请问ISO9001体系如何做到有效？

很多的企业只是为了认证而认证，平常根本不实际执行，而审核员也不可能整天呆在一家公司看他的实际运作，只是通过记录来判断，这当然给做假提供了相当大的空间，请问，怎么真正的让一家企业的体系运作起来，确保他们的体系在真正的运作？？？？谢谢各位大侠！