按照标准要求应该先明确需要获得和保持知识的范围和具体内容，包含内部和外部的知识，如企业的各项经验和教训、新产品研发、先进的管理理念和工作方法、产品专利、问题的的处置方法等。接着可以建立一个书面的或者电子的知识库或者知识管理系统，按照知识收集、整理确认、导入知识库、知识获取和分享、知识更新的过程来建立企业的知识管理系统。具体是否需建立控制程序，每个企业可以根据自身情况自己决定，标准没有对这方面进行要求。
ISO9001要做好企业知识管理和知识库，必须考虑四个维度的问题，人们经常忽略掉其中的2个维度，造成没有动力参与、有价值的知识短缺，将知识管理或者知识库做成了一项时髦但没用劳民伤财的活动。这四个维度是认知端、知识库端、问题端和运营端，最容易忽略掉的是认知端和问题端，因为没有认知人们都是被动参与，因为没有帮人们解决核心问题，所以都觉得知识管理与他们自己的工作和个人成长无关，最后知识管理就成了”麻烦制造者“：只有领导和做知识管理的人关注，而真正需要知识管理和知识库的人却觉得这个事情没用，最后就做黄了。
