认证机构是第三方质量体系评价机构。要使供方质量体系认证能有公正性和可信性，认证必须由与被认证单位（供方）在经济上没有利害关系，行政上没有隶属关系的第三方机构来承担。而这个机构除必须拥有经验丰富、训练有素的人员、符合要求的资源和程序外，还必须以其优良的认证实践来赢得政府的支持和社会的信任，具有性和公正性。
ISO的主要功能是为人们制订国际标准达成一致意见提供一种机制。其主要机构及运作规则都在一本名为ISO/IEC技术工作导则的文件中予以规定，其技术结构在ISO是有800个技术委员会和分委员会,它们各有一个主席和一个秘书处，秘书处是由各成员国分别担任,承担秘书国工作的成员团体有30个，各秘书处与位于日内瓦的ISO中央秘书处保持直接联系。
IATF对3个欧洲规范VDA6.1(德国)，AVSQ(意大利)，EAQF(法国)和QS-9000(北美)进行 了协调，在和ISO9001：2000版标准结合的基础上，在ISO/TC176的的认可下，制定出了ISO/TS16949:2002 这个规范。
2002年3月1日，ISO与IATF公布了国际汽车质量的技术规范ISO/TS16949:2002，这项技术规范适用于整个汽车产业生产零部件与服务件的供应链，包括整车厂，2002年版的ISO/TS16949已经生效，并展开认证工作。
认证是企业自主行为。产品质量认证，可分为认证和质量合格认证两大类，其中认证往往是属于强制性的认证。质量体系认证，主要是为了提高企业的质量信誉和扩大销售量，一般是企业自愿，主动地提出申请，是属于企业自主行为。但是不申请认证的企业，往往会受到市场自然形成的不信任压力或贸易壁垒的压力，而迫使企业不得不争取进入认证企业的行列，但这不是认证制度或政府法令的强制作用。