4.2.3文件控制
　　質量管理體系所要求的文件應予以控制。記錄是一種特殊類型的文件，應依據條款4.2.4的要求進行控制。
　　應編制形成文件的程序，以規定以下方面所需的控制：
　　a)文件發布前得到批準，以確保文件是充分與適宜的；
　　ISO9001：2008（DIS稿）
　　b)必要時對文件進行評審與更新，并再次批準；
　　c)確保文件的更改和現行修訂狀態得到識別；
　　d)確保在使用處可獲得有效版本的適用文件；
　　e)確保文件保持清晰、易于識別；
　　f)確保策劃和運作質量管理體系所必須的外來文件得到識別，并控制其分發；
　　g)防止作廢文件的非預期使用，若因任何原因而保留作廢文件時，對這些文件進行適當的標識。
　　4.2.4記錄的控制
　　應控制建立的記錄，以提供符合要求和質量管理體系有效運行的證據。記錄應保持清晰、易于識別和檢索。應編制形成文件的程序，以規定質量記錄的標識、貯存、保護、檢索、保存期限和處置所需的控制。
　　5 管理職責
　　5.1管理承諾
　　最高管理者應通過以下活動，對建立、實施質量管理體系并持續改進其有效性所作出的承諾提供證據：
　　a)向組織傳達滿足顧客和法律法規要求的重要性；
　　b)制定質量方針；
　　c)確保質量目標的制定；
　　d)進行管理評審；
　　e)確保資源的獲得。
　　5.2以顧客為關注焦點
　　最高管理者應以增強顧客滿意為目的，確保顧客的要求得到確定并予以滿足(見7.2.1和8.2.1)。
　　5.3質量方針：
　　最高管理者應確保質量方針：
　　a)與組織的宗旨相適應；
　　b)包括對滿足要求和持續改進質量管理體系有效性的承諾；
　　c)提供制定和評審質量目標的框架；
　　d)在組織內得到溝通和理解；
　　e)在持續適宜性方面得到評審。
　　5.4策劃
　　5.4.1質量目標
　　最高管理者應確保在組織的相關職能和層次上建立質量目標，質量目標包括滿足產品要求所需的內容[見7.1a)]。質量目標應是可測量的，并與質量方針保持一致。
　　5.4.2質量管理體系策劃
　　最高管理者應確保：
　　a)對質量管理體系進行策劃，以滿足質量目標以及條款4.1的要求；
　　b)在對質量管理體系的更改進行策劃和實施時，保持質量管理體系的完整性。
　　5.5職責、權限和溝通
　　5.5.1職責和權限
　　最高管理者應確保組織內的職責、權限及其相互關系得到規定和溝通。