充分重视内部审核。ISO9000给出了一整套严密、科学的内部审核方法，重视内部审核是ISO9000标准的突出优势。商业银行应该借助实施ISO9000的机会增强自身的内部质量审核能力，管理者可以将内审作为一项得力的管理工具，有序而灵活地加以使用，从而保证ISO9000管理体系乃至全面的管理体系得以长期有效运作。   弹性原则。严格的内部控制有利于提高银行的安全度，但是，高效率也应该成为商业银行内部控制的目的。在一定的条件下，安全与效率是一对矛盾，安全度的提高，会增加控制成本，又可能降低银行的效率，而失去效率，安全也就失去了意义。因此，商业银行实施ISO9000时应做到安全与效率两兼顾，即考虑弹性原则，在控制制度足以影响效率的提高或实际上已使效率下降的情况下，应及时调整控制制度，使其在符合标准要求的前提下，尽量简化程序，方便操作，从而提高整体的运作效率，增强外部竞争实力。