一个组织所建立和实施的质量体系，应能满足组织规定的质量目标。确保影响产品质量的技术、管理和人的因素处于受控状态。无论是硬件、软件、流程性材料还是服务，所有的控制应针对减少、消除不合格，尤其是预防不合格。
iso9001认证的依据是质量保证标准。进行质量体系认证，往往是供方为了对外提供质量保证的需要，故认证依据是有关质量保证模式标准。为了使质量体系认证能与国际作法达到互认接轨，供方最好选用ISO9001、ISO9002、ISO9003标准中的一项。
iso9001认证的机构是第三方质量体系评价机构。要使供方质量体系认证能有公正性和可信性，认证必须由与被认证单位（供方）在经济上没有利害关系，行政上没有隶属关系的第三方机构来承担。而这个机构除必须拥有经验丰富、训练有素的人员、符合要求的资源和程序外，还必须以其优良的认证实践来赢得政府的支持和社会的信任，具有权威性和公正性。
iso9001认证是企业自主行为。产品质量认证，可分为安全认证和质量合格认证两大类，其中安全认证往往是属于强制性的认证。质量体系认证，主要是为了提高企业的质量信誉和扩大销售量，一般是企业自愿，主动地提出申请，是属于企业自主行为。但是不申请认证的企业，往往会受到市场自然形成的不信任压力或贸易壁垒的压力，而迫使企业不得不争取进入认证企业的行列，但这不是认证制度或政府法令的强制作用。