ISO20000信息技术认证的异同与认证审核。 昆明ISO20000信息技术认证组织应按本标准的要求建立质量管理体系，形成文件，加以实施和保持，并持续改进其有效性。组织应：识别质量管理体系所需的过程及其在组织中的应用；确定这些过程的顺序和相互作用；昆明ISO20000信息技术认证确定为确保这些过程的有效运行和控制所需的准则和方法；确保可以获得必要的资源和信息，以支持这些过程的运行和对这些过程的监视。
监视、测量和分析这些过程；实施必要的措施，以实现对这些过程策划的结果和对这些过程的持续改进。组织应按本标准的要求管理这些过程。针对组织所选择的任何影响产品符合要求的外包过程，组织应确保对其实施控制。对此类外包过程的控制应在质量管理体系中加以识别。质量管理体系要求的文件应予以控制。记录是一种特殊类型的文件，应依据的要求进行控制。
昆明OHSAS18001认证应编制形成文件的程序，以规定以下方面所需的控制：文件发布前得到批准，以确保文件是充分与适宜的；必要时对文件进行评审与更新，并再次得到批准；确保文件的更改和现行修订状态得到识别；确保在使用处可获得适用文件的有关版本；确保文件保持清晰、易于识别；确保外来文件得到识别，并控制其分发；防止作废文件的非预期使用，若因任何原因而保留作废文件时，对这些文件进行适当的标识。