“认证”一词的英文原意是一种出具证明文件的行动。ISO/IEC指南2：1986中对“认证”的定义是：“由可以充分信任的第三方证实某一经鉴定的产品或服务符合特定标准或规范性文件的活动。”
举例来说，对第一方（供方或卖方）提供的产品或服务，第二方（需方或买方）无法判定其品质是否合格，而由第三方来判定。第三方既要对第一方负责，又要对第二方负责，不偏不倚，出具的证明要能获得双方的信任，这样的活动就叫做“认证”。
这就是说，第三方的认证活动必须公开、公正、公平，才能有效。这就要求第三方必须有绝对的权力和威信，必须独立于第一方和第二方之外，必须与第一方和第二方没有经济上的利益关系，或者有同等的利害关系，或者有维护双方权益的义务和责任，才能获得双方的充分信任。
企业要取得质量体系认证，主要应作好两方面的工作：一是建立健全质量保证体系，二是作好与体系认证直接有关的各项工作。关于建立质量保证体系，仍应从质量职能分配入手，编写质量保证手册和程序文件，贯彻手册和程序文件，做到质量记录齐全。与体系认证直接有关的各项工作主要做好以下工作：
1.全面策划，编制体系认证工作计划；
2.掌握信息，选择认证机构；
3.与选定认证机构洽谈，签订认证合同或协议；
4.送审质量保证手册；
5.作好现场检查迎检的准备工作；
6.接受现场检查，及时反馈信息；
7.对不符合项组织整改；
8.通过体系认证取得认证证书；
9.防止松劲思想不能倒退，继续健全质量体系；
10.进行整改，迎接检查。
企业取得体系认证的三项关键是领导重视、正确的策划以及部门和全体员工积极的参与。