iso9001:2015標準7.1.6條文講：“組織應確定用于過程運行和達成產品和服務的符合性所需要的知識?！?這段的內容是要求企業(yè)對其運行ISO9000質量管理系統(tǒng)（下簡稱ISO9000）所需的知識進行界定，明確哪些是所需要的。這個工作是很繁瑣的，不容易做好，因為組織的知識涉及面太廣了。
根據本條文的注2，組織知識的界定可以根據：a) 內部來源（如：知識產權、由經驗而得的知識、從失敗和成功項目中獲取的教訓、非文件化知識和經驗的獲得與分享、過程改進的結果、產品和服務的改進結果）；b) 外部來源（如：各種標準、學術界、會議以及從客戶和外部供方收集的知識）。
根據上述的企業(yè)內外兩個來源，對企業(yè)運行ISO9000所需的知識進行分類，大約有幾下幾種：包括企業(yè)的各種 ，各種工作程序、作業(yè)指導書，產品檢驗標準， 或行業(yè)標準，相關法規(guī)，學術界著作與論文，專業(yè)論壇的成果，這些是可取之即用的知識，根據知識管理理論的分類，這些屬于顯性知識，另外有一些是與之對應的知識是隱性知識，即條文注2中所說的非文件化的知識與經驗，這些知識是很個性化、難于格式化或文字化的知識，如員工的一些個人操作經驗、工作意識等。
   組織的知識一定要建立清單的，或者叫做目錄。比如，各種文件的清單，產品標準的清單等等。不然，單就企業(yè)自身的文件來說，如果沒有一個目錄管理，那結果 是災難性的。
當然，對于“組織知識”這節(jié)要求的實施，僅僅建立一個清單是不夠的。因為條文講：“這知識應予以維護并在必要的范圍內可獲得?！薄霸谔幚碜兏镏械男枨笈c趨勢時，組織應考慮其現有知識，并確定如何得到或獲取所需的更多知識和必需的更新?！边@里講到“維護”“更新”，即要求對企業(yè)對其知識進行必要的管理，保證企業(yè)從上到下都能獲得足夠的知識，以實現企業(yè)的目標

ISO認證過程中，記錄究竟保存多長時間？據我們的輔導的企業(yè)來講，一般來說，除了內審和管理評審的記錄保存三年外，其他的記錄都應該長期保存的。

      ISO認證企業(yè)中，記錄是重要的記錄，也是企業(yè)按照ISO標準進行管理的證據。一些記錄也不是一二年就可以銷毀的，一些記錄，如設備清單、人員培訓記錄、供應商清單等是要長期保存的，只有這樣，企業(yè)才能夠有依據進行有效管理。