認證機構是第三方質量體系評價機構。要使供方質量體系認證能有公正性和可信性，認證必須由與被認證單位（供方）在經濟上沒有利害關系，行政上沒有隸屬關系的第三方機構來承擔。而這個機構除必須擁有經驗豐富、訓練有素的人員、符合要求的資源和程序外，還必須以其優(yōu)良的認證實踐來贏得政府的支持和社會的信任，具有性和公正性。
ISO的主要功能是為人們制訂國際標準達成一致意見提供一種機制。其主要機構及運作規(guī)則都在一本名為ISO/IEC技術工作導則的文件中予以規(guī)定，其技術結構在ISO是有800個技術委員會和分委員會,它們各有一個主席和一個秘書處，秘書處是由各成員國分別擔任,承擔秘書國工作的成員團體有30個，各秘書處與位于日內瓦的ISO中央秘書處保持直接聯(lián)系。
通過這些工作機構，ISO已經發(fā)布了9200個國際標準,如ISO公制螺紋、ISO的A4紙張尺寸、ISO的集裝箱系列(世界上95%的海運集裝箱都符合ISO標準)、ISO的膠片速度代碼、ISO的開放系統(tǒng)互聯(lián)(OS2) 系列(廣泛用于信息技術領域)和有名的ISO9000質量管理系列標準。
此外,ISO還與450個國際和區(qū)域的組織在標準方面有聯(lián)絡關系,特別與國際電信聯(lián)盟(ITU)有密切聯(lián)系。在ISO/IEC系統(tǒng)之外的國際標準 機構共有28個。每個機構都在某一領域制訂一些國際標準,通常它們在聯(lián)合國控制之下。一個典型的例子就是世界衛(wèi)生組織(WHO).ISO/IEC 制訂的85%的國際標準，剩下的15%由這28個其他國際標準機構制訂。
認證是企業(yè)自主行為。產品質量認證，可分為認證和質量合格認證兩大類，其中認證往往是屬于強制性的認證。質量體系認證，主要是為了提高企業(yè)的質量信譽和擴大銷售量，一般是企業(yè)自愿，主動地提出申請，是屬于企業(yè)自主行為。但是不申請認證的企業(yè)，往往會受到市場自然形成的不信任壓力或貿易壁壘的壓力，而迫使企業(yè)不得不爭取進入認證企業(yè)的行列，但這不是認證制度或政府法令的強制作用。
