ISO的主要功能是为人们制订国际标准达成一致意见提供一种机制。其主要机构及运作规则都在一本名为ISO/IEC技术工作导则的文件中予以规定，其技术结构在ISO是有800个技术委员会和分委员会,它们各有一个主席和一个秘书处，秘书处是由各成员国分别担任,承担秘书国工作的成员团体有30个，各秘书处与位于日内瓦的ISO中央秘书处保持直接联系。

认证的依据是质量保证标准。进行质量体系认证，往往是供方为了对外提供质量保证的需要，故认证依据是有关质量保证模式标准。为了使质量体系认证能与国际作法达到互认接轨，供方选用ISO9001:2008标准。

ISO/TS16949:2009是国际汽车行业的技术规范，是基于ISO9001的基础，加进了汽车行业的技术规范。此规范完全和ISO9000:2008保持一致，但更着重于缺陷防范、减少在汽车零部件供应链中容易产生的质量波动和浪费。ISO/TS16949标准的针对性和适用性非常明确，只适用于汽车整车厂和其直接的零备件制造商，也就是说这些厂家必须是直接与生产汽车有关的，能开展加工制造活动，并通过这种活动使产品能够增值。同时，对所认证公司厂家的资格也有着严格的限定，那些只具备支持功能的单位，如设计中心，公司总部和配送中心等，或者那些为整车厂家或汽车零备件厂家制造设备和工具的厂家，都不能获得认证。对ISO/TS16949:2009认证的管理是由5大监督机构代表IATF来完成的，它们采用相同的程序方法来监督ISO/TS16949规范的操作和实施，以在全世界形成一个标准和操作完全统一的系统。

认证一词的英文原意是一种出具证明文件的行动。ISO/IEC指南2：1986中对“认证”的定义是：“由可以充分信任的第三方证实某一经鉴定的产品或服务符合特定标准或规范性文件的活动。”举例来说，对方（供方或卖方）生产的产品甲，第二方（需方或买方）无法判定其品质是否合格，而由第三方来判定。第三方既要对方负责，又要对第二方负责，不偏不倚，出具的证明要能获得双方的信任，这样的活动就叫做“认证”。这就是说，第三方的认证活动必须公开、公正、公平，才能有效。这就要求第三方必须有的权力和威信，必须独立于方和第二方之外，必须与方和第二方没有经济上的利害关系，或者有同等的利害关系，或者有维护双方权益的义务和责任，才能获得双方的充分信任。那么，这个第三方的角色应该由谁来担当呢？显然，非国家或政府莫属。由国家或政府的机关直接担任这个角色，或者由国家或政府认可的组织去担任这个角色，这样的机关或组织就叫做“认证机构”。