iso9001认证的机构是第三方质量体系评价机构。要使供方质量体系认证能有公正性和可信性，认证必须由与被认证单位（供方）在经济上没有利害关系，行政上没有隶属关系的第三方机构来承担。而这个机构除必须拥有经验丰富、训练有素的人员、符合要求的资源和程序外，还必须以其优良的认证实践来赢得的支持和社会的信任，具有性和公正性。

　　ISO9001认证文件控制

　　1．无程序书；

　　2．文件核发控制未包括质量管理体系有关的所有文件及资料；

　　3．无文件审核程序或由相关权责人员审核的规定；

　　4．已发行文件的审查或核准人员不符规定要求；

　　5．已发行文件上的编写、审核、核准或发行日期栏空白；

　　6．两份文件的名称或编号重复；

　　7．文件分发对象没有登记控制；

　　8．使用单位所持有文件与分发单位登记不符；

　　9．使用单位仍然使用或持有作废文件；

　　10．作业场所使用非经正式发行的文件或表单；

　　11．作废文件仍保留在工作档案中，且没有任何识别；

　　12．受控文件上未依规定盖发行章；

　　13．从总公司来的质量文件没有纳入控制；

　　14．质量文件的原稿未适当保存及控制；

　　15．无文件变更的审核作业规定；

　　16．无法显示文件新修订情况(如缺少总览表或其他控制程序)；

　　17．文件变更或修订后，未在文件总览表登录；

　　18．文件变更或修订后，未对原分发单位子以通知、分发或抽换；

　　19．文件变更后，其他相关影响到的文件或作业末配合检讨修订；

　　20．使用人直接在文件上删改不适用之处，未循正式程序修订文件

　　21．文件模糊不清已无法辨认；

　　22．外来标难、规范未列管。

　　ISO9001认证三个标准

　　对于上述标准，作为应该通晓，作为企业，只需选用如下三个标准之一：

　　1、ISO9001：1994《品质体系设计、开发、生产、安装和服务的品质保证模式》，用于自身具有产品开发、设计功能的组织；

　　2、ISO9002：1994《品质体系生产、安装和服务的品质保证模式》，用于自身不具有产品开发、设计功能的组织；

　　3、ISO9003：1994《品质体系终检验和试验的品质保证模式》，用于对*能力要求相对较低的组织。

　　注：ISO9001：1994标准将质量体系划分为20个要素（即标准的“质量体系要求”）来进行描述，ISO9002标准比ISO9001标准少一个“设计控制”要素。

　　随着2000版标准的颁布，*的企业纷纷开始采用新版的ISO9001：2000标准申请认证。*化组织鼓励各行各业的组织采用ISO9001：2000标准来规范组织的质量管理，并通过外部认证来达到增强客户信心和减少贸易壁垒的作用。

　　iso9001认证的对象是供方的质量体系。质量体系认证的对象不是该企业的某一产品或服务，而是质量体

　　系本身。当然，质量体系认证必然会涉及到该体系覆盖的产品或服务，有的企业申请包括企业各类产品或服务在内的总的质量体系的认证，有的申请只包括某个或部分产品（或服务）的质量体系认证。尽管涉及产品的范围有大有少，而认证的对象都是供方的质量体系。