ISO认证指的不是单个体系认证，它包含了很多种且针对不同的行业都有不一样ISO细分。其中ISO三体系指的是:ISO9001质量管理体系认证、ISO14001环境管理体系认证、ISO45001职业健康安全管理体系认证。这三个是适合大部分企业的，如:生产企业、销售公司、广告公司、物业公司、农产品配送公司等企业。汽车及汽车配件公司的有ISO16949;IT行业的有ISO27001、ISO20000等ISO认证;建筑公司除了ISO9001外还有ISO50430；农产品配送公司的有ISO22000认证等。ISO不是一个个体，针对不同类型的公司，都会对应有一个ISO认证。

认证一词的英文原意是一种出具证明文件的行动。ISO/IEC指南2：1986中对“认证”的定义是：“由可以充分信任的第三方证实某一经鉴定的产品或服务符合特定标准或规范性文件的活动。”举例来说，对第一方（供方或卖方）生产的产品甲，第二方（需方或买方）无法判定其品质是否合格，而由第三方来判定。第三方既要对第一方负责，又要对第二方负责，不偏不倚，出具的证明要能获得双方的信任，这样的活动就叫做“认证”。这就是说，第三方的认证活动必须公开、公正、公平，才能有效。这就要求第三方必须有绝对的权力和威信，必须独立于第一方和第二方之外，必须与第一方和第二方没有经济上的利害关系，或者有同等的利害关系，或者有维护双方权益的义务和责任，才能获得双方的充分信任。那么，这个第三方的角色应该由谁来担当呢？显然，非国家或政府莫属。由国家或政府的机关直接担任这个角色，或者由国家或政府认可的组织去担任这个角色，这样的机关或组织就叫做“认证机构”。

如果企业还未通过ISO质量认证，企业首先得联系专业的认证机构对您的企业做认证，当然这个需要企业配合做很多东西，方法和步骤认证机构会你们企业进行培训的，企业内部需要有符合认证条件的企业内审员资格证人员若干人负责企业内部认证。企业内部完成了内部认证，才能够申报外部认证。

现场调研：了解贵公司质量管理的基本状况

体系策划：确定人员职能职责、商定咨询工作计划。

人员培训：提高管理意识；理解质量管理体系标准的内容及要求；掌握文件编写方法。

文件编写/发布：建立文件化的质量管理体系，并确保管理体系的适宜性、符合性、可操作性；

体系运行：贯彻落实管理体系的方针、目标、指标、管理方案、及管理职责等，使体系文件得到贯彻执行。

第一次内部审核：培训内部审核组的实际审核能力；检查综合型管理体系的符合性和有效性，查找存在问题并进行整改。第二次内部审核（必要时）：检查质量管理体系的符合性和有效性，完善第一次内审中发现的问题。