ISO9000每年都要自己内审一次，注意保持内审记录，三年一次的外审由发证机构做，如果不通过会开出不合格项整改，不行的可以吊销ISO执照。原则上只有ISO内审员才能审核资质，ISO要求不能自己审核自己，因此需要至少2个内审员，内审员也可以是培训机构培训后授予的，建议是认证机构考试通过的。
企业申请ISO9000质量管理认证的范围怎么确定：
认证机构给出的认证范围应与营业执照相符，描述的专业应符合认可要求, 企业一般都希望，证书范围越大越好，以证明自身管理能力强。如果审核证据无法准确描述的范围或范围过大将给认证机构带来风险。认证机构和企业之间经常会有不同的要求,如果沟通协调不好会导致企业不满意或中断审核等。
根据认可要求，申请的认证范围所对应的产品，必须在现场审核时能够在正常生产。从企业角度出发，就可以初步限定认证范围。这样即符合要求，又降低了认证风险（认证风险是企业与认证机构双方共同承担的，如任何一方受到认证相关监管部门的查处，均会对双方造成影响）。
从ISO9000质量管理认证便利性角度考虑，体系包含的不同类的产品越多，自然运行起来也就越复杂，对于企业来说，会造成体系运行成本增加。企业在确定ISO9001质量管理认证范围时也应从管理成本的角度考虑这个问题。