新版ISO9001：2015版认证强调风险控制。
质量方面的风险来源于产品/服务本身特性或产品/服务过程中影响这些特性的人、机、料、法、测、环。
人：人员的资质、能力、意识等；
机：设备设施、工装等；
.方面由生产厂家去保证。客户对供方的要求仅限于产品来源的真实性。获得原产厂家的授权为关键风险点。必须提供书面的授权证明。这是其一；而对于维修服务，同样有授权要求，那就是针对维修服务人员的授权。这种授权体现在人员经原产厂家培训合格，并颁发合格证书。这是其二；我们制造企业主要风险点大都在生产过程，服务行业的服务过程自然也会存在比较大的风险点，那就是服务质量。现场服务质量的好坏一般会通过客户的反馈来体现。所以每次服务的顾客满意情况的调查分析过程也应成为第三个关键风险点。以上三个风险点均应在文件（程序文件或作业文件）中详述，并予以特别关注。
某民航产品销售企业，其大部分产品的销售也是代理品牌产品。不过还有其特性：一般都是化学品；还有些产品有特殊储存要求如低温等；民航当局对其有特殊要求（推行AS9120质量管理体系）。根据以上的特点，我们识别的关键风险点有：化学品的标识、运输、搬运、储存
iso9001认证的“捉妖计”
iso9001认证有哪些妖怪？无非是证书和流程之间的矛盾！
对于已经通过ISO9001认证的公司，在推行流程管理过程中经常会有这样的困惑：公司按照ISO9001认证体系的程序文件运行，如果再写一套流程文件，究竟应该执行哪套文件呢？如何将流程梳理和优化出来的流程文件与公司的程序文件完美结合避免管理“两张皮”的现象？要回答这些问题，首先需要清楚关于“过程或流程”的两个概念。在ISO9001认证标准中，过程的定义是：“一组将输入转化为输出的相互关联或相互作用的活动”；而流程管理中的流程的定义是：“业务流程是