认证程序是指在认证行为中任何直接或间接用以确定是否满足技术法规或标准中相关要求的程序。认证机构实施认证行为应当遵循认证基本规范、认证准则的要求，并编制本机构详细的认证程序。

认证程序一般包含以下基本内容，以质量经营管理体系认证为例：

1．公布申请信息

在实施认证业务之前，认证机构应当公布实施认证所依据的审核准则和全部相关认证信息，包含认证机构信息、认证要求和程序信息，以及描述获证组织权利和义务的文件等。例如与组织相关的经营管理体系标准和其他规范性文件。

2．认证受理(包含合同评审等行为)

(1)认证机构应要求由申请认证的组织提出正式申请。认证审核开始前，认证机构应审查：组织的简况；组织提给的质量经营管理体系所覆盖的范围的描述；申请认证的标准的清单；质量手册及相关的支持性文件和记录，并对这些信息的充分性实行评价。

(2)根据申请信息，初步确定组织的认证范围。

(3)认证机构应实施认证资源的复核。认证机构应从自身方针和能力等方面，复核是否有能力对申请人实施审核，能力包含：是否有适当能力的审核员和专家，以及其及时实施初次审核的能力。

3．审核准备(包含审核方案策划等)

审核准备行为可能包含：初次审核前的预访问；审核方案策划；允许组织对指派的审核员和技术专家提出异议；就审核计划与组织达成一致；为审核组提给审核文件和记录等。ISO 10011：2002《质量和／或环境经营管理体系审核指南》标准，为审核准备和审核方案经营管理提给了指南。

4．实施审核(包含审核各阶段的安排和要求等)

ISO 10011：2002《质量和／或环境经营管理体系审核指南》标准，为审核实施提给了指南。通常审核包含：文件审核、现场审核和审核后续行为。对于质量经营管理体系认证审核，要特别关注对ISO9001：2008标准要素删减的适宜性。

审核组应在审核完成后，撰写审核报告、作出审核结论和提出推荐意见。

审核组应解析审核中收集的所有相关信息和证据，该解析需足以使审核组确定组织的质量经营管理体系与认证要求的符合性和一致性。

5．认证决定(包含授予认证的条件与认证依据等)

认证机构应规范适用的经营管理体系标准或其他规范性文件要求，和授予、保持、缩小及扩大认证的条件，以及全部或部分暂停或撤销组织认证范围的条件。认证机构应特别要求组织供方及时通报对质量经营管理体系拟实施的变更，或其他可能影响其符合性的变更。

根据认证历程中和其他方面得到的信息，认证机构对组织作出是否批准认证的决定。只有在所有不符合项都已经得到纠正，并且采取的纠正措施经认证机构验证以后，才可以授予认证。

6．认证证书与认证标志的经营管理(包含认证资格的宣传和认证标志的使用要求等)

认证机构应对质量经营管理体系认证证书与认证标志的所有权、使用和展示实施作出适当的规范和控制。应有程序确保获证组织不允许以可能引起误解和混淆的方式使用其证书和标志。

如果组织只有质量经营管理体系认证，不允许在产品上使用认证标志，产品上使用认证标志意味着产品认证。

7．监督审核(包含监督审核的安排、要求和程序等)

为验证获证组织的质量经营管理体系是否持续有效运行，考虑组织运作的变化可能对其经营管理体系产生的影响，确认对认证要求的持续符合性和保持认证的资格，认证机构应该在足够短的时间间隔内实施监督方案。多数状况下，定期的监督审核时间间隔不超过一年。

8．复评(包含复评审核的安排、要求和程序等)

为验证作为一个整体组织质量经营管理体系的全面持续有效性和保持认证资格，大多数状况下，以三年为一个周期，对组织的质量经营管理体系实行复评。复评一般至少包含一次对质量经营管理体系文件的审查和一次现场审核。

9．认证变更与通报

认证机构需要规范要求和制定和程序，特别要求组织及时通报对组织经营管理体系拟实施的变更，或者其他可能影响其符合性的变更。如果一个组织对它的质量经营管理体系实行了重大改变，或发生了其他可能影响认证基础的变化，监督行为应遵循特别的规范。