控制采购的质量。选择合格的供货单位并控制其供货质量，确保生产产品所需的原材料、外购件、协作件等符合规定的质量要求，防止使用不合格外购产品而影响成品质量。

控制生产过程的质量。确定并执行适宜的生产方法，使用适宜的设备，保持设备正常工作能力和所需的工作环境，控制影响质量的参数和人员技能，确保制造符合设计规定的质量要求，防止不合格品的生产。

质量管理是在整个质量体系中运作的关键，所以实施质量管理必须建立质量体系。ISO9000族认为，质量体系是有影响的系统，具有很强的操作性和检查性。要求一个组织所建立的质量体系应形成文件并加以保持。典型质量体系文件的构成分为三个层次，即质量手册、质量体系程序和其它质量文件。质量手册是按组织规定的质量方针和适用的ISO9000族标准描述质量体系的文件。质量手册可以包括质量体系程序，也可以指出质量体系程序在何处进行规定。质量体系程序是为了控制每个过程质量，对如何进行各项质量活动规定有效的措施和方法，是有关职能部门使用的文件。其它质量文件包括作业指导书、报告、表格等，是工作者使用的更加详细的作业文件。对质量体系文件内容的基本要求是：该做的要写到，写到的要做到，做的结果要有记录，即写所需，做所写，记所做的九字真言。

ISO的权力机构是每年一次的“全体大会”，其日常办事机构是中央秘书处，设在瑞士的日内瓦。中央秘书处现有170名职员，由秘书长领导。

认证一词的英文原意是一种出具证明文件的行动。ISO/IEC指南2：1986中对“认证”的定义是：“由可以充分信任的第三方证实某一经鉴定的产品或服务符合特定标准或规范性文件的活动。”举例来说，对方（供方或卖方）生产的产品甲，第二方（需方或买方）无法判定其品质是否合格，而由第三方来判定。第三方既要对方负责，又要对第二方负责，不偏不倚，出具的证明要能获得双方的信任，这样的活动就叫做“认证”。这就是说，第三方的认证活动必须公开、公正、公平，才能有效。这就要求第三方必须有的权力和威信，必须独立于方和第二方之外，必须与方和第二方没有经济上的利害关系，或者有同等的利害关系，或者有维护双方权益的义务和责任，才能获得双方的充分信任。那么，这个第三方的角色应该由谁来担当呢？显然，非国家或政府莫属。由国家或政府的机关直接担任这个角色，或者由国家或政府认可的组织去担任这个角色，这样的机关或组织就叫做“认证机构”。

IATF16949：2016体系 建立启动大会召开。新体系的建立 需要的是从上至下的推动，为此， 需要召开启动大会，大会的参与者 需要有总经理、各过程拥有者、各 部门级领导及体系担当，在 启动大会上可以先由项目经理进行 IATF16949：2016标准简单介绍及 IATF16949：2016体系导入计划的 宣贯，随后可以进行过程所有者、 管理者代表和顾客代表的授权仪 式，后邀请总经理进行讲话，以 明确IATF16949：2016体系建立的 重要性和必要性。