認證一詞的英文原意是一種出具證明文件的行動。ISO/IEC指南2：1986中對“認證”的定義是：“由可以充分信任的第三方證實某一經鑒定的產品或服務符合特定標準或規范性文件的活動。”舉例來說，對方（供方或賣方）生產的產品甲，第二方（需方或買方）無法判定其品質是否合格，而由第三方來判定。第三方既要對方負責，又要對第二方負責，不偏不倚，出具的證明要能獲得雙方的信任，這樣的活動就叫做“認證”。這就是說，第三方的認證活動必須公開、公正、公平，才能有效。這就要求第三方必須有的權力和威信，必須獨立于方和第二方之外，必須與方和第二方沒有經濟上的利害關系，或者有同等的利害關系，或者有維護雙方權益的義務和責任，才能獲得雙方的充分信任。那么，這個第三方的角色應該由誰來擔當呢？顯然，非國家或政府莫屬。由國家或政府的機關直接擔任這個角色，或者由國家或政府認可的組織去擔任這個角色，這樣的機關或組織就叫做“認證機構”。

ISO是一個國際標準化組織,其成員由來自世界上100多個國家的國家標準化團體組成,代表中國參加ISO的國家機構是中國國家技術監督局(CSBTS)。ISO與國際電工委員會(IEC)有密切的聯系， 中國參加IEC的國家機構也是國家技術監督局。ISO和IEC作為一個整體擔負著制訂全球協商一致的國際標準的任務，ISO和IEC都是非政府機構,它們制訂的標準實質上是自愿性的,這就意味著這些標準必須是的標準,它們會給工業和服務業帶來收益,所以他們自覺使用這些標準.ISO和IEC不是聯合國機構,但他們與聯合國的許多專門機構保持技術聯絡關系.ISO和IEC有約1000個專業技術委員會和分委員會,各會員國以國家為單位參加這些技術委員會和分委員會的活動。ISO和IEC還有約3000個工作組,ISO、IEC每年制訂和修訂1000個國際標準。

ISO的主要功能是為人們制訂國際標準達成一致意見提供一種機制。其主要機構及運作規則都在一本名為ISO/IEC技術工作導則的文件中予以規定，其技術結構在ISO是有800個技術委員會和分委員會,它們各有一個主席和一個秘書處，秘書處是由各成員國分別擔任,承擔秘書國工作的成員團體有30個，各秘書處與位于日內瓦的ISO中央秘書處保持直接聯系。

推行ISO有如下五個必不可少的過程：

知識準備－立法－宣貫－執行－監督、改進。

你可以根據貴公司的具體情況，對上述五個過程進行規劃，按照一定的推行步驟，引導貴公司逐步邁入ISO的世界。

以下是企業推行ISO的典型步驟，可以看出，中間完整地包含了上述五個過程：

○企業原有體系識別、診斷；

○任命管理者代表、組建ISO推行組織；

○制訂目標及激勵措施；

○各級人員接受必要的管理意識訓練；

○ISO標準知識培訓；

○體系文件編寫（立法）；

○體系文件大面積宣傳、培訓、發布、試運行；

○內審員接受訓練；

○若干次內部體系審核；

○在內審基礎上的管理者評審；

○管理體系完善和改進；

○申請認證。

企業在推行ISO之前，應結合本企業實際情況，對上述各推行步驟進行周密的策劃，并給出時間上和活動內容上的具體安排，以確保得到更有效的實施效果。