新版ISO9001：2015版认证强调风险控制。
质量方面的风险来源于产品/服务本身特性或产品/服务过程中影响这些特性的人、机、料、法、测、环。
人：人员的资质、能力、意识等；
机：设备设施、工装等；
.
料：采购供应商管理；
法：文件记录控制、设计开发等；有其特性：一般都是化学品；还有些产品有特殊储存要求如低温等；民航当局对其有特殊要求（推行AS9120质量管理体系）。根据以上的特点，我们识别的关键风险点有：化学品的标识、运输、搬运、储存过程；进料的验证过程（包括验证人员的能力要求）；低温运输及储存过程（包括对温度记录及相关温度测量设备的要求）；原供应产地对该产品的一致性合格证明、分割产品的标识要求（AS9120特殊要求）；记录保存期限要求等。自然，这些高风险点也要求详细的文件支持及较高的控制标准。
某礼品销售企业。典型的购销企业，对于这类企业，高风险点一般都在于供应商管理及进货验证（供应商现场验货）；客户满意度评价分析等。
几乎所有销售为主的组织基本上就以上这些关键风险点。
一旦关键风险点被识别出来，控制的方法就与前面所述基本一致。就不再重复了。
其他服务业针对质量管理体系的高风险过程的识别与控制
