ISO9001是國際標準，企業(yè)可以根據自己的認可需求選擇合適的認證機構，比如CQC，BSI，DNV等等這樣的認證機構審核發(fā)證，而這些認證機構同時(shí)受到國家或國際等組織的監管，比如說(shuō)認可機構的監管，在中國的認可機構就是CNAS，在英國的就是UKAS，美國的ANAB。就是說(shuō)，企業(yè)的ISO9001證書(shū)要從認證機構發(fā)出來(lái)，而認證機構要得到認可機構的授權，這是國際通用的管理辦法。

另外說(shuō)一下，而在中國的認可機構及在中國審核發(fā)證的國內外認證機構又是受政府監管如CNCA。就我們國家而言，你要得到一張有效的ISO證書(shū)，是要通過(guò)CNCA授權的國內外認證機構才可以審核并發(fā)證書(shū)。

CMMI評估，也有人稱(chēng)是CMMI認證，“認證”是國內的叫法習慣。要獲得正宗的CMMI證書(shū)，是要經(jīng)過(guò)主任評估師對企業(yè)的軟件項目評估通過(guò)后才會(huì )頒發(fā)證書(shū)，這里要強調的是，發(fā)證書(shū)是以主任評估師的個(gè)人名義簽發(fā)的，并不是由認證機構發(fā)的。而主任評估師是通過(guò)自己的努力參考SEI（Software Engineering Institute）的考試才獲得資質(zhì)的，有資質(zhì)的主任評估師到企業(yè)去評估，評估結果符合SEI的要求才會(huì )把評估報告提交到SEI，SEI審核完評估報告后，才表明企業(yè)最終獲得了有效的CMMI證書(shū)，SEI會(huì )把評估結果公布在SEI網(wǎng)站上供用戶(hù)查詢(xún)。

因此，SEI是管理CMMI證書(shū)的唯一機構，SEI授權給評估師去開(kāi)展評估工作。這里要說(shuō)明一下，SEI本身是沒(méi)有證書(shū)這個(gè)概念的，他只有注冊這個(gè)概念，就是說(shuō)，證書(shū)在中國才有這樣的做法，對于SEI來(lái)說(shuō)，SEI沒(méi)有統一印發(fā)證書(shū)。