ISO認證指的不是單個體系認證，它包含了很多種且針對不同的行業都有不一樣ISO細分。其中ISO三體系指的是:ISO9001質量管理體系認證、ISO14001環境管理體系認證、ISO45001職業健康安全管理體系認證。這三個是適合大部分企業的，如:生產企業、銷售公司、廣告公司、物業公司、農產品配送公司等企業。汽車及汽車配件公司的有ISO16949;IT行業的有ISO27001、ISO20000等ISO認證;建筑公司除了ISO9001外還有ISO50430；農產品配送公司的有ISO22000認證等。ISO不是一個個體，針對不同類型的公司，都會對應有一個ISO認證。

認證一詞的英文原意是一種出具證明文件的行動。ISO/IEC指南2：1986中對“認證”的定義是：“由可以充分信任的第三方證實某一經鑒定的產品或服務符合特定標準或規范性文件的活動。”舉例來說，對第一方（供方或賣方）生產的產品甲，第二方（需方或買方）無法判定其品質是否合格，而由第三方來判定。第三方既要對第一方負責，又要對第二方負責，不偏不倚，出具的證明要能獲得雙方的信任，這樣的活動就叫做“認證”。這就是說，第三方的認證活動必須公開、公正、公平，才能有效。這就要求第三方必須有絕對的權力和威信，必須獨立于第一方和第二方之外，必須與第一方和第二方沒有經濟上的利害關系，或者有同等的利害關系，或者有維護雙方權益的義務和責任，才能獲得雙方的充分信任。那么，這個第三方的角色應該由誰來擔當呢？顯然，非國家或政府莫屬。由國家或政府的機關直接擔任這個角色，或者由國家或政府認可的組織去擔任這個角色，這樣的機關或組織就叫做“認證機構”。

如果企業還未通過ISO質量認證，企業首先得聯系專業的認證機構對您的企業做認證，當然這個需要企業配合做很多東西，方法和步驟認證機構會你們企業進行培訓的，企業內部需要有符合認證條件的企業內審員資格證人員若干人負責企業內部認證。企業內部完成了內部認證，才能夠申報外部認證。

現場調研：了解貴公司質量管理的基本狀況

體系策劃：確定人員職能職責、商定咨詢工作計劃。

人員培訓：提高管理意識；理解質量管理體系標準的內容及要求；掌握文件編寫方法。

文件編寫/發布：建立文件化的質量管理體系，并確保管理體系的適宜性、符合性、可操作性；

體系運行：貫徹落實管理體系的方針、目標、指標、管理方案、及管理職責等，使體系文件得到貫徹執行。

第一次內部審核：培訓內部審核組的實際審核能力；檢查綜合型管理體系的符合性和有效性，查找存在問題并進行整改。第二次內部審核（必要時）：檢查質量管理體系的符合性和有效性，完善第一次內審中發現的問題。