，企業需要選擇一家認證機構并進行咨詢。這些認證機構通常會提供一系列的咨詢服務，包括如何建立質量管理體系、如何進行文件編寫和審核等。

其次，企業需要建立符合質量管理體系要求的質量管理體系文件。這些文件應該包括質量管理手冊、程序文件、作業指導書等。

接著，企業需要進行內部審核和管理評審。這些審核和評審可以幫助企業發現和解決質量管理體系中存在的問題，并確保體系的有效性和適宜性。

后，企業需要向認證機構申請外部審核。認證機構將會派遣審核員對企業進行現場審核，并確定企業是否符合質量管理體系標準的要求。

質量管理體系認證的有效性是指質量體系認證工作能夠達到質量體系認證的預期目的和效果，使得企業在進行質量管理體系認證后，能夠依質理聯管理體系認證的標準，科學合理的管控產品的生產與加工工作，有效地控制產品的質量，使之與國際市場上的產品質量接軌，符合國際市場上對產品的要求。 [2]

認證的機構是第三方質量體系評價機構。要使供方質量體系認證能有公正性和可信性，認證由與被認證單位（供方）在經濟上沒有利害關系，行政上沒有隸屬關系的第三方機構來承擔。而這個機構除擁有經驗豐富、訓練有素的人員、符合要求的資源和程序外，還以其優良的認證實踐來贏得的支持和社會的信任，具有性和公正性。

“認證”一詞的英文原意是一種出具證明文件的行動。ISO/IEC指南2：1986中對“認證”的定義是：“由可以充分信任的第三方證實某一經鑒定的產品或服務符合特定標準或規范性文件的活動。”
舉例來說，對方（供方或賣方）提供的產品或服務，第二方（需方或買方）無法判定其品質是否合格，而由第三方來判定。第三方既要對方負責，又要對第二方負責，不偏不倚，出具的證明要能獲得雙方的信任，這樣的活動就叫做“認證”。
這就是說，第三方的認證活動公開、公正、公平，才能有效。這就要求第三方有的權力和威信，立于方和第二方之外，與方和第二方沒有經濟上的利益關系，或者有同等的利害關系，或者有維護雙方權益的義務和責任，才能獲得雙方的充分信任。

通過三年的實踐，BSI認為，這種品質體系的認證適應面廣，靈活性大，有向國際社會推廣的價值。于是，在1979年向ISO提交了一項建議。ISO根據BSI的建議，當年即決定在ISO的認證的“品質工作組”的基礎上成立“品質”。1980年，ISO正式批準成立了“品質技術”（即TC176）著手這一工作，從而導致了“ISO9000族”標準的誕生，健全了單的品質體系認證的制度，一方面擴大了原有品質認證機構的業務范圍，另一方面又導致了一大批新的的品質體系認證機構的誕生。

簡單地說，推行ISO9000有如下五個的過程：
知識準備－立法－宣貫－執行－監督、改進。
你可以根據貴公司的具體情況，對上述五個過程進行規劃，按照一定的推行步驟，引導貴公司逐步邁入ISO9000的世界。
以下是企業推行ISO9000的典型步驟，可以看出，這些步驟中完整地包含了上述五個過程：
企業原有質量體系識別、診斷；
任命管理者代表、組建ISO9000推行組織；
制訂目標及激勵措施；
各級人員接受必要的管理意識和質量意識訓練；
ISO9001標準知識培訓；
質量體系文件編寫（立法）；
質量體系文件大面積宣傳、培訓、發布、試運行；
內審員接受訓練；
若干次內部質量體系審核；
在內審基礎上的管理者評審；
質量管理體系完善和改進；