iso9001质量管理体系认证是自愿性质的，自愿性认证的主体是组织，认证机构只是为组织提供认证服务的机构。要想搞好认证，必须去抓主体，要抓主体，必须了解主体真正的需求。
组织在获得认证证书的时候，一定存在着一个有效的管理体系；因为任何一个正常存在（产品做得出来，卖得出去。赚回来的钱除了交税、发工资、付贷款利息等等所有的正常开销之外，还略有积余。）的组织，都存在一个事实上的管理体系。这个管理体系虽然有各种缺陷，可能不完善、不系统、没有文件化等等，但是这个管理体系一定有效，否则组织就不可能正常存在。而且这个管理体系完全是组织原创的，绝对个性化的。这个管理体系中一定包含着质量管理方面的内容，这些内容称之为组织的实际的、个性化的质量管理体系也未尝不可。
“iso9000标准要求是全世界最低（最起码）的质量管理体系要求”。如果以质量管理体系完全满足9000标准要求为满分的话，那么组织这个实际的、个性化的质量管理体系得个及格应该是毫无疑问的。事实上认证机构的一次审核（认证）通过率都是非常非常高的，也说明了这个结论是符合实际的。
那么，组织还有什么必要去通过iso质量体系认证呢？前面也说了，组织自己建立的管理体系有可能不够完善，有各种缺陷，不系统、没有文件化等等情况。组织想要不断提高自己，就要有意识的符合9000标准要求，明确导入和运行9000标准的目的，理解和掌握9000标准的要求，用组织自身适宜的方法去满足这些要求，建立并运行组织个性化的质量管理体系，将9000标准要求融入到自己的业务过程中去，不断地评估满足要求的程度，不断地寻找改进的机会并加以改进，以持续达成质量方针和目标。为了确保质量管理体系的适宜性、充分性、有效性，组织还要持续地评估质量方针与组织愿景、战略的一致性，作必要的调整，以不断达到顾客满意，适应飞速发展的国际经济形势。
