认证机构给出的认证范围应与营业执照相符，描述的专业应符合认可要求, 企业一般都希望，证书范围越大越好，以证明自身管理能力强。如果审核证据无法准确描述的范围或范围过大将给认证机构带来风险。认证机构和企业之间经常会有不同的要求,如果沟通协调不好会导致企业不满意或中断审核等。

根据认可要求，申请的认证范围所对应的产品，必须在现场审核时能够在正常生产。从企业角度出发，就可以初步限定认证范围。这样即符合要求，又降低了认证风险（认证风险是企业与认证机构双方共同承担的，如任何一方受到认证相关监管部门的查处，均会对双方造成影响）。