ISO9000:2015认证如何导入风险管理？
成功的风险管理意味着保证合规基础上，组织将有更明智的决策。这些决策成果将通过运营效率、
策略（变更项目）有效性和组织策略效力的提升带来各种好处。通过在整个组织内对风险加以考虑，从
而提高实现上述目标的可能性，使得到的成果更加具有一致性，客户有信心得到预期的产品或服务。
因此，基于风险的思维:
◎建立了具有前瞻性的改进文化
◎确保产品或服务质量的稳定性
◎提高客户信心和满意度
◎建立强大的知识库
◎主动改善经营绩效和管理
◎增强股东使用风险技术的信心
◎可让组织应用管理体系控制来分析风险并尽量减少损失
◎改善管理体系的绩效和适应能力
◎可让组织有效地对变更做出响应并在发展过程中为其业务提供保护
这对于组织来说意味着什么？组织应做好哪些准备？
使用正确的解决方案来管理风险对于许多组织而言这是日常工作。但如果不是，组织需要在管理过程中
使用风险驱动的方法：
确定风险和机会——这将必然取决于组织所处情境及其承担风险的能力和水平。
分析并优先考虑风险和机会。什么是可以接受的，什么是不可以接受的？一个过程相较于另一个有什么
优势或劣势？
计划行动以处理风险。如何避免或消除风险？如何减少风险？
实施计划。采取必要的行动。
检查行动的有效性。是否有效？审查方法，吸取经验，
持续改进并继续考虑创新的机会。
