認證一詞的英文原意是一種出具證明文件的行動。ISO/IEC指南2：1986中對“認證”的定義是：“由可以充分信任的第三方證實某一經(jīng)鑒定的產(chǎn)品或服務符合特定標準或規(guī)范性文件的活動?！迸e例來說，對方（供方或賣方）生產(chǎn)的產(chǎn)品甲，第二方（需方或買方）無法判定其品質(zhì)是否合格，而由第三方來判定。第三方既要對方負責，又要對第二方負責，不偏不倚，出具的證明要能獲得雙方的信任，這樣的活動就叫做“認證”。這就是說，第三方的認證活動必須公開、公正、公平，才能有效。這就要求第三方必須有的權力和威信，必須獨立于方和第二方之外，必須與方和第二方?jīng)]有經(jīng)濟上的利害關系，或者有同等的利害關系，或者有維護雙方權益的義務和責任，才能獲得雙方的充分信任。那么，這個第三方的角色應該由誰來擔當呢？顯然，非國家或政府莫屬。由國家或政府的機關直接擔任這個角色，或者由國家或政府認可的組織去擔任這個角色，這樣的機關或組織就叫做“認證機構(gòu)”。

機制規(guī)則

ISO的主要功能是為人們制訂國際標準達成一致意見提供一種機制。其主要機構(gòu)及運作規(guī)則都在一本名為ISO/IEC技術工作導則的文件中予以規(guī)定，其技術結(jié)構(gòu)在ISO是有800個技術委員會和分委員會,它們各有一個主席和一個秘書處，秘書處是由各成員國分別擔任,承擔秘書國工作的成員團體有30個，各秘書處與位于日內(nèi)瓦的ISO中央秘書處保持直接聯(lián)系。

仔細閱讀過ISO標準后，你一定會產(chǎn)生這樣一個概念，ISO標準的確非常，它規(guī)范了企業(yè)內(nèi)的所有過程，牽涉到企業(yè)內(nèi)從管理層到基層的全體員工。你也許會想，這么而復雜的體系，推行起來一定非常困難吧！

不可否認，推行ISO是有一定難度，但是，只要您真心實意地將推行ISO作為提升公司管理業(yè)績的重要措施而不只是擺擺樣子，將它作為一項長期的發(fā)展戰(zhàn)略，穩(wěn)扎穩(wěn)打，按照公司的具體情況進行周密的策劃，ISO終究能在你的公司里生根結(jié)果。

簡單地說，推行ISO有如下五個必不可少的過程：

知識準備－立法－宣貫－執(zhí)行－監(jiān)督、改進。

你可以根據(jù)貴公司的具體情況，對上述五個過程進行規(guī)劃，按照一定的推行步驟，引導貴公司逐步邁入ISO的世界。

ISO9000族標準是建立在“所有工作都是通過過程來完成的”這樣一種認識基礎上的。一個組織的質(zhì)量管理就是通過對組織內(nèi)各種過程進行管理來實現(xiàn)的，這是ISO9000族關于質(zhì)量管理的理論基礎。當一個組織為了實施質(zhì)量體系而進行質(zhì)量體系策劃時，首要的是結(jié)合本組織的具體情況確定應有哪些過程，然后分析每一個過程需要開展的質(zhì)量活動，確定應采取的有效的控制措施和方法。