认证一词的英文原意是一种出具证明文件的行动。ISO/IEC指南2：1986中对“认证”的定义是：“由可以充分信任的第三方证实某一经鉴定的产品或服务符合特定标准或规范性文件的活动。”举例来说，对方（供方或卖方）生产的产品甲，第二方（需方或买方）无法判定其品质是否合格，而由第三方来判定。第三方既要对方负责，又要对第二方负责，不偏不倚，出具的证明要能获得双方的信任，这样的活动就叫做“认证”。这就是说，第三方的认证活动必须公开、公正、公平，才能有效。这就要求第三方必须有的权力和威信，必须独立于方和第二方之外，必须与方和第二方没有经济上的利害关系，或者有同等的利害关系，或者有维护双方权益的义务和责任，才能获得双方的充分信任。那么，这个第三方的角色应该由谁来担当呢？显然，非国家或政府莫属。由国家或政府的机关直接担任这个角色，或者由国家或政府认可的组织去担任这个角色，这样的机关或组织就叫做“认证机构”。
此外,ISO还与450个国际和区域的组织在标准方面有联络关系,特别与国际电信联盟(ITU)有密切联系。在ISO/IEC系统之外的国际标准 机构共有28个。每个机构都在某一领域制订一些国际标准,通常它们在联合国控制之下。一个典型的例子就是世界卫生组织(WHO).ISO/IEC 制订的85%的国际标准，剩下的15%由这28个其他国际标准机构制订。
，16949是以ISO9000 2000版为基础
因此，16949需要转向“过程模式”理念和PDCA技术，这
TS16949认证
TS16949认证
要求在方法上和文件形式上有一个极大的转变。审核方法上也由原来的部门/要素转化为“过程”导向。
第二，大量和广泛新增的变化的内容表明从以质量保证体系为基础的QS9000转到能取得ISO/TS16949：2002注册的质量管理体系有大量的工作要做。
与QS9000在细节上大约有80处的不同。比如：对内审的要求得到极大的加强，强制要求进行制造过程审核，要使用特定的检查清单并对内审核员资格提出了要求。
第三，IATF要求，必须有少12个月“运行业绩记录”和内部审核和对前12个月管理评审的策划和结果的记录。
第四，必须有一个有资格的内审员清单和一个顾客/特定顾客要求的清单
ISO9000族标准是建立在“所有工作都是通过过程来完成的”这样一种认识基础上的。一个组织的质量管理就是通过对组织内各种过程进行管理来实现的，这是ISO9000族关于质量管理的理论基础。当一个组织为了实施质量体系而进行质量体系策划时，首要的是结合本组织的具体情况确定应有哪些过程，然后分析每一个过程需要开展的质量活动，确定应采取的有效的控制措施和方法。