ISO9000族标准是站在顾客角度看问题的，顾客希望企业有预防问题发生的能力，所以这是顾客选择供方的一个考虑因素。

标准要求组织建立文件化的预防措施程序，很多组织将这个程序和纠正措施程序合并在一起写，特别是中小型企业。这不违反标准要求。
采取预防措施，是一种决策。决策需要数据分析，需要有证据来源。这些数据可以有：
1）过程控制的统计，生产报表、质量报表；
2）制造商推荐的机器设备使用要求，如允许范围、使用年限；
3）监视计算机服务器容量的使用；
4）机器负荷的监视；
5）员工的迟到率、缺勤率和流失率；
6）服务调查；
7）市场调查、顾客订货量；
8）供方业绩表现等。
如果数据分析的结果是趋向于将发生问题/事故，那采取一些预防措施应该是相关责任岗位的本能反应，比如说：
1）策划和实施设备维修；
2）警报、指示和派员督导；
3）防错技术（也称为“防呆”）、设备改造、防护器材等。

证书范围

企业申请ISO9000质量管理认证的范围怎么确定？

质量体系认证机构给出的认证范围应与营业执照相符，描述的专业应符合认可要求, 企业一般都希望，证书范围越大越好，以证明自身管理能力强。如果审核证据无法准确描述的范围或范围过大将给认证机构带来风险。认证机构和企业之间经常会有不同的要求,如果沟通协调不好会导致企业不满意或中断审核等。

根据认可要求，申请的认证范围所对应的产品，必须在现场审核时能够在正常生产。从企业角度出发，就可以初步限定认证范围。这样即符合要求，又降低了认证风险（认证风险是企业与认证机构双方共同承担的，如任何一方受到认证相关监管部门的查处，均会对双方造成影响）。

从ISO9001质量管理认证便利性角度考虑，体系包含的不同类的产品越多，自然运行起来也就越复杂，对于企业来说，会造成体系运行成本增加。企业在确定ISO9001质量管理认证范围时也应从管理成本的角度考虑这个问题。