كما يجب أن تكون السجلات مملوكة لمسؤولي النظام المعنيين وسيتم تدقيقها مرة واحدة في السنة.
تتّبِع الآيزو معايير صارمة تنطبق على جميع المؤسسات — بغض النظر عن موقعها، الحجم، الهيكل التنظيمي، او الأهداف والرؤى— بما في ذلك القطاعين العام والخاص والمؤسسات غير الربحية.