1. 审核员在企业依据2015版标准审核质量管理体系时，应从哪些方面关注企业的质量管理体系是否应用了基于风险的思维？
答：审核员应从以下方面关注企业的质量管理体系中是否应用基于风险的思维：
1）企业策划质量管理体系是否考虑到4.1所描述的内外部环境因素，是否考虑到4.2提及的相关方的需求和期望，企业是否确定需要解决的QMS相关的风险和机遇。
2）与最高管理者沟通其如何实践基于风险的思维，高层管理者如何确保对条款5.1.1d）的承诺，促进基于风险的思维意识，确定并解决会影响产品和服务实现的风险和机遇。
3）企业如何识别影响质量管理体系绩效的风险和机遇，并采取适当的行动来解决这些问题。
4）企业是否确定并提供应对风险和利用机遇的必要资源。
5）企业如何关注实施过程中风险和机遇。
6）企业是否监视、测量、分析和评价，所采取的应对风险和机遇的行动的有效性。
7）企业如何避免或减少不良影响，提高质量管理体系的绩效。
总之，企业应策划应对这些风险和机遇的措施，策划如何在质量管理体系过程中整合并实施这些措施和评价这些措施的有效性，应对风险措施应与其对于产品和服务符合性的潜在影响相适宜，以确保质量管理体系的改进。
2. 2015版标准8.4外部提供过程、产品和服务的控制与ISO9001：2008标准7.4采购是否有区别，若有区别，主要体现在标准的哪些方面？
答：是有区别的，主要体现如下：
一、编制结构上：
条款8.4的标题由2008版的条款7.4“采购”变为“外部提供过程、产品和服务的控制”，条款分成“8.4.1总则”、“8.4.2控制类型和程度”、“8.4.3外部供方的信息”，删去了2008版中“7.4.3采购产品的验证”条款。但内容在新标准中也有所体现。
二、条款内容上：
1）8.4.1条款范围不仅仅局限于采购产品，还增加了对外包过程和外部提供的服务的控制要求，组织应识别是否存在外部过程和外部提供的服务，并采取必要的控制措施；
2）在2008版标准要求对供方的能力进行选择、评价要求的基础上，新版标准明确要求组织应对其外部供方进行控制。组织应针对不同的供方规定相应的控制要求，并有效实施控制。
3）新版标准增加了建立对外部供方绩效进行监视的准则并实施监视的要求，强调组织应关注外部供方为组织提供产品和服务的绩效，组织应采取适宜的方法对外部供方绩效进行持续的监视。明确要求组织应保存选择、评价和重新评价活动及评价所引起的任何必要措施形成文件的信息，比2008版保留更多形成文件的信息。
4）新版8.4.2条款比2008版更加强调了“控制类型和程度”，组织在决定控制的类型和程度时需要考虑到这些过程、产品和服务对于组织向顾客提供符合要求的产品和服务的能力的潜在影响。
5）8.4.3外部供方的信息中不再强调“质量管理体系要求”，强调了组织对外部供方的绩效实施控制和监视的要求，对人员资格的要求扩充为“能力”要求，其内涵更丰富。与外部供方沟通要求增加了“组织或其顾客拟在外部供方现场实施的验证或确认活动”内容。
