認證的對象是供方的質量體系。質量體系認證的對象不是該企業的某一產品或服務，而是質量體系本身。當然，質量體系認證必然會涉及到該體系覆蓋的產品或服務，有的企業申請包括企業各類產品或服務在內的總的質量體系的認證，有的申請只包括某個或部分產品（或服務）的質量體系認證。盡管涉及產品的范圍有大有小，而認證的對象都是供方的質量體系。
認證是企業自主行為。產品質量認證，可分為認證和質量合格認證兩大類，其中認證往往是屬于強制性的認證。質量體系認證，主要是為了提高企業的質量信譽和擴大銷售量，一般是企業自愿，主動地提出申請，是屬于企業自主行為。但是不申請認證的企業，往往會受到市場自然形成的不信任壓力或貿易壁壘的壓力，而迫使企業不得不爭取進入認證企業的行列，但這不是認證制度或政府法令的強制作用。
認證一詞的英文原意是一種出具證明文件的行動。ISO/IEC指南2：1986中對“認證”的定義是：“由可以充分信任的第三方證實某一經鑒定的產品或服務符合特定標準或規范性文件的活動。”舉例來說，對方（供方或賣方）生產的產品甲，第二方（需方或買方）無法判定其品質是否合格，而由第三方來判定。第三方既要對方負責，又要對第二方負責，不偏不倚，出具的證明要能獲得雙方的信任，這樣的活動就叫做“認證”。這就是說，第三方的認證活動必須公開、公正、公平，才能有效。這就要求第三方必須有的權力和威信，必須獨立于方和第二方之外，必須與方和第二方沒有經濟上的利害關系，或者有同等的利害關系，或者有維護雙方權益的義務和責任，才能獲得雙方的充分信任。那么，這個第三方的角色應該由誰來擔當呢？顯然，非國家或政府莫屬。由國家或政府的機關直接擔任這個角色，或者由國家或政府認可的組織去擔任這個角色，這樣的機關或組織就叫做“認證機構”。
ISO/TS16949:2009是國際汽車行業的技術規范，是基于ISO9001的基礎，加進了汽車行業的技術規范。此規范完全和ISO9000:2008保持一致，但更著重于缺陷防范、減少在汽車零部件供應鏈中容易產生的質量波動和浪費。ISO/TS16949標準的針對性和適用性非常明確，只適用于汽車整車廠和其直接的零備件制造商，也就是說這些廠家必須是直接與生產汽車有關的，能開展加工制造活動，并通過這種活動使產品能夠增值。同時，對所認證公司廠家的資格也有著嚴格的限定，那些只具備支持功能的單位，如設計中心，公司總部和配送中心等，或者那些為整車廠家或汽車零備件廠家制造設備和工具的廠家，都不能獲得認證。對ISO/TS16949:2009認證的管理是由5大監督機構代表IATF來完成的，它們采用相同的程序方法來監督ISO/TS16949規范的操作和實施，以在全世界形成一個標準和操作完全統一的系統。
