iso9001:2015标准7.1.6条文讲：“组织应确定用于过程运行和达成产品和服务的符合性所需要的知识。” 这段的内容是要求企业对其运行ISO9000质量管理系统（下简称ISO9000）所需的知识进行界定，明确哪些是所需要的。这个工作是很繁琐的，不容易做好，因为组织的知识涉及面太广了。
根据本条文的注2，组织知识的界定可以根据：a) 内部来源（如：知识产权、由经验而得的知识、从失败和成功项目中获取的教训、非文件化知识和经验的获得与分享、过程改进的结果、产品和服务的改进结果）；b) 外部来源（如：各种标准、学术界、会议以及从客户和外部供方收集的知识）。
根据上述的企业内外两个来源，对企业运行ISO9000所需的知识进行分类，大约有几下几种：包括企业的各种 ，各种工作程序、作业指导书，产品检验标准， 或行业标准，相关法规，学术界著作与论文，专业论坛的成果，这些是可取之即用的知识，根据知识管理理论的分类，这些属于显性知识，另外有一些是与之对应的知识是隐性知识，即条文注2中所说的非文件化的知识与经验，这些知识是很个性化、难于格式化或文字化的知识，如员工的一些个人操作经验、工作意识等。
   组织的知识一定要建立清单的，或者叫做目录。比如，各种文件的清单，产品标准的清单等等。不然，单就企业自身的文件来说，如果没有一个目录管理，那结果 是灾难性的。
当然，对于“组织知识”这节要求的实施，仅仅建立一个清单是不够的。因为条文讲：“这知识应予以维护并在必要的范围内可获得。”“在处理变革中的需求与趋势时，组织应考虑其现有知识，并确定如何得到或获取所需的更多知识和必需的更新。”这里讲到“维护”“更新”，即要求对企业对其知识进行必要的管理，保证企业从上到下都能获得足够的知识，以实现企业的目标

要适时监视、测量和分析银行服务所包含的关键性过程。如存款过程、贷款过程、银行卡业务过程、结算过程、采购过程、供方考核、顾客满意测量等。
    (6)要采取措施，确保每个过程都能达到策划时所要求的结果，并对一些不适用的过程进行改进。如上述采取的事后监督、领导检查、工作报告、实物盘点、限额控制、审批授权、验证核实措施，以及方针、目标评审、纠正措施、过程的监视测量、数据分析等自我完善机制的措施。
       银行ISO认证强调对外程的控制，因为外程控制不好，同样会影响银行的服务质量。 如银行的IT技术和软件开发外包、凭证印刷的外包、车辆维修外包、守押外包、装修装饰外包、保安保洁外包、卡制作外包等