L'approche proposée par la norme principale qu'est l'ISO 9001 consiste à analyser toute l'activité du site en fonction des ressources utilisées pour transformer des éléments entrants en éléments sortants. Pour chaque processus, ont été identifiés les problèmes susceptibles d'apparaître et de compromettre la qualité des produits. Ensuite, des solutions préventives ou correctives sont apportées pour chaque problème. La norme ISO 9001 établit donc les exigences auxquelles un système qualité doit répondre, mais ne dicte pas comment procéder pour y satisfaire.
Elle est souvent utilisée dans le secteur privé et le secteur public pour accroître la confiance dans les produits et services fournis par les organismes, entre partenaires dans les relations interentreprises, pour la sélection des fournisseurs dans les chaînes d'approvisionnement et pour l'habilitation à répondre aux appels d'offres de marchés.
Croissance des marchés et des besoins des organismes, mondialisation des échanges, pour s'adapter et répondre aux nouvelles problématiques socio-économiques, la norme internationale ISO 9001 a été mise à jour et une nouvelle version vient d'être publiée par l'ISO et son représentant français à savoir l'AFNOR. La nouvelle version vient clarifier et préciser certains points pour une meilleure compréhension de la norme.
Ainsi selon l'AFNOR, dans sa version 2008, la norme ISO 9001 offre une meilleure compatibilité avec l'ISO 14001, s'intègre plus facilement avec d'autres normes de systèmes de management, renforce la conformité aux exigences du produit et permet une meilleure prise en compte des processus externalisés. L'ISO 9001 : version 2008 ne contient pas de nouvelles exigences mais des modifications et clarifications ont été apportées aux paragraphes relatifs au rôle du représentant de la direction, à l'efficacité des compétences et aux actions correctives et préventives.
Les certifications réalisées à partir de maintenant doivent être en version 2008 mais la version 2000 est encore tolérée pendant un an. Les organismes déjà certifiés ISO 9001 : version 2000 ont deux ans pour migrer vers la version 2008 par la réalisation d'un audit ordinaire de surveillance ou d'un audit de recertification.