不管是大企业，还是小企业，都需要制度，没有规矩不成方圆。但是，很多iso认证企业在刚起步的时候，是没有制度的，以至于什么都不好办，管理乱，企业更乱。所以，iso认证企业发展到一定规模之后，都会制定制度。毕竟制定一套符合企业实际情况的管理制度，是一切管理工作的前提。
那么，是不是有了制度，iso认证企业就可以管理好了呢？也未必。有一个企业，有一本《制度行动指南》，上面的规定非常详细，大约有20多万字，几乎覆盖了所有员工的每一项活动，大到工作流程，小到衣食住行，应有尽有。
比如发票制度，每一张发票报销的时候，都要注明时间、地点、去哪里、见谁、报销的原因等，之后还会有人检查。制度规定得非常详细，原以为以后再遇到问题就容易解决了，可最后的结果是员工们逃避制度，甚至是害怕制度。为什么？最后一调查，发现是因为制度规定得太细了。
的确，20多万字的制度，那得多厚啊，像一本大词典。制度里面什么都规定，什么都限制而且规定得很死，这样一来，员工的积极性会很难被调动起来。就像最近新闻里报道的，一名记者到一个iso认证企业去做卧底，发现那里的员工连上厕所都要请示领导，还要登记，经批准后才能去，而且还有时间限制。其实，完全没必要，如果连上个厕所都要限制，那这制度就有问题了，起码不是一个好的制度。那么，iso认证企业到底需要什么样的制度呢？
我的答案是：制度不能包打天下，有些细节，要交给不成文制度来管，交给文化来管，交给科技来管。
