“6.1.1在策劃質(zhì)量管理體系時，組織應考慮到4.1所描述的因素和4.2所提及的要求，并確定需要應對的風險和機遇，以：

a)確保質(zhì)量管理體系能夠?qū)崿F(xiàn)其預期結(jié)果；

b)增強有利影響；

c)避免或減少不利影響；

d)實現(xiàn)改進。

6.1.2組織應策劃：

a) 應對這些風險和機遇的措施；

b) 如何：

1） 在質(zhì)量管理體系過程中整合并實施這些措施；

2） 評價這些措施的有效性。

應對風險和機遇的措施應與其對于產(chǎn)品和服務符合性的潛在影響相適應。

注1：應對風險可選擇規(guī)避風險，為尋求機遇承擔風險，消除風險源，改變風險的可能性或后果，分擔風險，或通過信息充分的決策保留風險。

注2：機遇可能導致采用新實踐，推出新產(chǎn)品，開辟新市場，贏得新顧客，建立合作伙伴關(guān)系，利用新技術(shù)以及其他可取和可行的事物，以應對組織或其顧客需求。”

風險和機遇應該是無處不在、無時不在的，只不過是我們怎么看待它的問題。標準要求，我們在策劃QMS的時候，在考慮組織的環(huán)境、相關(guān)方要求時，應充分識別需要應對的風險和機遇。這和環(huán)境管理體系、職業(yè)健康安全管理體系的套路是一樣的，這二個體系也要求在策劃時識別環(huán)境因素和危險源，然后關(guān)注和控制它們。應對風險和機遇的目的是a-d)，注意b)增強有利影響，這是積極的態(tài)度和方法。

企業(yè)應該針對已經(jīng)確定的風險和機遇，策劃預防措施、應急計劃等，一旦發(fā)生，應能立即啟用。并需要在事后對這些措施是否有效進行評價。這和環(huán)境、職業(yè)健康安全體系都是一致的套路。什么叫在體系過程中整合并實施呢？意指可以將這些策劃的措施與其它工作要求、文件整合在一起宣貫、實施。

每一個措施在實施時，都有成本和風險的問題。所以標準說：采取的措施要與問題的嚴重性相適應。用重金去處理輕微的風險，不一定是值得的。企業(yè)也不可能規(guī)避、消滅所有的風險。

注1和注2解釋了通常可以有哪些活動和措施。

審核時，可以看能不能清理出企業(yè)面臨的風險和機遇有哪些，如果有清單是更好，然后針對這些風險和機遇，分別有哪些應對措施。詢問和記錄企業(yè)應對風險和機遇的實例，并評價識別是否充分、這些措施是否有效。

【專題】ISO9001：2015版標準學習和理解

【專題】ISO14001：2015版標準學習與理解

【專題】GJB9001B-2009標準學習與理解

【專題】GB/T23331能源管理體系標準學習與理解