质量是由人去控制的，只要是人，难免犯这样或那样的错误。那么如何预防犯错、少犯错、或者尽量不给你犯错的机会，这就是ISO9000族标准的精髓。预防措施是一项重要的改进活动。它是自发的、主动的、先进的。可以说：组织采取预防措施的能力是管理实力的表现。有些组织五年十年审核下来，没有一张预防措施记录单。
当然，ISO9000族标准是站在顾客角度看问题的，顾客希望企业有预防问题发生的能力，所以这是顾客选择供方的一个考虑因素。
标准要求组织建立文件化的预防措施程序，很多组织将这个程序和纠正措施程序合并在一起写，特别是中小型企业。这不违反标准要求。
采取预防措施，是一种决策。决策需要数据分析，需要有证据来源。这些数据可以有：
1）过程控制的统计，生产报表、质量报表；
2）制造商推荐的机器设备使用要求，如允许范围、使用年限；
3）监视计算机服务器容量的使用；
4）机器负荷的监视；
5）员工的迟到率、缺勤率和流失率；
6）服务调查；
7）市场调查、顾客订货量；
8）供方业绩表现等。
