为使人民确信某实体能满足质量要求，而在质量体系中实施并根据需要实行证实的全部有计划、有系统的行为，称为质量保证。显然，质量保证一般适用于有合同的场合，其紧要目的是使用户确信产品或服务能满足规范的质量要求。如果给定的质量要求不能完全反映用户的需要，则质量保证也不可能完善。

质量保证分为内部质量保证和外部质量保证，内部质量保证是企业经营管理的一种手段，目的是为了取得企业领导的信任。外部质量保证是在合同环境中，供方取信于需方信任的一种手段。因次，质量保证的内容绝非是单纯的保证质量，而更重要的是要通过对那些影响质量的质量体系要素实行一系列有计划、有组织的 评价行为，为取得企业领导和需方的信任而提出充分可靠的证据。

当然，质量保证是以质量控制为其基础的，没有质量控制，就谈不上质量保证。有时，质量控制行为和质量保证行为又是相关的（见下图）。

上图中正方形表示全部质量经营管理工作。要开展质量经营管理，首先应制定质量方针，同时实行质量策划、设计并建立一个科学有效的质量体系。而要建立质量体系，则应设置质量经营管理组织机构，明确其职责权限，然后开展质量控制行为和内部质量保证行为。质量控制行为是作业技术和行为，而内部质量保证行为则是为了取得企业领导的信任而开展购行为。二者之间用虚S形分开，这是说明这两种行为是很难明显区分开来的，而大小虚圆则是表示方形内的行为和工作都是质量经营管理。如用实圆就是把它们与质量经营管理割开了。

弧形斜线部分表示外部质量保证行为，它是在合同上或法规中有质量保证要求时，才发生的。这种外部质量保证行为的开展，是为了取得需方的信任。而弧形部分覆盖在方形上，则形象地说明了外部质量保证只能建立在企业内部质量经营管理基础上，也就是说，质量保证体系应建立在质量经营管理体系基础上。离开质量经营管理和质量控制，就谈不上质量保证。离开质量经营管理体系，也就不可能建立质量保证体系。

通过质量控制和质量保证行为，发现质量工作中的薄弱环节和存在问题，再采取针对性的质量改进措施，进入新一轮的质量经营管理PDCA循环，以不断获得质量经营管理的成效。

(1)证实性

质量保证行为的关键在于能提给产品符合要求及质量经营管理历程符合要求的证据。无必要的证据，则谈不到信任。要把对具体产品的信任提高Nx,t组织的信任，只有使顾客对组织未来提给的新产品也同样寄予信任，才会取得更大的成功。

(2)预防性

质量保证要求对质量问题的发生应有充分的预防能力，这可以通过有效的质量策划来实现。要防患于未然，对一切可能影响产品质量的因素，预先做出周密的控制安排，确保其不失控。在实施中，还应针对发生的问题，采取相应的纠正和预防措施。

(3)系统性

不能把质量保证行为当作孤立的事件，而应从系统性的高度，从全局作出安排并加以协调控制，如诸文件间的相容性、各历程的 界面和接口、历程的信息反馈、历程网络功能的发挥等。

(4)反应能力

以目前国内外各类企业的经营管理水平，要使问题根本不发生是难以做到的，然而质量保证的前提是满足要求，因此对任何偏离要求的现象，应能迅速作出反应，采取有效措施来加以纠正和预防。

质量保证和质量控制都是质量经营管理行为的一部分，两者都以满足质量要求为目的，但是，质量保证行为侧重于为满足质量要求提给使对方信任的证据，而质量控制行为侧重于如何满足质量要求。

因此，从某种意义上说质量保证和质量控制是为达到同一目的的两个方面。例如，对供方的评价选择是组织为了使采购产品满足要求的一种质量控制行为，而如果向顾客提给了组织对供方评价的记录，则可认为是一种质量保证行为。