六、6.1“應對風險和機遇的措施” 審核時的關注點

1）在建立質量管理體系時，組織是否識別出希望達到的目標和期望的結果。

2）在策劃質量管理體系過程中，組織是否了解了可能影響這些目標和期望結果的因素，其中包括對相關風險和機遇的識別，是否考慮了外部、內部環境，以及利益相關方對質量管理體系達成其目標結果的影響。

3）識別了對質量管理體系有影響的風險和機遇后，組織是否策劃了控制風險及利用機遇的措施。這些措施計劃是否納入了質量管理體系過程。

4）是否對這些措施的有效性進行了評價。

5）新版標準不要求組織必須要使用正式的風險管理框架來識別風險和機遇。組織可以結合各自的行業特點與產品和服務特性選擇適合他們的方式來識別風險和機遇。