A organização deve executar auditorias internas somente uma vez, para avaliar o sistema de gestão da qualidade.

A organização deve aplicar métodos adequados para monitoramento e, onde aplicável, para medição dos processos do sistema de gestão da qualidade. Esses métodos devem demonstrar a capacidade dos processos em alcançar os resultados planejados.

A organização deve monitorar e medir somente os processos, e nunca os produtos.

A organização deve assegurar que produtos que não estejam em conformidade com os requisitos do produto sejam identificados e controlados para evitar o uso ou a entrega não pretendida. Um procedimento informal deve ser estabelecido para definir os controles, as responsabilidades e a autoridade relacionadas para lidar com produto não conforme.

A organização deve determinar, coletar e analisar dados apropriados para demonstrar a adequação e a eficácia do sistema de gestão da qualidade e para avaliar onde a melhoria contínua da eficácia do sistema de gestão da qualidade pode ser feita. A isso devem-se incluir dados gerados como resultado do monitoramento e da medição e de outras fontes pertinentes. A análise de dados não deve fornecer informações relativas à satisfação de clientes.