认证机构给出的认证范围应与营业执照相符，描述的专业应符合认可要求, 企业一般都希望，证书范围越大越好，以证明自身管理能力强。如果审核证据无法准确描述的范围或范围过大将给认证机构带来风险。认证机构和企业之间经常会有不同的要求,如果沟通协调不好会导致企业不满意或中断审核等。
根据认可要求，申请的认证范围所对应的产品，必须在现场审核时能够在正常生产。从企业角度出发，就可以初步限定认证范围。这样即符合要求，又降低了认证风险（认证风险是企业与认证机构双方共同承担的，如任何一方受到认证相关监管部门的查处，均会对双方造成影响）。
从ISO9001质量管理认证便利性角度考虑，体系包含的不同类的产品越多，自然运行起来也就越复杂，对于企业来说，会造成体系运行成本增加。企业在确定ISO9001质量管理认证范围时也应从管理成本的角度考虑这个问题。