認證機構(gòu)是第三方質(zhì)量體系評價機構(gòu)。要使供方質(zhì)量體系認證能有公正性和可信性，認證必須由與被認證單位（供方）在經(jīng)濟上沒有利害關(guān)系，行政上沒有隸屬關(guān)系的第三方機構(gòu)來承擔。而這個機構(gòu)除必須擁有經(jīng)驗豐富、訓練有素的人員、符合要求的資源和程序外，還必須以其優(yōu)良的認證實踐來贏得政府的支持和社會的信任，具有性和公正性。
ISO的主要功能是為人們制訂國際標準達成一致意見提供一種機制。其主要機構(gòu)及運作規(guī)則都在一本名為ISO/IEC技術(shù)工作導則的文件中予以規(guī)定，其技術(shù)結(jié)構(gòu)在ISO是有800個技術(shù)委員會和分委員會,它們各有一個主席和一個秘書處，秘書處是由各成員國分別擔任,承擔秘書國工作的成員團體有30個，各秘書處與位于日內(nèi)瓦的ISO中央秘書處保持直接聯(lián)系。
通過這些工作機構(gòu)，ISO已經(jīng)發(fā)布了9200個國際標準,如ISO公制螺紋、ISO的A4紙張尺寸、ISO的集裝箱系列(世界上95%的海運集裝箱都符合ISO標準)、ISO的膠片速度代碼、ISO的開放系統(tǒng)互聯(lián)(OS2) 系列(廣泛用于信息技術(shù)領(lǐng)域)和有名的ISO9000質(zhì)量管理系列標準。
此外,ISO還與450個國際和區(qū)域的組織在標準方面有聯(lián)絡(luò)關(guān)系,特別與國際電信聯(lián)盟(ITU)有密切聯(lián)系。在ISO/IEC系統(tǒng)之外的國際標準 機構(gòu)共有28個。每個機構(gòu)都在某一領(lǐng)域制訂一些國際標準,通常它們在聯(lián)合國控制之下。一個典型的例子就是世界衛(wèi)生組織(WHO).ISO/IEC 制訂的85%的國際標準，剩下的15%由這28個其他國際標準機構(gòu)制訂。
認證是企業(yè)自主行為。產(chǎn)品質(zhì)量認證，可分為認證和質(zhì)量合格認證兩大類，其中認證往往是屬于強制性的認證。質(zhì)量體系認證，主要是為了提高企業(yè)的質(zhì)量信譽和擴大銷售量，一般是企業(yè)自愿，主動地提出申請，是屬于企業(yè)自主行為。但是不申請認證的企業(yè)，往往會受到市場自然形成的不信任壓力或貿(mào)易壁壘的壓力，而迫使企業(yè)不得不爭取進入認證企業(yè)的行列，但這不是認證制度或政府法令的強制作用。
