認證一詞的英文原意是一種出具證明文件的行動。ISO/IEC指南2：1986中對“認證”的定義是：“由可以充分信任的第三方證實某一經(jīng)鑒定的產(chǎn)品或服務符合特定標準或規(guī)范性文件的活動?！迸e例來說，對方（供方或賣方）生產(chǎn)的產(chǎn)品甲，第二方（需方或買方）無法判定其品質(zhì)是否合格，而由第三方來判定。第三方既要對方負責，又要對第二方負責，不偏不倚，出具的證明要能獲得雙方的信任，這樣的活動就叫做“認證”。這就是說，第三方的認證活動必須公開、公正、公平，才能有效。這就要求第三方必須有的權力和威信，必須獨立于方和第二方之外，必須與方和第二方?jīng)]有經(jīng)濟上的利害關系，或者有同等的利害關系，或者有維護雙方權益的義務和責任，才能獲得雙方的充分信任。那么，這個第三方的角色應該由誰來擔當呢？顯然，非國家或政府莫屬。由國家或政府的機關直接擔任這個角色，或者由國家或政府認可的組織去擔任這個角色，這樣的機關或組織就叫做“認證機構”。

ISO是一個國際標準化組織,其成員由來自世界上100多個國家的國家標準化團體組成,代表中國參加ISO的國家機構是中國國家技術監(jiān)督局(CSBTS)。ISO與國際電工委員會(IEC)有密切的聯(lián)系， 中國參加IEC的國家機構也是國家技術監(jiān)督局。ISO和IEC作為一個整體擔負著制訂全球協(xié)商一致的國際標準的任務，ISO和IEC都是非政府機構,它們制訂的標準實質(zhì)上是自愿性的,這就意味著這些標準必須是的標準,它們會給工業(yè)和服務業(yè)帶來收益,所以他們自覺使用這些標準.ISO和IEC不是聯(lián)合國機構,但他們與聯(lián)合國的許多專門機構保持技術聯(lián)絡關系.ISO和IEC有約1000個專業(yè)技術委員會和分委員會,各會員國以國家為單位參加這些技術委員會和分委員會的活動。ISO和IEC還有約3000個工作組,ISO、IEC每年制訂和修訂1000個國際標準。

ISO的主要功能是為人們制訂國際標準達成一致意見提供一種機制。其主要機構及運作規(guī)則都在一本名為ISO/IEC技術工作導則的文件中予以規(guī)定，其技術結構在ISO是有800個技術委員會和分委員會,它們各有一個主席和一個秘書處，秘書處是由各成員國分別擔任,承擔秘書國工作的成員團體有30個，各秘書處與位于日內(nèi)瓦的ISO中央秘書處保持直接聯(lián)系。

推行ISO有如下五個必不可少的過程：

知識準備－立法－宣貫－執(zhí)行－監(jiān)督、改進。

你可以根據(jù)貴公司的具體情況，對上述五個過程進行規(guī)劃，按照一定的推行步驟，引導貴公司逐步邁入ISO的世界。

以下是企業(yè)推行ISO的典型步驟，可以看出，中間完整地包含了上述五個過程：

○企業(yè)原有體系識別、診斷；

○任命管理者代表、組建ISO推行組織；

○制訂目標及激勵措施；

○各級人員接受必要的管理意識訓練；

○ISO標準知識培訓；

○體系文件編寫（立法）；

○體系文件大面積宣傳、培訓、發(fā)布、試運行；

○內(nèi)審員接受訓練；

○若干次內(nèi)部體系審核；

○在內(nèi)審基礎上的管理者評審；

○管理體系完善和改進；

○申請認證。

企業(yè)在推行ISO之前，應結合本企業(yè)實際情況，對上述各推行步驟進行周密的策劃，并給出時間上和活動內(nèi)容上的具體安排，以確保得到更有效的實施效果。