ISO9001证书有效期为3年，自颁发证书的日期算起。在证书有效期内，每年至少接受一次监督审核，监督审核频率一般为每12个月一次，即一年一次，所以叫年审；有些企业可能比较，认证机构要求6个月或者10个月要求年审一次；ISO认证审核都会提前通知时间，有些认证是飞行检查即不通知检查随时可能到达工厂突击检查。认证企业要保持证书的有效性，才能在招投标中保证认证证书的加分项。
程序文件是在ISO9001质量管理体系认证中质量手册的下一级文件层次，规定某项工作的一般过程。再下一级文件层次是作业书。程序文件存储的是程序，包括源程序和可执行程序。 这里的程序与计算机技术中的程序并不相同，程序在这里指是为完成某项活动所规定的方法。

ISO9001程序与程序文件。程序是为完成某项活动所规定的方法；描述程序的文件称为程序文件；程序文件存储的是程序，包括源程序和可执行程序。
ISO9001质量体系程序文件。质量体系程序文件对影响质量的活动做出规定；是质量手册的支持性文件；应包含质量体系中采用的全部要素的要求和规定；每一质量体系程序文件应针对质量体系中一个逻辑上立的活动。

在实施ISO45001认证时，高管理者应按计划的时间间隔对组织的职业健康安全管理体系进行评审，以确保其持续的适宜性、充分性和有效性。
管理评审应包括对下列事项的考虑：
以往管理评审所采取措施的状况；与ISO45001职业健康安全管理体系相关的内部和外部议题的变化，包括： 相关方的需求和期望；法律法规和其他要求；组织的风险和机遇；

质量是由人去控制的，只要是人，难免犯这样或那样的错误。那么如何预防犯错、少犯错、或者尽量不给你犯错的机会，这是ISO9000族标准的精髓。预防措施是一项重要的改进活动。它是自发的、主动的、的。可以说：组织采取预防措施的能力是管理实力的表现。有些组织五年十年审核下来，没有一张预防措施记录单。
当然，ISO9000族标准是站在顾客角度看问题的，顾客希望企业有预防问题发生的能力，所以这是顾客选择供方的一个考虑因素。
标准要求组织建立文件化的预防措施程序，很多组织将这个程序和纠正措施程序合并在一起写，特别是中小型企业。这不违反标准要求。
iso9001认证的用途
供方证实其质量体系符合规定的质量体系要求。在合同情况下，供方应向特定的顾客证实其质量体系满足合同中规定的质量体系要求。在第三方认证的情况下，供方应向认证机构证实其质量体系满足所申请的质量保证模式的要求。