1. iso认证认可法规
iso认证机构规避认证风险的前提是了解掌握并贯彻执行国家认证认可相关法规要求。自2003年《认证认可条例》颁布实施后，国家及相关主管部门先后制定并发布了《强制性产品认证管理办法》《认证机构管理办法》等多项iso认证认可法规。近年来，随着我国认证认可事业的不断发展，国家认证认可法规制度不断完善，2014年5月国家认监委、国家发展和改革委员会发布实施了《能源管理体系认证规则》，2016年10月国家认监委修订实施了《质量管理体系认证规则》，2018年国务院发布《关于加强质量认证体系建设促进全面质量管理的意见》。
此外，中国合格评定国家认可委员会（CNAS）按照国家相关法律法规、国际和国家标准、规范等，发布并实施了多项认可工作的规则、准则、指南等规范性文件，明确了实施认证认可活动的政策和程序及认可的合格评定机构应满足的基本要求，是iso认证机构规范管理的根本依据。
2. iso认证机构管理制度
iso认证机构应依据认证认可法规、规范及认证规则要求，对认证全流程各关键节点制定适宜的管理制度，就申请受理及评审过程而言，机构应编制“认证活动公正性相关规定”“认证申请程序及要求”“认证申请评审管理相关规定”“产品认证及管理体系认证范围确定相关规定”“已认可的iso管理体系认证的转换管理程序”管理程序或制度。
