獨立的第三方質量體系認證誕生于70年代后期，它是從產品質量認證中演變出來的。ISO9001質量體系認證具有以下特點：

認證的對象是供方的質量體系。質量體系認證的對象不是該企業的某一產品或服務，而是質量體系本身。當然，質量體系認證必然會涉及到該體系覆蓋的產品或服務，有的企業申請包括企業各類產品或服務在內的總的質量體系的認證，有的申請只包括某個或部分產品（或服務）的質量體系認證。盡管涉及產品的范圍有大有小，而認證的對象都是供方的質量體系。

推行ISO9000標準的“五段十五步”工作方法，此方法可結合企業具體情況做相應的調整。
一、培訓起步，職能分工：
二、編寫文件、試點運行：
三、內部審核、正式運行：
四、模擬審核，準備認證：
五、正式審核，體系維持：
一、培訓起步，職能分工：
1.培訓起步：
A.全員ISO9000基礎知識培訓。
a.培訓目的
1.了解ISO9000族標準的內容；
2.了解ISO9000族標準的基本要求；
3.了解ISO9000族標準的實施辦法；
4.了解企業推行ISO9000意義和計劃。
b 學習內容：
1.什么是ISO9000族標準；
2.對標準的理解；
3.本公司推行ISO9000意義；
4.本公司推行ISO9000的計劃和要求。
c.參加人員和學習時間：
1.參加人員：全體人員
2.學習時間：3個人天。
B.骨干培訓
a.培訓目的
1.了解ISO9000族標準的基本內容；
2.領導在質量體系中的作用；
3.了解為什么要推行ISO9000；
4.要了解如何推行ISO9000。
b.學習內容
1.ISO9000族標準的結構、原理和內容概述；
2.重要的質量概念；
3.實施標準的指導思想；
4.領導在體系中的作用；
5.體系認證、維護和改進的過程。
c.參加人員和學習時間
1.參加人員：公司總經理、副總經理、各有關部門經理和主管。
2.學習時間：2－4個人天。
C、文件編寫技能培訓
a 培訓目的
1.掌握文件編寫方法；
2.結合本公司實際如何編制有關文件。
b 學習內容
1.質量體系文件總論；
2.質量手冊編寫；
3.程序文件編寫；
4.工作文件編寫；
5.質量計劃制定；
6.質量記錄。
c.參加人員和學習時間
參加人員：企業各有關部門領導、ISO9000工作小組內的成員，專職質量管理人員。
學習時間：3－5個人天。
2.建立組織
A.領導小組－ISO9000委員會
推行ISO9000，領導是關鍵，企業領導應作正確決策，并積極地帶頭參加這項工作。
.帶頭學習ISO9000基礎知識；
.積極推動公司工作；
.給出人力和物力支持；
.成立領導小組，主要領導都應當參與；
.任命管理代表，負責標準中規定的職責；
.及時處理有關重大問題；
.組織管理評審。
B.工作機構——質管部
為了推行ISO9000，公司應成立專門工作機構，負責全公司推行ISO9000組織協調工作，作為一個辦事核心。應保證：
.所有各有關部門都能參與工作小組；
.有專職人員；
.有骨干力量。骨干人員應對ISO9000有較全面系統的學習，最好有一定相關工作經歷。
C.管理者代表
公司應按標準要求任命管理者代表。
.管理者代表應由最高管理者指定；
.管理者代表應是公司管理層成員；
.管理者代表應具有如下職責：
確保按照標準規定建立、實施和維持質量體系要求；
向管理者報告質量體系的執行情況，以便評審和改進質量體系；
管理者代表的職責還可以包括就質量體系方面與外部機構的聯絡。
?3、系統調查－診斷
A、診斷的目的
通過診斷，達到以下目的：
a.現有質量體系與標準的符合性：
.找出與標準之間差距；
.找出形成這些差距原因。
b．識別確定對質量體系進行修改的內容：
(1).體系標準和要素選擇；
(2).機構調整內容；
(3).體系文件清單；
(4).需新編制的文件（清單）。
B、診斷的依據
診斷工作一般應按某一合適的質量體系標準、主要合同和本單位一些基本法規。根據各單位具體情況，診斷的依據可以歸納成如下幾個方面：
a．質量體系標準：
例如ISO9001：2000版標準，診斷所選擇的標準與申請認證的標準應是一致的。
b．合同：
質量體系應能基本滿足各客戶的要求，因此，合同應是論斷的一個重要依據。
c．本單位的基本規定、規程：
如有關標準化方面的、有關計量方面的、有安全方面的等等，這些規定、規程是否合理及合理的內容是否被有效運行，診斷時要檢查的內容。
d．社會或行業有關法規
質量體系不僅要滿足質量體系標準、合同和公司有關規定，還應該符合國家、地區、行業有關法律、法規、規章制度的要求，診斷時應作為考慮。
(1).有關安全法規；
(2).有關計量法規；
(3).有關環保法規；
(4).有關勞動法規。
C、實施診斷的人員
實施診斷員可以是公司內部的人員，也可以公司委托的外部機構，如咨詢機構的人員，因此實施診斷的人員可以有如下幾方面：
a.咨詢人員：
如果公司聘請了咨詢人員，診斷工作可以其為主進行。為此咨詢機構可以委派專門診斷、檢查工作組，制訂計劃，在企業確認的基礎上按計劃進行診斷。
b.內部審核員：
如果公司有經培訓合格并勝任該項工作的人員，可以授權其進行診斷工作。
c.第三方審核機構的人員：
如果公司有需要，可以聘請外部審核機構的審核員為公司進行診斷。
D、診斷工作的實施過程
a.確定診斷小組。
b.確定診斷依據和診斷對象。
c.制訂診斷計劃，編制診斷工作文件。
d.現場診斷檢查
(1).與現場人員交談，了解情況；
(2).檢查現場文件和記錄；
(3).如實記錄體系運行現狀。
e. 提交診斷報告
(1).不合格報告；
(2).診斷結論；
(3).體系文件清單；
(4).需新編制和修訂的文件（清單）。
4. 職能分工－體系設計
A.制訂質量方針；
B.任命管理者代表主要責任：
a.協助管理者確保按標準的要求建立質量體系。
b.負責質量體系的實施和維護。
c.負責組織內部質量體系審核，向最高管理者報告體系執行情況，以便評審和改進。
d.就質量體系方面問題與外部聯系。
C.設計調整組織機構
a.各部門職責應覆蓋標準要求。
b.各部門有清楚的職責。
c.各部門工作之間有合理的銜接。
d.職能分工形成書面文件，并經充分討論。
e.應把有關質量的策劃、控制、協調、檢查、改進工作都反映出來。
D.質量體系標準的刪減
a. 根據ISO9001：2000版規定當本標準的任何要求因組織及其產品的特點而不適用時，可
以考慮對其進行刪減。除非刪減僅限于本標準第7章中那些不影響組織提供滿足顧客和
適用法律法規要求的產品的能力或責任要求，否則不能聲稱符合本標準。
b..按合同要求，規定對質量體系的補充要求，例如統計過程控制要求、安全性要求等。
E.確定新體系中文件結構
a.典型文件層次
二、編寫文件、試點運行：
1.編寫文件
A、列出文件清單：
質量手冊：手冊的構成
職能的分配
組織間接口
手冊中要素描述
有關支持性文件
程序文件：需編制哪些程序文件
每個程序文件對應標準那個要素
各程序文件之間有無重復、有無遺漏
各程序文件形成的記錄
有關支持性文件
工作文件：作業指導書
工藝文件等技術類文件
管理文件
報告和表格
B、明確哪些舊文件作廢、哪些保留：
C、分配文件編寫任務：
各部門參與
質管部集中
D、起草文件：
工作流程
闡述簡捷
語言標準
文件傳遞
E、文件討論：
內部討論—適用性
外部檢查—完整性
F、文件批準發效
審核、批準
復印、裝訂
受控、登記
發效、簽收
2.試點運行
A、體系交底：
手冊：特點、使用、保管要求；
程序：特點、注意事項、形成記錄、各程序之間接口；
工作文件：需要掌握關鍵問題如何記錄，報告不合格品。
B、培訓、宣傳：
培訓：崗位培訓；
特殊崗位培訓考核；
管理人員程序文件培訓；
全員質量方針、目標培訓。
宣傳：質量方針；
試運行計劃；
ISO9000認證計劃；
體系文件內容介紹。
C、其他配套工作：
計量；
合格分承包方許定；
標識的制作。
D、試運行：
補充完善基礎工作：邊運行，邊完善第三層次文件；
修改體系文件：邊運行，邊修改不合適的文件；
作為記錄并保存好記錄以推供證據。

三、內部審核、正式運行：
1.部審核、管理評審：
A、至少進行一次內部審核，組織應制訂審核計劃、審核清單、審核報告、不合格項的跟蹤和監督等有關活動記錄和文件應保存完好，以便以認證檢查。
B、至少安排一次管理評審，以評價新體系的有效性和適用性，同時積累一次管理評審活動記錄，評審按程序文件要求進行。
2.正式運行：
通過內部審核、管理評審，對體系文件中不切合實際或規定不合適之處進行及時的修改，在一系列修改后，發布第二版質量手冊、程序文件進行正式運行。

四、模擬審核，準備認證：
1.為了減少認證一次通過可能存在的某種風險，在由第三方正式審核之前，可以由內部審核組成類似的外部機構進行一次模擬審核或請已確認的認證機構進行預審。
2.企業應本著對自己有利的觀點選擇認證機構，一般應從以下幾個方面考慮：
A.、客戶要求；
B、.企業所在地區；在選擇認證機構時應在原則上就近就便；
C、.認證機構的認證范圍和有效性；
D、.費用；正常認證收費和交通、食宿等其它費用。

五、正式審核，體系維持：
1.接受所選擇的認證機構的正式審核。
2.體系維持與提高
A、檢查現場中問題，不斷地改進和鞏固；
B、進一步完善體系文件，加強協調監督工作；
C、定期開展內部質量審核和管理評審。