1.3 什么是合规义务
1.3.1 合规义务=法律法规和其他要求
组织必须遵守的法律法规要求，以及组织必须遵守或选择遵守的其他要求。 必须遵守的其他要求如：上级集团的强制性文件；生产经营许可要求（行政许可、排污许可、三同时等）；本地政府的行政指令；与工会签订的劳动保障集体合同等。
选择遵守的其他要求如：向社会申明导入ISO管理体系标准要求；安全生产标准化规范（一级）；与相关方签订的环境和安全协议等。
1.3.2 合规义务是体系运行的底限，违反即严重。
1.4 什么是风险
1.4.1 不确定性的影响。
——风险指可能会偏离预期：可能偏离向更好
的方向（机遇）；也可能偏离向更糟的方向
（风险）。
——不确定的原因是我们的无知、不理解或
信息不足。
——风险=后果×可能性
1.4.2 质量、环境和职业健康安全管理体系，都是风险管理体系，其风险控制理论是相同的，只是领域有差异。
1.4.3 建立体系的目的，是向相关方证明：保证不偏离
