一個組織所建立和實施的質(zhì)量體系，應能滿足組織規(guī)定的質(zhì)量目標。確保影響產(chǎn)品質(zhì)量的技術(shù)、管理和人的因素處于受控狀態(tài)。無論是硬件、軟件、流程性材料還是服務(wù)，所有的控制應針對減少、消除不合格，尤其是預防不合格。

iso9001認證的依據(jù)是質(zhì)量保證標準。進行質(zhì)量體系認證，往往是供方為了對外提供質(zhì)量保證的需要，故認證依據(jù)是有關(guān)質(zhì)量保證模式標準。為了使質(zhì)量體系認證能與國際作法達到互認接軌，供方選用ISO9001、ISO9002、ISO9003標準中的一項。

iso9001認證的機構(gòu)是第三方質(zhì)量體系評價機構(gòu)。要使供方質(zhì)量體系認證能有公正性和可信性，認證必須由與被認證單位（供方）在經(jīng)濟上沒有利害關(guān)系，行政上沒有隸屬關(guān)系的第三方機構(gòu)來承擔。而這個機構(gòu)除必須擁有經(jīng)驗豐富、訓練有素的人員、符合要求的資源和程序外，還必須以其優(yōu)良的認證實踐來贏得政府的支持和社會的信任，具有性和公正性。

iso9001認證是企業(yè)自主行為。產(chǎn)品質(zhì)量認證，可分為認證和質(zhì)量合格認證兩大類，其中認證往往是屬于強制性的認證。質(zhì)量體系認證，主要是為了提高企業(yè)的質(zhì)量信譽和擴大銷售量，一般是企業(yè)自愿，主動地提出申請，是屬于企業(yè)自主行為。但是不申請認證的企業(yè)，往往會受到市場自然形成的不信任壓力或貿(mào)易壁壘的壓力，而迫使企業(yè)不得不爭取進入認證企業(yè)的行列，但這不是認證制度或政府法令的強制作用。