应对风险和机遇

新版标准加入风险的概念，是希望组织在建立和运行管理体系时，考虑内外部环境和相关方需求的变化，从而不断的调整和应对，以实现长久稳健的经营。

旧版标准中针对潜在的不合格采取预防措施，事实上就是一种风险的应对。

如果一个组织，在建立和运行管理体系时能够有证据证明有类似的风险意识贯穿其中，应该就视为满足了标准这一新增的要求。

采用两种模式分别进行风险辨识和应对，见附表：

.

风险和机遇识别、评审、措施表（宏观维度）

.

. 风险应对计划（过程方法）

.