“6.1.1在策划质量管理体系时，组织应考虑到4.1所描述的因素和4.2所提及的要求，并确定需要应对的风险和机遇，以：
a)确保质量管理体系能够实现其预期结果；
b)增强有利影响；
c)避免或减少不利影响；
d)实现改进。
6.1.2组织应策划：
a) 应对这些风险和机遇的措施；
b) 如何：
1） 在质量管理体系过程中整合并实施这些措施；
2） 评价这些措施的有效性。
应对风险和机遇的措施应与其对于产品和服务符合性的潜在影响相适应。
注1：应对风险可选择规避风险，为寻求机遇承担风险，消除风险源，改变风险的可能性或后果，分担风险，或通过信息充分的决策保留风险。
注2：机遇可能导致采用新实践，推出新产品，开辟新市场，赢得新顾客，建立合作伙伴关系，利用新技术以及其他可取和可行的事物，以应对组织或其顾客需求。”
风险和机遇应该是无处不在、无时不在的，只不过是我们怎么看待它的问题。标准要求，我们在策划QMS的时候，在考虑组织的环境、相关方要求时，应充分识别需要应对的风险和机遇。这和环境管理体系、职业健康安全管理体系的套路是一样的，这二个体系也要求在策划时识别环境因素和危险源，然后关注和控制它们。应对风险和机遇的目的是a-d)，注意b)增强有利影响，这是积极的态度和方法。
企业应该针对已经确定的风险和机遇，策划预防措施、应急计划等，一旦发生，应能立即启用。并需要在事后对这些措施是否有效进行评价。这和环境、职业健康安全体系都是一致的套路。什么叫在体系过程中整合并实施呢？意指可以将这些策划的措施与其它工作要求、文件整合在一起宣贯、实施。
每一个措施在实施时，都有成本和风险的问题。所以标准说：采取的措施要与问题的严重性相适应。用重金去处理轻微的风险，不一定是值得的。企业也不可能规避、消灭所有的风险。
注1和注2解释了通常可以有哪些活动和措施。
审核时，可以看能不能清理出企业面临的风险和机遇有哪些，如果有清单是更好，然后针对这些风险和机遇，分别有哪些应对措施。询问和记录企业应对风险和机遇的实例，并评价识别是否充分、这些措施是否有效。
【专题】ISO9001：2015版标准学习和理解
【专题】ISO14001：2015版标准学习与理解
【专题】GJB9001B-2009标准学习与理解
【专题】GB/T23331能源管理体系标准学习与理解
