ISO9001：2015认证标准为什么要关注风险？
ISO9001：2015认证通过基于风险的方法，组织积极地寻求改进机会，而不是单纯地响应、预防或减少
不期望的影响来进行持续改进。基于风险的方法而建立的质量管理体系，预防措施是自然而然的行为。
ISO 9001:2015中关注风险的地方
ISO 9001:2015《质量管理体系要求》引言中引入了基于风险的方法的概念。风险是针对预期结果的不
确定性的影响，ISO 9001标准已经运用了基于风险的方法这一理论，而新版标准将基于风险的方法更加明
确，并将其融入了质量管理体系的建立、实施、维护和持续改进的要求中。组织可选择制定比标准中要求
的更加全面的基于风险的方法，ISO 31000《风险管理 —原则和指南》提供了适用于特定组织环境的规范
的风险管理指南。
ISO9001：2015认证体系的各个过程在组织实现其目标方面的风险水平并非是一致的，过程、产品、
服务或体系的不符合因组织而异。对于一些组织而言，交付不合格的产品和服务的后果可能只是造成顾客
轻微的不便；而对于其他组织，这样做的影响可能是深远和致命的。因此，“基于风险的方法”意味着在
建立质量管理体系及其组成过程和活动时，定性（根据组织环境，定量地）地考虑风险。
ISO 9001:2015 《质量管理体系—基础和术语》 给出了有关风险的定义。风险是针对预期结果的不确
定性的影响。 对偏离预期的影响，可以是正面或负面的，不确定性是缺乏关于事件、后果或可能性的了
解。风险通常被形容为潜在“事件”（如ISO导则73: 2009，3.5.1.3定义）和“后果”（如ISO导则73:
2009，3.6.1.3定义），或二者的结合。风险通常被表述为某个事件（包括环境变化）的后果及其发生“
可能性”的组合（ISO导则73: 2009，3.6.1.1定义）。术语“风险”有时仅用于负面后果的可能性。
ISO9001：2015认证的目的是获得合格产品、服务以及实现顾客满意。在ISO 9001:2015中，用下列条
款运用基于风险的方法。
在第4章 (组织的环境)： 求组织确定影响其目标的相关风险。
在第5章(领导作用) ：要求最高管理者承诺确保实施第4章的内容。
在第6章 (策划) ：要求组织采取行动识别风险和机会。
在第8章 (运作)：要求组织在实施过程中关注风险和机会。
在第9章 (绩效评价)： 要求组织监视、测量、评价机会和风险。
在第10章 (改进)：要求组织通过响应风险中的变化而改进（因为有风险，需要改进，而不仅是采取纠正
措施进行改进）。
ISO9001：2015认证为什么使用基于风险的方法
第一，通过考虑组织的风险，增加了实现规定目标的可能性。
第二，基于风险的方法可导致:建立牢固全面的知识库；营造积极的改进文化；确保产品、服务持续合格
；增强顾客满意。
第三，成功的企业自觉地采用基于风险的方法。
基于风险方法的应用
在组织的过程中使用风险驱动的方法。识别组织的风险和机会——取决于组织的环境。
例如：穿过有很多车辆快速行驶的马路和穿过很少车辆行驶的马路，风险是不同的。还需要考虑其他的事
情，如天气、能见度、人群移动和特定的人员目标。
分析并优化风险和机会。什么是可接受的？什么是不可接受的？过程中的优势和劣势是什么？
例如：目标：我需要安全地穿过马路，按时参加会议。
受伤是不可接受的。迟到是不可接受的。
快速到达目的地的机会一定要与受伤的可能性相平衡。但是，避免受伤比按时参加会议重要。
如果直接穿过马路受伤的可能性很高，那么，走旁边的过街天桥，导致迟到也是可以接受的。
分析现状。过街天桥有200米的距离，将增加到达会议地点的时间。天气很好，能见度很好，我可以看到
马路上行驶的车辆不多。
决定直接穿过马路，接受受伤的低风险，并抓住按时到达会议地点的机会。
策划关注风险的活动。怎样避免或消除风险？怎样规避风险？
例如：虽然可以走过街天桥消除受伤的风险，但已经决定直接过马路，接受受伤的风险。
现在，策划如何减少受伤的可能性。由于不可能控制车辆不撞到，只能减少被撞的可能性。
策划在附近没有车辆通过的时段穿过马路，以减少事故的可能性。也选择在能见度很好的地方穿行马路，
并可以安全地停在中间，以再次穿行马路，进一步减少事故的可能性。
实施策划——采取措施（行动）。
例如：走到马路边上，通过查看发现没有阻止穿行的栏杆，马路中间有安全岛。再查看没有车辆通过。穿
过一半的马路，停在安全岛上，再查看马路的另一个方向，穿过另一半马路。
检查措施的有效性——效果好吗？
例如：安全地穿过马路，及时到达会场：这个策划有效，并避免了不期望的结果。
吸取经验教训——持续改进。
