督审核应至少每个日历年进行一次（再认证的年份除外），且两次监督审核的时间间隔不得超过15个月。 

审核组应在现场观察产品/服务实现的活动/过程。 

初次认证审核时产品/服务实现现场至少应覆盖申请认证范围内的所有产品/服务小类；

再认证审核或认证周期内每年的监督审核时，产品/服务实现现场至少应覆盖认证范围内的所有产品/服务类别 。