6 策划
6.1 风险和机遇的应对措施
策划质量管理体系时，组织应考虑 4.1 和 4.2 的要求，确定需应对的风险和机遇，以便：
a) 确保质量管理体系实现期望的结果；
b) 确保组织能稳定地实现产品、服务符合要求和顾客满意；
c) 预防或减少非预期的影响；
d) 实现持续改进。
组织应策划：
a) 风险和机遇的应对措施；
b) 如何
1) 在质量管理体系过程中纳入和应用这些措施（见 4.4）
2) 评价这些措施的有效性采取的任何风险和机遇的应对措施都应与其对产品、服务的符合性和顾客满意的潜在影响相适应。
注：可选的风险应对措施包括风险规避、风险降低、风险接受等。
解读：2015版新版标准最显著的变化之一，是新增了风险管理要求。我们在以前培训ISO9001内审员的时候，会说ISO9001在财务管理和风险管理上，是比较薄弱的。可能以后不能再这么评价ISO9001标准了。在笔者看来，08版标准对风险管理的要求是隐含的，比如说7.2.1、7.1、8.2.3等条款要求。新版标准是明显了对风险管理的要求。从相关方要求的角度出发，这更加能令相关方放心、满意。另一方面，也使质量管理体系的相关责任人员责任更加重大。
这一条款，也使质量管理体系和环境管理体系、职业健康安全管理体系更加趋于一体。因为这些环境和职业健康安全风险是否也会同时影响到质量管理体系绩效呢？
在这里，标准明确提出了这样的逻辑：有风险，也会有机遇。组织除了建立风险管理机制，还要建立如何发现、利用机遇的机制。一贯地墨守成规，不是标准的追求。
如果建立风险和机遇的管理机制，可以参考过程方法PDCA循环。识别和评价、策划、控制、监督、改进。这个条款是总要求条款，应该是整个体系运行的要求，可以融入到其它文件中去。也可以建立相应的程序文件，描述如何落实风险和机遇的管理要求。
