認證是企業自主行為。產品質量認證，可分為認證和質量合格認證兩大類，其中認證往往是屬于強制性的認證。質量體系認證，主要是為了提高企業的質量信譽和擴大銷售量，一般是企業自愿，主動地提出申請，是屬于企業自主行為。但是不申請認證的企業，往往會受到市場自然形成的不信任壓力或貿易壁壘的壓力，而迫使企業不得不爭取進入認證企業的行列，但這不是認證制度或政府法令的強制作用。

ISO的主要功能是為人們制訂國際標準達成一致意見提供一種機制。其主要機構及運作規則都在一本名為ISO/IEC技術工作導則的文件中予以規定，其技術結構在ISO是有800個技術委員會和分委員會,它們各有一個主席和一個秘書處，秘書處是由各成員國分別擔任,承擔秘書國工作的成員團體有30個，各秘書處與位于日內瓦的ISO中央秘書處保持直接聯系。

認證的對象是供方的質量體系。質量體系認證的對象不是該企業的某一產品或服務，而是質量體系本身。當然，質量體系認證必然會涉及到該體系覆蓋的產品或服務，有的企業申請包括企業各類產品或服務在內的總的質量體系的認證，有的申請只包括某個或部分產品（或服務）的質量體系認證。盡管涉及產品的范圍有大有小，而認證的對象都是供方的質量體系。

ISO宣稱它的宗旨是“在世界上促進標準化及其相關活動的發展，以便于商品和服務的國際交換，在智力、科學、技術和經濟領域開展合作。”

ISO現有117個成員，包括117個國家和地區。

ISO的權力機構是每年一次的“全體大會”，其日常辦事機構是中央秘書處，設在瑞士的日內瓦。中央秘書處現有170名職員，由秘書長領導。