说到：指文件，文件编制要全面；
做到：指记录，文件规定的实施并记录。
ISO9000族标准是质量管理体系类的标准，其核心内容是把客户/顾客的要求，通过企业的业务/职能组织活动转化为输出，使达到顾客满意。这里体现了过程的概念，IPO，输入、过程、输出。
过程的方法是PDCA循环，即每一个过程，需经历策划-执行-检查-改进 4个阶段，然后各个过程的
PDCA是一个螺旋上升的，并不是一个闭环。
在
ISO9001实施过程中，要遵循说到、做到、有效，即该说到的要说到，说到的要做到，做到的要有效。
该说到的要说到：凡是标准有要求的，组织认为没有文件可能会产生问题的地方，都应有文件规定。当然，如果组织认为不可能产生问题，标准也没有要求即不是标准要求的那6个形成文件，就可以不形成文件。
说到的要做到：凡是质量管理体系文件中有规定的额，一定要按规定执行，不能走形式主义，不能“有章不循，有法不依”，而是否做到了要看记录，即证据。
做到的要有效：即便有了文件规定，也有了相应记录，还要看实际效果如何，比如文件规定对员工进行培训也有相应记录，但实际审核员工时，员工并不清楚自己的工作岗位职责、要求及相关的工作流程、控制方法，那仍然是不合格的。
