新版ISO9001：2015版认证强调风险控制。
质量方面的风险来源于产品/服务本身特性或产品/服务过程中影响这些特性的人、机、料、法、测、环。
人：人员的资质、能力、意识等；
机：设备设施、工装等；
.
料：采购供应商管理；
法：文件记录控制、设计开发等；。
某电力设计组织，这类组织运作比较简单，主要提供变电工程（变电站等）设计服务。即便从标准要求来说，也应该更多关注设计输出，即工程方案（以各种工程图纸为主）。要确保设计输出满足要求，必须识别以下关键点：设计人员的资质、能力、培训需求；各个阶段的设计评审等。
某清洁公司，包括了消杀服务、白蚁防治服务等。这类服务企业关键风险点同样有企业经营服务许可证明；人员资质能力确认验证证明等。因其服务中使用的药品等物质本身的风险，导致其特有的高风险过程：药品的采购、标识、储存、使用管理；每一个项目实施过程中的警示标识等。服务的顾客满意分析。
某建筑工程公司，几乎所有建筑及装饰公司的关键风险点均应在于每一个项目的进度及交底策划；各阶段的监控、验收及工程监理。
