ISO9000认证数据分析的数据来源可以从以下方式获得：

1、外部来源

a、政策、***、标准等。

b、***机构监督检查的结果及反馈。

c、市场、新产品、新技术发展方面。

d、相关方反馈意见及投诉等。

2、内部来源

a、日常工作，如ISO9000认证目标、指标的完成情况，检验试验记录，环境监测结果，过程运行记录，安全管理数据，ISO9000认证内部审核报告，管理评审报告和其它运行记录。

b、现在、潜在不合格。如质量、环境、职业健康安全问题统计分析结果，改进措施处理结果等。

c、其他信息。

在ISO9001族标准2000年版的制订过程中，引入了质量管理的八项原则，并将其作为标准制订的基础。ISO和IAF的联合工作组就ISO9001认证标准向2000年版的过渡，对认证注册/机构的审核员以及其他与认证/注册工作相关的人员提出了掌握和理解新知识的要求，其中包括对质量管理八项原则的理解。在此将ISO/TC176/SC2关于质量管理八项原则的一些文件编译成文，以供广大审核员以及与认证/注册工作相关人员参考。但是，他们没有认识到，恰当的ISO9000认证质量记录，不仅可以为ISO9000质量管理体系的符合性、有效性和适宜性提供证据，而且还还可为企业进行数据分析、实现质量管理体系持续改进提供重要的基础数据。

***的ISO9000认证合同的签订和修订

1、未能通过评审的合同，由销售部负责及时与顾客沟通、协商，寻求双方都能接受并可解决的条件和方案，应尽可能达成一致。

2、评审合格的ISO9000认证合同，由销售部根据评审内容编制书面“合同”或类似技术文件（也可由顾客编制），由总经理或***代表与顾客签订。若有未尽事宜需补签合同、协议、备忘录等，在签字前应按本程序进行评审，并得到确认。对老顾客的口头订单，双方对“订单传真件”的内容确认后，即视同签订合同。ISO9001认证标准是按照过程方法的模式展开的，并要求***的管理体系按过程方法建立。

3、对已签订的合同，公司需要修改时，由销售部与顾客协商，经顾客确认后才能修订。顾客提出需要修改时，应按规定对修订内容予以ISO9000认证评审，经双方确认后生效。

4、经修订的合同，可在原“合同”上注明更改情况，也可重签。

审核员在ISO900认证现场审核时发现，各个部门都拥有电脑，并且公司有统一电子信息系统，如生产计划部门排生产计划时从电脑系统中查仓库的库存品数量，采购从电脑系统中查采购物资回公司质量部门检验的结果，各部门日常工作联系都是通过内部网络，人力资源部门利用电脑系统建立人事档案等，但公司的IT信息主管部门没有纳入质量管理体系，问及如何进行IT信息系统管理，谈到有部门联系电脑有问题，就协助处理，故该部门没有对IT网络采取切实有效的管理，存在电脑系统瘫痪、资料外泄等隐患。现场审核应按ISO9001认证计划安排迸行，具体的审核内容应按准备好的检查表进行。

管理层要持续参与ISO9000认证体系运行

1、管理层要定期主持或参与质量例会。

2、管理层要利用各种场合宣讲有效开展质量管理体系运行的重大意义。

3、遇到问题时，管理层要严格按ISO9000认证体系文件规定办事。要真正做到"依法不依人"。

4、管理层要坚持每天到现场观察清洁生产和工艺纪律执行情况。

5、管理层要熟练掌握质量管理体系运行文件对每个过程规定的各项要求。

6、管理层要在参与质量管理体系运行中，做到既是"指挥员"又是"战斗员"。

7、管理层对ISO9000认证体系运行工作要常抓不懈。

8、当生产和质量出现矛盾时管理层要服从质量管理体运行的需求。

9、管理层要持续宣贯以顾客满意为中心的企业发展理念。

ISO9001:2008标准是一个管理体系标准，它通过建立ISO9001质量认证方针和目标并实现这些目标来达到对质量的指挥和控制，他关注的是使　与质量目标有关的实现结果适当地满足相关方的需求、期望和要求。而HA***所关注的不是总体方针目标的制定和实现，而是通过进行危害分析、确定关键控制点、制定纠偏措施，以防止食品安全危害。这是两个不同层次的系统，其建立的思路、使用范围和评价要求均不同。b)应符合本次ISO9001认证内审工作主题，保证审核计划有效的运行。