（11）纠正和预防。对试运行期间、内部审核以及其他渠道发现的问题要及时进行整改，制定整改的计划、措施、方案等。整改的内容不能仅仅局限于头痛医头脚痛医脚，要举一反三，对问题点要进行归纳分类，由点及面，对类似的问题进行梳理后统一整个。同时不仅仅是要纠正问题，更要制定措施预防类似问题的发生。
（12）外部审核。在公司内部经过多次PDCA循环以后，整合体系能够覆盖所有要素要求并且运行正常，能够符合体系的充分性、适宜性、有效性，即可以申请外部审核。外部审核一般由中介机构组织，人员由审核员、技术专家及政府相关人员组成。评审覆盖所有要素，评审小组依据评审结果是否符合体系各要素的要求决定是否授予认证合格证书。
