認證是企業(yè)自主行為。產(chǎn)品質(zhì)量認證，可分為認證和質(zhì)量合格認證兩大類，其中認證往往是屬于強制性的認證。質(zhì)量體系認證，主要是為了提高企業(yè)的質(zhì)量信譽和擴大銷售量，一般是企業(yè)自愿，主動地提出申請，是屬于企業(yè)自主行為。但是不申請認證的企業(yè)，往往會受到市場自然形成的不信任壓力或貿(mào)易壁壘的壓力，而迫使企業(yè)不得不爭取進入認證企業(yè)的行列，但這不是認證制度或政府法令的強制作用。
ISO的主要功能是為人們制訂國際標準達成一致意見提供一種機制。其主要機構(gòu)及運作規(guī)則都在一本名為ISO/IEC技術(shù)工作導(dǎo)則的文件中予以規(guī)定，其技術(shù)結(jié)構(gòu)在ISO是有800個技術(shù)委員會和分委員會,它們各有一個主席和一個秘書處，秘書處是由各成員國分別擔(dān)任,承擔(dān)秘書國工作的成員團體有30個，各秘書處與位于日內(nèi)瓦的ISO中央秘書處保持直接聯(lián)系。
認證的對象是供方的質(zhì)量體系。質(zhì)量體系認證的對象不是該企業(yè)的某一產(chǎn)品或服務(wù)，而是質(zhì)量體系本身。當(dāng)然，質(zhì)量體系認證必然會涉及到該體系覆蓋的產(chǎn)品或服務(wù)，有的企業(yè)申請包括企業(yè)各類產(chǎn)品或服務(wù)在內(nèi)的總的質(zhì)量體系的認證，有的申請只包括某個或部分產(chǎn)品（或服務(wù)）的質(zhì)量體系認證。盡管涉及產(chǎn)品的范圍有大有小，而認證的對象都是供方的質(zhì)量體系。
認證一詞的英文原意是一種出具證明文件的行動。ISO/IEC指南2：1986中對“認證”的定義是：“由可以充分信任的第三方證實某一經(jīng)鑒定的產(chǎn)品或服務(wù)符合特定標準或規(guī)范性文件的活動?！迸e例來說，對方（供方或賣方）生產(chǎn)的產(chǎn)品甲，第二方（需方或買方）無法判定其品質(zhì)是否合格，而由第三方來判定。第三方既要對方負責(zé)，又要對第二方負責(zé)，不偏不倚，出具的證明要能獲得雙方的信任，這樣的活動就叫做“認證”。這就是說，第三方的認證活動必須公開、公正、公平，才能有效。這就要求第三方必須有的權(quán)力和威信，必須獨立于方和第二方之外，必須與方和第二方?jīng)]有經(jīng)濟上的利害關(guān)系，或者有同等的利害關(guān)系，或者有維護雙方權(quán)益的義務(wù)和責(zé)任，才能獲得雙方的充分信任。那么，這個第三方的角色應(yīng)該由誰來擔(dān)當(dāng)呢？顯然，非國家或政府莫屬。由國家或政府的機關(guān)直接擔(dān)任這個角色，或者由國家或政府認可的組織去擔(dān)任這個角色，這樣的機關(guān)或組織就叫做“認證機構(gòu)”。