“认证”的定义是：“由可以充分信任的第三方证实某一经鉴定的产品或服务符合特定标准或规范性文件的活动。”
    举例来说，对第一方（供方或卖方）生产的产品甲，第二方（需方或买方）无法判定其品质是否合格，而由第三方来判定。第三方既要对第一方负责，又要对第二方负责，不偏不倚，出具的证明要能获得双方的信任，这样的活动就叫做“认证”。
    这就是说，第三方的认证活动必须公开、公正、公平，才能有效。这就要求第三方必须有绝对的权力和威信，必须独立于第一方和第二方之外，必须与第一方和第二方没有经济上的利害关系，或者有同等的利害关系，或者有维护双方权益的义务和责任，才能获得双方的充分信任。
    那么，这个第三方的角色应该由谁来担当呢？显然，非国家或政府莫属。由国家或政府的机关直接担任这个角色，或者由国家或政府认可的组织去担任这个角色，这样的机关或组织就叫做“认证机构”。

第三方认证又称为第三方审核（如上海质量审核中心对我司的审核）。

第二方审核是顾客对供方的审核（如德科对我司审核），或者是总公司对子公司的审核。

第一方审核是组织自己对自己进行审核，如公司内审。

什么是审核：为获得审核证据并对其进行客观地评价，以确定满足审核准则的程度所进行的系统的、独立的并形成文件的过程。

所谓“系统的”是指审核是一项正式、有序的活动。

所谓“独立的”是指审核是一项客观、公正的活动。

所谓“形成文件的”是指审核过程是一项形成文件的活动，包括审核计划、检查表、审核记录、不合格（不符合）报告、审核报告等。

审核的目的是确定满足审核准则的程度。包括：

a.       确定质量管理体系对规定要求的符合性；

b.      评价对法律法规要求的符合性；

c.       确定所实施的管理体系满足规定目标的有效性。

审核证据：与审核准则有关的并且能够被证实的记录、事实陈述或其他信息。