质量是由人去控制的，只要是人，难免犯这样或那样的错误。那么如何预防犯错、少犯错、或者尽量不给你犯错的机会，这就是ISO9000族标准的精髓。预防措施是一项重要的改进活动。它是自发的、主动的、先进的。可以说:组织采取预防措施的能力是管理实力的表现。

采取预防措施，是一种决策。决策需要数据分析，需要有证据来源。这些数据可以有:

1)过程控制的统计，生产报表、质量报表;

2)制造商推荐的机器设备使用要求，如允许范围、使用年限;

3)监视计算机服务器容量的使用;

4)机器负荷的监视;

5)员工的迟到率、缺勤率和流失率;

6)服务调查;

7)市场调查、顾客订货量;

8)供方业绩表现等。

如果数据分析的结果是趋向于将发生问题/事故，那采取一些预防措施应该是相关责任岗位的本能反应，比如说:

1)策划和实施设备维修;

2)警报、指示和派员督导;

3)防错技术(也称为"防呆")、设备改造、防护器材等。

组织管理者，为预防措施提供资源，是一种保证。采取预防措施的积极性，是一种企业文化的表现，而企业文化，是由高管理者慢慢教化培养出来的。

组织应该建立机制，奖励采取预防措施的行为，深度地解决发现的问题:

在ISO9001认证审核的实践中，经常发现有许多客户能自我发现一些问题，如内审、考核、检查、退换货、投诉等，也采取了一些措施，但这些措施有许多是走过场的，就事论事，仅仅纠正了不合格。事后，经常有重复发生的实例。发现了问题，不但要改进，还且还要有效地改进。投入了资源想解决问题，就应该把它解决地彻底一些。要有效地解决问题，在于消除产生问题的原因。