Clausule 9.3 vereist dat de directie periodiek het kwaliteitsmanagementsysteem beoordeelt op geschiktheid, toereikendheid en doeltreffendheid. Verplichte inputs zijn: status vorige acties, interne/externe wijzigingen, prestatie-informatie (klanttevredenheid, doelstellingen, processen, audits, leveranciers), middelenbeschikbaarheid, risico- en kansenbeheersing en verbetermogelijkheden. De output moet concrete besluiten en acties bevatten.