认证机构给出的认证范围应与营业执照一致，描述应符合认证要求，企业一般希望，证书范围越大越好，以证明自己的管理能力。如果对审核证据的范围不能准确描述或范围过大将给认证机构带来风险。认证机构与企业之间往往有不同的要求，如果沟通协调不畅会导致企业的不满或审核中断等。

根据认证要求，申请ISO9001认证范围内的相应产品，在现场审核时必须能够正常生产。从企业角度看，可以初步限定认证范围。这样既符合要求，又能降低认证风险（认证风险是由企业和认证机构共同承担的，如任何企服快车受到认证相关监管部门的处罚，都会对双方产生影响）。

从iso9001认证的便利性来看，纳入体系的不同类别产品越多，自然操作越复杂，对企业来说，会造成体系运行成本的增加。企业在确定ISO9001认证的范围时也应从管理成本的角度考虑这一问题。