ISO认证企业大多数是小企业，ISO认证申请企业的目的也很明确，就是为了应对客户的需要，拿一张。那么ISO认证企业必须具备哪些条件呢？

一、            年检后的营业执照；

二、            组织机构代码证；

三、            完整的产品生产流程或者服务流程；

四、            特殊行业必须有相关资质证明（如厂、高低压电器生产企业必须要有CCC认证；建筑施工企业必须要有安全生产许可证等）；

五、            三个月的运行记录；

六、            进行了内审和管理评审。

ISO认证监督审核包括哪些内容？

    a) 内部审核和管理评审；
    b) 对上次审核中确定的不符合项所采取的改进措施；
    c) 投诉是如何处理的？
    d) ISO9001质量管理体系在实现获证受审核方目标方面的有效性；
    e) 对持续改进所采取的措施取得的成效；
    f) 任何变更；
    G) 标志的使用和（或）任何其他对认证资格的引用。
    ISO9001认证监督审核应至少每年进行一次。初次认证后的 次监督审核应在第二阶段审核 起12个月内进行。第二次监审时间在 次监审后12个月进行，第三次监审在第二次监审后半年内进行。

     iso9001:2015标准7.1.6条文讲：“组织应确定用于过程运行和达成产品和服务的符合性所需要的知识。” 这段的内容是要求企业对其运行ISO9000质量管理系统（下简称ISO9000）所需的知识进行界定，明确哪些是所需要的。这个工作是很繁琐的，不容易做好，因为组织的知识涉及面太广了。
根据本条文的注2，组织知识的界定可以根据：a) 内部来源（如：知识产权、由经验而得的知识、从失败和成功项目中获取的教训、非文件化知识和经验的获得与分享、过程改进的结果、产品和服务的改进结果）；b) 外部来源（如：各种标准、学术界、会议以及从客户和外部供方收集的知识）。
根据上述的企业内外两个来源，对企业运行ISO9000所需的知识进行分类，大约有几下几种：包括企业的各种 ，各种工作程序、作业指导书，产品检验标准， 或行业标准，相关法规，学术界著作与论文，专业论坛的成果，这些是可取之即用的知识，根据知识管理理论的分类，这些属于显性知识，另外有一些是与之对应的知识是隐性知识，即条文注2中所说的非文件化的知识与经验，这些知识是很个性化、难于格式化或文字化的知识，如员工的一些个人操作经验、工作意识等。
   组织的知识一定要建立清单的，或者叫做目录。比如，各种文件的清单，产品标准的清单等等。不然，单就企业自身的文件来说，如果没有一个目录管理，那结果 是灾难性的。
当然，对于“组织知识”这节要求的实施，仅仅建立一个清单是不够的。因为条文讲：“这知识应予以维护并在必要的范围内可获得。”“在处理变革中的需求与趋势时，组织应考虑其现有知识，并确定如何得到或获取所需的更多知识和必需的更新。”这里讲到“维护”“更新”，即要求对企业对其知识进行必要的管理，保证企业从上到下都能获得足够的知识，以实现企业的目标