管理体系的实施介于两个极端之间。一端是组织从自身背景、过程和风险出发进行设计。另一端是采用借来的文件，仅作提交所需的最低限度调整。ISO 9001 定义的是通用要求，而非唯一的运作方式；因此，检验的重点不在于程序的格式，而在于程序是否与实际工作及预期结果相对应。
套装体系 · 是什么，为何大量出现
套装体系是以为其他组织设计的文件、过程和记录为基础搭建的实施方案：商业模板、下载的文件，或未经充分调整就在分支机构之间移用的文件。它可能通过以文件一致性为重点的审查。但这并不能证明程序支配着实际运作，也不能证明记录源于其声称代表的过程。
模板减少了编写工作，也可能缩短项目启动时间。但这种节省有其限度：必须有人理解背景、定义过程、分配职责并验证结果。当这项工作被省略时，成本会以异常处理、返工以及脱离运作节奏编制记录的形式重新出现。本报告不设定期限，也不提供市场比例；它描述实践中可观察的信号，并要求在每个组织中予以核实。
定制体系 · 是什么，为何成本更高
定制体系源于背景。在编写程序之前，团队先了解组织如何运作：谁作决定、每个过程产生什么证据、哪些异常经常发生，以及哪些决定需要正式依据。ISO 发布的过程方法将这种设计与输入、输出、相互作用、控制和预期结果联系起来。
此后才开始设计。文件提炼出组织实际运作的方式，并用标准中的术语将其正式化。程序是组织已经在执行的实践的书面版本，这些实践的一致性程度各不相同。因此，成本集中在前期：昂贵的是观察运作所花的工时，而不是编写所花的工时。
运作层面的比较
| 维度 | 定制体系 | 套装体系 |
|---|---|---|
| 设计来源 | 事先梳理实际运作 · 决策、记录、历史事件 | 来自其他组织的模板，未经实质性调整就被移用 |
| 设计顺序 | 背景与过程先于文件 | 文件先于对运作的理解 |
| 投入 | 集中在理解与设计阶段 | 转移到异常处理、返工和后续纠正 |
| 初次审核 | 证据使人能够从决策到结果追溯整个过程 | 如果样本仅限于准备好的文件，可能显得一致 |
| 第一次运作事件 | 程序反映实际实践，团队遵循程序 | 团队在破坏运作与破坏可追溯性之间作选择 |
| 产生的证据 | 运作型 · 按运作节奏形成的记录 | 文件型 · 审核前成批形成的记录 |
第一次运作事件 · 差异何时显现
差异通常在异常出现时显现：一次投诉、一次供应商失误、一次过程偏差，或一项需要上报的决定。在基于运作设计的体系中，程序提供指引，记录使人能够追溯所发生的事情。可追溯性不会自行产生；它源于团队在审核员到来之前就已使用的职责安排和控制措施。
在套装体系中，程序描述的是另一个组织如何处理这类冲突——通常是规模更大、资源更多或属于其他行业的组织。团队若遵循它，就会扭曲自身运作。面对这种不可行性，团队只能选择 · 要么遵循程序而破坏运作，要么按实际方式运作，却产生与文件化体系不一致的可追溯记录。无论哪种断裂都会留下记录；改变的只是记录出现在哪里。
值得深入审查的信号
任何单一信号都不能证明体系是套装体系。多个信号同时出现，就有理由扩大抽样、访谈过程执行者，并对照记录日期与实际运作事件。
文件不会变老
程序采用不符合组织文化的用语编写，最近的修改也只是表面修饰——标识、版本号、细微调整。有生命力的体系会随着运作而成熟。冻结不变的文件坦承，实际运作走的是另一条路。
所有事情都是同样的人负责
成熟的组织根据实际能力分配具体职责。在套装体系中，同样的两三个人被列为彼此毫不相似的过程的名义负责人。这种分配是在办公桌前完成的，远离实际运作。
记录集中在审核前
源于运作的记录通常随过程事件而分布。审核前异常集中并不能证明记录是伪造的，但需要审查元数据、来源以及与实际运作事实的对应关系。准则 14 将这种来源视为证据完整性的一部分。
对应性检验
选择关键程序，请每位实际负责人用记录还原一次近期执行情况。将实际顺序与文件化程序进行比较。对差异进行分类：尚未纳入文件的运作变更、脱离背景的文件、仅存在于纸面上的控制，或尚未正式化的有效实践。诊断来自这种分类，而不是预先贴上的标签。
结论是操作层面的：体系需要与其意图治理的组织相匹配。当文件、决策和记录讲述着不同的故事时，问题就已经定位了。