iso9001:2015標準7.1.6條文講：“組織應確定用于過程運行和達成產品和服務的符合性所需要的知識?！?這段的內容是要求企業(yè)對其運行ISO9000質量管理系統(tǒng)（下簡稱ISO9000）所需的知識進行界定，明確哪些是所需要的。這個工作是很繁瑣的，不容易做好，因為組織的知識涉及面太廣了。
根據(jù)本條文的注2，組織知識的界定可以根據(jù)：a) 內部來源（如：知識產權、由經(jīng)驗而得的知識、從失敗和成功項目中獲取的教訓、非文件化知識和經(jīng)驗的獲得與分享、過程改進的結果、產品和服務的改進結果）；b) 外部來源（如：各種標準、學術界、會議以及從客戶和外部供方收集的知識）。
根據(jù)上述的企業(yè)內外兩個來源，對企業(yè)運行ISO9000所需的知識進行分類，大約有幾下幾種：包括企業(yè)的各種 ，各種工作程序、作業(yè)指導書，產品檢驗標準， 或行業(yè)標準，相關法規(guī)，學術界著作與論文，專業(yè)論壇的成果，這些是可取之即用的知識，根據(jù)知識管理理論的分類，這些屬于顯性知識，另外有一些是與之對應的知識是隱性知識，即條文注2中所說的非文件化的知識與經(jīng)驗，這些知識是很個性化、難于格式化或文字化的知識，如員工的一些個人操作經(jīng)驗、工作意識等。
   組織的知識一定要建立清單的，或者叫做目錄。比如，各種文件的清單，產品標準的清單等等。不然，單就企業(yè)自身的文件來說，如果沒有一個目錄管理，那結果 是災難性的。
當然，對于“組織知識”這節(jié)要求的實施，僅僅建立一個清單是不夠的。因為條文講：“這知識應予以維護并在必要的范圍內可獲得。”“在處理變革中的需求與趨勢時，組織應考慮其現(xiàn)有知識，并確定如何得到或獲取所需的更多知識和必需的更新?！边@里講到“維護”“更新”，即要求對企業(yè)對其知識進行必要的管理，保證企業(yè)從上到下都能獲得足夠的知識，以實現(xiàn)企業(yè)的目標

要適時監(jiān)視、測量和分析銀行服務所包含的關鍵性過程。如存款過程、貸款過程、銀行卡業(yè)務過程、結算過程、采購過程、供方考核、顧客滿意測量等。
    (6)要采取措施，確保每個過程都能達到策劃時所要求的結果，并對一些不適用的過程進行改進。如上述采取的事后監(jiān)督、領導檢查、工作報告、實物盤點、限額控制、審批授權、驗證核實措施，以及方針、目標評審、糾正措施、過程的監(jiān)視測量、數(shù)據(jù)分析等自我完善機制的措施。
       銀行ISO認證強調對外程的控制，因為外程控制不好，同樣會影響銀行的服務質量。 如銀行的IT技術和軟件開發(fā)外包、憑證印刷的外包、車輛維修外包、守押外包、裝修裝飾外包、保安保潔外包、卡制作外包等