认证机构是指具有可靠的执行认证制度的必要能力，并在认证过程中能够客观、公正、独立地从事认证活动的机构。

即认证机构是独立于制造厂、销售商和使用者（消费者）的、具有独立的法人资格的第三方机构，故称认证为第三方认证。

"认证"是指由可以充分信任的第三方证实某一经鉴定的产品或服务符合特定标准或规范性文件的活动。

第三方的角色可以由国家或政府的机关直接担任，或者由国家或政府认可的组织去担任，这样的机关或组织就叫"认证机构"。认证机构是经国家批准认可的能独立开展第三方认证的机构。

咨询机构是为企业建立、运行体系提供帮助的中介服务机构。当企业自己贯标存在困难或缺乏信心时往往求助于咨询机构的帮助，咨询机构则通过提供咨询服务获取利润。咨询机构与企业的合作是一种商业行为。

国内的大多数获证企业是通过聘请咨询机构来指导实施贯标工作的，一个优秀的咨询机构不仅能帮助企业顺利地通过第三方认证，而且对企业提升自身管理水平很有帮助。

为了确保第三方认证的公正性，国家明令禁"咨询、认证一条龙服务"，一个机构不能同时充当咨询师和审核员的角色。

1. 通盘考虑性价比。

咨询工作是一种商业行为，企业在选择咨询机构时，不应盲目追求低价位，而应通盘考虑质量价格比。

一个正规的咨询公司经营成本中很大一块是对咨询人员的培训支出；由于聘请了高素质的咨询师而不得不支付高额的报酬；并且还需考虑咨询的质量和企业获证后的一些其他服务。 

如果咨询公司的报价很低，往往不能保证咨询人员的素质，在咨询过程中偷工减料，给企业在以后的体系运行中埋下隐患。

2. 咨询机构不能提供认证服务，咨询认证一条龙服务是国家明令禁止的。

有许多企业由于不能正确认识咨询和认证的提供咨询认证一条龙服务，一般的咨询合同都约定当企业获证时合同终止。而对企业来说获证只是企业贯标的一个前期的阶段。

咨询机构提供的服务在时间上比较短暂，企业把对认证机构的期望强加给咨询机构，要求咨询机构做出超出其能力范围的承诺（如保证通过初次认证、对审核组织的要求、认证费用等）是不可取的。企业的认证合同和认证费用都是同认证机构直接交涉的。

咨询机构可以向企业推荐认证机构，或对认证费用做出估价，但不能对咨询、认证费用进行总承包。

1、认证机构经批准或认可的业务范围。

2、认证机构的服务质量。

3、考虑企业本身条件与认证环境，可由咨询机构提供参考匹配最适宜的。

一些机构因不规范的行为资质撤销之后，企业的证书也只能随之被注销，认证机构撤销了，最后却得让企业来买单，让众多企业蒙受损失。

企业为避免此类情况发生，在挑选认证机构时可以从以下四个方面来判断和决策：

企业可以登陆认监委官网，查询该认证机构是否有相关的备案，无论该认证机构注册地在国外还是国内，无论认证机构的规模大还是小，在认监委都是必须可查的。

查询认证公司的经营时间，是否有正规的办公场所，审核专家的人员配置，以及成立以来的发证数量是否稳步增长。还可以在认监委官网对认证查询是否有不良记录，是否有违规行为。

尤其是在随机抽查中是否为风险机构，如果该认证公司能够长期通过认监委的检查而没有问题，说明该认证公司是没有什么问题的。

如今是互联网的时代，几乎所有行业的价格都是透明的，随着市场的波动，认证价格都只是在一个很小的区间内。如果认证公司给出的价格明显低于正常的市场价格，企业就得要好好商榷了。

从最近几个月被撤销的大部分认证机构来看，都具备这样的一个特点，低价吸引客户，大势敛财而后被撤销跑路，完全不管曾经对企业的承诺，最后哭的还是企业。

认证公司做认证，根据一个企业的审核人数，审核范围等，都是有严格的认证流程，审核人以及日期的具体安排，是否有一审和二审，询问认证公司是否会安排专家现场审核。