ISO 9001:2015标准中风险体现在哪些地方？
第4条要求组织确定可能影响其达成体系目标的能力的风险。其认为，风险的结果对于所有组织并非一样。对于
某些组织来说，提供不合格产品的后果较轻；而对于其他组织而言，其后果可能是致命的。因此，基于风险的
思维意味着根据业务环境对风险进行定量和定性的考虑。
第5条要求高层管理人员证明其领导力，并承诺保证找出并解决可能影响产品或服务合规性的风险和机会。
第6条要求组织采取行动以确定风险和机会，并计划如何处理已明确的风险和机会。
第8条着眼于运营规划和控制。要求组织计划、实施并控制第6条中所确定的行动的过程。
第10条要求组织针对风险的变化做出响应以实现提升。
第9条要求组织监控、测量、分析并评估风险和机会。
因此，实际上我们拥有了适用于风险的PDCA（计划、执行、检查、纠正）循环。
