iso9001:2015標準7.1.6條文講：“組織應確定用于過程運行和達成產(chǎn)品和服務的符合性所需要的知識?！?這段的內(nèi)容是要求企業(yè)對其運行ISO9000質(zhì)量管理系統(tǒng)（下簡稱ISO9000）所需的知識進行界定，明確哪些是所需要的。這個工作是很繁瑣的，不容易做好，因為組織的知識涉及面太廣了。
根據(jù)本條文的注2，組織知識的界定可以根據(jù)：a) 內(nèi)部來源（如：知識產(chǎn)權(quán)、由經(jīng)驗而得的知識、從失敗和成功項目中獲取的教訓、非文件化知識和經(jīng)驗的獲得與分享、過程改進的結(jié)果、產(chǎn)品和服務的改進結(jié)果）；b) 外部來源（如：各種標準、學術(shù)界、會議以及從客戶和外部供方收集的知識）。
根據(jù)上述的企業(yè)內(nèi)外兩個來源，對企業(yè)運行ISO9000所需的知識進行分類，大約有幾下幾種：包括企業(yè)的各種 ，各種工作程序、作業(yè)指導書，產(chǎn)品檢驗標準， 或行業(yè)標準，相關法規(guī)，學術(shù)界著作與論文，專業(yè)論壇的成果，這些是可取之即用的知識，根據(jù)知識管理理論的分類，這些屬于顯性知識，另外有一些是與之對應的知識是隱性知識，即條文注2中所說的非文件化的知識與經(jīng)驗，這些知識是很個性化、難于格式化或文字化的知識，如員工的一些個人操作經(jīng)驗、工作意識等。
   組織的知識一定要建立清單的，或者叫做目錄。比如，各種文件的清單，產(chǎn)品標準的清單等等。不然，單就企業(yè)自身的文件來說，如果沒有一個目錄管理，那結(jié)果 是災難性的。
當然，對于“組織知識”這節(jié)要求的實施，僅僅建立一個清單是不夠的。因為條文講：“這知識應予以維護并在必要的范圍內(nèi)可獲得?！薄霸谔幚碜兏镏械男枨笈c趨勢時，組織應考慮其現(xiàn)有知識，并確定如何得到或獲取所需的更多知識和必需的更新?！边@里講到“維護”“更新”，即要求對企業(yè)對其知識進行必要的管理，保證企業(yè)從上到下都能獲得足夠的知識，以實現(xiàn)企業(yè)的目標

要適時監(jiān)視、測量和分析銀行服務所包含的關鍵性過程。如存款過程、貸款過程、銀行卡業(yè)務過程、結(jié)算過程、采購過程、供方考核、顧客滿意測量等。
    (6)要采取措施，確保每個過程都能達到策劃時所要求的結(jié)果，并對一些不適用的過程進行改進。如上述采取的事后監(jiān)督、領導檢查、工作報告、實物盤點、限額控制、審批授權(quán)、驗證核實措施，以及方針、目標評審、糾正措施、過程的監(jiān)視測量、數(shù)據(jù)分析等自我完善機制的措施。
       銀行ISO認證強調(diào)對外程的控制，因為外程控制不好，同樣會影響銀行的服務質(zhì)量。 如銀行的IT技術(shù)和軟件開發(fā)外包、憑證印刷的外包、車輛維修外包、守押外包、裝修裝飾外包、保安保潔外包、卡制作外包等