新版ISO9001：2015版认证强调风险控制。
iso9001认证的“捉妖计”
iso9001认证有哪些妖怪？无非是证书和流程之间的矛盾！
对于已经通过ISO9001认证的公司，在推行流程管理过程中经常会有这样的困惑：公司按照ISO9001认证体系的程序文件运行，如果再写一套流程文件，究竟应该执行哪套文件呢？如何将流程梳理和优化出来的流程文件与公司的程序文件完美结合避免管理“两张皮”的
质量方面的风险来源于产品/服务本身特性或产品/服务过程中影响这些特性的人、机、料、法、测、环。
人：人员的资质、能力、意识等；
机：设备设施、工装等；
.
某民航产品销售企业，其大部分产品的销售也是代理品牌产品。不过还有其特性：一般都是化学品；还有些产品有特殊储存要求如低温等；民航当局对其有特殊要求（推行AS9120质量管理体系）。根据以上的特点，我们识别的关键风险点有：化学品的标识、运输、搬运、储存过程；进料的验证过程（包括验证人员的能力要求）；低温运输及储存过程（包括对温度记录及相关温度测量设备的要求）；原供应产地对该产品的一致性合格证明、分割产品的标识要求（AS9120特殊要求）；记录保存期限要求等。自然，这些高风险点也要求详细的文件支持及较高的控制标准。
某礼品销售企业。典型的购销企业，对于这类企业，高风险点一般都在于供应商管理
